Política de privacidade

Esta política descreve como a Auren trata dados pessoais, conforme a Lei 13.709/2018 (LGPD).

Dados coletados

• Cadastro: nome, e-mail, telefone, CPF, data de nascimento, área de atuação e, quando houver, registro profissional.
• Reserva: data, horário e espaço reservado.
• Pagamento: o CPF do cadastro é usado porque a cobrança Pix não pode ser emitida sem ele, e fica registrada a situação de cada pagamento (pendente, pago, estornado). O Pix é pago no aplicativo do seu banco: nenhum dado bancário passa pelos servidores ou pelo banco de dados da Auren.
• Formulário de contato: para separar gente de robô, o formulário usa o Turnstile, da Cloudflare. Ele recebe o seu endereço de IP e sinais do navegador, e devolve ao site só a resposta “é uma pessoa”. Não pede clique em imagem, não identifica você e não é usado para publicidade.
• Navegação e anúncios: o site usa a tag do Google Ads para saber quantas reservas vêm de cada anúncio. Ela grava um cookie no seu navegador e envia ao Google o endereço de IP, a página visitada e, quando uma reserva é paga, o valor e o número de identificação daquela reserva. Nome, e-mail, telefone e CPF não são enviados ao Google. A tag não é carregada nas telas de quem está logado, exceto no instante em que um pagamento é confirmado. Bloquear esse cookie no navegador não tira nada do site.

Base legal

Execução de contrato, para cadastro e reservas. Obrigação legal, para registros fiscais. Legítimo interesse, para segurança, prevenção a fraude e medição dos anúncios.

Compartilhamento

Os dados são compartilhados apenas na medida necessária para executar a reserva: com o Asaas, que processa o Pix e recebe nome, e-mail, telefone e CPF para emitir a cobrança, e com o serviço que envia os e-mails de confirmação, que recebe nome e e-mail. Não há venda de dados a terceiros.

Com o Google, para medir os anúncios, no que está descrito em “Navegação e anúncios”. A medição da venda acontece só quando a reserva é paga, e o que sai daqui é o valor e o número da reserva.

O mapa da seção de localização é do Google e aparece aberto na página. Quando ele carrega, seu endereço de IP é enviado ao Google, como em qualquer visita a um site deles.

Quem trata os dados por nós

A Auren não opera servidor próprio. Estas empresas tratam dados em nome dela, cada uma no pedaço que executa:

• Railway, hospedagem do site e do banco de dados: recebe tudo o que você cadastra e reserva.
• Asaas, cobrança por Pix: recebe nome, e-mail, telefone e CPF.
• Resend, envio dos e-mails de acesso e de confirmação: recebe nome e e-mail.
• Cloudflare, Turnstile no formulário de contato e serviço de DNS: recebe endereço de IP e sinais do navegador.
• Google, medição de anúncios e mapa da localização: recebe o que está descrito em “Navegação e anúncios”.

Onde os dados ficam

O site e o banco de dados rodam em servidores da Railway nos Estados Unidos (região us-east4, Virgínia). Resend, Cloudflare e Google também tratam dados fora do Brasil. Isso é uma transferência internacional de dados, permitida pela LGPD para executar o contrato que você faz conosco ao criar a conta e reservar (art. 33, II e VI). O Asaas trata os dados de cobrança no Brasil.

Retenção

Dados de reserva e pagamento são mantidos pelo prazo legal aplicável. Dados de cadastro são mantidos enquanto a conta existir.

Seus direitos

Você pode solicitar acesso, correção, portabilidade, exclusão da conta e dos dados, e revogação de consentimento. O pedido é atendido em até 15 dias, pelo canal de contato indicado no site.