1. Escopo e controlador
Esta política explica como o Clichê trata dados pessoais no fluxo de criação, pagamento, publicação e compartilhamento de homenagens. Para fins da Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018 (LGPD), o Clichê atua como controlador dos dados tratados diretamente no serviço, sem prejuízo das responsabilidades próprias de provedores integrados.
2. Dados tratados
Podemos tratar dados de cadastro e autenticação, como email, nome de perfil, identificadores de usuário e tokens de sessão; dados da homenagem, como nomes de autor e destinatário, datas especiais, textos, frases, fotos, legendas e músicas escolhidas; dados técnicos, como IP, identificadores de requisição, cookies essenciais, preferência de consentimento, eventos de navegação quando você autoriza analytics e registros de segurança; e dados de pagamento, como sessão de checkout, status, valor, moeda e identificadores retornados pelo Stripe.
3. Finalidades e bases legais
Tratamos dados para criar e salvar homenagens, autenticar usuários, proteger contas, converter e armazenar imagens, buscar músicas, processar pagamentos, liberar publicação, gerar link e QR Code, medir visitas quando você autoriza analytics, prestar suporte, cumprir obrigações legais e prevenir fraude ou abuso. Conforme o contexto, as bases legais podem incluir execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse e consentimento quando aplicável.
4. Publicação e visibilidade
Homenagens não publicadas ficam restritas ao usuário autenticado que as criou. Após confirmação de pagamento e publicação, o conteúdo da página, incluindo nomes, textos, fotos, datas e músicas exibidas, torna-se acessível a quem tiver o link público ou QR Code. Antes de publicar, revise se possui autorização para divulgar dados de pessoas retratadas ou mencionadas.
Ao enviar fotos, imagens, textos e dados de terceiros, o usuário declara que possui autorização para esse uso e divulgação. O Clichê não se responsabiliza por direitos autorais, direito de imagem, privacidade, honra, licenças ou consentimentos relacionados ao conteúdo escolhido e enviado pelo usuário.
5. Compartilhamento com operadores
Usamos provedores necessários para operar o produto: Supabase para autenticação e banco de dados, Stripe para pagamento, Cloudflare R2 para armazenamento privado de imagens quando configurado, Spotify para busca e incorporação de músicas, Google Analytics para medição de visitas quando autorizado, provedor de hospedagem para execução da aplicação e serviço SMTP configurado no Supabase para emails de autenticação. Esses provedores tratam dados conforme suas próprias políticas e instruções necessárias à prestação do serviço.
6. Cookies e tecnologias semelhantes
Usamos cookies essenciais para autenticação, proteção de sessão e registro da preferência de cookies. Também podemos carregar Google Analytics apenas quando você autoriza a categoria de analytics no banner de cookies. O Clichê não depende de cookies de publicidade comportamental no código atual. Conteúdos ou integrações de terceiros, como checkout do Stripe e players/links do Spotify, podem usar tecnologias próprias quando você interage com esses serviços.
7. Segurança e retenção
Aplicamos controles como cookies de sessão HTTP-only, validação de entrada, limites de requisição, validação de webhook do Stripe, regras de acesso no Supabase, armazenamento privado de imagens no R2 quando disponível e respostas de erro reduzidas. Mantemos dados pelo tempo necessário para prestar o serviço, cumprir obrigações legais, resolver disputas, prevenir fraude e preservar registros mínimos de segurança.
Homenagens pagas podem ser editadas pelo titular da conta mesmo após a publicação. Ao excluir ou substituir fotos, textos, músicas ou outros dados da homenagem, o conteúdo anterior pode deixar de estar disponível e não há garantia de restauração de informações excluídas, sobrescritas ou perdidas durante a edição.
8. Direitos do titular
Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade quando aplicável, informação sobre compartilhamento, revisão de decisões automatizadas quando existentes, revogação de consentimento e oposição a tratamento irregular. Para exercer esses direitos, envie solicitação para contato@cliquemite.com.
9. Solicitações sobre terceiros
Se uma homenagem publicada incluir seus dados pessoais sem autorização, entre em contato informando o link da página, quais dados deseja revisar e como podemos confirmar sua relação com o conteúdo. Podemos remover, restringir ou solicitar ajustes quando necessário para proteger direitos de privacidade, imagem ou honra.
Também poderemos restringir conteúdo após denúncia de violação de direitos autorais, uso indevido de obra protegida, exposição de imagem sem autorização ou tratamento irregular de dados pessoais de terceiros.
10. Termos relacionados
O uso do serviço também segue os Termos de Uso. Esta política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais, com indicação da data de atualização.