política de Privacidade

Esta Política de Privacidade descreve como Asha Hug ("nós", "nos") coleta, usa e protege seus dados pessoais quando você usa nosso Serviço. Estamos comprometidos com a transparência e com o cumprimento da Lei Federal Russa sobre Dados Pessoais (152-FZ) e do Regulamento Geral de Proteção de Dados da UE (GDPR), quando aplicável.

1. Controlador de dados

Controlador de dados: serviço Asha Hug. Contato: privacidade@aifriend.ticketsmarkets.ru

2. Dados que coletamos

Coletamos as seguintes categorias de dados pessoais: (a) Dados da conta: e-mail, nome (opcional), hash de senha; (b) Dados de conversa: mensagens que você envia e recebe, escolhas de caracteres, carimbos de data/hora; (c) Dados de utilização: endereço IP, tipo de navegador, informações do dispositivo, páginas visitadas, duração da sessão; (d) Dados de pagamento: gerenciados pela YooKassa — nunca armazenamos números completos de cartões; (e) Cookies: tokens de sessão, preferências (ver Seção 7).

3. Finalidades do Processamento

Processamos seus dados para: (a) fornecer e melhorar o Serviço; (b) manter a memória de conversação entre sessões (personalização a longo prazo); (c) detectar e responder a situações de crise; (d) processar pagamentos e prevenir fraudes; (e) comunicar-se com você sobre sua conta; (f) cumprir obrigações legais.

4. Base Jurídica (RGPD)

Para utilizadores da UE, as nossas bases jurídicas são: (a) Contrato — fornecimento do Serviço para o qual se inscreveu; (b) Consentimento — para cookies não essenciais e marketing; (c) Interesse legítimo — para segurança, prevenção de fraudes e melhoria de serviços; (d) Obrigação legal — quando exigido por lei.

5. Armazenamento e segurança de dados

Seus dados são armazenados em servidores localizados na Federação Russa com medidas de segurança padrão do setor: criptografados em trânsito (TLS 1.3), criptografados em repouso, controles de acesso e backups regulares. As senhas são criptografadas com bcrypt. Retemos seus dados enquanto sua conta estiver ativa, mais 90 dias após a exclusão (para recuperação), a menos que uma retenção mais longa seja exigida por lei.

6. Seus direitos (artigos 15 a 22 do GDPR)

Você tem o direito de: (a) Acessar seus dados (solicitar uma cópia); (b) Retificar dados imprecisos; (c) Apagar os seus dados (“direito ao esquecimento”); (d) Restringir o processamento; (e) Portabilidade de dados (exportação legível por máquina); (f) Opor-se ao processamento; (g) Retirar o consentimento a qualquer momento. Para exercer esses direitos, vá para Configurações → Excluir conta ou entre em contato com privacy@aifriend.ticketsmarkets.ru. Respondemos em até 30 dias.

7. Cookies e armazenamento local

Utilizamos as seguintes tecnologias de armazenamento: (a) Essential: sessionStorage para token de acesso (segurança), cookies para token de atualização (HttpOnly, não pode ser lido por JavaScript); (b) Funcional: localStorage para preferências de tema e idioma; (c) Analytics: somente se você der consentimento (desativado por padrão). Você pode gerenciar as preferências de cookies a qualquer momento através do banner de cookies.

8. Serviços de terceiros

Usamos os seguintes processadores: (a) MiniMax (LLM API, China) para gerar respostas de IA — os dados são enviados apenas como texto de conversação, sem identificadores pessoais; (b) YooKassa (RU) para processamento de pagamentos; (c) Sentry (EUA) para monitoramento de erros, com PII removido; (d) Langfuse (auto-hospedado) para registro de chamadas LLM. Todos os processadores estão vinculados a acordos de processamento de dados.

9. Transferências Internacionais de Dados

Alguns de nossos processadores (MiniMax, Sentry) estão localizados fora da Federação Russa. Contamos com Cláusulas Contratuais Padrão (Art. 46 do GDPR) e salvaguardas equivalentes sob 152-FZ para tais transferências.

10. Privacidade das Crianças

O Serviço não é direcionado a crianças menores de 18 anos. Não coletamos intencionalmente dados de crianças. Se você acredita que uma criança forneceu dados, entre em contato com privacy@aifriend.ticketsmarkets.ru e nós os excluiremos.

11. Mudanças nesta Política

Poderemos atualizar esta Política. As alterações materiais serão anunciadas por e-mail ou notificação no aplicativo pelo menos 14 dias antes de entrarem em vigor.

12. Contato

Perguntas ou solicitações de privacidade: privacidade@aifriend.ticketsmarkets.ru. Representante da UE: privacidade@ashahug.com