Privacidade & LGPD

Esta Política descreve como a Avoria Tecnologia (controladora) trata seus dados pessoais no Salveon, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

1. Dados que coletamos

• Cadastro: nome, email, senha (armazenada com hash, nunca em texto puro).
• Login social (opcional): identificador Google e email, quando você opta por entrar com conta Google.
• Progresso: casos jogados, pontuação, doenças dominadas, streak, nível.
• Uso: páginas visitadas, ações no jogo, tempo de sessão (via cookie de análise — opt-in).
• Técnico: IP (efêmero, para rate limiting), user agent, logs de erro.

2. Para que usamos

• autenticar e proteger sua conta (base legal: execução de contrato)
• personalizar trilha de estudo e progresso (execução de contrato)
• enviar emails operacionais — reset de senha, verificação (execução de contrato)
• monitorar performance, prevenir abuso e melhorar a plataforma (legítimo interesse)
• cumprir obrigações legais e regulatórias (obrigação legal)

3. Com quem compartilhamos

Operadores que processam dados em nosso nome, sob contrato:

• Railway (EUA) — hospedagem da aplicação e banco PostgreSQL
• Hostinger (Lituânia/UE) — envio de emails transacionais via SMTP
• New Relic (EUA) — observabilidade e prevenção de incidentes
• Google — apenas se você usar login com Google (autenticação OAuth)

Não vendemos seus dados. Não compartilhamos para fins de marketing de terceiros. A transferência internacional usa cláusulas-padrão de proteção previstas em lei.

4. Cookies

Usamos duas categorias de cookies:

• Essenciais: sessão de login, preferência de idioma. Sem eles a plataforma não funciona — não exigem consentimento.
• Análise (opt-in): medem como você usa a plataforma para melhorias. Você pode aceitar ou recusar pelo banner exibido no primeiro acesso, ou alterar a preferência pelo perfil.

5. Seus direitos (LGPD)

Você pode, a qualquer momento:

• Acessar e confirmar os dados que tratamos
• Corrigir dados incompletos ou desatualizados (pela edição de perfil)
• Exportar seus dados em formato legível (JSON)
• Excluir sua conta e os dados associados
• Revogar consentimento de cookies de análise
• Saber com quem compartilhamos seus dados (lista acima)

Para exportar ou excluir: Perfil → seção LGPD. Confirmação é exigida por email pra prevenir ação acidental ou conta sequestrada. Outros direitos: contato@avoria.com.br — respondemos em até 15 dias úteis.

6. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após exclusão pela sua solicitação, os dados pessoais são apagados imediatamente, exceto registros mínimos exigidos por lei (logs de segurança por até 6 meses).

7. Segurança

Senhas armazenadas com hash (bcrypt). Sessões via cookie HttpOnly + Secure. Conexões HTTPS obrigatórias (HSTS). Cabeçalhos de segurança (CSP, X-Frame-Options) aplicados. Rate limiting em endpoints sensíveis. Auditoria contínua via New Relic.

8. Crianças e adolescentes

Salveon é destinado a maiores de 18 anos ou autorizados pelo responsável. Não coletamos conscientemente dados de menores sem autorização. Se identificar uso por menor sem consentimento, contate-nos.

9. Mudanças nesta política

Notificamos mudanças relevantes por email com 15 dias de antecedência. A data da última revisão consta no topo desta página.

10. Encarregado de dados (DPO)

Em consonância com o art. 41 da LGPD: contato@avoria.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).