§Introdução
Esta Política de Privacidade aplica-se ao site HallyuHub (hallyuhub.com.br) e a todos os serviços oferecidos pela plataforma. Ao usar o HallyuHub, você consente com as práticas descritas neste documento.
Somos o controlador dos seus dados pessoais nos termos da LGPD. Tratamos dados de forma transparente, com finalidade definida e pelo tempo mínimo necessário.
§Dados que coletamos
Dados fornecidos por você:
- Cadastro: nome, endereço de e-mail e senha (armazenada com hash bcrypt)
- Login social: nome e e-mail obtidos do Google (se você escolher autenticar por esse meio)
- Comentários: texto publicado por você nas notícias
- Interações: favoritos, avaliações e preferências de conteúdo
Dados coletados automaticamente:
- Logs de acesso: endereço IP, navegador, sistema operacional, páginas visitadas e horários — para segurança e diagnóstico
- Cookies de sessão: necessários para manter você logado
- Dados analíticos: comportamento de navegação anonimizado via Google Analytics 4
Não coletamos dados de categorias sensíveis (origem racial, convicções religiosas, saúde, biometria, etc.).
§Como usamos seus dados
Usamos seus dados para as seguintes finalidades (bases legais da LGPD em parênteses):
- Fornecer o serviço — autenticação, feed personalizado, favoritos (execução de contrato)
- Comunicações transacionais — confirmação de cadastro, redefinição de senha, notificações de novidades nos seus artistas favoritos (execução de contrato)
- Segurança — detecção de fraudes, abuso e acesso não autorizado (interesse legítimo)
- Melhorias da plataforma — análise de uso anonimizado para entender como funcionalidades são utilizadas (interesse legítimo)
- Comunicações de marketing — novidades, lançamentos premium e promoções, somente com seu consentimento explícito (consentimento)
§Compartilhamento de dados
Não vendemos seus dados pessoais. Podemos compartilhá-los apenas com:
- Google Analytics: dados de navegação anonimizados para análise de tráfego
- Google OAuth: somente para autenticação, quando você escolhe "Entrar com Google"
- Provedores de infraestrutura: hospedagem e banco de dados (dados processados sob acordo de confidencialidade)
- Autoridades públicas: quando exigido por lei ou ordem judicial
Qualquer terceiro que processe dados em nosso nome está contratualmente obrigado a tratar esses dados com segurança e confidencialidade, de acordo com a LGPD.
§Retenção de dados
Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas:
- Dados de conta: enquanto sua conta estiver ativa ou até solicitação de exclusão
- Logs de segurança: até 90 dias
- Dados analíticos (Google Analytics): 14 meses (configuração padrão)
- Backup de banco de dados: até 30 dias após geração
Após o encerramento da conta, seus dados pessoais são excluídos em até 30 dias. Comentários publicados podem ser anonimizados (não excluídos) para manter a integridade das discussões.
§Seus direitos (LGPD)
Nos termos da LGPD, você tem direito a:
- Confirmação e acesso: saber se tratamos seus dados e obter uma cópia
- Correção: solicitar atualização de dados incorretos ou incompletos
- Anonimização, bloqueio ou eliminação: dos dados desnecessários ou tratados em desconformidade
- Portabilidade: receber seus dados em formato estruturado
- Eliminação: solicitar a exclusão dos dados tratados com base no consentimento
- Revogação do consentimento: a qualquer momento, sem custo
- Oposição: opor-se a tratamentos que causem dano
- Reclamação: perante a ANPD (Autoridade Nacional de Proteção de Dados)
Para exercer esses direitos, entre em contato pelo e-mail privacidade@hallyuhub.com.br. Responderemos em até 15 dias úteis.
§Menores de idade
O HallyuHub não é direcionado a crianças menores de 13 anos e não coletamos intencionalmente dados pessoais de menores de 13 anos. Usuários entre 13 e 18 anos necessitam de consentimento de um responsável legal.
Se você tiver conhecimento de que um menor nos forneceu dados sem autorização, entre em contato com privacidade@hallyuhub.com.br e excluiremos os dados imediatamente.
§Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Comunicação criptografada via HTTPS/TLS em todo o site
- Senhas armazenadas com hash bcrypt (nunca em texto plano)
- Controle de acesso por função (admin/usuário)
- Backups criptografados com retenção de 30 dias
- Infraestrutura isolada com firewall e monitoramento
Em caso de incidente de segurança que afete seus dados, você será notificado dentro do prazo estabelecido pela LGPD (72h para comunicação à ANPD quando aplicável).
§Alterações nesta Política
Podemos atualizar esta Política periodicamente. Usuários cadastrados serão notificados por e-mail sobre alterações relevantes. A data de última atualização está sempre indicada no topo da página.
§Contato e DPO
Para exercer seus direitos, tirar dúvidas ou fazer solicitações relacionadas a dados pessoais:
- Privacidade / LGPD: privacidade@hallyuhub.com.br
- Contato geral: contato@hallyuhub.com.br
Você também pode registrar reclamações diretamente na ANPD (Autoridade Nacional de Proteção de Dados).