Revisada em 24 de outubro de 2026
Política de Privacidade
Esta política explica como o Portal AuAu trata informações para aproximar adotantes, responsáveis por animais e parceiros comerciais.
1. Quem decide sobre o tratamento
O Portal AuAu conecta pessoas interessadas em adoção a pessoas e projetos responsáveis pelos animais e apresenta pet shops e agropecuárias parceiros comerciais. A pessoa ou empresa que opera o Portal é, em regra, quem define as finalidades e os meios do tratamento (controlador). A identificação jurídica, CNPJ, endereço e canal de privacidade do controlador ainda não foram confirmados no projeto. Esta minuta descreve o software observado em 24 de outubro de 2026 e deve ser completada e validada pelo responsável antes da publicação como política definitiva.
2. Dados tratados e de onde vêm
No cadastro de adotante, o Portal solicita nome, e-mail, senha transformada em hash, WhatsApp, idade, endereço residencial completo (rua, número, complemento opcional, bairro, cidade, UF e CEP), se a pessoa já teve ou cuidou de cães e um relato de sua experiência/conhecimento com animais. O formulário usa esses dados para contextualizar pedidos de adoção e a informação de endereço completo não aparece publicamente nem é enviada à pessoa responsável pelo animal. Também podem ser tratados dados de cadastro de equipes e projetos que publicam animais (tipo, nome, pessoa responsável, e-mail, telefone e município/UF), perfis de animais e anúncios, favoritos, notificações e dados técnicos de auditoria, como IP encaminhado pelo servidor e user-agent.
3. Para que usamos os dados e bases legais a confirmar
Os dados são usados para criar e proteger contas, autenticar sessões, publicar e administrar perfis de animais e parceiros, receber e encaminhar pedidos de adoção ao responsável pelo animal, permitir o acompanhamento da solicitação, manter favoritos e notificações e diagnosticar abusos ou falhas. Dependendo da finalidade e do contexto, o controlador deve documentar a base legal adequada da LGPD, como execução de procedimentos preliminares solicitados pelo titular, execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse após avaliação e salvaguardas, ou consentimento quando aplicável. O projeto não contém um inventário validado que vincule cada campo e finalidade a uma base legal; essa matriz precisa ser aprovada pelo controlador. Consentimento não deve ser usado como base genérica para todo tratamento.
4. Solicitações de adoção e compartilhamento
Antes de enviar um pedido, você escolhe se autoriza o compartilhamento do seu nome, e-mail, WhatsApp, idade, cidade/UF, informação sobre experiência com cães e animais e mensagem com a pessoa responsável pelo animal. Registramos a data/hora da escolha. Seu endereço completo (rua, número, complemento, bairro e CEP) permanece no cadastro e não é incluído no pedido nem mostrado a quem publicou o perfil. A pessoa responsável usa os dados autorizados para avaliar e conduzir o contato de adoção e pode atuar como controladora independente no próprio processo. Pet shops e agropecuárias são parceiros comerciais e não recebem automaticamente pedidos de adoção.
5. Cookies, sessão e fornecedores
Cookies estritamente necessários do Auth.js podem ser usados para manter a sessão, proteger o fluxo de autenticação e retornar à página solicitada após o login. A sessão está configurada com duração máxima de 30 dias; cookies auxiliares de autenticação são temporários, e state/PKCE de login externo expiram em até 15 minutos. Google ou GitHub podem ser oferecidos para login se suas credenciais forem configuradas e somente quando a pessoa escolher o provedor; nesse caso, o provedor recebe os dados necessários à autenticação segundo seus próprios termos. O código atualmente não integra ferramenta de analytics nem pixel publicitário. A preferência do banner é guardada no armazenamento local deste navegador por até 180 dias. Consulte a Política de Cookies no link ao final desta página.
6. Fontes externas e transferências
A página carrega fontes do Google Fonts (fonts.googleapis.com e fonts.gstatic.com). O pedido a um terceiro pode expor dados técnicos de conexão, como endereço IP, user-agent e recurso solicitado. O projeto não confirma a região da hospedagem, localização do banco de dados, lista completa de operadores, contratos de tratamento, mecanismos de transferência internacional ou prazos próprios de cada fornecedor. O controlador deve mapear essas informações e indicar as salvaguardas aplicáveis antes de concluir esta política.
7. Retenção e descarte
O projeto não estabelece prazos de retenção e não implementa uma rotina geral visível de exclusão e anonimização para todas as categorias. Os dados devem ser mantidos apenas pelo tempo necessário às finalidades e às obrigações legais ou ao exercício regular de direitos, e depois eliminados ou anonimizados quando cabível. O responsável deve fixar prazos por categoria, definir o destino de cópias de segurança e logs e explicar eventual conservação após encerramento de conta. Solicite a exclusão ou esclareça a retenção pelo canal do controlador assim que ele for publicado.
8. Segurança
A senha de conta é armazenada como hash bcrypt, e cookies de autenticação são gerenciados pela biblioteca Auth.js com atributos de proteção conforme a configuração do ambiente. Essas medidas não garantem, isoladamente, a segurança integral do serviço. Controles da hospedagem, gestão de acesso administrativo, criptografia de banco e backups, resposta a incidentes, monitoramento e revisão periódica precisam ser documentados pela organização operadora. Em caso de incidente com risco ou dano relevante, cabe ao controlador avaliar e cumprir os deveres de comunicação previstos na regulamentação vigente da ANPD.
9. Crianças e adolescentes
Um portal de adoção de animais pode ser acessado por crianças e adolescentes. O projeto não implementa verificação de idade nem fluxo de autorização de responsável. O controlador deve avaliar o melhor interesse, a aplicação do art. 14 da LGPD e as obrigações do Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025, com vigência a partir de março de 2026), além de adequar experiência, publicidade, coleta e mecanismos de proteção à faixa etária. Crianças não devem criar conta ou enviar dados pessoais sem a orientação e participação de um responsável legal.
10. Seus direitos e como pedir atendimento
Você pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação nas hipóteses legais, portabilidade nos termos aplicáveis, informação sobre compartilhamentos, revisão de decisões exclusivamente automatizadas quando cabível, oposição a tratamento irregular e revogação de consentimento, entre outros direitos previstos na LGPD. O controlador ainda precisa configurar e divulgar um e-mail ou formulário de privacidade e identificar o encarregado ou explicar a forma de contato aplicável. Como esses dados não constam no projeto, não inventamos um endereço. Consulte a página de direitos LGPD no link ao final. Se não houver resposta adequada, há canais da ANPD para o titular, sem prejuízo dos canais de defesa do consumidor ou do Judiciário.
11. Atualizações desta política
Esta versão descreve a revisão do código em 24 de outubro de 2026. Mudanças de finalidades, fornecedores, cookies, funcionalidades ou leis podem exigir atualização. A versão efetiva, data de vigência e histórico de mudanças devem ser mantidos pelo controlador e apresentados aos titulares de forma clara.
12. Guia Canino local
O Guia Canino oferece respostas educativas pré-organizadas e não usa serviços externos de inteligência artificial. As perguntas e respostas não são gravadas como histórico. Quando você pede para encontrar animais, os filtros reconhecidos (espécie, cidade e preferência por filhote) são enviados ao servidor do próprio Portal para consultar somente perfis públicos disponíveis; a busca não é armazenada como conversa. Outras dúvidas são respondidas localmente na página. Não informe dados pessoais. O guia é voltado a cães, não faz diagnóstico e não substitui avaliação veterinária; situações de emergência exigem atendimento imediato.