A foto da tua carta nunca é guardada

Quando crias uma carta com foto, a foto é lida em memória, enviada ao modelo que avalia a história e ao modelo de imagem que pinta a ilustração, e descartada com o pedido. Não é escrita em disco, não é guardada em nenhuma base de dados nem em armazenamento de ficheiros. O que fica é a ilustração gerada — uma pintura, não uma fotografia.

Guardamos apenas um sinal de que a carta foi feita com foto (sim/não), sem a foto.

As fotos das batalhas de rua são diferentes: são tiradas de propósito para ficar, e têm regras próprias, descritas mais abaixo.

Moderação das histórias

Antes de se desenhar o que quer que seja, o mesmo modelo que avalia a história verifica se ela, ou a foto, viola as regras: atacar ou expor outra pessoa, conteúdo sexual, menores, uma foto que não é tua, discurso de ódio ou ameaças.

Uma história recusada é apagada de imediato. Não guardamos o texto, nem nada do que o modelo escreveu sobre ela. Fica apenas o motivo da recusa, até veres o aviso, e o registo da devolução do token com esse motivo.

A decisão é automática. Se achares que foi um erro, escreve-nos.

O que guardamos

Conta: o email, o nome e o avatar que o teu fornecedor de login (Google, Discord ou Apple) nos envia, o username que escolhes, a tua frase e a tua aura favorita, o idioma, e a data de criação.

Cartas: a história que escreves, o resultado gerado (título, pontuação, estatísticas, habilidade, roast), a ilustração e as imagens de partilha, e se a carta está pública.

Actividade: quem segues e quem te segue, cartas guardadas, gostos, comentários, resultados dos jogos e duelos, a experiência acumulada, e o registo de tokens comprados, ganhos e gastos.

Notificações: se as activares, o endereço que o teu browser nos dá para te enviar avisos. Desactivar apaga-o.

Denúncias e bloqueios que fazes ou que te são feitos.

Batalhas de rua

Quem arbitra: guardamos a batalha que abriste, os nomes que deste aos dois jogadores, o desafio, e a cidade e o país. A cidade vem do endereço IP no momento em que abres a batalha; não pedimos a localização do telemóvel e não guardamos o IP.

Quem joga: o nome ou alcunha que o árbitro escreveu, ou a tua conta se ele a escolheu. O resultado fica numa página pública com os dois nomes, a aura de cada lado, o veredicto, a cidade, a data e o username do árbitro.

Quem vota: as fichas que deste e a que lado. Se tens conta, ficam ligadas à conta. Se não tens, identificamos o teu telemóvel por um cookie aleatório e, se escreveste um nome, guardamo-lo só para o árbitro e para o teu ecrã — nunca aparece na página pública. Guardamos também uma impressão do teu IP, cifrada com uma chave nossa e não reversível, para detectar abusos.

Fotos: o árbitro pode tirar até seis fotos por batalha. Ficam em armazenamento privado e só o árbitro as vê. Não são publicadas. O árbitro pode apagar qualquer foto a qualquer momento, e todas são apagadas se ele eliminar a conta.

Se apareces numa batalha ou numa foto e queres que seja removida, escreve-nos: retiramos a batalha da vista pública e apagamos as fotos.

Quem processa os dados por nós

Vercel: alojamento da app, e armazenamento das ilustrações e das fotos de batalha. Supabase: base de dados, em Frankfurt.

OpenAI, através do Vercel AI Gateway, para ler a história, moderá-la e escrever a carta, e para escrever o veredicto dos duelos e das batalhas a partir dos nomes e do resultado. Black Forest Labs, pelo mesmo caminho, para gerar a ilustração a partir da foto e da história. Estes fornecedores recebem a foto e a história apenas durante a geração. As fotos de batalha nunca lhes são enviadas.

Stripe, para pagamentos, como vendedor e responsável pelo IVA. Não vemos nem guardamos dados de cartão.

Sentry, para registar erros técnicos da app. Resend, para emails de login, quando activo.

Cookies

Usamos apenas cookies essenciais: a tua sessão de login, o idioma escolhido e, se votares numa batalha sem conta, um identificador aleatório que dura um ano e serve para que cada pessoa tenha um só conjunto de fichas. Não há cookies de publicidade nem de rastreio.

Quem vê o quê

Uma carta é acessível por link a quem o tiver, sempre. Só aparece no jogo e no teu perfil público se a marcares como pública. O teu username fica impresso na carta.

O teu perfil público mostra o nome, username, frase, aura favorita, nível, recompensas, contagens de seguidores e as cartas públicas.

O resultado de uma batalha de rua é público para quem tiver o link ou o código. As fotos não.

Retenção e eliminação

Os dados ficam enquanto a conta existir. Podes eliminar uma carta a qualquer momento; podes eliminar a conta em Perfil → Eliminar conta, e tudo o que lhe pertence — cartas, ilustrações, follows, tokens, as batalhas que arbitraste e as fotos que tiraste — é apagado de imediato e sem reversão.

Histórias recusadas pela moderação são apagadas no momento da recusa.

Os votos de quem não tem conta ficam com a batalha, sem nome público, enquanto a batalha existir.

Tokens não usados não são reembolsados ao eliminar a conta.

Idade

A Aura Flex destina-se a maiores de 13 anos. Não criamos contas conscientemente a menores dessa idade.

Numa batalha de rua, o árbitro só pode fotografar ou nomear um menor com autorização de quem é responsável por ele.

Os teus direitos

Ao abrigo do RGPD podes pedir acesso, correcção, portabilidade ou eliminação dos teus dados, opor-te a uma decisão automática, e apresentar queixa à CNPD. Isto vale também se não tens conta e o teu nome ou a tua imagem aparecem numa batalha. Escreve para info@auraflex.app.