AraraEntrar

Política de privacidade

Versão de 7 de novembro de 2026. Esta é a primeira versão, para o grupo de convidados. Antes de a Arara abrir para mais gente, ela passa pela revisão de um advogado; se mudar, você é avisado e aceita de novo.

Aqui está o que a Arara guarda sobre você, para quê, com quem divide, por quanto tempo, e como você vê, leva ou apaga tudo. Os termos de uso completam esta página.

1. Quem cuida dos seus dados

A Arara é mantida por Gaetano Giorlando Grinberg, no Brasil, que decide como os dados são tratados (o "controlador", na Lei Geral de Proteção de Dados, a LGPD). Para qualquer assunto de privacidade, o canal é contato@ararafut.com.br.

2. O que guardamos e para quê

O quêPara quêQuem vê
Conta: e-mail, data de criação, a confirmação de que você tem 18 anos ou mais, o aceite destes termos e, se você entra com o Google, o identificador da sua conta GoogleVocê entrar, sem senha, e a Arara saber que a conta é suaSó você
Perfil: apelido, nome, cidade e estado, "Sobre você", time do coraçãoMostrar o seu armárioTodo mundo
Coleção: as camisas, as araras, as histórias, o ProcuroMontar o armário e o catálogo ("quem tem", "quem procura")Todo mundo, menos o que você marcou como "só eu vejo" e o que está no guarda-roupa
Fotos: a original, como chegou do seu aparelho, e as versões sem fundo, em vários tamanhosMostrar as camisas; a original fica guardada para refazer o recorte e para você baixarComo a camisa (linha acima)
O que só você vê: preço pago, quando e como a camisa chegou, "venderia"A sua organizaçãoSó você
Sessão: um código sorteado, num cookie do seu aparelhoVocê não precisar entrar de novo a cada visitaNinguém (o banco guarda só um resumo do código)
Registros de acesso: o IP, a data e a hora de cada entrada e de cada mudança na conta, e a página da mudançaA lei manda guardar (Marco Civil da Internet, art. 15), para casos de crimeSó a Arara, e a Justiça, quando pedir

As bases da LGPD (art. 7º): para o serviço em si, a execução do que combinamos nos termos de uso; para os registros de acesso, o cumprimento de uma obrigação legal; para os limites de uso e a proteção contra abuso, o interesse legítimo de manter a Arara no ar e segura.

O que a Arara não faz: não vende dados, não mostra publicidade, não mede audiência, não usa rastreadores e não usa as suas fotos fora da Arara. Do Google, pedimos só o e-mail: nem o nome, nem a foto.

3. O que fica à mostra

4. Com quem os dados são divididos

A Arara usa estas empresas para funcionar. Cada uma recebe só o que precisa:

EmpresaO que recebePara quêOnde
CloudflareTudo o que está nesta páginaO site, o banco de dados e as fotosEstados Unidos (o banco) e a rede da Cloudflare, inclusive no Brasil
ResendO seu e-mail e o link que vai neleMandar o link de entrar e o de confirmar a exclusãoEstados Unidos
GoogleNada, a não ser que você entre com o Google: aí o Google nos informa o seu e-mailEntrar com o GoogleEstados Unidos
Oracle CloudSó as fotos com fundo, uma a umaTirar o fundo das fotosBrasil (São Paulo), quando houver vaga; se não, a região escolhida é informada aqui

Hoje, o recorte do fundo roda num computador do responsável pela Arara, no Brasil, que recebe só as fotos; a Oracle entra no lugar dele mais adiante.

Como o banco fica nos Estados Unidos, há transferência de dados para fora do Brasil. Ela se apoia nos contratos de tratamento de dados que cada empresa oferece (LGPD, art. 33). Fora isso, a Arara só passa dados a uma autoridade quando a lei obriga, como numa ordem judicial.

5. Por quanto tempo

6. Cookies

Só dois, e os dois só para entrar: o da sessão (arara_sessao, por 60 dias, renovado quando você usa a Arara) e um temporário, de 10 minutos, enquanto você entra com o Google (arara_google). Nenhum de publicidade ou de medição.

7. Os seus direitos

A LGPD (art. 18) garante, e a própria Arara já faz, sem precisar pedir:

Para qualquer outro pedido ou dúvida, escreva para contato@ararafut.com.br: a resposta vem em até 15 dias. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Não há senha para vazar: você entra por um link no e-mail ou pelo Google. O banco guarda só um resumo dos códigos de entrada e de sessão, que não serve para entrar. Tudo trafega cifrado (HTTPS). Se acontecer um incidente com os seus dados, você e a ANPD são avisados.

9. Menores de idade

A Arara é só para maiores de 18 anos, e as fotos não podem mostrar crianças. Se soubermos que uma conta é de alguém mais novo, ela é encerrada e os dados, apagados.

10. Mudanças nesta política

Se esta política mudar em algo que importa, você é avisado na Arara e, antes de continuar, lê e aceita a versão nova.