Política de privacidade
Versão de 7 de novembro de 2026. Esta é a primeira versão, para o grupo de convidados. Antes de a Arara abrir para mais gente, ela passa pela revisão de um advogado; se mudar, você é avisado e aceita de novo.
Aqui está o que a Arara guarda sobre você, para quê, com quem divide, por quanto tempo, e como você vê, leva ou apaga tudo. Os termos de uso completam esta página.
1. Quem cuida dos seus dados
A Arara é mantida por Gaetano Giorlando Grinberg, no Brasil, que decide como os dados são tratados (o "controlador", na Lei Geral de Proteção de Dados, a LGPD). Para qualquer assunto de privacidade, o canal é contato@ararafut.com.br.
2. O que guardamos e para quê
| O quê | Para quê | Quem vê |
|---|---|---|
| Conta: e-mail, data de criação, a confirmação de que você tem 18 anos ou mais, o aceite destes termos e, se você entra com o Google, o identificador da sua conta Google | Você entrar, sem senha, e a Arara saber que a conta é sua | Só você |
| Perfil: apelido, nome, cidade e estado, "Sobre você", time do coração | Mostrar o seu armário | Todo mundo |
| Coleção: as camisas, as araras, as histórias, o Procuro | Montar o armário e o catálogo ("quem tem", "quem procura") | Todo mundo, menos o que você marcou como "só eu vejo" e o que está no guarda-roupa |
| Fotos: a original, como chegou do seu aparelho, e as versões sem fundo, em vários tamanhos | Mostrar as camisas; a original fica guardada para refazer o recorte e para você baixar | Como a camisa (linha acima) |
| O que só você vê: preço pago, quando e como a camisa chegou, "venderia" | A sua organização | Só você |
| Sessão: um código sorteado, num cookie do seu aparelho | Você não precisar entrar de novo a cada visita | Ninguém (o banco guarda só um resumo do código) |
| Registros de acesso: o IP, a data e a hora de cada entrada e de cada mudança na conta, e a página da mudança | A lei manda guardar (Marco Civil da Internet, art. 15), para casos de crime | Só a Arara, e a Justiça, quando pedir |
As bases da LGPD (art. 7º): para o serviço em si, a execução do que combinamos nos termos de uso; para os registros de acesso, o cumprimento de uma obrigação legal; para os limites de uso e a proteção contra abuso, o interesse legítimo de manter a Arara no ar e segura.
O que a Arara não faz: não vende dados, não mostra publicidade, não mede audiência, não usa rastreadores e não usa as suas fotos fora da Arara. Do Google, pedimos só o e-mail: nem o nome, nem a foto.
3. O que fica à mostra
- O perfil e as camisas penduradas em araras públicas aparecem para qualquer pessoa, mesmo sem conta, e podem aparecer em buscadores.
- As camisas no guarda-roupa ou em araras que só você vê não aparecem para ninguém. As fotos delas ficam num endereço sorteado, que não é mostrado em lugar nenhum.
- As camisas marcadas "só eu vejo" têm as fotos num espaço privado, que só abre com a sua conta.
4. Com quem os dados são divididos
A Arara usa estas empresas para funcionar. Cada uma recebe só o que precisa:
| Empresa | O que recebe | Para quê | Onde |
|---|---|---|---|
| Cloudflare | Tudo o que está nesta página | O site, o banco de dados e as fotos | Estados Unidos (o banco) e a rede da Cloudflare, inclusive no Brasil |
| Resend | O seu e-mail e o link que vai nele | Mandar o link de entrar e o de confirmar a exclusão | Estados Unidos |
| Nada, a não ser que você entre com o Google: aí o Google nos informa o seu e-mail | Entrar com o Google | Estados Unidos | |
| Oracle Cloud | Só as fotos com fundo, uma a uma | Tirar o fundo das fotos | Brasil (São Paulo), quando houver vaga; se não, a região escolhida é informada aqui |
Hoje, o recorte do fundo roda num computador do responsável pela Arara, no Brasil, que recebe só as fotos; a Oracle entra no lugar dele mais adiante.
Como o banco fica nos Estados Unidos, há transferência de dados para fora do Brasil. Ela se apoia nos contratos de tratamento de dados que cada empresa oferece (LGPD, art. 33). Fora isso, a Arara só passa dados a uma autoridade quando a lei obriga, como numa ordem judicial.
5. Por quanto tempo
- Enquanto a conta existir. Conta parada não é apagada sozinha.
- Ao excluir a conta (Conta → Excluir a conta, com uma confirmação pelo e-mail): a conta, o perfil, o armário e todas as fotos, originais incluídas, são apagados na hora. Alguma foto pode aparecer por algumas horas em quem já tinha aberto a página, até o cache vencer. Nas cópias de segurança, em até 30 dias nada da conta resta.
- O que fica depois da exclusão: os registros de acesso, pelos 6 meses que a lei pede; os clubes e modelos que você cadastrou no catálogo, que é de todos, sem o seu nome; e, em caso de crime, o conteúdo guardado para a polícia.
- Limpeza automática: links de entrada, depois de um dia; sessões vencidas, na próxima entrada; registros de acesso, depois de 6 meses; a fila de recorte das fotos, depois de 30 dias.
6. Cookies
Só dois, e os dois só para entrar: o da sessão (arara_sessao, por 60 dias, renovado quando você usa a Arara) e um temporário, de 10 minutos, enquanto você entra com o Google (arara_google). Nenhum de publicidade ou de medição.
7. Os seus direitos
A LGPD (art. 18) garante, e a própria Arara já faz, sem precisar pedir:
- Ver e levar os seus dados: Conta → Baixar meus dados, num arquivo com tudo e as fotos.
- Corrigir: Editar perfil e Editar camisa.
- Apagar: Conta → Excluir a conta, ou cada camisa e cada foto, quando quiser.
- Saber com quem os dados são divididos: o item 4, acima.
Para qualquer outro pedido ou dúvida, escreva para contato@ararafut.com.br: a resposta vem em até 15 dias. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Não há senha para vazar: você entra por um link no e-mail ou pelo Google. O banco guarda só um resumo dos códigos de entrada e de sessão, que não serve para entrar. Tudo trafega cifrado (HTTPS). Se acontecer um incidente com os seus dados, você e a ANPD são avisados.
9. Menores de idade
A Arara é só para maiores de 18 anos, e as fotos não podem mostrar crianças. Se soubermos que uma conta é de alguém mais novo, ela é encerrada e os dados, apagados.
10. Mudanças nesta política
Se esta política mudar em algo que importa, você é avisado na Arara e, antes de continuar, lê e aceita a versão nova.