Política de privacidade

1. Resumo

O Shift Hub é um diretório de grupos de WhatsApp. A gente não hospeda conversa, não tem acesso ao WhatsApp de ninguém e não vê o conteúdo dos grupos. O que fica guardado é o que você mesmo escreve no site mais o registro das compras.

2. O que coletamos

Quando você cria a conta

• Usuário (o que você digita para entrar), senha e e-mail. A senha nunca é guardada em texto legível: fica com uma proteção que só o site sabe reverter, e nem a equipe consegue ver.
• Nome e telefone, se você preencher. O telefone serve para a moderação falar com você quando houver dúvida sobre um grupo.

Quando você publica um grupo

• Nome do grupo, link de convite, categoria, descrição e, se você enviar, uma imagem de capa.
• Data de publicação e o histórico de aprovação ou recusa, com o motivo, para você saber o que aconteceu.

Quando você compra gemas

• Pedido (pacote, valor, data e status) do Mercado Pago. Com o pagamento automático, quem confirma o dinheiro é o próprio gateway — o site não recebe imagens de comprovante.

Registro técnico

• Último acesso à sua conta e o registro de ações do painel (quem entrou, o que mudou e quando).
• Endereço IP de cada acesso, guardado por até 24 horas, só para bloquear ataques de senha e abuso de cadastro.

3. Para que usamos

• Mostrar a você os seus grupos, o seu saldo e as suas compras.
• Publicar os grupos que você enviou, para outras pessoas acharem.
• Conferir o pagamento e creditar as gemas.
• Responder quando houver problema com a sua conta ou com um grupo seu.
• Impedir fraude, spam e tentativas de adivinhar senha.
• Cumprir a lei: guardar o que precisa ser guardado e o registro de quem administra o site.

Não usamos os seus dados para publicidade, não vendemos base de contatos e não enviamos comunicação de terceiros.

4. Base legal

• Execução de contrato — para manter a sua conta, os seus grupos e os seus pedidos.
• Consentimento — para usar cookies de navegação e para receber avisos sobre os seus grupos.
• Legítimo interesse — para segurança do site (limites de tentativas, logs de administração).
• Cumprimento de obrigação legal — quando a lei exigir que um registro seja guardado.

5. Cookies e armazenamento local

O site usa armazenamento local do navegador (localStorage), não cookies de rastreamento:

• gz_token — a sua sessão, para você não precisar entrar toda hora. Some quando você sai da conta.
• gz_user e gz_perfil — quem está logado e o resumo do perfil, para o menu aparecer rápido.
• gz_categorias — uma cópia local das categorias, só para a página abrir sem esperar o servidor.

Não usamos cookies de publicidade nem de rastreamento entre sites. Limpar o armazenamento do navegador apaga tudo isso e você só precisa entrar de novo.

6. Com quem compartilhamos

Seus dados não são vendidos e não saem do servidor por padrão. Dados só são compartilhados quando:

• você compra gemas — o Mercado Pago processa o pagamento (os dados do cartão ficam só com ele, nunca no site) e confirma para o servidor;
• o link do grupo que você publicou aparece publicamente na vitrine, junto com o nome, a categoria e a descrição. Isso é o ponto do site, e você escolheu o que escreve;
• um provedor de infraestrutura (hospedagem, e-mail) processa os dados para o site funcionar;
• a autoridade competente pede, por ordem judicial ou legal.

Quando o site for hospedado fora do Brasil, o transferidor pode estar em outro país. Os dados ficam com as mismas garantias de proteção descritas aqui.

7. Segurança

• Senha com scrypt e sal individual — nem a equipe consegue ler.
• Sessão por token, verificada a cada requisição, com validade de 7 dias.
• Limite de tentativas de login, de cadastro, de envio de grupo e de pedido de compra.
• Backup automático do banco, a cada 6 horas, guardado fora do servidor web.
• Nenhum acesso de terceiros aos seus dados pelo painel do site.

8. Seus direitos

Você pode, a qualquer momento:

• ver os seus dados em Configurações → Meus dados;
• corrigir nome, e-mail e telefone nas Configurações;
• apagar a conta em Configurações → Minha conta. Isso remove o seu perfil, os seus grupos, as suas notificações e o histórico de transações de gemas;
• pedir uma cópia ou a eliminação de dados que a gente guarde por obrigação legal — nesse caso, é só pedir por e-mail.

Ao apagar a conta, o seu nome, e-mail e telefone saem do banco. Os registros de compra e de administração podem ser mantidos por prazo legal, sem identificação comercial.

9. Contato

Dúvidas sobre privacidade, pedido de acesso ou de eliminação de dados: fale com a gente pelo e-mail de contato que fica na seção de Sobre nós, ou pelo botão de WhatsApp no canto da tela.