Quem somos

A Áurea é operada por Lucas Felipe, pessoa física residente no Brasil, sem constituição de empresa (sem CNPJ). Para fins desta política, Lucas Felipe é o controlador dos dados pessoais tratados pela Áurea, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Como a extensão também é usada por pessoas fora do Brasil, esta política também aborda os princípios do GDPR (Regulamento Geral de Proteção de Dados, União Europeia) e do CCPA (California Consumer Privacy Act, EUA) sempre que aplicável.

O que é a Áurea

A Áurea é uma extensão para Google Chrome (Manifest V3) voltada a designers, que permite inspecionar cores, elementos e tipografia de qualquer site que você visite. As funcionalidades centrais de inspeção — leitura de cores, análise de elementos e detecção de tipografia — rodam inteiramente no seu navegador, de forma local. Nenhum conteúdo das páginas que você inspeciona é enviado para servidores da Áurea ou de terceiros.

Quais dados coletamos

A lista abaixo é exaustiva — não coletamos nada além do que está descrito aqui.

Não coletamos dados de navegação, não coletamos o conteúdo das páginas que você inspeciona com a extensão, e não usamos nenhuma ferramenta de analytics ou rastreamento além do descrito acima.

Identificador de dispositivo e ausência de conta

A Áurea não possui sistema de login, senha ou conta de usuário. Em vez disso, cada instalação da extensão recebe o identificador anônimo descrito acima. Quando você inicia uma assinatura, esse identificador é enviado à Stripe como client_reference_id no momento da criação da sessão de Checkout, permitindo que a assinatura seja vinculada àquela instalação específica da extensão — sem que precisemos saber quem você é.

Restauração de assinatura entre dispositivos

Como não há conta nem senha, se você trocar de computador ou reinstalar a extensão, o identificador de dispositivo muda e a Áurea não reconhece automaticamente sua assinatura anterior. Para restaurar o acesso, você pode informar o e-mail usado na compra. Um serviço no backend consulta os registros de clientes da Stripe para verificar se existe uma assinatura ativa associada àquele e-mail e, em caso positivo, restabelece o acesso ao plano Essential na nova instalação. Essa consulta é o único mecanismo de verificação — não existe senha nem outro fator de autenticação envolvido.

Planos e pagamentos

A Áurea oferece dois planos: Free (gratuito, com limites de uso) e Essential (assinatura paga). O plano Essential é cobrado via Stripe Checkout, com suporte a múltiplas moedas (BRL ou USD, conforme sua localização) e opções de cobrança mensal ou anual recorrente. O checkout e toda a cobrança recorrente são administrados pela Stripe; não armazenamos nem processamos dados de cartão em nossa própria infraestrutura.

Limite do plano gratuito

O plano Free permite até 3 usos por dia, por funcionalidade. Esse limite é controlado localmente no seu navegador (client-side) — ou seja, a contagem de uso não é registrada em nossos servidores.

Cancelamento de assinatura

O cancelamento é 100% self-service, feito diretamente pelo Portal do Cliente da Stripe — uma página hospedada pela própria Stripe onde você gerencia ou cancela sua assinatura a qualquer momento, sem precisar nos contatar. Um link para esse portal fica disponível dentro da própria extensão.

Política de reembolso

Se você é um assinante de primeira viagem no plano Essential, oferecemos uma janela de reembolso de 7 dias corridos a partir da data da primeira cobrança — basta nos escrever em luckefelipeart@gmail.com dentro desse prazo. Fora dessa janela, não fazemos reembolsos automáticos de períodos parciais já utilizados: você pode cancelar a qualquer momento para interromper cobranças futuras, mas o período já pago permanece ativo até o fim do ciclo de cobrança vigente.

Compartilhamento com terceiros

Compartilhamos dados apenas com os seguintes terceiros, estritamente para operar a Áurea:

• Stripe — processamento de pagamentos e a consulta de e-mail usada na restauração de assinatura entre dispositivos.
• Infraestrutura de hospedagem serverless — a pequena função de backend que realiza a consulta à Stripe roda em um provedor de hospedagem serverless. O provedor específico ainda não está definido; ele atua apenas como operador técnico da nossa infraestrutura, sem acesso independente aos seus dados para fins próprios.

Não vendemos dados pessoais a terceiros, sob nenhuma circunstância.

Por quanto tempo guardamos seus dados

• Identificador de dispositivo: permanece armazenado localmente enquanto a extensão estiver instalada; é apagado automaticamente ao desinstalar a extensão ou limpar o armazenamento do navegador.
• E-mail (restauração): mantido apenas pelo tempo necessário para viabilizar futuras restaurações de assinatura, até que você solicite sua exclusão ou deixe de utilizar o recurso de restauração.
• Dados de pagamento: retidos pela Stripe conforme a política de retenção própria da Stripe e as exigências legais aplicáveis a processadoras de pagamento.

Transferência internacional de dados

A Stripe processa dados em infraestrutura global, o que pode envolver a transferência de dados para servidores fora do Brasil, incluindo os Estados Unidos. Essas transferências ocorrem sob as salvaguardas contratuais e de conformidade mantidas pela própria Stripe (incluindo mecanismos como cláusulas contratuais padrão), como parte da prestação do serviço de processamento de pagamentos.

Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados que tratamos, incluindo o uso de conexões criptografadas (HTTPS/TLS) nas comunicações entre a extensão e nossos serviços de backend, e a delegação do processamento de pagamentos a um provedor certificado (Stripe), que mantém seus próprios padrões elevados de segurança (incluindo conformidade PCI-DSS).

Seus direitos

Nos termos da LGPD, do GDPR e de leis similares (como o CCPA), você tem direito a:

• Confirmar se tratamos algum dado seu e acessar esses dados;
• Solicitar correção de dados incompletos, inexatos ou desatualizados;
• Solicitar a exclusão dos seus dados (por exemplo, do e-mail usado na restauração);
• Solicitar a portabilidade dos seus dados a outro fornecedor, quando aplicável;
• Se opor ao tratamento ou revogar consentimento previamente dado;
• Ser informado sobre com quem compartilhamos seus dados.

Não vendemos dados pessoais, então não há "opt-out de venda de dados" a ser exercido — essa prática simplesmente não existe na Áurea. Para exercer qualquer um desses direitos, escreva para luckefelipeart@gmail.com. Buscamos responder a todas as solicitações em até 15 dias úteis.

Privacidade de crianças

A Áurea não é direcionada a crianças menores de 13 anos (ou menores de 16 anos, quando exigido pela legislação local) e não coletamos intencionalmente dados dessas pessoas. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato para que possamos removê-los.

Alterações a esta política

Podemos atualizar esta política periodicamente para refletir mudanças no produto ou na legislação aplicável. Mudanças relevantes serão indicadas atualizando a data de "Última atualização" no topo desta página. Recomendamos revisitar esta página de tempos em tempos.

Contato

Para dúvidas, solicitações ou reclamações relacionadas a esta política ou ao tratamento dos seus dados pessoais, escreva para luckefelipeart@gmail.com.

Who we are

Áurea is operated by Lucas Felipe, an individual based in Brazil, not incorporated as a company. For the purposes of this policy, Lucas Felipe is the data controller for personal data processed by Áurea, under Brazil's General Data Protection Law (LGPD — Law No. 13,709/2018). Because the extension is also used by people outside Brazil, this policy also addresses the principles of the GDPR (EU General Data Protection Regulation) and the CCPA (California Consumer Privacy Act) where applicable.

What Áurea is

Áurea is a Google Chrome extension (Manifest V3) built for designers, letting you inspect the colors, elements, and typography of any website you browse. The core inspection features — color reading, element analysis, and typography detection — run entirely inside your browser, locally. No content from the pages you inspect is ever sent to Áurea's servers or to any third party.

What data we collect

The list below is exhaustive — we do not collect anything beyond what is described here.

We do not collect browsing data, we do not collect the content of pages you inspect with the extension, and we do not use any analytics or tracking tools beyond what is described above.

Device identifier and no-account model

Áurea has no login system, password, or user account. Instead, each installation of the extension receives the anonymous identifier described above. When you start a subscription, that identifier is sent to Stripe as the client_reference_id at Checkout session creation, letting the subscription be tied to that specific installation of the extension — without us ever needing to know who you are.

Cross-device subscription restore

Because there's no account or password, if you switch computers or reinstall the extension, the device identifier changes and Áurea can't automatically recognize your prior subscription. To restore access, you can enter the email address used at purchase. A small backend service looks up Stripe's customer records to check whether an active subscription is associated with that email and, if so, restores Essential plan access on the new installation. This lookup is the only verification mechanism involved — there is no password or other authentication factor.

Plans and payments

Áurea offers two plans: Free (with usage limits) and Essential (paid subscription). The Essential plan is billed through Stripe Checkout, supporting multiple currencies (BRL or USD, depending on your location) with monthly or annual recurring billing options. Checkout and all recurring billing are handled by Stripe; we never store or process card data on our own infrastructure.

Free plan usage limit

The Free plan allows up to 3 uses per day, per feature. This limit is tracked locally in your browser (client-side) — usage counts are not recorded on our servers.

Cancelling your subscription

Cancellation is fully self-service through the Stripe Customer Portal — a page hosted by Stripe where you can manage or cancel your subscription at any time, without needing to contact us. A link to this portal is available directly inside the extension.

Refund policy

If you're a first-time Essential subscriber, we offer a 7-day refund window from the date of your first charge — just email us at luckefelipeart@gmail.com within that window. Outside of that window, we don't issue automatic refunds for partial billing periods already used: you can cancel anytime to stop future renewals, but the period you've already paid for remains active until the end of the current billing cycle.

Sharing with third parties

We share data only with the following third parties, strictly to operate Áurea:

• Stripe — payment processing and the email lookup used for the cross-device restore flow.
• Serverless hosting infrastructure — the small backend function that performs the Stripe customer lookup runs on a serverless hosting provider. The specific provider is not yet finalized; it acts only as the technical operator of our infrastructure, with no independent access to your data for its own purposes.

We do not sell personal data to third parties, under any circumstances.

How long we keep your data

• Device identifier: stays stored locally for as long as the extension remains installed; it is automatically deleted when the extension is uninstalled or browser storage is cleared.
• Email (restore flow): kept only as long as needed to enable future subscription restores, until you request its deletion or stop using the restore feature.
• Payment data: retained by Stripe under Stripe's own retention policy and the legal requirements applicable to payment processors.

International data transfers

Stripe processes data on global infrastructure, which may involve transferring data to servers outside Brazil, including the United States. These transfers take place under the contractual and compliance safeguards Stripe maintains (including mechanisms such as standard contractual clauses), as part of providing its payment processing service.

Security

We use reasonable technical and organizational measures to protect the data we process, including encrypted connections (HTTPS/TLS) between the extension and our backend services, and delegating payment processing to a certified provider (Stripe), which maintains its own high security standards, including PCI-DSS compliance.

Your rights

Under the LGPD, the GDPR, and similar laws (such as the CCPA), you have the right to:

• Confirm whether we process any of your data, and access that data;
• Request correction of incomplete, inaccurate, or outdated data;
• Request deletion of your data (for example, the email used for restore);
• Request portability of your data to another provider, where applicable;
• Object to processing or withdraw previously given consent;
• Be informed about who we share your data with.

We do not sell personal data, so there is no "opt-out of sale" to exercise — that practice simply doesn't exist at Áurea. To exercise any of these rights, write to luckefelipeart@gmail.com. We aim to respond to all requests within 15 business days.

Children's privacy

Áurea is not directed at children under 13 (or under 16, where required by local law), and we do not knowingly collect data from them. If you believe a child has provided us with personal data, please contact us so we can remove it.

Changes to this policy

We may update this policy from time to time to reflect changes to the product or to applicable law. Material changes will be reflected by updating the "Last updated" date at the top of this page. We recommend revisiting this page periodically.

Contact

For questions, requests, or complaints related to this policy or to how your personal data is handled, write to luckefelipeart@gmail.com.