Política de privacidade

Vigente a partir de [[DATA DE PUBLICAÇÃO]]

O Recordi é um diário de momentos: você guarda fotos e links com data, lugar e categoria. Esta política explica, em linguagem simples, quais dados o app trata, para quê, com quem eles são compartilhados e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem é o responsável

O controlador dos dados é [[NOME COMPLETO OU RAZÃO SOCIAL]], [[CPF OU CNPJ]]. Para qualquer assunto sobre privacidade, inclusive falar com o encarregado (DPO), escreva para [email protected].

2. Quais dados coletamos

Da sua conta

• Nome e e-mail.
• Senha, guardada apenas de forma criptografada (hash). Nunca temos acesso à senha em si.
• Se você entrar com o Google: o identificador da sua conta Google, seu nome e seu e-mail. Não recebemos sua senha do Google.

Do que você guarda

• As fotos que você escolhe. O app reduz o tamanho da foto antes de enviar.
• Os links que você guarda. Para montar a prévia (título e imagem), nosso servidor acessa a página pública do link e guarda uma cópia da imagem de prévia.
• Título, descrição, data, categoria e as categorias que você cria.
• O local da memória, só se você pedir: endereço (rua, bairro, cidade) e coordenadas aproximadas.
• Lembretes que você cria (data, hora e antecedência).

Da assinatura Premium

• O pagamento é feito pela Google Play. Recebemos apenas o identificador da compra, o plano (mensal ou anual), a situação e a validade da assinatura. Não recebemos dados do seu cartão.

O que não coletamos

• O app não usa ferramentas de análise de uso, de publicidade ou de rastreamento, e não acessa seus contatos.

3. Permissões do celular

• Fotos: só a foto que você escolhe ou compartilha com o app.
• Localização: usada só quando você toca em “Usar minha localização”, para preencher o endereço da memória. O app não acompanha sua localização em segundo plano.
• Notificações: para os lembretes. Eles são agendados no próprio celular.

4. Para que usamos os dados

• Criar e manter sua conta, e confirmar seu e-mail com um código.
• Guardar, organizar, buscar e mostrar suas memórias para você.
• Enviar os avisos dos lembretes.
• Liberar e controlar a assinatura Premium.
• Enviar e-mails necessários ao serviço (códigos de confirmação e de recuperação de senha). Não enviamos propaganda.

As bases legais são a execução do contrato com você (o serviço que você pediu) e o cumprimento de obrigações legais. Suas memórias são privadas: só você as vê.

5. Com quem compartilhamos

Não vendemos nem alugamos seus dados. Usamos alguns fornecedores para o app funcionar, que tratam os dados apenas para esse fim:

• Cloudflare: armazenamento das fotos e das imagens de prévia dos links.
• Google: login com Google, pagamentos pela Google Play e, no Android, a conversão da sua localização em endereço, feita pelo próprio sistema do celular.
• Hospedagem do servidor: [[NOME DO PROVEDOR DA VPS, PAÍS]], onde ficam a conta e as memórias (exceto os arquivos de imagem).
• Envio de e-mails: Brevo, para os códigos de confirmação.

Alguns desses fornecedores podem guardar dados fora do Brasil. Nesses casos, a transferência segue o que a LGPD permite.

Também podemos compartilhar dados se uma lei ou uma ordem judicial exigir.

6. Por quanto tempo guardamos

• Enquanto sua conta existir.
• Quando você exclui uma memória, ela e a foto (ou a imagem da prévia) são apagadas.
• Quando você exclui a conta, tudo é apagado na hora: conta, memórias, fotos, categorias criadas e lembretes. Cópias de segurança do banco de dados são apagadas em até 30 dias.

Veja como excluir a conta na página Excluir conta.

7. Seus direitos

Pela LGPD, você pode a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados (a maior parte dá pra editar no próprio app);
• pedir a exclusão (pelo app, ou por e-mail);
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos seus dados;
• revogar o consentimento, quando for essa a base legal.

Para exercer qualquer um deles, escreva para [email protected] a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

A comunicação entre o app e o servidor é criptografada (HTTPS), as senhas são guardadas com hash e cada conta só acessa as próprias memórias. Redefinir a senha encerra as sessões abertas em outros aparelhos. Nenhum sistema é 100% seguro: se acontecer um incidente que possa trazer risco a você, vamos avisar você e a ANPD.

9. Crianças e adolescentes

O Recordi não é destinado a menores de 18 anos.

10. Mudanças nesta política

Se esta política mudar, a data no topo é atualizada. Mudanças importantes são avisadas no app.