O controlador dos seus dados é a CODER MINDERS TECHNOLOGY LTDA (CNPJ 56.048.072/0001-63), responsável pelo O Amigo Secreto, que você pode contatar pelo e-mail informado ao final desta página. Tratamos suas informações em conformidade com a LGPD (Lei Geral de Proteção de Dados) e com o GDPR. Você tem direito a acessar, corrigir, exportar e excluir seus dados, além de revogar consentimentos a qualquer momento. Coletamos apenas o necessário para o funcionamento do sorteio, das listas de desejos e do chat, e nunca vendemos suas informações pessoais.
1. Dados que Coletamos
Informações da Conta
- Email (para autenticação)
- Nome (para identificação nos grupos)
- Foto de perfil, país e estado (opcionais; se o país ficar em branco, podemos sugerir um com base na conexão)
Dados de Uso
- Grupos que você participa
- Resultados de sorteios (privados)
- Mensagens no chat anônimo
- Lista de desejos
- Eventos de uso do próprio produto, como abertura de convite, cadastro, criação de grupo e conclusão de sorteio
Pessoas da sua família (opcional)
- Apelido de crianças e adolescentes que você inclui em Minha família
- Lista de desejos, participação em grupos e mensagens dessas pessoas, geridas por você
- Data e versão da autorização que você deu
2. Como Usamos seus Dados
- Autenticação: Permitir acesso seguro à sua conta
- Funcionalidades: Executar sorteios, enviar mensagens, gerenciar grupos
- Comunicação: Enviar notificações sobre atividades nos seus grupos
- Suporte: Responder suas dúvidas e solicitações
- Melhoria do produto: Medir, com analytics próprios, quais etapas funcionam e onde a experiência precisa melhorar, e saber de quais países e estados vêm os grupos para priorizar idiomas e expansão
3. Segurança dos Dados
- Criptografia: Todos os dados são transmitidos via HTTPS
- Senhas: Armazenadas com hash bcrypt
- Tokens: Autenticação JWT com expiração
- Sorteios: Resultados visíveis apenas pelo participante
4. Seus Direitos (LGPD)
- Acesso: Solicitar cópia dos seus dados
- Correção: Atualizar informações incorretas
- Exclusão: Solicitar remoção da sua conta e dados
- Portabilidade: Baixar no aplicativo uma cópia dos seus dados em formato JSON
- Revogação e oposição: Retirar a qualquer momento o consentimento opcional para medição de marketing e se opor à sugestão de país, desligando-a no app
- Responsáveis: acessar, corrigir, exportar e apagar a qualquer momento os dados das crianças e dos adolescentes que você incluiu, pelo próprio app, em Minha família.
5. Compartilhamento de Dados
Não vendemos seus dados. Compartilhamos o necessário com participantes dos seus grupos, provedores essenciais e quando exigido por lei. Eventos de conversão só são enviados à Meta após consentimento explícito no aplicativo; podem incluir o identificador da conta com hash e, quando aplicável, o email com hash, nunca mensagens ou listas de desejos. A revogação cancela entregas pendentes ou em nova tentativa. A sugestão de país não envia seu endereço IP a terceiros: a consulta é feita no nosso próprio servidor, numa base de geolocalização por IP da DB-IP (db-ip.com), usada sob a licença CC BY 4.0. O apelido de uma criança ou de um adolescente incluído em Minha família aparece só para os participantes dos grupos em que você o incluir. Os textos enviados a essas pessoas passam por moderação automática feita pela OpenAI, nos Estados Unidos, antes de serem entregues.
6. Cookies e Rastreamento
O site e o aplicativo usam armazenamento local e analytics próprios para entender o uso das funcionalidades. Com consentimento separado no site, o Google Analytics usa cookies _ga; essa escolha pode ser alterada no rodapé. Não rastreamos sua localização precisa nem coletamos dados de outros aplicativos. Se você não informou seu país, podemos estimar só o país (e, no Brasil, o estado) pela conexão: usamos o país que a Cloudflare, nossa provedora de rede, identifica no acesso, ou o endereço IP do último acesso ou do cadastro. Fazemos isso com base no nosso legítimo interesse (LGPD, art. 7º, IX), para entender de onde vêm os grupos. É só uma sugestão: ela só vale se você confirmar, não é calculada para menores de 18 anos nem para contas sem data de nascimento e não é usada em brindes ou campanhas patrocinadas nem na prevenção a fraudes. Você pode confirmar, corrigir ou desligar a sugestão no app. A medição externa pela Meta no app também é opcional, fica desligada por padrão e pode ser revogada no perfil.
7. Retenção de Dados
Mantemos seus dados enquanto sua conta estiver ativa ou pelo período necessário às finalidades informadas e obrigações legais. Antes da exclusão, a propriedade de grupos com outros participantes aprovados deve ser transferida manualmente e aceita pelo novo proprietário; grupos sem destinatário elegível são removidos. Dados de identificação e entrega de brindes patrocinados são mantidos por 5 anos após a entrega por obrigação legal e regulatória. Depois desse prazo, os dados pessoais do registro e o PDF do termo são expurgados, enquanto datas e identificadores de auditoria sem PII podem permanecer. Ao revogar a medição de marketing, o consentimento deixa de valer imediatamente e os envios ainda não realizados são cancelados. A sugestão de país expira em 90 dias e é apagada antes disso se você informar sua região ou desligar a sugestão. Os dados de uma criança ou de um adolescente incluído em Minha família são apagados quando você o remove, quando sua conta é excluída ou depois de 400 dias sem uso e sem grupo ativo. Participações em sorteios já realizados são anonimizadas para não alterar o resultado dos outros participantes.
8. Crianças e Adolescentes
Para criar uma conta é preciso ter 13 anos ou mais.
Crianças e adolescentes sem conta podem participar de grupos pela conta da mãe, do pai ou do responsável legal, no recurso Minha família. Tratamos esses dados no melhor interesse da criança e do adolescente e com a autorização específica de quem responde por eles:
- só quem tem 18 anos ou mais e e-mail confirmado pode incluir alguém;
- pedimos apenas um apelido. Não pedimos nome completo, idade, foto, e-mail, telefone ou documento;
- o resultado do sorteio, a lista de desejos e as mensagens ficam com o responsável;
- mensagens e dicas destinadas a crianças e adolescentes passam por uma moderação mais rígida e não são entregues se a moderação não puder ser feita;
- não usamos esses dados para publicidade, medição de marketing, recomendações da loja ou brindes;
- o responsável pode remover a pessoa a qualquer momento, e isso apaga os dados dela.
Se você acredita que uma criança ou um adolescente foi incluído sem a autorização de quem responde por ele, ou que alguém com menos de 13 anos criou uma conta, escreva para privacidade@oamigosecreto.app.
9. Alterações nesta Política
Podemos atualizar esta política periodicamente. Notificaremos sobre mudanças significativas através do aplicativo ou por email. Recomendamos revisar esta página regularmente.