1. Quem somos
"Indica Aí Vizinho" é um aplicativo comunitário mantido por Diego (administrador do aplicativo), responsável pelo tratamento dos dados pessoais aqui descritos, na qualidade de controlador nos termos da LGPD (Lei 13.709/2018). Para exercer qualquer direito ou fazer perguntas, entre em contato pelo WhatsApp +55 19 99866-6565.
2. Dados que coletamos
- Cadastro: nome, e-mail e telefone (WhatsApp).
- Login com Google (opcional): nome e e-mail retornados pelo Google. Não recebemos sua senha.
- Conteúdo publicado: indicações, avaliações, comentários, fotos/vídeos que você envia.
- Uso do app (somente com aceite explícito): tipo de dispositivo (celular / tablet / desktop), sistema operacional, páginas visitadas e tempo de sessão. Esses dados ficam vinculados à sua conta e são acessados somente por administradores para melhorar o app. Nenhum endereço IP, CEP ou localização geográfica é armazenado.
3. Para que usamos seus dados (finalidades e bases legais)
- Autenticar você e manter sua conta — base legal: execução de contrato (art. 7º, V da LGPD).
- Exibir seu nome ao lado das suas indicações, avaliações e sugestões — base legal: execução do serviço solicitado.
- Permitir o contato via WhatsApp com prestadores indicados — base legal: legítimo interesse comunitário.
- Analytics internos (dispositivo, SO, páginas, tempo de sessão) — base legal: consentimento (banner de aceite). Pode ser retirado a qualquer momento entrando em contato com o administrador.
- Prevenir fraudes e abuso — base legal: legítimo interesse.
Não usamos seus dados para publicidade, não fazemos perfilamento comercial e não vendemos dados a terceiros.
4. O que outros usuários enxergam
Apenas o seu nome aparece publicamente ao lado das suas publicações. Seu e-mail e telefone não são visíveis para outros moradores dentro do app.
5. Compartilhamento com terceiros (operadores)
Para o app funcionar, alguns dados são processados por parceiros de infraestrutura, que atuam como operadores em nosso nome:
- Lovable Cloud / Supabase — hospedagem de banco de dados, autenticação e armazenamento de arquivos.
- Google (OAuth) — se você optar por "Entrar com Google", o Google confirma sua identidade e nos envia nome e e-mail.
- Cloudflare — entrega e proteção do site.
Todos os dados são transmitidos com criptografia (HTTPS/TLS) e armazenados em ambiente restrito. Não compartilhamos seus dados com anunciantes nem com redes de rastreamento.
6. Retenção e exclusão
- Cadastro e conteúdo publicado: mantidos enquanto sua conta estiver ativa.
- Dados de uso (analytics): mantidos por até 12 meses, depois excluídos ou anonimizados.
- Registros de segurança: mantidos pelo prazo legal aplicável (até 6 meses após o último acesso).
- Ao solicitar a exclusão da conta, apagamos seus dados pessoais em até 15 dias úteis. Conteúdos que já beneficiaram a comunidade (ex.: uma avaliação útil) podem ser mantidos de forma anonimizada.
7. Seus direitos (LGPD)
Você pode, a qualquer momento, pedir:
- Confirmação e acesso aos dados que temos sobre você.
- Correção de dados incompletos, inexatos ou desatualizados.
- Exclusão dos seus dados pessoais.
- Portabilidade (envio dos seus dados em formato legível).
- Revogar o consentimento para analytics.
- Informação sobre com quem compartilhamos seus dados.
Como pedir: envie sua solicitação para o administrador pelo WhatsApp +55 19 99866-6565. Respondemos em até 15 dias. Se sua solicitação não for atendida, você pode reclamar à ANPD (gov.br/anpd).
8. Segurança da informação
- Senhas armazenadas apenas em formato criptografado (hash).
- Verificação de senhas contra vazamentos conhecidos (HIBP) no cadastro.
- Acesso ao banco protegido por Row-Level Security (RLS): cada pessoa só enxerga os próprios dados sensíveis.
- Fotos e vídeos ficam em armazenamento privado, acessíveis apenas com links assinados temporários.
- Comunicação sempre por HTTPS/TLS.
9. Incidentes de segurança
Em caso de incidente de segurança que possa causar risco relevante aos titulares, comunicaremos os usuários afetados e a ANPD em prazo razoável, informando a natureza dos dados envolvidos, as medidas técnicas adotadas e as recomendações de proteção.
10. Cookies e armazenamento local
Usamos armazenamento local do navegador apenas para manter você conectado e lembrar preferências do app (por exemplo, se o vídeo de abertura já foi visto). Não usamos cookies de rastreamento publicitário nem compartilhamos dados com redes de anúncios.
11. Menores de idade
O app não é destinado a menores de 18 anos. Se identificarmos uma conta criada por menor, ela será removida.
12. Alterações desta política
Podemos atualizar esta política. Mudanças relevantes serão comunicadas dentro do próprio app. A data no topo indica quando foi a última revisão.