Esta Política explica como o Avalie Bolados trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”). Resumo: coletamos o mínimo, mostramos só para a sua roda, não vendemos nada e você controla tudo pelas configurações.
1. Dados que tratamos
- Cadastro: nome, nome de usuário, e-mail, data de nascimento e senha (guardada só como hash pelo provedor de autenticação).
- Perfil: foto, bio, nível, XP, Brasas, itens e conquistas.
- Uso do app: bolados registrados (tipo, data, hora, seda, piteira, observações), avaliações dadas e recebidas, feedbacks, fotos e vídeos enviados, rodas de que participa.
- Técnicos: cookies essenciais de sessão e registros de acesso mantidos pelos provedores de infraestrutura por segurança.
Registros sobre hábitos de consumo podem ser considerados dados pessoais sensíveis. Por isso eles só são tratados com o seu consentimento específico e destacado, dado no cadastro (art. 11, I, da LGPD).
2. Para que usamos
- Criar e manter sua conta e autenticar seu acesso (execução do serviço, art. 7º, V).
- Mostrar bolados, notas, ranking e histórico para os membros das suas rodas (consentimento, art. 7º, I e art. 11, I).
- Calcular XP, níveis, conquistas e Brasas.
- Garantir segurança e prevenir fraudes e abusos (legítimo interesse, art. 7º, IX).
- Verificar a maioridade.
Não usamos seus dados para publicidade, não traçamos perfil comercial e não vendemos nem compartilhamos dados com anunciantes.
3. Quem vê o quê
- Por padrão, seu perfil, bolados, avaliações e mídias são visíveis só para os membros das rodas em que você está.
- Se você ligar o “perfil público”, qualquer usuário logado verá seu nome, @, nível, título, conquistas e médias agregadas, e você aparecerá no ranking global. Fotos e avaliações continuam restritas às rodas.
- As regras de acesso são aplicadas no próprio banco de dados (Row Level Security), não só na tela.
4. Onde ficam os dados
Usamos a Supabase (banco de dados, autenticação e armazenamento de arquivos) e a Vercel(hospedagem). Esses operadores podem armazenar dados fora do Brasil, com salvaguardas contratuais adequadas (art. 33 da LGPD). Fotos e vídeos ficam em armazenamento privado e só são acessados por links temporários e assinados.
5. Por quanto tempo
- Enquanto sua conta existir.
- Ao excluir a conta, apagamos imediatamente perfil, bolados, avaliações feitas, mídias enviadas e consentimentos. Cópias de segurança dos provedores expiram no ciclo deles.
- Itens que você apagar (um bolado, uma foto) somem na hora.
6. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- Acessar e portar seus dados: Configurações → Meus dados → Exportar (arquivo JSON).
- Corrigir dados: Configurações → Perfil e Conta.
- Revogar o consentimento de dados sensíveis: Configurações → Meus dados.
- Excluir a conta e os dados: Configurações → Meus dados → Excluir minha conta.
- Pedir informações sobre o tratamento e reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Conexão criptografada (HTTPS), senhas com hash, políticas de acesso no banco, armazenamento privado, cabeçalhos de segurança e validação no servidor. Nenhum sistema é 100% seguro: se houver incidente relevante, avisaremos os afetados e a ANPD.
8. Cookies
Usamos só cookies essenciais para manter você logado. Não usamos cookies de rastreamento nem de publicidade.
9. Contato
Dúvidas ou pedidos sobre seus dados: fale com o responsável pelo app, pelo canal informado na roda.