1. Quem somos
O aplicativo Troca Figurinhas (também referido como "o aplicativo" ou "o serviço") é mantido por Luiz Henrique Proença, pessoa física, na qualidade de controlador dos dados conforme a Lei nº 13.709/2018 (LGPD).
Para qualquer assunto relativo a esta política, fale conosco em luiz.proenca@yahoo.com.br.
2. Quais dados coletamos
2.1 Dados de cadastro e perfil
- Nome: fornecido por você durante o cadastro, exibido para outros usuários nos matches.
- Foto de perfil: opcional, enviada por você. Armazenada no Supabase Storage e exibida nos matches.
- Número de WhatsApp: fornecido por você. Utilizado exclusivamente para gerar o link de contato entre usuários que fazem match — não é exibido publicamente antes de um match.
- E-mail: coletado pelo provedor de autenticação (Google ou Apple) para identificar sua conta. Não é compartilhado com outros usuários.
2.2 Localização
- Coordenadas geográficas (latitude/longitude): coletadas quando você usa o app com permissão concedida. Usadas para calcular a distância entre colecionadores e fazer o matching por proximidade. As coordenadas precisas não são exibidas para outros usuários — apenas a distância aproximada ("~3 km").
- Você pode revogar a permissão de localização a qualquer momento em Configurações do sistema. Sem localização, o matching por proximidade fica indisponível.
2.3 Inventário de figurinhas
As figurinhas que você marca como repetidas ou faltando são armazenadas e usadas para calcular matches. Outros usuários em match com você visualizam apenas os códigos das figurinhas relevantes para a troca — não seu inventário completo.
2.4 Dados de assinatura Premium
Caso você assine o plano Premium, o status da assinatura (is_premium, premium_expires_at) é sincronizado via webhook do RevenueCat e armazenado na sua conta. Dados de pagamento (número de cartão, etc.) são processados diretamente pela App Store ou Google Play — não temos acesso a eles.
2.5 Imagens de figurinhas enviadas pela comunidade
Você pode enviar fotos de figurinhas para enriquecer o catálogo. Essas imagens passam por moderação automática (Google Cloud Vision API) antes de serem aprovadas. Imagens aprovadas são armazenadas no Supabase Storage e visíveis para todos os usuários.
2.6 Tokens de notificação push
Para enviar notificações de novos matches, armazenamos o token de notificação do seu dispositivo (iOS/Android). Você pode desativar as notificações a qualquer momento nas configurações do app ou do sistema.
2.7 Eventos de uso (analytics)
Coletamos eventos de uso via Firebase Analytics para entender como o app é usado e melhorar a experiência. Os eventos incluem: cadastro concluído, primeira figurinha adicionada, primeiro match recebido, toque no botão WhatsApp, troca concluída, abertura nos dias 2 e 7 após instalação. Esses eventos são associados a um ID anônimo de usuário Firebase, não ao seu nome ou e-mail.
2.8 O que NÃO coletamos
- Não lemos o conteúdo das suas conversas no WhatsApp.
- Não rastreamos sua localização em segundo plano (apenas quando o app está em uso).
- Não compartilhamos seus dados com anunciantes ou redes de publicidade.
- Não realizamos profiling automatizado com efeitos jurídicos.
3. Para que usamos os dados
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome e foto | Identificação no app e exibição em matches | Execução do contrato (art. 7º, V) |
| Gerar link de contato em matches | Execução do contrato (art. 7º, V) | |
| Autenticação e comunicações de conta | Execução do contrato (art. 7º, V) | |
| Localização | Matching por proximidade geográfica | Consentimento (art. 7º, I) |
| Inventário | Calcular matches de figurinhas | Execução do contrato (art. 7º, V) |
| Token push | Enviar notificações de matches | Consentimento (art. 7º, I) |
| Analytics | Melhoria do produto e diagnóstico técnico | Legítimo interesse (art. 7º, IX) |
| Status Premium | Liberar benefícios da assinatura | Execução do contrato (art. 7º, V) |
4. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos com os seguintes operadores:
- Supabase — banco de dados, autenticação e armazenamento de arquivos. Política de privacidade.
- RevenueCat — gerenciamento de assinaturas in-app. Política de privacidade.
- Firebase (Google) — analytics e notificações push. Política de privacidade.
- Google Cloud Vision API — moderação automática de imagens enviadas. Política de privacidade.
- Apple / Google — autenticação OAuth e processamento de pagamentos (App Store / Google Play).
Outros usuários visualizam seu nome, foto de perfil, distância aproximada e os códigos das figurinhas relevantes para a troca — mas nunca suas coordenadas precisas nem seu número de WhatsApp antes de um match ser aceito.
5. Por quanto tempo guardamos
- Conta ativa: dados mantidos enquanto a conta existir.
- Após exclusão da conta: dados pessoais removidos em até 90 dias, exceto logs operacionais retidos por obrigação legal ou segurança.
- Imagens enviadas pela comunidade: podem ser mantidas após exclusão da conta se já foram aprovadas e associadas ao catálogo público.
6. Seus direitos sob a LGPD
Como titular, você tem direito a:
- Confirmar a existência de tratamento de seus dados;
- Acessar seus dados;
- Corrigir dados incompletos ou inexatos;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade dos dados;
- Revogar o consentimento (localização, notificações) a qualquer momento;
- Excluir sua conta e todos os dados associados via Configurações → Conta → Excluir conta;
- Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Para solicitações que não possam ser atendidas diretamente no app, escreva para luiz.proenca@yahoo.com.br.
7. Crianças e adolescentes
O aplicativo é destinado a usuários com 13 anos ou mais. No cadastro há um age gate explícito. Não coletamos intencionalmente dados de crianças menores de 13 anos. Se tomarmos conhecimento de cadastro de menor de 13 anos, a conta será removida. Responsáveis que identificarem uso indevido devem contatar luiz.proenca@yahoo.com.br.
8. Segurança
Adotamos medidas técnicas razoáveis: conexões HTTPS, Row Level Security no banco de dados (cada usuário acessa apenas seus próprios dados), armazenamento seguro de tokens. Nenhum sistema é absolutamente inviolável; em caso de incidente relevante, comunicaremos pelos canais disponíveis no prazo previsto pela LGPD.
9. Transferência internacional
Os dados são processados em servidores fora do Brasil (EUA) pelos operadores listados na seção 4, todos com adequação contratual ou certificações de proteção de dados equivalentes às exigidas pela LGPD.
10. Alterações nesta política
Esta política pode ser atualizada para refletir mudanças no app ou em obrigações legais. A data da última atualização consta no topo desta página. Mudanças relevantes serão sinalizadas no próprio aplicativo.
11. Contato
Para dúvidas, solicitações ou exercício de direitos:
luiz.proenca@yahoo.com.br