Política de Privacidade
Resumo dos Nossos Compromissos de Privacidade
- Resultado reservado: O painel do organizador não mostra os pares. Após o primeiro acesso, o resultado de cada participante exige o PIN cadastrado.
- PIN Seguro: O PIN de 4 dígitos é protegido por hash criptográfico seguro (salt) no servidor. Nunca armazenamos seu PIN em texto puro.
- Sem Exigência de Cadastro Pessoal: Não exigimos CPF, RG, telefone ou dados bancários para criar ou participar de grupos.
- Exclusão de dados: Você pode solicitar a exclusão dos seus dados pelo canal de atendimento informado nesta política.
1. Informações Gerais e Responsável pelo Tratamento
Esta Política de Privacidade aplica-se ao aplicativo móvel Amigo Secreto (identificador com.tiase.amigosecreto) e ao seu serviço web associado, disponibilizado pela TIASE ("nós", "nosso"), sob responsabilidade de Tiago Ferreira.
Valorizamos a privacidade e a segurança dos nossos usuários. Este documento explica de forma clara como os dados são coletados, utilizados, protegidos e quais são os seus direitos sob a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei Federal nº 13.709/2018) e as políticas para desenvolvedores do Google Play.
2. Dados Coletados e Finalidade
Coletamos apenas as informações estritamente necessárias para a prestação e bom funcionamento do serviço de sorteio:
| Dado Coletado | Origem | Finalidade |
|---|---|---|
| Nomes dos Participantes | Inseridos pelo criador do grupo | Identificar os membros do grupo para a realização justa e confidencial do sorteio. |
| Informações do Grupo (Nome, valor sugerido, local e restrições do sorteio) | Inseridos pelo criador do grupo | Exibição dos detalhes comemorativos para os participantes convidados. |
| PIN de 4 Dígitos | Criado pelo participante no primeiro acesso | Proteger as próximas consultas ao resultado do nome escolhido. O primeiro acesso é feito pela seleção do nome, sem verificação de identidade. O servidor armazena somente o hash com salt do PIN, nunca o PIN em texto puro. |
| Identificador Anônimo de Sessão | Gerado pelo Firebase Authentication | Permitir que o organizador gerencie seus grupos criados no aparelho sem exigir senha ou login prévio. |
| Token de Notificação (FCM) | Gerado pelo SDK Firebase Cloud Messaging | O serviço do Google usa o token para entregar novidades e links quando as notificações são permitidas. O app não mantém uma lista de tokens de dispositivos no Firestore. |
| Dados de login Google do administrador | Fornecidos pelo Google ao entrar no painel administrativo | O Firebase Authentication processa os dados da conta, como nome e e-mail. A API verifica o e-mail e a autorização para restringir o acesso às métricas e ao envio de notificações. Esse login é exclusivo do painel; usuários do app não precisam criar uma conta. |
| Identificador aleatório da instalação, plataforma e primeira abertura | Gerado pelo aplicativo e registrado na primeira abertura | Contar instalações que abriram o app e impedir duplicações nas próximas aberturas. Não usamos IMEI, número de série nem outro identificador de hardware. Reinstalar ou limpar dados pode gerar uma nova contagem. |
| Contadores de grupos e acessos aos convites | Atualizados durante o uso do serviço | Acompanhar totais agregados no painel administrativo. Não criamos um cadastro individual de visitantes dos convites. |
| Identificador de Publicidade | Google AdMob / Serviços Google Play | Exibição de anúncios de patrocinadores para manter a gratuidade do aplicativo. |
3. Dados que NÃO Coletamos
Para sua total tranquilidade, o aplicativo Amigo Secreto:
- NÃO coleta números de documentos (CPF, RG, CNH);
- NÃO coleta dados bancários, cartões de crédito ou chaves PIX;
- NÃO monitora ou armazena sua localização geográfica em tempo real (GPS);
- NÃO acessa seus contatos telefônicos.
4. Como os Dados são Protegidos e Armazenados
Adotamos rígidas práticas de segurança técnica e organizacional:
- Comunicação Criptografada: Todo o tráfego entre o aplicativo, a web e nossos servidores ocorre via protocolo HTTPS seguro com criptografia TLS.
- Acesso restrito aos resultados: Os pares do sorteio ficam no Firestore, na região
southamerica-east1em São Paulo. A API entrega somente o resultado solicitado após validar o PIN; o painel do organizador não recebe os pares completos. Não se trata de criptografia de ponta a ponta: a infraestrutura do serviço processa esses dados. - Proteção de PIN contra Ataques: Os PINs de acesso utilizam derivação com salt individual e possuem mecanismos contra força bruta (bloqueio temporário após 5 tentativas incorretas).
Quem possui o link pode consultar os nomes dos participantes e escolher um nome ainda sem PIN. Compartilhe o convite somente com o grupo e selecione apenas o seu nome. Não há recuperação automática de PIN nesta versão.
5. Compartilhamento de Informações com Terceiros
Nós não vendemos, alugamos ou comercializamos suas informações para terceiros. O compartilhamento de dados ocorre exclusivamente com provedores essenciais para o funcionamento do app:
- Google Cloud Platform & Firebase: Provedor de infraestrutura em nuvem, banco de dados (Cloud Firestore), autenticação e envio de notificações push (Firebase Cloud Messaging). Esses serviços podem processar dados técnicos, como endereço IP, informações do dispositivo e registros de funcionamento, conforme a documentação de privacidade do Firebase.
- Google AdMob: Rede de publicidade para exibição de anúncios. O Google pode coletar identificadores de dispositivo e dados de uso conforme sua própria Política de Privacidade do Google.
6. Seus Direitos (LGPD - Artigo 18)
Você, como titular de dados, possui plenos direitos previstos pela LGPD, incluindo:
- Confirmação da existência de tratamento de dados;
- Acesso facilitado aos dados coletados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Eliminação dos dados pessoais tratados com o seu consentimento;
- Revogação do consentimento a qualquer momento.
7. Retenção e Exclusão de Dados
Os grupos, nomes e resultados permanecem disponíveis para consultas futuras até que seja solicitada sua exclusão. Não há exclusão automática após o encontro. Organizadores e participantes podem solicitar a exclusão dos dados pelo canal indicado abaixo; podemos pedir informações para verificar a relação com o grupo antes de atender à solicitação. Totais agregados, sem os dados do grupo ou do participante, podem ser mantidos.
Para solicitar a exclusão de dados, consulte nossa página de instruções dedicadas:
8. Menores de Idade
O aplicativo pode ser utilizado em confraternizações familiares, porém crianças devem utilizá-lo sob a supervisão e orientação de pais ou responsáveis legais.
9. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente para refletir melhorias no produto ou alterações legislativas. A data da versão mais recente estará sempre indicada no topo desta página.
Dúvidas ou Contato com o Encarregado de Dados (DPO)
Caso você tenha qualquer dúvida sobre esta Política de Privacidade, sobre o tratamento de seus dados ou deseje exercer seus direitos previstos pela LGPD, entre em contato conosco:
Responsável: Tiago Ferreira (TIASE)
E-mail: tiago@tiase.com.br
Aplicativo: Amigo Secreto (Android & Web)