Esta política vale para o aplicativo Umbu para Android, para o site e para o Umbu no WhatsApp. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Os links físicos EncostaPet (Tags com NFC ou QR) têm uma seção própria no fim desta página. Leia também os Termos de Uso.
Em resumo
- Você pode conversar como visitante, sem conta e com poucas respostas por dia. O histórico do visitante fica no seu aparelho.
- Para responder, o Umbu envia suas mensagens à OpenAI. Na conta, mensagens escritas sobre dinheiro e arquivos anexados não são enviados. O áudio de voz vai para a OpenAI.
- Uma memória duradoura só é guardada quando você revisa e autoriza.
- Não vendemos dados, não mostramos anúncios e não usamos seus dados para publicidade.
- Você pode exportar e excluir seus dados quando quiser.
- O Umbu é para pessoas com 16 anos ou mais.
1. Quem é o responsável pelos seus dados
O controlador dos dados, como define a LGPD, é Guilherme de Menezes Benites, responsável pelo Umbu e pelos links físicos EncostaPet.
Para assuntos de privacidade e para exercer seus direitos, escreva para privacidade@encostapet.com.br. Para dúvidas gerais, use contato@encostapet.com.br.
2. Dados da sua conta
- Cadastro com e-mail: e-mail, senha e, se você quiser, nome. A senha fica guardada só como um código irreversível (hash bcrypt).
- Entrar com Google: o Google nos envia seu nome, seu e-mail e um código que identifica sua conta Google. Não recebemos sua senha do Google e não guardamos sua foto.
- Idade: quando a loja do aparelho informa, guardamos só a faixa (menos de 16, de 16 a 17 ou 18 anos ou mais), de onde ela veio (Google Play, com o nível de verificação informado pela loja), a data e a versão da regra. Não perguntamos nem guardamos a data de nascimento, nem no app nem no cadastro pelo site.
- Declaração: ao criar a conta, registramos que você confirmou ter 16 anos ou mais, a versão dos Termos, a data e o canal do cadastro.
- Preferências: fuso horário, início da semana, horário de silêncio, tipos de aviso e escolhas de exibição.
- Aparelhos conectados: plataforma, versão do app e datas de acesso. As credenciais de acesso ficam guardadas só como hash.
- Um cadastro nunca confirmado por e-mail e sem outros dados é apagado depois de 7 dias.
3. Conversa com o Umbu
- O que você escreve e as respostas ficam no histórico da sua conta até você apagar uma mensagem, limpar a conversa ou excluir a conta.
- Para gerar a resposta, enviamos à OpenAI a sua mensagem, trechos recentes da conversa e as instruções do companheiro, como o nome, a espécie e a personalidade que você escolheu. Antes, o texto passa por uma checagem automática de segurança da OpenAI (moderação).
- Junto, enviamos um código pseudônimo derivado da sua conta. Ele ajuda a OpenAI a detectar abuso sem receber seu nome ou e-mail.
- Pesquisa na web: quando você pede uma pesquisa, a OpenAI busca na internet. Informamos só um local aproximado fixo (Brasil), nunca a sua localização. Para mostrar imagens, nosso servidor procura imagens públicas no Wikimedia Commons, sem identificar você. Para mostrar o ícone de cada fonte, o app carrega a imagem no serviço de ícones do Google, que recebe só o endereço do site da fonte e os dados técnicos do aparelho (seção 14).
- Dinheiro: quando o Umbu reconhece que uma mensagem escrita fala de valores, gastos ou contas, ela não vai para a OpenAI, nem para a checagem de segurança. O próprio servidor responde, e o texto dessa mensagem sai da conversa depois de 30 dias. O reconhecimento é automático e pode falhar em frases incomuns. Número de cartão, código de segurança, senha e código bancário são recusados e não ficam guardados.
- Essa proteção vale para o texto. Numa mensagem de voz, o áudio vai para a OpenAI virar texto antes da checagem de dinheiro; na conversa por voz em tempo real, o áudio vai direto para a OpenAI (seção 6). Evite falar valores e dados bancários por voz.
- Anexos: por enquanto, a IA não lê fotos, PDFs ou documentos anexados à conversa. O arquivo chega ao nosso servidor, que responde sem analisá-lo e o descarta: nada vai para a OpenAI e o arquivo não é guardado. Fica registrado só o texto da mensagem e, no caso de documento, o nome do arquivo. Imagens guardadas antes dessa regra expiram em até 90 dias.
- Registros de uso: para aplicar o limite de conversas do dia e o teto mensal de custo, guardamos contagens, o modelo usado, a quantidade de texto processado e o custo estimado de cada resposta, sem o conteúdo.
- Ouvir em voz alta: a leitura das respostas usa o mecanismo de voz do próprio aparelho.
4. Memória e autorizações
- O histórico da conversa não vira memória sozinho. Uma memória duradoura só é guardada quando você revisa e confirma.
- As memórias só entram nas respostas se você autorizar duas coisas: usar memórias e enviar esse contexto à IA externa. Nesse caso, enviamos à OpenAI as memórias ativas relacionadas à pergunta, escolhidas entre as 20 mais recentes e marcadas como dados, nunca como instruções. Memórias do caderno de finanças nunca são enviadas.
- Você pode editar, desligar ou apagar cada memória, ou retirar a autorização. Ao retirar a autorização de contexto externo, a conversa anterior é apagada, para que trechos dela não voltem a ser enviados. As memórias continuam guardadas até você apagá-las.
- Registramos cada autorização e cada revogação, com a finalidade, a versão do texto e a data.
5. Organização do dia: lembretes, rotinas, planos, cadernos, agenda e finanças
- Lembretes, rotinas, planos, acompanhamentos, cadernos, anotações e registros de estudo ficam guardados na sua conta. Eles não são enviados à IA por conta própria: só vai para a OpenAI o que você escrever na conversa.
- Agenda: os compromissos da Agenda ficam só no aparelho e não vão para o nosso servidor. Se você pedir ajuda com um compromisso, o app prepara uma mensagem, e você decide se envia.
- Finanças privadas: título, valor, tipo, categoria, data e observações que você registra ficam na sua conta. O Umbu não se conecta a bancos, não movimenta dinheiro e não pede dados de cartão. Um registro apagado pode ser recuperado por 30 dias e depois é removido. Rascunhos não confirmados expiram em 30 dias.
- Avisos de lembretes e resumos aparecem com texto genérico, como “Você tem um lembrete”. O detalhe fica dentro do app.
- Resumos do dia, da semana ou do mês só são enviados por aviso ou pelo WhatsApp se você ativar cada um. No primeiro dia, o app pode oferecer o resumo da manhã; ele só é ligado se você aceitar.
- Widget e bolha do Android: os detalhes ficam ocultos por padrão. Se você ativar, só o título do próximo passo fica guardado, cifrado, no aparelho.
- Ouvir comigo: seus momentos de música ficam só no aparelho. O botão Compartilhar só abre o compartilhamento do seu aparelho: o título, o artista e o link vão para o app que você escolher, sem passar pelo nosso servidor. Nesta versão não há sala, convites nem mensagens entre contas. A identificação de estilo (MusicBrainz), que você liga se quiser, e o player do Spotify, do Apple Music ou do YouTube, que só carrega quando você toca para abrir, são acessados pelo aparelho (seção 14).
6. Voz
- O microfone só é usado quando você toca para falar, com a permissão do Android.
- Mensagem de voz: o áudio vai para o nosso servidor e para a OpenAI, que o transforma em texto. Você revisa o texto antes de enviar. Não guardamos o áudio. A proteção de mensagens sobre dinheiro (seção 3) vale para o texto que você envia depois: o áudio já passou pela OpenAI.
- Conversa por voz em tempo real, quando disponível: o áudio da chamada vai direto do aparelho para a OpenAI, que responde em voz. Não gravamos a chamada e não guardamos transcrição. Guardamos só a duração, o tempo reservado e o custo. Se você começar a chamada a partir da conversa, até 12 mensagens recentes vão como contexto, nunca as de finanças nem anexos. O que você fala na chamada não passa pela proteção de mensagens sobre dinheiro.
- As regras de segurança e de crise também valem na voz.
7. Companheiro criado a partir de fotos (18 anos ou mais)
- Este recurso é só para quem tem 18 anos ou mais confirmados pela loja do aparelho. A idade informada no app não libera o recurso.
- Você escolhe de 1 a 5 fotos do seu pet e confirma, antes do envio, a autorização para processar as fotos, o envio à OpenAI e a sua maioridade. Guardamos o registro dessas confirmações, com data e versão.
- O servidor remove os metadados das fotos (como local e dados da câmera), reduz o tamanho e envia as cópias à OpenAI para criar o visual. As fotos originais não são guardadas depois da criação.
- A prévia criada fica privada e só vira o avatar se você aprovar. Prévias recusadas são apagadas. As animações do companheiro são feitas a partir do avatar aprovado, sem reenviar as fotos.
- Montar manualmente: em vez das fotos, você pode enviar um recorte do seu pet já sem fundo (PNG ou WebP, até 2,5 MB). Também exige 18 anos ou mais confirmados pela loja e a sua autorização para guardar o recorte, que registramos com data e versão. O servidor confere o arquivo, remove os metadados, ajusta a imagem para 512 × 512 pixels e guarda uma cópia privada. O recorte não vai para a OpenAI nem para outro gerador, e o companheiro fica com a imagem parada.
- Avatar, recorte e animações ficam em armazenamento privado até você trocar ou remover o companheiro, ou excluir a conta. Remover a identidade personalizada apaga seus arquivos visuais, mas preserva conversa, memórias, rotinas e demais registros da conta.
- Cada conta tem uma criação e uma correção. O contador fica na conta, mesmo se você remover o companheiro, para evitar abuso.
- A aparência nunca é usada para deduzir personalidade. O companheiro não aparece nos perfis públicos das Tags.
8. Notificações
- No Android, os avisos usam o Firebase Cloud Messaging, do Google, e só são ativados quando você permite. Guardamos o código de notificação do aparelho cifrado (AES-256-GCM). O Firebase usa um identificador da instalação e a versão do app para entregar os avisos.
- Não usamos o Firebase Analytics nem o ID de publicidade do aparelho.
- Você pode desligar os avisos no app ou nas configurações do Android. Ao sair da conta ou excluí-la, o código de notificação é revogado.
- No site, os avisos usam o serviço de notificação do navegador, como o do Google, da Mozilla ou da Apple.
9. Modo visitante
- Depois de tocar em Começar, você pode conversar sem conta, com um limite pequeno de respostas por dia neste aparelho (no máximo 5), mostrado na conversa. Não pedimos nome nem e-mail.
- O app recebe do servidor uma credencial da instalação, guardada no cofre do aparelho, para aplicar o limite e evitar abuso. No servidor, essa instalação é apagada depois de 24 horas sem uso, se não virar conta.
- O histórico do visitante (até 12 mensagens) fica só no aparelho. A cada mensagem, enviamos à OpenAI o texto (até 600 caracteres) e até 6 mensagens anteriores, para gerar a resposta. O servidor não guarda esse conteúdo.
- No modo visitante, a proteção de mensagens sobre dinheiro não se aplica. Evite escrever valores e dados pessoais.
- Pedidos que precisam ser guardados, como lembrete, aviso ou memória, pedem uma conta. O app guarda o texto desse pedido só no aparelho, por até 30 minutos, para ele aparecer pronto na conversa depois de você entrar; ele sai quando você entra, dispensa a conta ou sai da conta.
- Se você disser na conversa que tem menos de 16 anos, o app pede a confirmação pela loja antes de continuar. A mensagem segue como as outras para gerar a resposta, com as regras de segurança; o registro de idade guarda só o resultado da loja, nunca a frase.
- Para a OpenAI detectar abuso, enviamos um código pseudônimo derivado do endereço de rede, que não revela o endereço.
- Métricas da primeira abertura e do visitante: registramos eventos como tela de entrada vista, sessão criada, primeiro envio, primeira resposta (com o tempo desde a primeira abertura), limite atingido, conta criada, erro e volta ao app nos dias seguintes à primeira abertura, com um código pseudônimo que muda a cada dia, versão do app, plataforma, duração em faixas e custo estimado. Não registramos conteúdo, e-mail nem endereço de rede. Esses eventos são apagados em 90 dias.
- Ao criar a conta, você pode levar a conversa de visitante para ela. Ao sair da conta, a conversa de visitante que ficou no aparelho é apagada.
- No site, o chat de visitante funciona do mesmo jeito, e o histórico fica no navegador.
10. Umbu no WhatsApp
- O canal oficial do Umbu no WhatsApp só funciona se você conectar e pode ainda não estar disponível. O app mostra um código, e você o envia do seu WhatsApp para o número oficial do Umbu.
- Guardamos seu número cifrado, um código (hash) para reconhecê-lo, os 4 últimos dígitos para mostrar no app e a versão e a data da sua autorização.
- Pelo WhatsApp, você pode consultar o resumo do dia, da semana ou do mês e criar lembretes, rotinas e próximos passos dos seus planos, sempre com confirmação. Finanças, memórias e dados da conta não passam por esse canal, e os resumos enviados lá não mostram compromissos financeiros.
- O conteúdo das mensagens fica cifrado no nosso servidor só enquanto é processado: ele é apagado depois do envio ou em até 24 horas. O registro técnico das mensagens recebidas some em até 8 dias; o das enviadas, sem o conteúdo, fica até a exclusão da conta. Mensagens de números não conectados não são guardadas.
- As mensagens passam pela Meta (WhatsApp Business Platform), que as guarda por até 30 dias para fazer a entrega.
- Envie SAIR para desconectar, ou desconecte no app. Ao desconectar, apagamos o número. Mensagens com sinal de crise recebem a resposta de segurança.
11. Idade: 16 anos ou mais
- O Umbu é para pessoas com 16 anos ou mais. Quem tem menos de 16 não consegue usar o app.
- Na entrada não há tela de idade: ao tocar em Começar, você confirma ter 16 anos ou mais.
- Durante a abertura, o app lê em silêncio a faixa que a Google Play informa, sem pedir nada. Ao criar a conta, o app pede à Google Play para compartilhar essa faixa. Quando a loja responde, vale a resposta dela.
- Sem resposta da loja, vale a sua confirmação, e o app funciona sem os recursos para maiores de 18. Não perguntamos a data de nascimento.
- Se você disser na conversa que tem menos de 16 anos, o app pede a confirmação pela loja antes de continuar. Sem essa confirmação, o uso fica bloqueado neste aparelho.
- De 16 a 17 anos, o app funciona sem os recursos para maiores de 18, como a criação do companheiro por fotos. A idade informada por você nunca libera um recurso para maiores de 18.
- Usamos o sinal de idade da Google Play só para adequar a experiência à idade, nunca para publicidade, análise ou perfil.
- Conteúdo romântico ou sexual não é oferecido para nenhuma idade. Dados de adolescentes são tratados no seu melhor interesse, sem publicidade nem perfil comercial.
- Para contestar a idade registrada, escreva para suporte@encostapet.com.br.
12. Segurança nas conversas, crise e denúncias
- Antes de qualquer outra coisa, o servidor verifica, sem enviar a ninguém, sinais de risco na mensagem, como autolesão, violência ou emergência médica.
- Se houver risco, o Umbu responde com orientação de segurança e contatos de ajuda, como CVV (188), SAMU (192), Polícia (190), Ligue 180 e Disque 100. Essa resposta não cria lembretes nem outras ações e não conta no limite do dia.
- Depois, mensagens sem dinheiro e sem anexo passam pela checagem automática de segurança da OpenAI. Conteúdo sinalizado recebe uma resposta de segurança ou segue com regras de segurança e sem pesquisa na web.
- O Umbu não liga para serviços de emergência, não avisa familiares ou outras pessoas e não acompanha sua localização. Não há acompanhamento humano das conversas: o painel da equipe mostra só números agregados e as respostas denunciadas.
- A mensagem e a resposta de segurança ficam no histórico como as demais, e você pode apagá-las.
- Denúncia: você pode denunciar uma resposta no próprio app, com um motivo e, se quiser, uma nota. Na conta, a denúncia aponta para a mensagem. No modo visitante, copiamos só a resposta denunciada, o motivo e a nota, que são apagados em 90 dias.
13. Inteligência artificial
- As respostas e as imagens do companheiro são geradas por inteligência artificial e podem conter erros. Confira informações importantes. O Umbu não substitui profissionais de saúde, do direito ou de finanças.
- A OpenAI trata os dados como nossa fornecedora. Segundo a documentação oficial da OpenAI, os dados enviados pela API não são usados para treinar os modelos dela, salvo adesão do cliente, e podem ficar guardados por até 30 dias para monitorar abuso, conforme o serviço, ou mais se a lei exigir. A transcrição de áudio e a checagem de segurança não ficam guardadas. Pedimos que as respostas não sejam armazenadas pela OpenAI.
- A pesquisa na web pode passar por serviços de terceiros usados pela OpenAI, que seguem as próprias regras de retenção.
- Nós não treinamos modelos de inteligência artificial com os seus dados.
14. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só o necessário com os fornecedores abaixo, que tratam os dados em nosso nome e para as finalidades descritas.
| Quem | Para quê | Onde |
|---|---|---|
| OpenAI | Respostas da IA, checagem automática de segurança, pesquisa na web, transcrição de áudio, voz em tempo real e imagens do companheiro | Estados Unidos |
| Vercel | Hospedagem do site e do servidor que processa cada pedido, tarefas agendadas e armazenamento privado de imagens | Estados Unidos |
| Neon | Banco de dados da conta, na Amazon Web Services | Brasil (São Paulo) |
| Entrar com Google, avisos no Android (Firebase Cloud Messaging), distribuição do app e sinal de idade (Google Play) | Estados Unidos e outros países | |
| Resend | E-mails de confirmação de conta, de troca de senha e com o link de exclusão da conta | Estados Unidos |
| Meta (WhatsApp Business Platform) | Canal oficial do Umbu no WhatsApp, só se você conectar | Estados Unidos e outros países |
| Serviço de avisos do navegador (Google, Mozilla ou Apple) | Avisos no site, só se você permitir | Conforme o navegador |
| Wikimedia Commons | Busca de imagens públicas para respostas de pesquisa, feita pelo nosso servidor, sem identificar você | Estados Unidos |
Alguns conteúdos o próprio aparelho busca em outros serviços. Nesses casos, o serviço recebe o endereço de rede e dados técnicos do aparelho, como em qualquer acesso a um site, e segue a própria política de privacidade:
| Quem | Quando | O que recebe |
|---|---|---|
| Serviço de ícones do Google | Ao mostrar as fontes de uma pesquisa | O endereço do site de cada fonte, para exibir o ícone dele |
| MusicBrainz | No Ouvir comigo, só se você ligar a identificação de estilo | O título e o artista da faixa |
| Spotify, Apple Music e YouTube | No Ouvir comigo, só quando você toca para abrir o player | A faixa escolhida; o player segue a sua conta nesses serviços |
| Amazon CloudFront | Quando o companheiro dança | Nada da sua conta: o aparelho baixa os vídeos oficiais de dança e guarda uma cópia |
Também podemos informar dados quando a lei ou uma autoridade competente exigir.
15. Recursos desligados na versão pública
Os recursos abaixo estão desligados. Enquanto estiverem assim, não recebem nem enviam dados. Antes de ligar qualquer um deles, atualizaremos esta política.
Google Agenda
A conexão com a Agenda do Google não está ativa na versão pública e não aparece no app. Nenhum dado da sua Agenda Google é acessado. A Agenda do Umbu continua funcionando só no aparelho.
WhatsApp pessoal
A leitura e o envio de mensagens pela sua própria conta de WhatsApp, pelo fornecedor Unipile, estão desligados. Nenhuma conversa pessoal é acessada. O canal oficial da seção 10 é outro serviço.
Planos pagos
A cobrança está desligada e o app não inicia o componente de pagamento da RevenueCat. Quando os planos forem ligados, a compra será feita pela loja, e a RevenueCat receberá um código pseudônimo da conta e o histórico de compras, nunca seu nome, e-mail ou telefone.
Sala do Ouvir comigo
A sala com convite e as mensagens entre contas do Ouvir comigo estão desligadas: ninguém cria sala, entra com código nem troca mensagens com outra conta. O resto do Ouvir comigo continua funcionando, sem outra pessoa (seção 5).
Clipes de vídeo do companheiro
A criação de clipes de vídeo pelos fornecedores Higgsfield e fal.ai está desligada.
16. Transferência internacional
O banco de dados da conta fica no Brasil, em São Paulo. Mas o servidor que processa cada pedido fica nos Estados Unidos (Vercel), e a OpenAI e os demais fornecedores da seção 14 ficam fora do Brasil. Por isso, seus dados são tratados em outros países. Fazemos essa transferência para prestar o serviço que você pediu, com fornecedores que se comprometem a proteger os dados, nos termos do artigo 33 da LGPD.
17. Por que usamos seus dados
- Para prestar o serviço que você pediu: conta, conversa, organização, voz, avisos que você ativa, exportação e exclusão.
- Com o seu consentimento: memória usada nas respostas, criação do companheiro por fotos, canal do WhatsApp e resumos. Você pode retirar o consentimento a qualquer momento.
- Por interesse legítimo, sem prejudicar seus direitos: segurança, prevenção de abuso, limites de uso e métricas pseudônimas do modo visitante.
- Para cumprir obrigações legais ou atender autoridades.
- Se você escrever dados sensíveis, como informações de saúde, eles são usados só para responder ao que você pediu e para a sua segurança.
18. Por quanto tempo guardamos
- Conta, preferências, recibos de idade e de declaração e registros de uso e custo: até a exclusão da conta.
- Conversa: até você apagar a mensagem, limpar a conversa ou excluir a conta. Mensagens sobre dinheiro: o texto sai em 30 dias.
- Memórias, lembretes, rotinas, planos, cadernos e finanças: até você apagar ou excluir a conta. Registros de finanças apagados podem ser recuperados por 30 dias; rascunhos expiram em 30 dias.
- Anexos da conversa e áudio de voz: não são guardados. Imagens guardadas antes da regra atual: até 90 dias.
- Fotos do pet: não são guardadas depois da criação. Recorte enviado em Montar manualmente, avatar e animações: até você trocar ou remover o companheiro, ou excluir a conta.
- Modo visitante: instalação sem conta, 24 horas sem uso; métricas, 90 dias; denúncias, 90 dias.
- Controles contra abuso, feitos com códigos derivados do endereço de rede, da conta ou do e-mail: 48 horas.
- Sessões: no app, até 30 dias depois de entrar; no site, até 7 dias.
- Links de confirmação de e-mail (válidos por 24 horas) e de troca de senha (30 minutos): apagados depois de vencer ou 24 horas depois de usados. Cadastro nunca confirmado: 7 dias.
- Link de exclusão da conta enviado por e-mail: vale por 30 minutos e só pode ser usado uma vez. O link não fica guardado; o código que marca o uso fica com os controles contra abuso (48 horas).
- WhatsApp: conteúdo, até 24 horas; registro técnico das mensagens recebidas, até 8 dias; das enviadas, sem conteúdo, até a exclusão da conta.
- Eventos de cobrança da loja, quando os planos estiverem ligados: 90 dias.
- Cópias de segurança: o banco de dados guarda um histórico de recuperação de 6 horas. Dados apagados podem continuar nesse histórico por até 6 horas.
- Nos fornecedores: OpenAI, até 30 dias conforme o serviço; Meta, até 30 dias.
19. Como exportar ou excluir seus dados
- No app: Conta, Privacidade, “Exportar ou excluir meus dados”. O app abre o site, onde a confirmação acontece.
- Pelo site, sem entrar na conta: em Excluir conta e dados, informe o e-mail da conta. Se houver uma conta com ele, enviamos a esse e-mail um link que vale por 30 minutos e só pode ser usado uma vez. A página do link mostra o que será apagado e pede que você digite EXCLUIR. Vale para qualquer conta, inclusive a que entra só com o Google. A resposta da página é a mesma exista ou não uma conta com o e-mail informado.
- Pelo site, com a conta aberta: em Privacidade e segurança você baixa uma cópia dos seus dados (arquivo JSON) ou exclui a conta, digitando EXCLUIR e confirmando com a senha ou com o Google.
- A exclusão apaga a conta e os dados ligados a ela: conversa, memórias, lembretes, rotinas, planos, cadernos, finanças, companheiro, imagens, autorizações, aparelhos e recibos. Os arquivos entram numa fila de exclusão e são removidos em seguida, e as sessões são encerradas. Os dois caminhos do site usam a mesma rotina de exclusão.
- Você também pode apagar partes: uma mensagem, a conversa inteira, uma memória, um registro de finanças, o companheiro personalizado ou a conexão com o WhatsApp.
- Perdeu o acesso ao e-mail? Escreva para privacidade@encostapet.com.br com o e-mail da conta. Nunca envie sua senha. Pediremos uma verificação de identidade antes de excluir.
- Dados que a lei obrigar a manter podem ficar guardados, com acesso restrito, pelo prazo legal.
20. Seus direitos
Pela LGPD (artigo 18), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados para outro fornecedor;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento.
Você também pode pedir a revisão de decisões tomadas só de forma automatizada que afetem seus interesses, como a faixa de idade registrada (artigo 20).
Muitos pedidos você mesmo resolve no app e no site: exportar, corrigir, apagar e retirar autorizações. Para os demais, escreva para privacidade@encostapet.com.br. Podemos pedir confirmação de identidade. Respondemos em até 15 dias.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.
21. Segurança
- Todo o tráfego usa conexão cifrada (HTTPS). O app para Android bloqueia conexões sem cifra, e o site exige HTTPS.
- Senhas ficam só como hash (bcrypt). As sessões são assinadas e podem ser encerradas. No app, as credenciais ficam no cofre do Android (Keystore).
- Códigos de notificação, o número do WhatsApp, as mensagens desse canal durante o processamento e as credenciais de integrações ficam cifrados (AES-256-GCM).
- Não guardamos o endereço de rede (IP) em texto: os limites contra abuso usam um código derivado (HMAC), apagado em 48 horas.
- Fotos e imagens do companheiro ficam em armazenamento privado, com acesso autenticado.
- Exportar dados e excluir a conta pedem nova confirmação de identidade: a senha, o Google ou o link enviado ao e-mail da conta.
- Os dados do app não entram no backup automático do Android.
- Nenhum sistema é livre de falhas. Se houver um incidente de segurança que possa trazer risco ou dano relevante, avisaremos você e a ANPD, como a lei exige.
23. Mudanças nesta política
Quando esta política mudar, a data no topo da página muda junto. Se a mudança for importante, avisaremos no app ou por e-mail antes de ela valer.
24. Contato
Controlador: Guilherme de Menezes Benites. Privacidade e direitos: privacidade@encostapet.com.br. Suporte: contato@encostapet.com.br.
Anexo: links físicos EncostaPet (Tags com NFC ou QR)
As Tags EncostaPet já entregues continuam funcionando, com o mesmo controlador (Guilherme de Menezes Benites). Esta seção vale só para elas.
- Perfil público: mostra o que o tutor escolheu, como nome e foto do pet, nome e telefone de contato, rede social, bairro de referência, observações de saúde e veterinário. A foto principal fica em armazenamento público para aparecer no perfil. Não publique endereço completo nem documentos.
- Quando alguém abre o perfil, registramos a data e a hora e, para evitar abuso, um código derivado do endereço de rede (HMAC). A localização só é registrada se a pessoa permitir no navegador. Para mostrar a cidade, enviamos ao BigDataCloud a coordenada arredondada (cerca de 110 metros). Recusar a localização não impede o contato com o tutor.
- Com o pet perdido, quem o encontra pode compartilhar a posição enquanto a página está aberta (Radar ao vivo) e mandar mensagens ao tutor.
- Avisos ao tutor saem por e-mail (Resend) e pelo navegador. O mapa do Radar carrega imagens do OpenStreetMap e da CARTO pelo navegador do tutor.
- Rastreador EncostaPet Track, em piloto: posição, horário, precisão, bateria, sinal, velocidade e direção do aparelho vinculado.
- Acesso familiar ao pet guarda o e-mail convidado. Documentos e vacinas do pet, se existirem, ficam privados na conta do tutor.
- Prazos: aberturas do perfil, 90 dias; posições do Radar ao vivo, 24 horas; última posição, até 90 dias; pontos do Track, 30 dias; conversas de resgate e registros de avisos, 90 dias.
- Se você teve o plano EncostaPet Pro, os pagamentos foram processados pelo Mercado Pago. Guardamos o identificador da assinatura e o estado do plano.
- Para excluir, use a mesma conta e o caminho da seção 19. As Tags são desvinculadas e os rastreadores, suspensos.
