Círculo de ConfiançaPolítica de Privacidade
Esta política explica quais dados pessoais o aplicativo Círculo de Confiança trata, para quê, com quem são compartilhados, por quanto tempo ficam guardados e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem é o controlador
Controlador dos dados: 7X7SI — Vinicius Souza Carvalho Silva, CNPJ nº 59.156.121/0001-70, com sede em Serra, Espírito Santo, Brasil.
Encarregado pelo tratamento de dados pessoais (DPO): Vinicius Souza Carvalho Silva — privacidade@7x7si.com.
2. Dados que tratamos
Tratamos apenas os dados necessários para o aplicativo funcionar. A tabela abaixo separa o que é guardado em nossos servidores do que fica somente no seu aparelho.
| Dado | Quando | Onde fica |
|---|---|---|
| Nome (que você informa) e número de telefone | Ao criar e usar a conta (cadastro com telefone e login com a sua conta Google) | Nossos servidores (Firebase/Google Cloud). O Firebase Authentication também guarda o identificador da conta e, no login com Google, o e-mail associado. O número é ainda guardado em um índice, em forma de código (hash), para que o aplicativo saiba se alguém já usa o produto. |
| Seus contatos de segurança (nome e telefone de cada pessoa que você convida), o estado do convite (pendente, aceito, recusado ou removido) e o registro do aceite | Quando você convida alguém para o seu círculo | Nossos servidores. Ao aceitar um convite, registramos a data e a hora do aceite como prova do consentimento. No aceite feito por link, registramos também dados técnicos (endereço IP e navegador ou aparelho usados). |
| Localização (posição aproximada ou precisa do aparelho) | Somente quando você pede ajuda, compartilha a localização ou aprova o pedido de localização de alguém do seu círculo | Nossos servidores, para que as pessoas escolhidas por você acompanhem. Há uma cópia pública temporária, acessível apenas por um link longo e aleatório (veja a seção 6). |
| Registro dos seus alertas: data, tipo (SOS, pedido de ajuda ou compartilhamento), destinatários, estado da entrega e trilha de posições | Quando você aciona o SOS, o pedido de ajuda ou o compartilhamento | Nossos servidores, enquanto a sua conta existir. É apagado quando você exclui a conta (seções 6 e 10). |
| Identificadores de notificação (token do Firebase Cloud Messaging) e idioma do aparelho | Ao usar o aplicativo | Nossos servidores |
| Foto de perfil (opcional) | Se você escolher uma foto | Cloud Storage, em área privada. Uma cópia é entregue apenas às pessoas do seu círculo que aceitaram o seu convite. Não é pública. |
| Assinatura Premium: situação da assinatura, ciclo, datas e comprovante de compra do Google Play | Se você assinar o Premium | Nossos servidores. O pagamento é processado pelo Google Play; não recebemos os dados do seu cartão. |
| Gravações de áudio e vídeo da emergência (recurso Premium) | Quando você usa a gravação | Somente no seu aparelho, dentro do aplicativo. Não são enviadas aos nossos servidores. |
| Configurações e dados locais (preferências, PIN do modo discreto, guardado só em forma de hash, e estado do aplicativo) | Ao usar o aplicativo | Somente no seu aparelho |
| Registros técnicos e de segurança (por exemplo, eventos de funcionamento, limites de uso e contadores contra abuso) | Durante o uso | Nossos servidores e o provedor de nuvem |
Dados tratados só temporariamente. A posição ao vivo e a página de acompanhamento existem enquanto o alerta ou o compartilhamento está ativo e por um período curto depois (seção 6). Os números da sua agenda, quando você usa a busca de quem já tem o aplicativo, são usados na hora para a comparação e não são gravados; guardamos apenas contadores de volume de uso.
Dados que não coletamos. Não vendemos dados pessoais, não usamos publicidade e não coletamos dados de pagamento.
3. Permissões do aparelho
O aplicativo pede permissões do Android conforme o recurso que você usa. Você pode negá-las ou revogá-las nas configurações do aparelho; os recursos que dependem delas deixam de funcionar.
- Localização (precisa e aproximada), enquanto o aplicativo está em uso. Durante um alerta ativo, um serviço em primeiro plano, com notificação visível, mantém o envio da sua posição às pessoas que você escolheu. O aplicativo não pede a permissão de localização em segundo plano.
- Contatos: para você escolher quem convidar e para identificar quem já usa o aplicativo.
- SMS: para enviar, pelo chip do seu próprio aparelho, o SMS de emergência quando não há internet. O custo depende do seu plano com a operadora.
- Câmera e microfone: apenas para a gravação de áudio e vídeo da emergência (Premium). O Android mostra um indicador de uso enquanto grava.
- Notificações: para receber convites e avisos do seu círculo.
- Serviço em primeiro plano e desativação da otimização de bateria: para manter o compartilhamento de localização e a gravação funcionando durante um alerta.
- Internet e estado da rede: para comunicação com os nossos servidores.
4. Para que usamos os dados
- Prestar o serviço que você pediu: criar a sua conta, montar o seu círculo, avisar as pessoas escolhidas e compartilhar a sua localização (execução do contrato e atendimento ao seu pedido, art. 7º, V, da LGPD).
- Consentimento: localização, câmera, microfone, contatos e SMS são usados porque você concede as permissões e aciona os recursos. Você pode retirar o consentimento a qualquer momento (seção 9).
- Proteção da vida e da incolumidade física: o envio de avisos e da localização durante um pedido de ajuda (art. 7º, VII, da LGPD).
- Segurança e prevenção de abuso e fraude: limites de uso, validação de pedidos e prova de consentimento dos convites (legítimo interesse, art. 7º, IX, e exercício regular de direitos, art. 7º, VI).
- Cobrança e assinatura: reconhecer a sua assinatura Premium junto ao Google Play (execução do contrato).
- Cumprimento de obrigações legais, quando aplicável.
Não usamos os seus dados para publicidade nem para criar perfis comerciais.
5. Com quem compartilhamos
As pessoas do seu círculo
As pessoas que aceitaram o seu convite recebem os seus avisos, o seu nome, a sua foto (se houver) e a sua localização quando você aciona um alerta ou compartilha. Quem recebe um link de acompanhamento vê a sua posição enquanto o link estiver ativo.
Provedores de tecnologia
Usamos serviços do Google para operar o aplicativo. Eles tratam dados em nosso nome, conforme os termos de cada serviço:
- Firebase / Google Cloud: autenticação (telefone e login com Google), banco de dados (Firestore e Realtime Database), funções de servidor, armazenamento de fotos (Cloud Storage), hospedagem das páginas de acompanhamento e envio de notificações (Firebase Cloud Messaging).
- Google Play (Faturamento): processamento da assinatura Premium.
- Google Maps e busca de endereços (Places): mapa no aplicativo e busca de endereço. A busca passa pelos nossos servidores.
- OpenStreetMap: a página de acompanhamento exibida a quem recebe o link carrega o mapa de servidores do OpenStreetMap, que podem registrar o endereço IP de quem abre a página.
- Operadora de telefonia: o SMS de emergência é enviado pelo seu aparelho, pela rede da sua operadora. O SMS de verificação de login é enviado pelo Firebase Authentication.
Também podemos compartilhar dados por determinação legal ou ordem de autoridade competente.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Perfil, contatos, foto e identificadores de notificação | Enquanto a sua conta existir. São apagados quando você exclui a conta. |
| Transmissão de um alerta ou compartilhamento | 60 minutos por padrão. Você pode estender, e há um teto de 24 horas de transmissão. |
| Página pública de acompanhamento e posição ao vivo | Depois que a transmissão para, a última posição conhecida permanece acessível por até 24 horas e então é apagada automaticamente. Você também pode apagar esses dados antes, pelo aplicativo. |
| Notificações de encerramento de alerta enviadas aos aparelhos | Até 48 horas. |
| Comprovante de compra da assinatura | Mantido após a exclusão da conta, sem o seu identificador de conta e marcado como de conta excluída, somente enquanto necessário para comprovar a transação, registrar uma cobrança que pode continuar no Google Play e cumprir obrigações legais ou contábeis aplicáveis. |
| Registro dos seus alertas (data, tipo, destinatários, entrega e trilha de posições) | Enquanto a conta existir. Ao excluir a conta, é apagado junto, inclusive a trilha de posições. Não há exclusão automática com prazo enquanto a conta existe. |
| Prova mínima do convite (número em forma de código, datas de convite, aceite, recusa ou fim, e como o aceite foi feito) | Mantida após a exclusão da conta de quem convidou, sem nome, telefone, identificador de conta, endereço IP nem navegador, somente enquanto necessária para demonstrar o convite e o consentimento e para o exercício regular de direitos. |
| Registro do número de telefone usado em convites (contador de aceites e a recusa global de convites, em forma de código) | Mantido, para que a exclusão da conta não desfaça uma recusa de convites. Não contém o seu nome nem o seu número em claro. |
| Gravações de áudio e vídeo | Ficam no seu aparelho até você apagá-las ou desinstalar o aplicativo. |
Alguns registros mínimos podem ser conservados após a exclusão quando necessários ao cumprimento de obrigações legais ou regulatórias, à comprovação de transações ou ao exercício regular de direitos. Nesses casos, conservamos apenas os dados necessários à finalidade correspondente e eliminamos ou anonimizamos os demais. Os registros técnicos mantidos pelos provedores de nuvem (por exemplo, logs) seguem os prazos desses provedores.
7. Transferência internacional
O banco de dados principal e o armazenamento de fotos ficam em São Paulo (Brasil). Alguns serviços do Google que usamos, como o banco de dados em tempo real da posição ao vivo, o envio de notificações e a autenticação, podem processar dados em outros países. Quando isso ocorre, o tratamento segue a LGPD e as garantias contratuais do provedor.
8. Segurança
- Comunicação protegida por HTTPS.
- Regras de acesso ao banco de dados que só permitem a cada pessoa ler e alterar os próprios dados; alterações sensíveis (plano, assinatura, contatos) são feitas apenas pelos nossos servidores.
- O número de telefone é indexado em forma de código irreversível (hash).
- Links de acompanhamento usam identificadores longos e aleatórios, e podem ser revogados.
- Fotos de perfil ficam em área privada e não são públicas.
- Limites de uso e verificações para reduzir abuso.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.
9. Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos os dados;
- informação sobre a possibilidade de não consentir e suas consequências;
- retirada do consentimento;
- reclamação à ANPD.
Para exercer esses direitos, escreva para o Encarregado em privacidade@7x7si.com. Responderemos nos prazos previstos em lei. Para proteger você, podemos pedir informações que confirmem a sua identidade antes de atender ao pedido.
Você controla diretamente no aplicativo: quem está no seu círculo, o compartilhamento de localização, a foto de perfil e as permissões do aparelho.
10. Exclusão da conta
Você pode excluir a conta no próprio aplicativo (Conta → Excluir conta). A página Exclusão de conta explica o passo a passo e descreve exatamente o que é apagado e o que permanece.
11. Alterações desta política
Podemos atualizar esta política quando o aplicativo ou a lei mudarem. A data da última atualização fica no topo desta página. Quando a mudança for relevante, poderemos avisar você pelo aplicativo.
12. Contato
Encarregado (DPO): Vinicius Souza Carvalho Silva — privacidade@7x7si.com.
Suporte: suporte@7x7si.com.
7X7SI — CNPJ 59.156.121/0001-70 — Serra, Espírito Santo, Brasil.