Política de privacidade

O que fica só no seu aparelho

Sem conta, o que você preenche na calculadora fica salvo só no navegador do seu aparelho. Com conta, os dados da sua casa ficam também no nosso servidor (veja abaixo), e o navegador guarda uma cópia para o app funcionar rápido e sem internet. A lista do enxoval compartilhada por link leva os itens dentro do próprio link.

O que guardamos no servidor

• Conta: o seu e-mail, usado para entrar com um link, sem senha. Se você entrar com o Google, recebemos dele o seu nome, e-mail e foto do perfil; não temos acesso à sua senha do Google nem a outros dados da conta.
• Dados da sua casa: o que você preenche no enxoval, no mercado, nas contas, no plano da mudança e na manutenção, para não se perder quando você troca de aparelho ou limpa o navegador. Ficam ligados à sua casa no app; numa casa compartilhada, os moradores dela veem e editam os mesmos dados.
• Teste grátis: quando começou e quando termina.
• Lista do chá de casa nova, se você criar o link: o nome que cada convidado escreve para reservar um presente e, se você ligar a vaquinha, o nome e o valor de quem diz que mandou um Pix. Só as pessoas da casa veem esses nomes. A chave Pix, o nome de quem recebe e a cidade que você cadastrar aparecem para quem tiver o link.
• Preferências de e-mail: se você quer o resumo semanal e quando recebeu o último, para não mandar duas vezes.
• Mensagens pelo Fale conosco: nome, e-mail e o que você escreveu. Chegam no nosso e-mail para respondermos e ficam guardadas por 12 meses para acompanharmos dúvidas e problemas que se repetem; depois são apagadas.
• Assinatura: plano, situação e valor das cobranças. Os dados do cartão ficam com o Mercado Pago: nós nunca vemos o número do seu cartão.
• Lembretes por e-mail, só se você ligar essa opção: nome da conta, dia de vencimento, valor e meses já pagos.
• Uso do app: quais seções você abre, quando usou a calculadora ou compartilhou um resultado e quando começou ou cancelou a assinatura. Nunca o que você escreveu ou os valores que preencheu.
• Visitas ao site: a página aberta, o site de onde você veio, o país, o tipo de aparelho e de navegador e o tempo de carregamento. Quem conta é o Cloudflare Web Analytics, sem cookies e sem identificar você; vemos só os totais.
• Origem da visita: o site ou a campanha que trouxe você até nós (por exemplo, "reddit" ou "google.com"), guardada num cookie por 30 dias.
• Clique em anúncio: se você chegou por um anúncio do Google ou da Meta (Instagram e Facebook), o código do clique que a plataforma coloca no link. Fica num cookie por 30 dias e, se você criar uma conta nesse período, no servidor por até 90 dias. Serve para medir se o anúncio trouxe cadastros. Hoje esse código não é enviado a ninguém.
• Endereço IP, processado pelo Cloudflare e pelo nosso servidor para entregar o site e protegê-lo de ataques.

Para que usamos

• Para prestar o serviço que você contratou: login, assinatura, lembretes e os e-mails do serviço, como o resumo semanal e as dicas do teste grátis (que você pode desligar) e o aviso de que o teste grátis vai acabar (execução de contrato, LGPD art. 7º, V).
• Para entender, em números agregados, como o app é usado e de onde vêm as visitas, e assim melhorar o produto e a divulgação (legítimo interesse, art. 7º, IX). Relatórios internos, inclusive os feitos com ferramentas de inteligência artificial, usam só totais, sem dados que identifiquem você.
• Para guardar os registros de pagamento pelo prazo que a lei fiscal exige (obrigação legal, art. 7º, II).

Com quem compartilhamos

Não vendemos nem alugamos dados. Usamos empresas que tratam dados em nosso nome, só para o que está descrito aqui:

• Supabase: banco de dados e login, com servidores em São Paulo.
• Google: só se você escolher entrar com o Google. O Google confirma quem você é e fica sabendo que você entrou no Moradim.
• Mercado Pago: pagamento da assinatura.
• Resend: envio de e-mails (link de login e lembretes). Os servidores ficam fora do Brasil, então o seu e-mail passa por uma transferência internacional, com as garantias contratuais do fornecedor.
• Cloudflare: entrega do site, proteção contra ataques e contagem de visitas, sem cookies.
• Hostinger: servidor onde o site roda, no Brasil.
• YouTube (Google): só se você clicar para ver um vídeo num guia. Antes do clique, a página não carrega nada do YouTube. O vídeo usa o modo de privacidade aprimorada do YouTube.

Cookies

Usamos quatro, todos nossos: o cookie de login, sem o qual você não consegue entrar; o cookie de origem da visita, que dura 30 dias; só para quem chega por um anúncio, o cookie com o código do clique, que também dura 30 dias; e, só para quem reserva um presente numa lista do chá de casa nova, um cookie que guarda a reserva por um ano para você poder desfazê-la. Não usamos pixels de anúncios. A contagem de visitas (Cloudflare Web Analytics) não usa cookies nem guarda nada no seu aparelho.

Por quanto tempo guardamos

Os dados da conta ficam guardados enquanto a conta existir. Quando você apaga a conta (em Minha conta) ou pede por e-mail, apagamos o e-mail, a assinatura, os dados de lembretes e os dados da sua casa. Se você mora numa casa compartilhada de outra pessoa, você sai dela, e os dados dela continuam com os moradores. Uma assinatura ativa é cancelada antes. Os registros de uso deixam de ter ligação com você e continuam só como números nos relatórios. O código do clique em anúncio é apagado em até 90 dias, ou antes, junto com a conta. As mensagens do Fale conosco são apagadas 12 meses depois de enviadas. Os registros de pagamento ficam guardados pelo prazo que a lei fiscal exige.

Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos os seus dados, acesso a eles, correção, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e eliminação da conta (LGPD, art. 18). Para apagar a conta e os dados, use o botão em Minha conta. Para os outros pedidos, mande uma mensagem para [email protected], a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

O site só funciona com conexão criptografada (HTTPS). O login é feito por um link enviado ao seu e-mail, sem senha que possa vazar. O acesso aos dados no servidor é restrito a quem opera o serviço.

Mudanças nesta política

Se mudarmos algo importante, avisamos por e-mail antes de a mudança valer. A data no topo desta página mostra a última atualização.