1. Quem trata seus dados
O Listaê é o controlador responsável pelo tratamento de dados pessoais descrito nesta política. O canal de atendimentosuporte@listaeapp.com atua como canal direto de comunicação para esclarecimento de dúvidas, solicitações sobre privacidade, exercício de direitos dos titulares e contato com o Encarregado de Proteção de Dados (DPO).
2. Dados que coletamos
- Conta: nome, e-mail, identificador e foto de perfil opcional.
- Conteúdo criado no app: grupos, listas, itens, despesas, códigos de convite e registros de atividade.
- Imagens enviadas por você, como avatar e comprovantes de despesas.
- Dados técnicos necessários para sessão, segurança, diagnóstico e entrega de notificações, incluindo token do dispositivo.
- Dados fornecidos por Google ou Apple quando você escolhe entrar com uma dessas contas.
- Se você aceitar analytics no site: página acessada, referência, parâmetros filtrados, país aproximado, navegador, sistema operacional e tipo de dispositivo.
Listaê não vende seus dados e não usa publicidade comportamental. Despesas registradas servem para organização do grupo; Listaê não acessa conta bancária nem processa pagamentos dessas despesas.
3. Como usamos dados
- Criar e proteger conta, sessão e recuperação de senha.
- Sincronizar conteúdo entre integrantes autorizados do grupo.
- Enviar notificações solicitadas sobre atividade relevante.
- Armazenar imagens escolhidas por você.
- Prevenir abuso, investigar falhas e manter serviço estável.
- Cumprir obrigações legais e responder a direitos do titular.
- Medir uso agregado do site e melhorar conteúdo, somente após seu consentimento.
Tratamento se apoia na execução do serviço solicitado, consentimento quando aplicável, legítimo interesse em segurança e melhoria, e cumprimento de obrigação legal.
4. Compartilhamento
Conteúdo de grupo fica visível para integrantes desse grupo. Tenha cuidado ao incluir dados pessoais ou comprovantes. Também usamos fornecedores essenciais:
- Supabase, para autenticação, banco de dados e arquivos.
- Google Firebase, para entrega de notificações.
- Google e Apple, quando login social for escolhido.
- Vercel Web Analytics e Speed Insights, somente após consentimento, para estatísticas agregadas e métricas de desempenho do site.
Fornecedores podem tratar dados em outros países, sob medidas contratuais e técnicas compatíveis com legislação aplicável.
5. Analytics, Desempenho e sua escolha
Vercel Web Analytics e Vercel Speed Insights não usam cookies e não associam métricas a nome ou e-mail. Métricas de analytics e desempenho começam desligadas. Nenhum script ou evento é enviado antes de você aceitar. Escolha fica salva apenas no navegador por armazenamento local.
Você pode recusar sem perder função do site. Também pode mudar escolha em “Preferências de privacidade”, no rodapé. Ao revogar, Analytics é removido e deixa de coletar novos eventos. Tratamento anterior à revogação não é desfeito.
6. Permissões do aparelho
App pode pedir acesso a câmera, fotos e notificações. Permissão é usada apenas após sua escolha e pode ser revogada nas configurações do aparelho. Algumas funções deixarão de operar após revogação.
7. Guarda e segurança
Dados são mantidos enquanto a conta estiver ativa ou enquanto forem necessários para prestar o serviço e cumprir deveres legais e regulatórios (como a guarda obrigatória de registros de aplicação pelo prazo legal de 6 meses prevista no Marco Civil da Internet, Lei nº 12.965/2014). Aplicamos controles de acesso, criptografia em trânsito e proteções técnicas proporcionais. Em caso de incidentes de segurança relevantes que possam acarretar risco ou dano aos titulares, adotaremos medidas imediatas de mitigação e notificaremos a ANPD e os usuários afetados conforme exigido pela LGPD. Após a exclusão da conta, cópias residuais podem permanecer temporariamente em backups protegidos até o ciclo de expiração técnica ou quando a retenção for exigida por lei.
8. Seus direitos
Conforme a LGPD (Lei nº 13.709/2018), você pode solicitar a qualquer momento: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou inexatos, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento com terceiros, informação sobre a possibilidade de não fornecer consentimento e as respectivas consequências, revogação do consentimento e oposição a tratamentos realizados com base em legítimo interesse. A exclusão da conta pode ser iniciada diretamente nas configurações do app ou pela página deexclusão de conta e dados. Para qualquer outra solicitação ou exercício de direitos, entre em contato viasuporte@listaeapp.com.
9. Crianças e adolescentes
Serviço não é dirigido a crianças. Menores de 18 anos devem usar Listaê com autorização e supervisão de responsável legal.
10. Mudanças nesta política
Podemos atualizar texto para refletir mudanças no app ou na lei. Data no topo indica versão vigente. Alterações relevantes serão comunicadas por meio adequado.