Política de privacidade
Última atualização:
Quais dados o MalaCheck coleta, por que, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Controladora: Pandora Soluções em Tecnologia da Informação Ltda, CNPJ 41.014.789/0001-17.
Encarregado(a) pelo tratamento de dados: Gabriel Stamato, gabriel@pandoratechsolutions.com.
1. Dados que coletamos
| Dado | Quando | Para quê |
|---|---|---|
| Nome e e-mail | Ao criar a conta com e-mail, ou recebidos da Apple, do Google ou do Facebook se você entrar por eles | Identificar sua conta e permitir o acesso |
| Senha | Ao criar a conta com e-mail | Autenticação. Guardamos só uma versão criptografada (hash); ninguém da equipe tem acesso à sua senha |
| Viagens e listas | Quando você cria e usa uma viagem | Destino, datas, tipo de viagem, atividades, estilo de mala, itens, quantidades e o que já foi para a mala — para gerar, guardar e sincronizar sua lista |
| Modelos e “Minha mala de sempre” | Se você salvar um modelo ou itens fixos (Pro) | Reaproveitar listas em viagens futuras |
| Preferências | No Perfil | Estilo de mala padrão |
| Revisões das viagens | Se você revisar uma viagem depois dela | O que você não usou, o que sobrou e o que faltou — para ajustar suas próximas listas. Você pode apagar tudo em Perfil → Privacidade → “Esquecer meu histórico de mala” |
| Plano e compras | Se você assinar o MalaCheck Pro | Status, produto e validade da assinatura, consultados diretamente na App Store ou no Google Play. Não recebemos dados de cartão |
| Anúncios (plano grátis) | Quando anúncios são exibidos | O Google AdMob pode usar o identificador de publicidade do aparelho: no iPhone, só com a sua permissão (App Tracking Transparency); no Android, conforme os ajustes do aparelho. Se você assistir a um anúncio com recompensa, enviamos ao Google um identificador interno da sua conta e da viagem, só para confirmar a recompensa |
Lembretes são notificações locais, agendadas no próprio aparelho: não enviamos esses dados para servidores. Compartilhar a lista usa o compartilhamento do celular; o texto vai só para quem você escolher.
Hoje não usamos ferramentas de terceiros para métricas de uso ou relatórios de erro. Se passarmos a usar, atualizaremos esta política antes.
Não coletamos localização, contatos, fotos nem dados pessoais sensíveis.
2. Bases legais (LGPD, art. 7º)
- Execução de contrato: conta, viagens, listas, sincronização e assinatura.
- Legítimo interesse: segurança, prevenção de fraude e correção de erros.
- Consentimento: publicidade personalizada e notificações. Você pode revogar a qualquer momento nos ajustes do aparelho ou, quando disponível, em Perfil → Privacidade dos anúncios.
3. Com quem compartilhamos
Só com fornecedores necessários para o funcionamento do app, que tratam os dados em nosso nome:
| Fornecedor | Finalidade |
|---|---|
| Supabase | Banco de dados, autenticação e funções do servidor |
| Apple, Google, Meta (Facebook) | Login, somente se você escolher entrar com eles |
| Apple App Store, Google Play | Pagamento e validação de assinaturas |
| Google AdMob | Anúncios no plano grátis |
| Provedor de e-mail transacional | Envio de e-mails da conta, como a recuperação de senha |
Não vendemos seus dados.
Transferência internacional: alguns fornecedores armazenam dados fora do Brasil. Nesses casos, exigimos garantias adequadas de proteção, conforme a LGPD.
4. Por quanto tempo guardamos
Enquanto sua conta existir. Ao excluir a conta, seus dados pessoais e suas viagens são apagados na hora dos sistemas ativos e, em até 30 dias, das cópias de segurança. Registros de compras podem ser mantidos pelo prazo exigido por lei.
5. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação; pedir portabilidade; saber com quem compartilhamos; e revogar consentimentos (LGPD, art. 18).
- Excluir a conta: no app, em Perfil → Excluir conta. Veja também Excluir conta e dados.
- Demais pedidos: gabriel@pandoratechsolutions.com. Respondemos em até 15 dias.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
6. Crianças
O MalaCheck não é direcionado a menores de 13 anos e não coleta intencionalmente dados de crianças.
7. Segurança
Usamos conexões criptografadas (HTTPS), senhas com hash, controle de acesso por usuário no banco de dados (cada pessoa só acessa as próprias viagens) e acesso restrito da equipe.
8. Alterações
Se esta política mudar de forma relevante, avisaremos no app antes de a mudança valer.