1. Controladora dos Dados
Os dados pessoais coletados pelo VinteeSeis são tratados por:
Isadora Estanislau Lacerda Silva LTDA
Nome fantasia: Stanislaw IT
CNPJ: 52.412.362/0001-93
loja.vinteeseis@gmail.com2. Dados que Coletamos
2.1 Dados fornecidos pelo usuário no cadastro
| Dado | Finalidade |
|---|---|
| Nome completo / nome de exibição | Identificação no perfil |
| Nome de usuário (@) | Identificação pública |
| Endereço de e-mail | Autenticação e comunicações |
| Número de telefone | Verificação (opcional) |
| Data de nascimento | Verificação de elegibilidade (18+) |
| Foto de perfil (avatar) | Exibição no perfil |
| Biografia e cidade | Personalização do perfil |
2.2 Dados coletados automaticamente
| Dado | Finalidade |
|---|---|
| Localização geográfica (lat/long) | Exibir colecionadores próximos |
| Endereço IP | Segurança e prevenção de fraudes |
| Identificador do dispositivo (push token) | Envio de notificações push |
| Dados de uso e navegação no app | Melhoria da experiência |
2.3 Conteúdo gerado pelo usuário
| Dado | Finalidade |
|---|---|
| Publicações e comentários no feed | Funcionamento da plataforma social |
| Mensagens privadas em conversas | Comunicação entre usuários |
| Dados de stickers e coleção | Funcionamento do sistema de coleção |
2.4 Autenticação via Google
Caso o usuário utilize o Login com Google, recebemos da Google LLC: nome, e-mail e foto de perfil públicos vinculados à conta Google. Nenhuma senha Google é armazenada pela Stanislaw IT.
3. Base Legal para o Tratamento (LGPD)
| Atividade de tratamento | Base legal (art. 7º LGPD) |
|---|---|
| Cadastro e autenticação | Execução de contrato (inciso V) |
| Geolocalização | Consentimento (inciso I) |
| Notificações push | Consentimento (inciso I) |
| Moderação de conteúdo e segurança | Interesse legítimo / prevenção de fraudes (inciso IX) |
| Comunicações transacionais (e-mail) | Execução de contrato (inciso V) |
| Obrigações legais | Cumprimento de obrigação legal (inciso II) |
4. Compartilhamento de Dados com Terceiros
A Stanislaw IT não vende dados pessoais. Os dados são compartilhados apenas com os seguintes operadores de infraestrutura, estritamente necessários para o funcionamento da plataforma:
| Serviço | Finalidade | País sede |
|---|---|---|
| Supabase Inc. | Banco de dados, autenticação, armazenamento de arquivos | EUA |
| Railway Corp. | Hospedagem do servidor back-end | EUA |
| Google LLC | Autenticação via Google OAuth; Google Maps API | EUA |
| Expo Inc. | Envio de notificações push | EUA |
4.1 Transferência internacional de dados
Os operadores listados acima estão sediados nos Estados Unidos. A transferência de dados para esses países é realizada com base em cláusulas contratuais de proteção de dados adequadas (art. 33, LGPD) ou nos termos de programas reconhecidos de adequação de privacidade.
O que não fazemos
- —Não utilizamos Google Analytics, Firebase Analytics, Meta/Facebook Pixel, Twilio ou OpenAI na plataforma.
- —Não exibimos anúncios de terceiros.
- —Não compartilhamos dados com parceiros comerciais para fins de marketing.
5. Loja Integrada
O acesso à loja VinteeSeis dentro do app abre um ambiente web externo. Compras realizadas nesse ambiente são processadas pela plataforma de pagamento responsável por aquele site, sujeitas à política de privacidade própria dela. A Stanislaw IT não armazena dados de cartão de crédito ou informações de pagamento dos usuários.
6. Geolocalização
- 6.1. A permissão de localização é solicitada para a funcionalidade de descoberta de colecionadores próximos.
- 6.2. A localização é capturada e sincronizada com o servidor: no momento do cadastro; no momento do login; sempre que o app é acessado (retorno ao primeiro plano).
- 6.3. O usuário pode revogar a permissão a qualquer momento nas configurações do sistema operacional. A revogação não exclui dados de localização já armazenados; para solicitar a exclusão, veja a seção 9.
7. Notificações Push
- 7.1. O app solicita permissão para enviar notificações push via Expo Notifications.
- 7.2. As notificações são usadas para alertar sobre novas mensagens, matches, interações em publicações e notificações de segurança da plataforma.
- 7.3. O usuário pode desativar as notificações a qualquer momento nas configurações do dispositivo.
8. Moderação Automática de Conteúdo
- 8.1. O vinteeseis utiliza sistema automático de análise de texto para detectar conteúdo que viole as políticas da comunidade em publicações, comentários e mensagens privadas.
- 8.2. Esse processamento ocorre em nossos próprios servidores (sem envio a IAs externas) e tem como base legal o interesse legítimo na proteção da comunidade e prevenção de fraudes (art. 7º, inciso IX, LGPD).
- 8.3. Contas bloqueadas por moderação têm os dados retidos pelo período mínimo necessário para prevenir recadastro abusivo.
9. Retenção e Exclusão de Dados
| Situação | Retenção |
|---|---|
| Conta ativa | Pelo tempo de vigência da conta |
| Conta excluída por solicitação | Dados pessoais excluídos em até 30 dias |
| Conta bloqueada por violação | Dados retidos por até 1 ano para fins de segurança |
| Logs e acesso (IP, timestamps) | Até 6 meses |
| Obrigações fiscais/legais | Conforme exigido por lei (até 5 anos) |
Para solicitar a exclusão de dados, envie e-mail para loja.vinteeseis@gmail.com com o assunto “Exclusão de Dados — LGPD”.
10. Direitos do Titular (LGPD — art. 18)
Você tem os seguintes direitos sobre seus dados pessoais:
- —Confirmação e acessoSaber quais dados temos sobre você
- —CorreçãoAtualizar dados incompletos, inexatos ou desatualizados
- —Anonimização, bloqueio ou eliminaçãoDe dados desnecessários ou tratados em desconformidade
- —PortabilidadeReceber seus dados em formato estruturado
- —EliminaçãoDos dados tratados com base em consentimento
- —Informação sobre compartilhamentoSaber com quais entidades compartilhamos seus dados
- —Revogação do consentimentoA qualquer momento, sem prejuízo do tratamento já realizado
- —OposiçãoAo tratamento realizado com base em interesse legítimo
Como exercer seus direitos: envie e-mail para loja.vinteeseis@gmail.com com o assunto “Direitos LGPD”. Respondemos em até 15 dias úteis.
11. Segurança dos Dados
11.1. Adotamos as seguintes medidas técnicas e organizacionais para proteger seus dados:
- —Comunicação criptografada via HTTPS/TLS em todas as requisições
- —Autenticação baseada em JWT com expiração de sessão
- —Senhas armazenadas com hashing seguro (nunca em texto puro)
- —Controle de acesso por perfil nas APIs
- —Revogação automática de sessões em caso de bloqueio de conta
- —Infraestrutura hospedada em provedores com certificações de segurança reconhecidas (Railway, Supabase)
11.2. Apesar das medidas adotadas, nenhum sistema é 100% seguro. Em caso de incidente de segurança que afete dados pessoais, notificaremos a ANPD e os titulares afetados nos prazos previstos pela LGPD.
12. Cookies e Tecnologias de Rastreamento
O aplicativo mobile não utiliza cookies. O acesso à loja web integrada pode estar sujeito ao uso de cookies pela plataforma web correspondente, conforme política de privacidade daquela plataforma.
13. Menores de Idade
O vinteeseis é destinado exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos que uma conta pertence a menor de idade, ela será encerrada e os dados eliminados.
14. Alterações nesta Política
Poderemos atualizar esta Política periodicamente. A versão atualizada entrará em vigor na data indicada no cabeçalho. Alterações relevantes serão comunicadas por notificação no app ou por e-mail. O uso continuado do app após a notificação implica aceitação das mudanças.
15. Contato e Encarregado (DPO)
Para quaisquer questões relacionadas à privacidade e proteção de dados:
Stanislaw IT — Isadora Estanislau Lacerda Silva LTDA
loja.vinteeseis@gmail.comInstagram: @loja.vinteeseis
CNPJ: 52.412.362/0001-93