Política de Privacidade

Esta política explica quais dados o app Juntos coleta, para que servem, com quem são compartilhados, por quanto tempo ficam guardados e quais são os seus direitos, em linguagem simples, seguindo a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Quem é responsável pelos seus dados

O Juntos é operado, como pessoa física, por Guilherme Vidal (o "controlador" dos dados, na linguagem da LGPD). Contato para dúvidas, pedidos sobre seus dados e denúncias: guigashk2010@gmail.com. Esse mesmo e-mail é o canal do encarregado de proteção de dados.

2. Quais dados coletamos — e por quê

Coletamos o que é necessário para o app funcionar. Nenhum dado é vendido, alugado ou usado para publicidade ou para criar perfil de consumo.

Não pedimos telefone, endereço, documentos, dados de pagamento nem localização. Atenção: os campos de texto livre (diário, despejo mental, tarefas, mensagens) são seus — evite escrever neles informações sensíveis sobre você ou sobre outras pessoas (saúde, religião, dados de terceiros, nome completo da escola).

3. Base legal (LGPD, art. 7º)

• Execução do serviço que você pediu (art. 7º, V): conta, cronômetro, estatísticas, salas e mensagens — sem esses dados o app não funciona.
• Consentimento (art. 7º, I): o aceite destes documentos no primeiro acesso e cada compartilhamento opcional (liberar diário, done-list ou gratidão a alguém; notificações). Você pode revogá-lo a qualquer momento (item 8).
• Legítimo interesse (art. 7º, IX): segurança do serviço e prevenção de abuso.

4. Quem vê o quê

Sobre a cifragem das mensagens: o texto é cifrado no seu aparelho (AES-256-GCM) antes de ser salvo, com uma chave derivada do código da sala. Isso impede a leitura casual do banco de dados, mas não é criptografia ponta a ponta: quem conhece o código da sala consegue decifrar, e quem administra o banco de dados, tecnicamente, também poderia. O operador se compromete a não acessar o conteúdo das mensagens, salvo ordem legal ou para apurar denúncia de abuso. Mensagens diretas enviadas antes da versão 2.9 ficam na lista da sala e, no banco de dados, são acessíveis aos membros daquela sala; as novas não.

5. Com quem seus dados são compartilhados (operadores)

Transferência internacional (LGPD, art. 33): esses provedores podem processar dados em servidores fora do Brasil, inclusive nos Estados Unidos. A transferência é necessária para o serviço funcionar e se apoia nas garantias contratuais e de segurança desses provedores.

Não usamos publicidade, analytics de terceiros, rastreadores ou pixels. Podemos divulgar dados se uma autoridade competente exigir, nos termos da lei.

6. Por quanto tempo guardamos seus dados

Enquanto sua conta existir. Em Ajustes → Conta → "Excluir minha conta e meus dados" são apagados: perfil, dados privados, diário, papel de parede, suas mensagens (públicas e diretas) e sua presença nas salas, além da própria conta de login. Cópias de segurança dos provedores podem levar um tempo adicional para expirar. Dados que a lei nos obrigue a guardar serão mantidos só pelo prazo legal.

7. Crianças e adolescentes

O Juntos pode ser usado por menores, com conhecimento e autorização de um responsável legal. No primeiro acesso pedimos essa declaração. Tratamos os dados de crianças e adolescentes no seu melhor interesse (LGPD, art. 14, e Estatuto Digital da Criança e do Adolescente — Lei 15.211/2025). Para crianças, a conta Google deve ser criada e gerida por um responsável (por exemplo, com o Family Link).

• Responsáveis podem pedir, a qualquer momento, o acesso, a correção ou a exclusão dos dados do menor, pelo contato do item 1;
• Nunca usamos dados de menores para publicidade ou perfilamento;
• Salas só são acessadas por quem tem o código — oriente a criança a não divulgá-lo, a não usar o nome completo, escola ou endereço no perfil, nas matérias ou nas mensagens, e a avisar um adulto se alguém a incomodar;
• Quem criou a sala pode remover participantes, e qualquer pessoa pode sair a qualquer momento.

8. Seus direitos (LGPD, art. 18)

• Acessar e corrigir seus dados — direto em Ajustes;
• Baixar uma cópia (arquivo JSON) — Ajustes → Conta → "Baixar meus dados";
• Excluir sua conta e seus dados — Ajustes → Conta → "Excluir minha conta e meus dados";
• Revogar o consentimento e deixar de compartilhar diário, done-list e gratidão — em Ajustes, quando quiser; revogar o aceite geral significa deixar de usar o app (e excluir a conta, se desejar);
• Pedir informação sobre o tratamento e o compartilhamento, a anonimização ou a revisão de decisões — pelo contato do item 1 (respondemos em até 15 dias);
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.

9. Segurança

Os dados trafegam por conexão criptografada (HTTPS) e ficam armazenados com a criptografia padrão do Google Cloud. O acesso é controlado por regras de segurança do banco de dados: cada pessoa lê o próprio perfil e, de quem divide a sala ativa, apenas o que é público na sala; dados privados ficam em áreas separadas. O site usa cabeçalhos de segurança (CSP, HSTS e outros). Ao sair da conta, o app apaga do aparelho a cópia local de perfil, papel de parede e cache offline. Nenhum sistema é 100% imune; se houver incidente que possa causar risco relevante, avisaremos as pessoas afetadas e a ANPD, como manda o art. 48 da LGPD. Encontrou uma falha? Escreva para o contato do item 1 antes de divulgar — agradecemos e corrigimos.

10. Cookies e armazenamento no aparelho

O Juntos não usa cookies de rastreamento nem de publicidade. Guarda no aparelho (localStorage, IndexedDB e cache do navegador): a sessão de login, uma cópia do seu perfil, o estado do cronômetro, o papel de parede, suas escolhas de lembrete, silêncio e alto contraste e o cache offline, para o app abrir rápido e funcionar sem internet. O login com Google pode usar cookies do próprio Google. Tudo isso fica no seu aparelho e é apagado ao usar "Sair da conta".

11. Mudanças nesta política

Se esta política mudar de forma relevante, a versão e a data no topo serão atualizadas e o app pedirá um novo aceite no próximo acesso.