Política de Privacidade

1. Dados que coletamos

O acesso ao VidaExtra® usa a Conta Google. Nesse processo, recebemos o identificador da conta, o e-mail, o nome e, quando disponibilizada, a foto do perfil.

Para concluir o cadastro, solicitamos nome, sobrenome, data de nascimento, CPF e telefone. Também tratamos os dados que você registra no aplicativo, como cálculos de horas extras, escalas, histórico, preferências e informações necessárias à assinatura.

2. Para que usamos os dados

• Identificar e proteger sua conta autenticada
• Salvar e sincronizar cálculos, histórico e escalas
• Verificar e administrar o status da assinatura
• Prestar suporte e investigar falhas de funcionamento
• Aplicar a regra de uma conta por CPF e telefone, reduzindo a criação repetida de contas para obter novos períodos gratuitos

A validação de CPF e telefone verifica formato e unicidade dentro do VidaExtra®. Ela não consulta uma base governamental, não envia código por SMS e não comprova, por si só, identidade civil ou posse do telefone.

3. Como protegemos CPF e telefone

O CPF e o telefone completos são recebidos durante o cadastro para validação, mas não são mantidos em claro no documento operacional do perfil. Armazenamos referências criptográficas HMAC, usadas para detectar duplicidades, e somente os dois últimos dígitos do CPF e os quatro últimos dígitos do telefone para exibição mascarada.

Essas referências reduzem a exposição dos números completos, mas continuam sendo dados relacionados à conta e recebem proteção e acesso restrito. Adotamos controles técnicos e organizacionais compatíveis com o serviço; nenhum sistema conectado à internet, porém, pode prometer risco zero.

4. Compartilhamento operacional

Não vendemos dados pessoais. Podemos utilizar fornecedores que processam dados na medida necessária para operar o serviço, como Google/Firebase para autenticação, infraestrutura de hospedagem e banco de dados, Stripe para pagamentos e serviços de envio de e-mail. Quando você solicita uma integração, dados relacionados também podem ser enviados ao Google Agenda.

Informações também podem ser acessadas de forma limitada para suporte, segurança, prevenção de abuso e atendimento de solicitações ou deveres aplicáveis. Não compartilhamos CPF ou telefone com outra conta quando ocorre um conflito de cadastro.

5. Retenção

Mantemos os dados enquanto a conta e os recursos associados estiverem em uso e pelo período necessário às finalidades descritas, à segurança do serviço, à prevenção de abuso e ao atendimento de obrigações ou solicitações aplicáveis. Os prazos podem variar de acordo com o tipo de dado e com a situação da assinatura.

Dados que deixarem de ser necessários serão excluídos ou anonimizados de acordo com o procedimento operacional disponível. Backups e registros de segurança podem levar um período adicional para serem eliminados de forma segura.

Sinais técnicos protegidos de e-mail, dispositivo e rede podem ser mantidos pelo período antifraude configurado para impedir concessões simultâneas ou repetidas. Eles não contêm CPF ou telefone em claro e não substituem a política específica de exclusão do perfil.

6. Seus dados, correções e exclusão

Você pode solicitar informações sobre o tratamento, acesso, correção ou exclusão de dados relacionados à sua conta, conforme aplicável. Como CPF e telefone ficam bloqueados contra alteração por autoatendimento após o cadastro, correções legítimas também devem passar pelo suporte.

Para fazer uma solicitação, escreva para rafasouzacruz@gmail.com. Poderemos pedir informações suficientes para confirmar que o pedido pertence à conta correta. A resposta informará os dados excluídos ou anonimizados e eventual retenção necessária, sem transferir automaticamente identificadores para outra conta.