Política de privacidade

Esta política explica quais dados pessoais o Replatão trata, para quê e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). O controlador dos dados é Cubic Developers.

1. Dados que coletamos

• Cadastro: nome completo, apelido, e-mail, celular (opcional), CPF, endereço de residência e a declaração de que você tem 18 anos ou mais.
• Perfil e uso: foto, capa, bio, curso, faculdade, redes sociais que você quiser mostrar, posts, curtidas, quem você segue, mensagens, presença em eventos e agenda.
• Casa: contas, rateios, comprovantes, chaves Pix que você cadastrar, votos e presença em assembleias, termo de moradia.
• Pagamentos: convites comprados e doações. Dados de cartão nunca passam por nós (ficam com o Mercado Pago).
• Técnicos: endereço IP, data e hora de acesso e um cookie de sessão para manter você conectado. Não usamos cookies de publicidade.

2. Para que usamos

• Prestar o serviço (execução de contrato): conta, reps, contas da casa, eventos, convites, mensagens e avisos.
• Identificar cada pessoa uma única vez (CPF) e prevenir fraudes e golpes (legítimo interesse e obrigação legal).
• Segurança e moderação: analisar denúncias, aplicar bloqueios e suspensões (legítimo interesse).
• Cumprir obrigações legais, como guardar registros de acesso por 6 meses (Marco Civil da Internet) e registros de pagamentos.
• Avisos: e-mails sobre a sua conta e, se a sua rep conectar o WhatsApp da casa, mensagens de confirmação e cobrança para o celular do seu perfil.

3. Quem vê os seus dados

• Outros usuários veem o que você publica conforme a visibilidade escolhida (perfil público ou privado, posts para todos, amigos ou a rep). O CPF aparece só mascarado, e só para você.
• A sua rep vê o que é necessário para a casa funcionar: contas, pagamentos, presença e o celular para os avisos.
• Fornecedores, só no necessário: Woovi (Pix dos convites), Mercado Pago (doações), provedor de e-mail (Hostinger), Google Maps (busca de endereço da rep) e a hospedagem do servidor no Brasil.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Não vendemos dados pessoais.

4. Por quanto tempo guardamos

Enquanto a sua conta existir. Ao excluir a conta, apagamos nome, CPF, e-mail, celular, endereço, fotos, posts, seguidores e chaves Pix. Registros financeiros da rep (contas e pagamentos de que você participou) ficam guardados sem identificação, porque a casa precisa deles. Registros de acesso ficam 6 meses, como manda a lei.

5. Seus direitos

Pela LGPD (art. 18), você pode:

• acessar e levar seus dados: em Minha conta → “Baixar meus dados”;
• corrigir dados no seu perfil;
• excluir a conta: em Minha conta → “Excluir conta”;
• saber com quem compartilhamos, revogar consentimentos e se opor a tratamentos;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

6. Segurança

O CPF é guardado criptografado, as senhas com hash, a conexão é sempre segura (HTTPS) e cada rep só acessa os próprios dados. Se acontecer um incidente que possa trazer risco a você, avisaremos você e a ANPD.

7. Idade

O Replatão é só para maiores de 18 anos. Se soubermos de uma conta de menor, ela será excluída.

8. Encarregado (DPO) e contato

Fale com o encarregado de dados pelo e-mail privacidade@replatao.com.br. Respondemos em até 15 dias.

9. Mudanças

Mudanças relevantes nesta política são avisadas no app, e você precisa aceitar a nova versão para continuar usando.