Política de Privacidade

Esta Política de Privacidade explica quais dados pessoais o LoveMemo trata quando você usa o app LoveMemo para iOS e Android, o site lovememo.app e as páginas de surpresa criadas com o app, por que tratamos esses dados e quais são os seus direitos. Escrevemos para ser lida de verdade: se algo não ficar claro, fale com a gente em [email protected].

Quem somos

O LoveMemo é criado e operado por Jonatã Oliveira, no Brasil, que é o controlador dos dados pessoais descritos aqui.

• Contato geral: [email protected]
• Encarregado pelo Tratamento de Dados Pessoais (DPO): [email protected]

Resumo

• Só pedimos o que uma surpresa precisa: nomes, uma data, fotos, uma música e uma mensagem.
• A surpresa pode ser aberta por quem tem o link ou o QR Code, e por mais ninguém. Ela não é listada em lugar nenhum e os buscadores são orientados a não indexá-la.
• Não vendemos seus dados e não mostramos anúncios dentro do app.
• As surpresas são apagadas automaticamente depois que expiram, e você pode apagá-las, e também sua conta, a qualquer momento.
• Cookies de análise e de publicidade no site só funcionam se você permitir.

O que coletamos

Dados que você informa ao criar uma surpresa

• Os nomes ou apelidos do casal, a ocasião, a data de início do relacionamento e a mensagem de amor.
• As fotos que você escolher. O app reduz e comprime as fotos antes de enviá-las.
• A música: um link do YouTube escolhido por você, tocado pelo modo de privacidade aprimorada do YouTube (youtube-nocookie.com).
• O estilo e o tema de cor escolhidos.

Dados da conta

• Quando você começa a usar o app, criamos uma conta anônima para que as surpresas fiquem vinculadas a você. Ela não tem nome nem e-mail.
• Se você decidir entrar com a Apple ou com o Google, recebemos um identificador e, se você permitir, seu e-mail e nome. Usamos esses dados só para você recuperar suas surpresas em outro aparelho.

Compras

• Os pagamentos são processados pela Apple (App Store) ou pelo Google (Google Play) e gerenciados pela RevenueCat. Recebemos o identificador da transação, o produto comprado e a data. Nunca vemos nem guardamos os dados do seu cartão.

Dados de uso e do aparelho

• App: relatórios de erros e travamentos (Sentry), com dados técnicos como modelo do aparelho e versões do sistema e do app. No iOS, se você permitir o rastreamento na tela da Apple, e no Android, o SDK TikTok Business mede instalações e eventos do app (por exemplo, uma compra concluída) para entendermos quais campanhas funcionam.
• Site: as páginas visitadas, a localização aproximada obtida pelo seu endereço IP (só o país, usada para aplicar as configurações de privacidade certas) e, somente com o seu consentimento, cookies do Google Analytics e do Google Ads. Veja Cookies e armazenamento local.
• Infraestrutura: como qualquer serviço na internet, nossos servidores (Cloudflare) recebem seu endereço IP e dados da requisição para entregar a página e protegê-la contra abusos.

Dados de quem recebe a surpresa

Quem abre uma surpresa não precisa de conta. Ao abrir, tratamos os dados técnicos necessários para entregar a página (endereço IP, navegador) e, só se a pessoa aceitar cookies, dados de análise. O conteúdo da surpresa (nomes, fotos, mensagem) é fornecido por quem a criou, que é responsável por ter o direito de compartilhá-lo.

Para que usamos e com qual base legal

Não tomamos decisões sobre você com base exclusivamente em tratamento automatizado.

Com quem compartilhamos

Usamos prestadores de serviço escolhidos com cuidado (operadores), que só tratam dados em nosso nome e por contrato:

• Cloudflare: hospedagem do site e da API, entrega de conteúdo, segurança, armazenamento e otimização de fotos.
• InstantDB: banco de dados e autenticação.
• Cloudinary e ImageKit: armazenamento e otimização de fotos enviadas por versões anteriores do app.
• RevenueCat, Apple e Google: compras no app e login.
• Sentry: monitoramento de erros.
• TikTok: medição de campanhas do app (SDK TikTok Business).
• Google: Google Analytics e Google Ads no site, só com consentimento; YouTube para tocar a música.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir, ou para proteger os direitos e a segurança dos usuários e do LoveMemo. Não vendemos dados pessoais.

Transferência internacional

Alguns desses prestadores armazenam ou tratam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, adotamos as salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais padrão.

Por quanto tempo guardamos

• Surpresas publicadas ficam no ar pelo período comprado (1, 2, 3, 6 ou 12 meses). Depois de expirar, ficam guardadas por até mais 30 dias para você poder renovar e, então, a surpresa e suas fotos são apagadas definitivamente.
• Rascunhos não pagos são apagados 3 dias depois de criados.
• Fotos enviadas mas nunca vinculadas a uma surpresa são apagadas depois de 7 dias.
• Contas sem nenhuma surpresa são apagadas 7 dias depois de criadas.
• Registros de transação são mantidos pelo prazo exigido pelas leis fiscais e de consumo.
• Relatórios de erro ficam no Sentry por até 90 dias.
• Você pode apagar uma surpresa, ou a conta inteira, antes disso a qualquer momento (veja abaixo).

Seus direitos

Pela LGPD (art. 18), você tem direito a:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados;
• eliminar dados tratados com base no seu consentimento e revogar esse consentimento a qualquer momento;
• saber com quais entidades compartilhamos seus dados;
• se opor a tratamento baseado em legítimo interesse;
• peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Se você estiver no Espaço Econômico Europeu ou no Reino Unido, também tem os direitos garantidos pelo GDPR, incluindo reclamar à autoridade de proteção de dados do seu país.

Como exercer: no app, você edita ou apaga suas surpresas, exporta seus dados e apaga sua conta. Para qualquer outro pedido, escreva para [email protected]. Respondemos em até 15 dias.

Cookies e armazenamento local

O site usa o armazenamento local do navegador para o que é necessário ao funcionamento, e cookies só para o que você permitir:

• Estritamente necessários (sempre ativos): suas escolhas de cookies (lovememo_consent_v1) e seu idioma (lovememo_lang).
• Análise (opcional): Google Analytics, para entender como o site é usado.
• Publicidade (opcional): Google Ads, para medir nossas campanhas.

Você pode mudar sua escolha a qualquer momento pelo link Preferências de cookies, no rodapé de todas as páginas. Cookies opcionais nunca carregam antes de você aceitar.

Segurança

Todo o tráfego é criptografado (HTTPS/TLS). Os links das surpresas usam identificadores longos e aleatórios, impossíveis de adivinhar, o acesso ao banco de dados é restrito e as fotos só são aceitas da conta que as enviou. Nenhum sistema é perfeitamente seguro, mas, se algum incidente colocar seus dados em risco, avisaremos você e a ANPD, como exige a lei.

Crianças e adolescentes

O LoveMemo não é direcionado a crianças. É preciso ter pelo menos 13 anos (ou a idade mínima exigida no seu país) para usar o app, e menores de 18 anos devem usá-lo com o consentimento dos pais ou responsáveis. Se soubermos que coletamos dados de uma criança sem esse consentimento, vamos apagá-los. Pais e responsáveis podem escrever para [email protected].

Mudanças nesta política

Podemos atualizar esta política quando o produto ou a lei mudarem. A data no topo indica a versão mais recente; se a mudança for relevante, vamos destacá-la nesta página.