# Política de Privacidade

> Como o LoveMemo coleta, usa, guarda e protege seus dados no app, em lovememo.app e nas surpresas que você compartilha, e como exercer seus direitos pela LGPD.


Esta Política de Privacidade explica quais dados pessoais o LoveMemo trata quando você usa o app LoveMemo para iOS e Android, o site lovememo.app e as páginas de surpresa criadas com o app, por que tratamos esses dados e quais são os seus direitos. Escrevemos para ser lida de verdade: se algo não ficar claro, fale com a gente em [dpo@lovememo.app](mailto:dpo@lovememo.app).

## Quem somos {#controller}

O LoveMemo é criado e operado por **Jonatã Oliveira**, no Brasil, que é o controlador dos dados pessoais descritos aqui.

- Contato geral: [help@lovememo.app](mailto:help@lovememo.app)
- Encarregado pelo Tratamento de Dados Pessoais (DPO): [dpo@lovememo.app](mailto:dpo@lovememo.app)

## Resumo {#summary}

- Só pedimos o que uma surpresa precisa: nomes, uma data, fotos, uma música e uma mensagem.
- A surpresa pode ser aberta por quem tem o link ou o QR Code, e por mais ninguém. Ela não é listada em lugar nenhum e os buscadores são orientados a não indexá-la.
- Não vendemos seus dados e não mostramos anúncios dentro do app.
- As surpresas são apagadas automaticamente depois que expiram, e você pode apagá-las, e também sua conta, a qualquer momento.
- Cookies de análise e de publicidade no site só funcionam se você permitir.

## O que coletamos {#data}

### Dados que você informa ao criar uma surpresa

- Os nomes ou apelidos do casal, a ocasião, a data de início do relacionamento e a mensagem de amor.
- As fotos que você escolher. O app reduz e comprime as fotos antes de enviá-las.
- A música: um link do YouTube escolhido por você, tocado pelo modo de privacidade aprimorada do YouTube (youtube-nocookie.com).
- O estilo e o tema de cor escolhidos.

### Dados da conta

- Quando você começa a usar o app, criamos uma conta anônima para que as surpresas fiquem vinculadas a você. Ela não tem nome nem e-mail.
- Se você decidir entrar com a Apple ou com o Google, recebemos um identificador e, se você permitir, seu e-mail e nome. Usamos esses dados só para você recuperar suas surpresas em outro aparelho.

### Compras

- Os pagamentos são processados pela Apple (App Store) ou pelo Google (Google Play) e gerenciados pela RevenueCat. Recebemos o identificador da transação, o produto comprado e a data. **Nunca vemos nem guardamos os dados do seu cartão.**

### Dados de uso e do aparelho

- **App:** relatórios de erros e travamentos (Sentry), com dados técnicos como modelo do aparelho e versões do sistema e do app. No iOS, se você permitir o rastreamento na tela da Apple, e no Android, o SDK TikTok Business mede instalações e eventos do app (por exemplo, uma compra concluída) para entendermos quais campanhas funcionam.
- **Site:** as páginas visitadas, a localização aproximada obtida pelo seu endereço IP (só o país, usada para aplicar as configurações de privacidade certas) e, somente com o seu consentimento, cookies do Google Analytics e do Google Ads. Veja [Cookies e armazenamento local](#cookies).
- **Infraestrutura:** como qualquer serviço na internet, nossos servidores (Cloudflare) recebem seu endereço IP e dados da requisição para entregar a página e protegê-la contra abusos.

### Dados de quem recebe a surpresa

Quem abre uma surpresa não precisa de conta. Ao abrir, tratamos os dados técnicos necessários para entregar a página (endereço IP, navegador) e, só se a pessoa aceitar cookies, dados de análise. O conteúdo da surpresa (nomes, fotos, mensagem) é fornecido por quem a criou, que é responsável por ter o direito de compartilhá-lo.

## Para que usamos e com qual base legal {#purposes}

| Finalidade | Dados | Base legal (LGPD) |
| --- | --- | --- |
| Criar, hospedar e exibir sua surpresa | Conteúdo da surpresa, conta | Execução de contrato (art. 7º, V) |
| Processar e confirmar sua compra | Dados da transação | Execução de contrato (art. 7º, V) |
| Manter o app e o site seguros e funcionando, corrigir erros | Relatórios de erro, dados técnicos | Legítimo interesse (art. 7º, IX) |
| Aplicar configurações regionais de privacidade | País obtido pelo IP | Legítimo interesse (art. 7º, IX) |
| Análise de uso do site e medição de anúncios | Cookies, dados de uso | Consentimento (art. 7º, I) |
| Medir campanhas do app (SDK do TikTok) | Dados do aparelho e de eventos | Consentimento (permissão de rastreamento no iOS) / legítimo interesse (Android) |
| Responder suas mensagens e solicitações | Seu e-mail e mensagem | Legítimo interesse / obrigação legal |
| Cumprir obrigações fiscais e legais | Registros de transação | Cumprimento de obrigação legal (art. 7º, II) |

Não tomamos decisões sobre você com base exclusivamente em tratamento automatizado.

## Com quem compartilhamos {#processors}

Usamos prestadores de serviço escolhidos com cuidado (operadores), que só tratam dados em nosso nome e por contrato:

- **Cloudflare:** hospedagem do site e da API, entrega de conteúdo, segurança, armazenamento e otimização de fotos.
- **InstantDB:** banco de dados e autenticação.
- **Cloudinary** e **ImageKit:** armazenamento e otimização de fotos enviadas por versões anteriores do app.
- **RevenueCat**, **Apple** e **Google:** compras no app e login.
- **Sentry:** monitoramento de erros.
- **TikTok:** medição de campanhas do app (SDK TikTok Business).
- **Google:** Google Analytics e Google Ads no site, só com consentimento; YouTube para tocar a música.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir, ou para proteger os direitos e a segurança dos usuários e do LoveMemo. **Não vendemos dados pessoais.**

## Transferência internacional {#transfers}

Alguns desses prestadores armazenam ou tratam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, adotamos as salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais padrão.

## Por quanto tempo guardamos {#retention}

- **Surpresas publicadas** ficam no ar pelo período comprado (1, 2, 3, 6 ou 12 meses). Depois de expirar, ficam guardadas por até mais 30 dias para você poder renovar e, então, a surpresa e suas fotos são apagadas definitivamente.
- **Rascunhos não pagos** são apagados 3 dias depois de criados.
- **Fotos** enviadas mas nunca vinculadas a uma surpresa são apagadas depois de 7 dias.
- **Contas sem nenhuma surpresa** são apagadas 7 dias depois de criadas.
- **Registros de transação** são mantidos pelo prazo exigido pelas leis fiscais e de consumo.
- **Relatórios de erro** ficam no Sentry por até 90 dias.
- Você pode apagar uma surpresa, ou a conta inteira, antes disso a qualquer momento (veja abaixo).

## Seus direitos {#rights}

Pela LGPD (art. 18), você tem direito a:

- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos dados;
- eliminar dados tratados com base no seu consentimento e revogar esse consentimento a qualquer momento;
- saber com quais entidades compartilhamos seus dados;
- se opor a tratamento baseado em legítimo interesse;
- peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Se você estiver no Espaço Econômico Europeu ou no Reino Unido, também tem os direitos garantidos pelo GDPR, incluindo reclamar à autoridade de proteção de dados do seu país.

**Como exercer:** no app, você edita ou apaga suas surpresas, exporta seus dados e apaga sua conta. Para qualquer outro pedido, escreva para [dpo@lovememo.app](mailto:dpo@lovememo.app). Respondemos em até 15 dias.

## Cookies e armazenamento local {#cookies}

O site usa o armazenamento local do navegador para o que é necessário ao funcionamento, e cookies só para o que você permitir:

- **Estritamente necessários (sempre ativos):** suas escolhas de cookies (`lovememo_consent_v1`) e seu idioma (`lovememo_lang`).
- **Análise (opcional):** Google Analytics, para entender como o site é usado.
- **Publicidade (opcional):** Google Ads, para medir nossas campanhas.

Você pode mudar sua escolha a qualquer momento pelo link *Preferências de cookies*, no rodapé de todas as páginas. Cookies opcionais nunca carregam antes de você aceitar.

## Segurança {#security}

Todo o tráfego é criptografado (HTTPS/TLS). Os links das surpresas usam identificadores longos e aleatórios, impossíveis de adivinhar, o acesso ao banco de dados é restrito e as fotos só são aceitas da conta que as enviou. Nenhum sistema é perfeitamente seguro, mas, se algum incidente colocar seus dados em risco, avisaremos você e a ANPD, como exige a lei.

## Crianças e adolescentes {#children}

O LoveMemo não é direcionado a crianças. É preciso ter pelo menos 13 anos (ou a idade mínima exigida no seu país) para usar o app, e menores de 18 anos devem usá-lo com o consentimento dos pais ou responsáveis. Se soubermos que coletamos dados de uma criança sem esse consentimento, vamos apagá-los. Pais e responsáveis podem escrever para [dpo@lovememo.app](mailto:dpo@lovememo.app).

## Mudanças nesta política {#changes}

Podemos atualizar esta política quando o produto ou a lei mudarem. A data no topo indica a versão mais recente; se a mudança for relevante, vamos destacá-la nesta página.