Política de Privacidade do Pupgoal
RASCUNHO · pendente de revisão jurídica
Última atualização: 22 de outubro de 2026
Esta Política explica quais dados o app Pupgoal trata, por quê, com quem são compartilhados e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
1. Controlador e contato
Controlador: Matheus Rocha. Canal do titular (privacidade): [email protected].
Por ser agente de tratamento de pequeno porte, não indicamos encarregado (DPO), conforme a Resolução CD/ANPD nº 2/2022; o e-mail acima é o canal de comunicação. Respondemos em até 15 dias.
2. Princípio geral
O Pupgoal funciona primeiro no seu aparelho. Não pedimos nome, e-mail, telefone, CPF nem data de nascimento. A conta é anônima. Recursos que enviam dados para fora do aparelho (IA, mural, estatísticas de uso) ficam desligados até você autorizar e podem ser desligados a qualquer momento em Meu Pet → Privacidade.
3. Dados que tratamos
| Dado | Onde fica | Para quê | Base legal (LGPD art. 7º) |
|---|---|---|---|
| Respostas do quiz (nome, idade aproximada, porte e objetivos do cão), progresso nas lições, sequência de dias, cartas | No aparelho e, depois do onboarding, em cópia no nosso servidor ligada a um identificador anônimo | Mostrar seu plano, salvar e sincronizar o progresso | Execução de contrato (V) |
| Fotos do cão | No aparelho. Só saem dele se você usar a análise por IA ou publicar no mural (abaixo) | Cartas e perfil do cão | Execução de contrato (V) |
| Perguntas ao Caramelo e foto enviada para análise do perfil do cão | Enviadas ao nosso servidor e ao provedor de IA para gerar a resposta. A foto é preparada no aparelho antes do envio e não fica guardada no nosso servidor | Responder à pergunta, descrever o perfil do cão | Consentimento (I) |
| Avaliação de resposta (👍/👎) com o texto da pergunta | Nosso servidor, por até 90 dias | Melhorar a qualidade e a segurança das respostas | Consentimento (I) |
| Registros de uso da IA (contagem e horário) | Nosso servidor, por até 90 dias | Limites de uso, custo e prevenção de abuso | Legítimo interesse (IX) |
| Carta publicada no mural: foto, nome do cão e área aproximada (geohash de 5 caracteres, cerca de 5 km; nunca a localização exata) | Nosso servidor, visível a outros usuários após um atraso aleatório de 1 a 6 horas | Exibir o mural | Consentimento (I) |
| Denúncias e bloqueios | Nosso servidor | Moderação e segurança | Legítimo interesse (IX) |
| Assinatura: identificador anônimo, plano, status e datas | Lojas (Apple/Google), RevenueCat e nosso servidor. Não recebemos dados do seu cartão | Liberar o Pro e validar compras | Execução de contrato (V) |
| Estatísticas de uso do app (telas e eventos, sem nome do cão, perguntas ou fotos) e relatórios de falha | PostHog e Sentry | Entender o uso e corrigir erros | Consentimento (I): só ligam se você aceitar |
| Lembretes | Agendados no aparelho | Lembrar o treino no horário escolhido | Execução de contrato (V) |
Localização: o app pede apenas localização aproximada, e somente ao publicar no mural. Não usamos localização precisa nem em segundo plano.
3.1 Lista de espera do site
Se você entrar na lista de espera no site do Pupgoal, guardamos só o seu e-mail, a confirmação do consentimento, a versão do texto aceito e a data. Não guardamos nome, IP nem dados do navegador.
- Para quê: avisar por e-mail sobre o lançamento do app. Nada além disso.
- Base legal: consentimento (art. 7º, I), dado ao marcar a caixa do formulário.
- Onde fica: banco de dados do Supabase. O site só consegue inserir e-mails; ninguém consegue ler a lista pela internet.
- Por quanto tempo: apagamos a lista inteira até 30 dias depois do lançamento, ou o seu e-mail assim que você pedir.
- Como sair: escreva para [email protected].
O site não usa cookies, estatísticas de visita nem fontes ou scripts de terceiros.
4. Compartilhamento
Compartilhamos dados apenas com operadores necessários para o app funcionar:
- Supabase (banco de dados, autenticação anônima, armazenamento, funções e a lista de espera do site);
- OpenAI (provedor de IA para o Caramelo; recebe a pergunta ou a foto preparada, sem identificar você);
- RevenueCat, Apple e Google (assinaturas);
- PostHog e Sentry (estatísticas e falhas, apenas com consentimento).
Não vendemos dados e não usamos seus dados para publicidade. Outros usuários veem somente o que você publica no mural. Podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
5. Transferência internacional
Alguns operadores (OpenAI, PostHog, Sentry, RevenueCat e, conforme a região escolhida, o Supabase) processam dados fora do Brasil, principalmente nos Estados Unidos. A transferência ocorre nas hipóteses do art. 33 da LGPD, com cláusulas contratuais desses fornecedores e para cumprir o contrato com você ou com seu consentimento.
6. Por quanto tempo guardamos
- Dados da conta, progresso e cartas: enquanto a conta existir.
- Avaliações de resposta e registros de uso da IA: até 90 dias.
- Cartas do mural: até você revogar o consentimento do mural (as cartas saem do mural na próxima sincronização com a internet) ou apagar a conta.
- Após a exclusão da conta, guardamos somente um registro com um código irreversível (hash) do identificador e a data, para comprovar a exclusão.
- Registros de compra podem ser mantidos pelas lojas e pela RevenueCat pelo prazo exigido pela lei.
7. Seus direitos (LGPD art. 18)
Você pode, a qualquer momento:
- confirmar o tratamento e acessar seus dados: Meu Pet → Privacidade → Baixar meus dados gera um arquivo com seus dados;
- corrigir dados: peça pelo e-mail [email protected] (o app ainda não tem tela de edição do perfil do cão);
- revogar consentimentos (IA, mural, estatísticas) na mesma tela;
- apagar sua conta e os dados: Meu Pet → Privacidade → Apagar minha conta remove os dados do aparelho e do nosso servidor;
- pedir portabilidade, informações sobre compartilhamento, ou fazer qualquer outro pedido pelo e-mail [email protected];
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Apagar a conta não cancela a assinatura; o cancelamento é feito na loja.
8. Menores de idade
O Pupgoal é para pessoas com 18 anos ou mais. Não coletamos dados de crianças ou adolescentes de forma intencional. Se souber de um caso, escreva para [email protected] e apagaremos os dados.
9. Segurança
Usamos conexão criptografada (HTTPS), regras de acesso por usuário no banco de dados, armazenamento seguro da sessão no aparelho, remoção de metadados das fotos e limites de uso. Em caso de incidente de segurança com risco relevante, comunicaremos a ANPD e os titulares afetados nos prazos da Resolução CD/ANPD nº 15/2024.
10. Mudanças nesta Política
Avisaremos no app sobre mudanças relevantes antes de entrarem em vigor. Se uma mudança exigir novo consentimento, pediremos novamente.
11. Contato
Matheus Rocha · [email protected]