Política de Privacidade
1. Quem somos e a quem esta política se aplica
Esta Política de Privacidade explica como o QuemTaCerto (o “aplicativo” ou “serviço”) trata dados pessoais. O serviço é operado por FAGNER DOS SANTOS ARAUJO DESENVOLVIMENTO DE SOFTWARE LTDA, inscrita no CNPJ sob o nº 51.975.973/0001-87 (“nós”). Somos o controlador dos dados pessoais tratados no serviço, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Ela vale para o aplicativo QuemTaCerto (Android e iOS), para a API que o sustenta e para as páginas legais publicadas em nosso site. Leia também os Termos de Uso.
2. Dados que coletamos
Coletamos apenas o necessário para o serviço funcionar. Alguns dados você nos fornece; outros são gerados pelo uso do app.
| Categoria | Quais dados | De onde vêm |
|---|---|---|
| Identificação da conta | Nome exibido (se você não escolher, geramos um como “Visitante A1B2”); identificador aleatório do aparelho (um código gerado pelo próprio app, que não é o ID de publicidade nem número de série); inicial do nome, usada como avatar. | Gerados pelo app e informados por você ao editar o nome no Perfil. |
| Conta (login) | E-mail e senha (a senha é protegida pelo Google Firebase Authentication; nós nunca a vemos nem a guardamos) ou, se você entrar com Google, identificador da conta Google, e-mail, nome e foto de perfil fornecidos pelo Google. | Informados por você ao criar a conta ou entrar com Google. |
| Conteúdo dos duelos | Pergunta, resposta (palpite) de cada participante, data de conferência, código de convite, estado do duelo (aberto, ativo, finalizado, cancelado etc.), motivo de cancelamento, resultado e justificativa da IA, fontes consultadas. | Escritos por você e pelo outro participante; resultado gerado pelo serviço. |
| Contestações (opcional) | Texto da contestação (até 2.000 caracteres), link de evidência e a decisão do moderador. | Informados por você, quando usa a contestação. |
| Atividade e desempenho | Número de duelos criados e disputados, vitórias, derrotas, empates, desistências, sequências, adversários distintos, nível atual (1 a 5) e as categorias de assunto mais frequentes nas suas perguntas (ex.: esporte, política, finanças). | Calculados pelo serviço a partir do seu uso. |
| Sessão e segurança | Tokens de acesso e de renovação da sessão (o de renovação é guardado no servidor apenas em forma de hash, junto com o user agent do aparelho, e expira em 30 dias); data do último acesso; contagem de requisições por usuário ou endereço IP, para limitar abusos. | Gerados automaticamente quando você usa o app. |
| Notificações (opcional) | Token de notificação push do aparelho e a plataforma (iOS ou Android). | Fornecido pelo seu aparelho, somente se você permitir notificações, quando esse recurso estiver disponível. |
| Dados técnicos de consumo | Registros internos de quantas chamadas de IA e de busca cada duelo consumiu (contagens e custos). Não incluem o texto da pergunta nem das respostas. | Gerados pelo serviço. |
No seu aparelho, o app guarda, no armazenamento seguro do sistema (Keychain no iOS, Keystore no Android), o token de renovação da sessão, além da sua escolha de idioma. Essas informações ficam no seu aparelho; a escolha de idioma não é enviada a nós.
As informações que você escreve nas perguntas e respostas podem, sem que você perceba, conter dados pessoais (seus ou de terceiros). Por isso pedimos que não inclua dados pessoais de outras pessoas, como telefone, endereço, documentos ou dados de saúde (veja os Termos de Uso).
3. Dados que não coletamos
- Localização (precisa ou aproximada), contatos, agenda, fotos, vídeos, arquivos, câmera ou microfone.
- ID de publicidade (IDFA/GAID) ou qualquer dado para publicidade direcionada.
- Dados bancários, de cartão ou de pagamento. Hoje o serviço é gratuito e não realiza cobranças.
- Dados sensíveis (como origem racial, saúde, convicção religiosa ou política, vida sexual, dado biométrico), a não ser que você mesmo os escreva no conteúdo de uma pergunta ou resposta — o que desaconselhamos.
4. Para que usamos os dados e em quais bases legais
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta e manter você conectado. | Execução do contrato (inc. V) |
| Permitir criar, convidar, responder, iniciar, cancelar e acompanhar duelos; mostrar ao outro participante a pergunta, a resposta, seu nome exibido e seu nível. | Execução do contrato (inc. V) |
| Validar se a pergunta é objetiva e verificável e, na data combinada, pesquisar o fato e declarar o resultado, por meio de inteligência artificial e busca na web. | Execução do contrato (inc. V) |
| Calcular estatísticas, nível e categorias de interesse exibidos no seu Perfil. | Execução do contrato (inc. V) |
| Analisar contestações e permitir a decisão por um moderador. | Execução do contrato (inc. V) e legítimo interesse (inc. IX) |
| Aplicar o limite mensal de duelos gratuitos, prevenir fraudes, abusos e uso indevido (limites de requisições, bloqueio de contas) e garantir a segurança do serviço. | Legítimo interesse (inc. IX) |
| Enviar notificações sobre seus duelos (convite aceito, resultado, contestação), quando você as ativar. | Consentimento (inc. I), que você pode revogar nas configurações do aparelho |
| Medir custos e melhorar a estabilidade e a qualidade do serviço, usando dados técnicos e agregados. | Legítimo interesse (inc. IX) |
| Cumprir obrigações legais ou ordens de autoridades; exercer direitos em processos. | Obrigação legal ou regulatória (inc. II) e exercício regular de direitos (inc. VI) |
Não usamos seus dados para publicidade, não criamos perfis de marketing e não os vendemos.
5. Com quem compartilhamos
Compartilhamos dados somente na medida necessária e com empresas que nos prestam serviços (operadores), que só podem tratá-los segundo nossas instruções e as condições de seus contratos.
5.1. Entre os participantes de um duelo
Quem participa de um duelo vê a pergunta, as respostas dos dois lados, o nome exibido e o nível de cada um, o estado e o resultado do duelo. Nunca mostramos seu e-mail, seu identificador de aparelho ou seu token de sessão a outros usuários. O convite é feito por um código de 8 caracteres: quem tiver o código pode ver a pergunta e a resposta do criador antes de entrar; compartilhe-o apenas com quem você quer desafiar.
5.2. Provedores de infraestrutura e de IA
| Quem | Para quê | O que recebe |
|---|---|---|
| Google (API Gemini), incluindo, quando ativada, a ferramenta de busca do Google | Validar a pergunta, classificar o assunto, pesquisar o fato e julgar o resultado. | Texto da pergunta, das respostas e da data do duelo, e trechos de fontes públicas da web. Não enviamos seu nome, e-mail nem identificador de aparelho. |
| Brave Software (Brave Search API) | Buscar na web informações públicas sobre o fato da pergunta. | Termos de busca derivados da pergunta (que podem incluir nomes, times, lugares e datas citados nela). Não enviamos dados da sua conta. |
| MongoDB Atlas (banco de dados em nuvem) | Armazenar as informações do serviço. | Todos os dados descritos na seção 2, em servidores de nuvem, que podem ficar fora do Brasil (veja a seção 6). |
| Provedor de hospedagem da API (servidor em nuvem) | Executar o servidor do serviço. | Dados em trânsito e registros técnicos de acesso (como endereço IP). |
| Google Firebase Authentication | Autenticar sua conta: e-mail e senha, redefinição de senha, verificação de e-mail e login com Google. | E-mail, senha (gerida pelo Firebase) e, no login com Google, identificador, e-mail, nome e foto. |
| Apple (APNs) e Google (FCM) (somente se você permitir notificações) | Entregar notificações push. | Token de notificação e o conteúdo da mensagem. |
Os provedores de IA e de busca tratam o que enviamos conforme os seus próprios termos e políticas de privacidade. Como o texto das perguntas e respostas é enviado a eles, não escreva nas perguntas nem nas respostas informações que você não gostaria que fossem processadas por esses serviços.
5.3. Outras hipóteses
- Moderação: nossa equipe ou moderadores autorizados podem ver um duelo (pergunta, respostas, histórico de checagens) para analisar uma contestação, uma denúncia ou um abuso.
- Obrigação legal: quando exigido por lei, ordem judicial ou autoridade competente.
- Reorganização empresarial: em fusão, aquisição ou venda de ativos, os dados poderão ser transferidos, mantendo-se as garantias desta política.
Não vendemos dados pessoais e não os compartilhamos com anunciantes ou corretores de dados.
6. Transferência internacional
Alguns dos nossos fornecedores (como Google, Brave e MongoDB) podem tratar dados em servidores fora do Brasil. Nesses casos, a transferência ocorre com base em um dos mecanismos previstos no art. 33 da LGPD, como cláusulas contratuais, e apenas para as finalidades descritas nesta política.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, duelos, resultados, estatísticas e nível | Enquanto sua conta existir. Quando você excluir a conta, os dados que identificam você são removidos e o registro fica anonimizado (veja a seção 9), salvo o que formos obrigados a guardar por lei ou para defesa em processos. |
| Token de renovação da sessão | Até 30 dias, quando expira e é removido automaticamente; ou até você sair da conta. |
| Contestações e decisões de moderação | Enquanto o duelo existir, para permitir auditoria e a revisão de decisões. |
| Registros técnicos de acesso do provedor de hospedagem | Pelo prazo definido pelo provedor, em regra por período limitado, e no mínimo pelo que a lei exigir. |
| Cópias de segurança | Mantidas por período limitado e eliminadas em ciclos regulares. |
Dados anonimizados ou agregados, que não identificam você, podem ser mantidos para fins estatísticos.
8. Seus direitos e como exercê-los
Pela LGPD (art. 18), você pode pedir, a qualquer momento e gratuitamente:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados (você mesmo pode alterar seu nome no Perfil do app);
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade dos dados, mediante requisição expressa;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e sobre as consequências disso;
- revogação do consentimento (por exemplo, desativando as notificações nas configurações do aparelho);
- revisão de decisões tomadas unicamente de forma automatizada (veja a seção 11);
- oposição a tratamentos feitos com base em legítimo interesse, quando houver descumprimento da lei.
Como pedir: escreva para contato@quemtacerto.com.br informando o que deseja. Para sua segurança, podemos pedir informações para confirmar que a conta é sua. Respondemos em até 15 dias.
Se achar que não tratamos seus dados como deveríamos, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.
9. Como excluir sua conta e seus dados
Você pode excluir sua conta e os dados que a identificam a qualquer momento, sem precisar falar com ninguém (veja também a página Como excluir sua conta):
9.1. Pelo aplicativo (mais rápido)
- Abra a aba Perfil e toque em “Excluir minha conta”.
- Leia o aviso na tela de confirmação, confirme que é você (digite a senha ou entre de novo com o Google) e toque em “Excluir definitivamente”. A exclusão é imediata e não pode ser desfeita.
9.2. Por e-mail
Se você não consegue acessar o app (por exemplo, trocou de aparelho), peça pelo e-mail abaixo:
- Envie um e-mail para contato@quemtacerto.com.br com o assunto “Excluir minha conta QuemTaCerto”, a partir do e-mail cadastrado.
- Confirmamos sua identidade e a solicitação.
- Em até 15 dias fazemos a exclusão.
9.3. O que acontece com os seus dados
- Removemos tudo o que identifica você: e-mail, vínculo com o login (e-mail e senha ou Google), foto, tokens de notificação, data do último acesso e todas as sessões abertas. O seu usuário no Firebase Authentication também é excluído.
- O seu nome é substituído por um nome genérico (por exemplo, “usuário_af4ght”) e a conta fica bloqueada para sempre. Mantemos esse registro anonimizado para que o histórico de quem jogou com você continue consistente.
- Duelos já iniciados e ainda sem resultado final terminam com vitória do outro participante por desistência (para que ninguém escape de um resultado excluindo a conta); duelos que ainda não começaram são cancelados e os salvos que ninguém aceitou são apagados.
- Duelos já encerrados permanecem no histórico do outro participante, sem ligação com você: aparecem com o nome genérico. Como o texto de uma pergunta ou resposta pode, sem querer, conter dados pessoais, você também pode nos pedir a remoção de um conteúdo específico pelo e-mail da seção 14.
Depois da exclusão, o aplicativo volta à tela de login. Não há como recuperar a conta excluída; se você entrar de novo com o mesmo e-mail, será uma conta nova, sem histórico.
Desinstalar o aplicativo não exclui seus dados do servidor. Dados que a lei nos obrigue a guardar, ou que precisemos para nos defender em processos, serão mantidos pelo prazo necessário e depois eliminados.
10. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, entre elas: comunicação criptografada (HTTPS) entre o app e o servidor; senhas gerenciadas pelo Google Firebase Authentication (nós não guardamos senhas); tokens de renovação guardados apenas em hash; armazenamento seguro do sistema no aparelho (Keychain/Keystore); limitação de requisições para conter abusos; e acesso restrito aos dados por pessoas autorizadas.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos você e a ANPD nos termos do art. 48 da LGPD.
11. Decisões automatizadas e inteligência artificial
O resultado de um duelo é definido por um processo automatizado: uma IA avalia se a pergunta é objetiva e verificável, pesquisa o fato em fontes públicas na data combinada e indica o vencedor (ou empate, quando não há evidência suficiente). Essa decisão afeta o resultado do duelo, o seu nível e as suas estatísticas.
Para dar transparência e controle: (i) o resultado traz a justificativa e as fontes usadas; (ii) existe uma janela de 15 minutos após o resultado para você contestá-lo; (iii) as contestações são analisadas por uma pessoa (moderador), que pode manter ou alterar o resultado; e (iv) você pode pedir a revisão da decisão pelo contato da seção 14. A IA pode errar; o resultado é um parecer automatizado sobre informações públicas, não uma verdade absoluta. Não usamos a IA para criar perfis de marketing nem para tomar decisões jurídicas ou financeiras sobre você.
12. Cookies, SDKs e rastreamento
O aplicativo não contém SDKs de publicidade, de análise de comportamento (analytics) ou de rastreamento de terceiros e não acompanha sua atividade em outros aplicativos ou sites. As páginas legais do nosso site são estáticas: não usam cookies, scripts nem recursos de terceiros.
13. Mudanças nesta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da última atualização aparece no topo da página. Em mudanças relevantes (por exemplo, novos usos dos dados ou novos fornecedores), avisaremos pelo aplicativo ou por e-mail antes de elas valerem. Versões anteriores podem ser solicitadas pelo contato abaixo.
14. Contato
Para exercer direitos, tirar dúvidas ou fazer reclamações sobre privacidade:
- E-mail de privacidade e canal de comunicação com os titulares de dados: contato@quemtacerto.com.br
- Controlador: FAGNER DOS SANTOS ARAUJO DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 51.975.973/0001-87