Política de Privacidade do Casaloop

Resumo rapidinho

• O que você cuida serve para o app funcionar. Rotinas, compras e a sua Casa servem para montar o plano e guardar o seu progresso. A gente não vende dados e não usa nada para publicidade.
• Sua Casa fica salva com segurança desde o começo. No fim da configuração inicial, o app cria uma conta provisória, sem pedir cadastro, e guarda uma cópia da Casa no nosso servidor, no Brasil. Assim nada se perde se você trocar de celular, e dá para dividir a Casa.
• Dados de uso e diagnósticos só saem do aparelho se você deixar. As duas chaves começam desligadas, e você muda quando quiser. A consulta de atualizações do app não depende delas e não leva nada do que você cuida (seção 4.12).
• O app não pede nada disto: localização, contatos, câmera, fotos, microfone ou identificador de publicidade. E nenhum dado seu vai para modelos de inteligência artificial.
• Você manda nos seus dados. Dá para exportar, corrigir e apagar a conta.

1. Quem cuida dos seus dados

• Controlador: Victor Hugo Pedroza, pessoa física, no Brasil.
• Contato de privacidade: suporte@casaloopapp.com.
• Encarregado pelo tratamento de dados pessoais: não indicado. Como agente de tratamento de pequeno porte, o controlador está dispensado de indicar um encarregado (Resolução CD/ANPD nº 2/2022, art. 11). O canal para falar sobre os seus dados é o e-mail acima.

Nesta política, “Casaloop”, “nós” e “a gente” são o controlador acima. “Você” é quem usa o app ou visita o site.

2. Onde esta política vale

Esta política vale para:

• o app Casaloop para iPhone e Android;
• as pessoas convidadas para dividir uma Casa;
• os moradores que alguém cadastra sem conta;
• o site casaloopapp.com, inclusive a nossa página de pedido de exclusão;
• as mensagens que você manda para o nosso e-mail de contato.

3. Onde seus dados ficam

No seu aparelho. O Casaloop funciona primeiro no aparelho: a Casa, as rotinas, as compras e o histórico ficam num banco de dados dentro do app e funcionam sem internet.

No nosso servidor.

• No fim da configuração inicial, o app cria em silêncio uma conta provisória, sem e-mail nem senha.
• Em seguida, envia uma cópia da sua Casa ao servidor. Daí em diante, o que muda no aparelho é sincronizado.
• Sem internet, o app continua funcionando e tenta de novo mais tarde.

Quando você salva a conta. Ao salvar a sua Casa numa conta, você pode entrar com e-mail, Apple (no iPhone) ou Google. Esse acesso é ligado à mesma conta provisória, e a Casa não muda de lugar.

4. Quais dados tratamos, para quê e com qual base legal

4.1 Dados da sua Casa

• Quais:
  • nome e fuso horário da Casa, e os cômodos;
  • as respostas da configuração inicial: quem mora com você, os cômodos e como é a sua semana;
  • rotinas e tarefas: título, notas, frequência e tempo estimado;
  • listas e itens de compra: nome, quantidade e categoria;
  • registros de cuidados: o que foi feito, quando e por quem, e a duração quando você usa o cronômetro;
  • plano do dia e da semana, o tempo disponível por dia da semana, os ajustes do dia e a energia do dia (baixa, normal ou alta);
  • progresso da Casa: XP, ritmo, Caixas, moedas, peças da Coleção, móveis da Loja, o imóvel e onde cada coisa está.
• Para quê: montar e ajustar o plano, registrar o que foi feito, guardar e sincronizar a Casa, dividi-la com quem mora com você e entregar as Caixas e as moedas.
• Base legal: execução de contrato (LGPD, art. 7º, V).

4.2 Seu perfil na Casa

• Quais: nome ou apelido (opcional: dá para pular), cor, avatar (as escolhas de aparência que você faz no app) e papel na Casa (dono ou morador).
• Para quê: mostrar a quem divide a Casa quem fez o quê.
• Base legal: execução de contrato (art. 7º, V).

4.3 Dados da conta

• Quais:
  • o identificador da conta, criado pelo serviço de autenticação, inclusive para a conta provisória;
  • a forma de acesso: conta provisória, e-mail com código ou link, e-mail com senha, Apple ou Google;
  • o e-mail, quando você salva a conta com ele ou quando o provedor de login o informa;
  • a senha, se você criar conta com e-mail e senha. Ela é tratada pelo serviço de autenticação e não fica nas tabelas da Casa;
  • os códigos de acesso de 6 dígitos enviados por e-mail.
• Apple: o app não pede à Apple o seu nome nem o seu e-mail. A Apple informa ao nosso serviço de autenticação um identificador da sua conta Apple e pode informar um e-mail, que pode ser o seu ou um endereço privado de encaminhamento criado pela Apple.
• Google: o login abre uma página do Google, que informa ao nosso serviço de autenticação, conforme a tela de consentimento do Google, o seu e-mail, um identificador da conta Google e dados básicos do perfil, como o nome e a foto.
• Para quê: criar e proteger a conta, recuperar a Casa em outro aparelho e evitar que duas Casas se misturem.
• Base legal: execução de contrato (art. 7º, V).

4.4 Dados de outras pessoas que você informa

• Quais: nomes ou apelidos de moradores que não usam o app, e o e-mail de quem você convida (opcional). O e-mail de convite leva o nome da Casa, o nome da pessoa convidada (se houver), um link e um código.
• Para quê: organizar a divisão da casa e enviar o convite a seu pedido.
• Base legal: legítimo interesse (art. 7º, IX).
• Seu cuidado: só informe dados de outra pessoa se ela concordar. Para crianças, prefira um apelido.

4.5 Dados técnicos de acesso e segurança

• Quais:
  • endereço IP, data e hora das conexões e informações do aparelho ou navegador, registrados pelo servidor e pelo serviço de autenticação;
  • contadores de tentativas, como os limites para criar contas provisórias e enviar convites.
• Para quê: manter o serviço seguro, prevenir fraude e abuso, investigar falhas e cumprir a lei.
• Base legal:
  • legítimo interesse (art. 7º, IX);
  • cumprimento de obrigação legal (art. 7º, II), incluindo a guarda de registros de acesso prevista no Marco Civil da Internet (Lei nº 12.965/2014, art. 15), quando ela se aplicar.

4.6 Dados de uso (opcional)

• Quais:
  • as telas e ações que você usa, sempre como categorias, contagens e durações. Exemplos: etapa da configuração vista, cuidado registrado, categoria do item de compra adicionado, Caixa aberta;
  • versão do app, plataforma (iOS ou Android) e ambiente;
  • identificadores aleatórios criados pelo app: de medição, de instalação e de sessão;
  • um código da Casa gerado por uma função de hash, para contar Casas sem mostrar o nome.
• O que nunca vai: nomes, e-mails, títulos e notas de tarefas, conteúdo das listas, nome da Casa, links e códigos de convite, senhas e tokens.
• Para quê: entender como o app é usado e melhorar o produto.
• Base legal: consentimento (art. 7º, I). Você dá e retira em Configurações (seção 12).

4.7 Diagnósticos (opcional)

• Quais:
  • o código do erro, a tela e a operação em que ele aconteceu;
  • a posição no código do app (arquivo, linha e coluna);
  • a versão do app e o ambiente.
• Medição de desempenho: com os diagnósticos ligados, o app também pode medir o tempo de carregamento de algumas telas, numa amostra de 10%.
• O que nunca vai: capturas de tela, gravação de sessão, estrutura das telas, anexos, textos de erro ou conteúdo seu.
• Para quê: encontrar e corrigir falhas.
• Base legal: consentimento (art. 7º, I).

4.8 Registro dos pedidos de exclusão

• Quais: número do pedido, contagem do que foi apagado e data.
  • Não guardamos nome, e-mail nem o identificador da Casa.
  • Para recusar pedidos repetidos ou trocados, guardamos uma impressão digital criptográfica (hash) do pedido junto com a conta.
• Para quê: comprovar que o pedido foi atendido.
• Base legal: exercício regular de direitos (art. 7º, VI) e legítimo interesse (art. 7º, IX).

4.9 Plano pago

• Hoje, o app não cobra nada e não trata dados de pagamento.
• Guardamos só o plano da Casa (gratuito ou pago) e, se houver, as datas de um período de boas-vindas gratuito.
• Se um plano pago for oferecido, o pagamento será feito pela App Store ou pelo Google Play, que tratam os dados de pagamento. Receberemos só a situação da assinatura, e esta política será atualizada antes, com quem cuida disso.
• Base legal: execução de contrato (art. 7º, V).

4.10 O site e o contato com a gente

• Visitas ao site. O site casaloopapp.com conta as visitas sem cookie e sem guardar nada no seu navegador. A cada página vista, a cada toque nos botões principais (os das lojas, os dos guias, os da beta e a troca de língua), no uso da demonstração e nos passos do formulário da beta (começar, enviar, confirmar e sair da lista, sem o e-mail nem nada do que você digita), ele registra:
  • a página, sem o resto do endereço (só os parâmetros de campanha, se vierem no link), e a língua dela;
  • de onde você veio: só o endereço do site (como “google.com”) ou, no Android, o nome do app que abriu o link;
  • o navegador e o sistema, com as versões, o tipo de aparelho (celular, tablet ou computador), a língua do navegador e o fuso horário.
• O código do dia. O seu endereço IP e a identificação do navegador (o “user agent”) passam pelo nosso servidor até o PostHog só para formar um código do dia, que conta as visitas sem dizer quem visitou. O PostHog apaga os dois antes de gravar a visita, e nós não guardamos o IP. Se o seu navegador enviar o sinal Global Privacy Control, o site não mede nada.
• Mensagens. Quando você escreve para o nosso e-mail, tratamos o seu e-mail e o que você escrever, para responder e atender o pedido.
• Base legal: legítimo interesse (art. 7º, IX) para as visitas; para as mensagens, o atendimento do seu pedido e, quando for um pedido sobre os seus dados, o cumprimento de obrigação legal (art. 7º, II).

4.11 A lista da beta do site

Na página da beta do site, você pode entrar numa lista para receber o convite da beta e o aviso do lançamento do Casaloop.

• O que guardamos: o seu e-mail, o celular que você escolheu (iPhone, Android ou os dois), a língua da página e a data e a versão desta política quando você deu o consentimento.
• Para quê: só para mandar o convite da beta e o aviso do lançamento. Nada de publicidade nem de outros e-mails. A lista não se liga ao uso do app nem à medição do site.
• Base legal: o seu consentimento (art. 7º, I), dado com a caixa marcada no formulário e confirmado pelo link do e-mail.
• Quem trata:
  • a Cloudflare guarda a lista num banco de dados nos Estados Unidos e faz a verificação contra robôs (Turnstile). Essa verificação analisa sinais do navegador na hora do envio e não entra na lista;
  • o Resend envia os e-mails pela região do Brasil (São Paulo). A empresa fica nos Estados Unidos.
• Quanto tempo fica:
  • sem a confirmação, o e-mail é apagado em até 7 dias;
  • confirmado, ele fica até você sair da lista ou até 90 dias depois do e-mail do lançamento, o que vier primeiro.
• Como sair: o link “Sair da lista”, em todo e-mail da lista, apaga o seu endereço na hora. Você também pode pedir pelo contato da seção 18.

4.12 Atualizações do app

Para entregar correções do Casaloop sem esperar uma versão nova na loja, o app usa o serviço EAS Update, da Expo (650 Industries, Inc.). A cada abertura, o app consulta esse serviço.

• Quais:
  • o endereço IP do aparelho;
  • um identificador aleatório de instalação, criado pelo app e sem ligação com o seu nome, o seu e-mail ou a sua conta;
  • os dados técnicos do pedido: a plataforma (iOS ou Android), a versão do app, o canal de atualização e o identificador da atualização em uso.
• O que nunca vai: nada da sua Casa, do seu perfil ou da sua conta.
• Para quê: entregar a atualização certa ao seu aparelho e fazer as estatísticas de entrega da Expo.
• Consentimento: isso não depende das chaves de dados de uso e diagnósticos (seção 12). É o que permite ao app receber correções.
• Base legal: execução de contrato (art. 7º, V).
• Onde fica: na Expo, nos Estados Unidos. A política de privacidade da Expo está em expo.dev/privacy.

5. O que fica só no seu aparelho

Estes dados não vão para o nosso servidor:

• Lembretes e notificações. São criados e agendados no aparelho e podem mostrar o nome do cuidado na tela de bloqueio.
• O que o app aprende com o que você marca (os horários e as durações dos cuidados). Só vai para a sua Casa a mudança que você aceitar, e você pode mandar o app esquecer tudo nas Configurações.
• Rascunhos e preferências: o rascunho da configuração inicial (com a data em que você aceitou os Termos de Uso), as preferências de tema, de movimento e de idioma.
• Sessão e convites: a sessão de login, guardada no armazenamento do app, e os códigos de convite recebidos, guardados no armazenamento seguro do sistema.
• Cópias de segurança locais da Casa, criadas quando você troca de conta ou restaura outra Casa.
• O registro local de eventos de uso.
  • Sem o seu consentimento, ele nunca sai do aparelho, nem depois.
  • Com consentimento, os eventos esperam na fila até serem enviados. Os menos importantes são descartados se passarem 7 dias sem envio.
  • O registro local é limpo depois de 30 dias.
• O arquivo de exportação, gerado no aparelho quando você pede (seção 11).

Algumas preferências da Casa, como a meta semanal de progresso, são sincronizadas com o servidor para valer em todos os aparelhos.

6. O que não coletamos

• Localização. O app guarda só o fuso horário da Casa.
• Contatos do aparelho. Convites vão pela tela de compartilhar do sistema ou por um e-mail que você digita.
• Câmera, fotos, vídeos e microfone. A tela de anotar transforma o texto que você digita em itens, dentro do próprio app.
• Identificador de publicidade, rastreamento entre apps e dados de outros apps.
• Dados de pagamento.
• Inteligência artificial. Nenhum dado é enviado a modelos de IA de terceiros.
  • O plano do dia e a leitura do que você anota são feitos por regras dentro do app.
  • O sorteio das Caixas usa um gerador aleatório seguro no servidor.

Cuidado com informação sensível. O app não pede dados de saúde, religião ou outros dados sensíveis. Evite colocá-los em notas e listas, porque quem divide a Casa com você tem acesso a elas.

7. Numa Casa dividida, quem vê o quê

Quem tem conta na mesma Casa pode ter acesso a estes dados dela:

• nome ou apelido, cor e avatar de cada morador;
• rotinas, tarefas e notas, e as listas de compras;
• registros de cuidados, com a autoria;
• planos, tempo disponível e energia do dia;
• progresso da Casa.

Nem tudo aparece em todas as telas, mas o acesso técnico de quem participa da Casa cobre todos esses dados.

Além disso:

• O e-mail informado num convite aparece na lista de convites da Casa enquanto o convite existir.
• A conta provisória não convida ninguém: para dividir a Casa, é preciso salvar a conta.

8. Com quem compartilhamos

Não vendemos, não alugamos e não usamos seus dados para publicidade.

Fornecedores que tratam dados em nosso nome (operadores):

Outros casos:

• Serviços que você escolhe usar: Apple e Google, quando você entra com eles. Eles seguem as próprias políticas.
• Lojas de aplicativos: a App Store e o Google Play distribuem o app e, se houver um plano pago, farão a cobrança. Elas seguem as próprias políticas.
• Quem divide a Casa com você (seção 7).
• Autoridades, quando a lei ou uma ordem judicial exigir.
• Reorganizações: se o Casaloop passar a outra pessoa ou empresa, os dados podem passar ao sucessor, que fica obrigado a esta política. Avisamos antes, no app.

9. Transferência internacional

Alguns fornecedores guardam ou processam dados fora do Brasil, ou são empresas de fora do Brasil:

• PostHog: Estados Unidos;
• Expo (atualizações do app): Estados Unidos;
• Sentry: União Europeia (Alemanha);
• Supabase e Resend: os dados ficam no Brasil, mas as empresas ficam nos Estados Unidos e podem acessá-los de lá para manter o serviço;
• Cloudflare: rede global; a lista da beta do site fica num banco de dados nos Estados Unidos (seção 4.11);
• Apple e Google: quando você entra com eles, e a Apple também no nosso e-mail de contato.

Fazemos essas transferências com base no art. 33 da LGPD:

• para os serviços necessários ao app e ao atendimento, porque a transferência é necessária para executar o contrato com você (art. 33, IX, com o art. 7º, V);
• para dados de uso e diagnósticos, com o consentimento que você dá ao ligar as chaves (seção 12); para a lista da beta do site, com o consentimento que você dá no formulário (seção 4.11);
• e, quando o fornecedor oferecer, com as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou outras garantias do art. 33.

10. Por quanto tempo guardamos

Depois do prazo, apagamos os dados ou os tornamos anônimos, salvo quando a lei permitir guardar por mais tempo (LGPD, art. 16).

11. Seus direitos

A LGPD (art. 18) garante a você:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados. A maior parte dá para corrigir no próprio app;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade. Em Configurações › Privacidade e dados › Exportar meus dados, o app gera um arquivo com os dados da Casa guardados no aparelho, sem senhas nem tokens;
• eliminar os dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados (seção 8);
• saber que você pode não consentir, e o que acontece se não consentir: nada muda no uso do app;
• revogar o consentimento (seção 12);
• se opor a um tratamento feito sem consentimento, quando ele descumprir a lei;
• pedir a revisão de decisões tomadas só por tratamento automatizado que afetem seus interesses (art. 20). O plano do dia é uma sugestão, e você pode ajustá-lo sempre.

Como pedir:

• Escreva para suporte@casaloopapp.com.
• Podemos pedir uma confirmação de que a conta é sua.
• Respondemos em até 15 dias.
• Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

12. Consentimento: como mudar sua escolha

• Onde escolher: na configuração inicial, quando o Loopy pergunta se pode anotar o uso do app e os erros, ou em Configurações › Coleta de dados.
• As duas chaves: “Dados de uso” e “Diagnósticos” (na configuração inicial, “Uso do app” e “Relatórios de erro”). São independentes, e nenhuma vem ligada.
• Se você desliga “Dados de uso”:
  • o app para de enviar;
  • descarta o que ainda estava na fila;
  • se você ligar de novo, usa um novo identificador de medição.
• O identificador de instalação só muda se você apagar os dados do app ou reinstalá-lo.
• O que já foi enviado fica até o fim do prazo da seção 10.
  • Esses dados não levam nome nem e-mail.
  • Para achá-los a seu pedido, podemos precisar de dados do seu aparelho, como o identificador de instalação. Se não der para ligar os dados a você com segurança, explicamos isso na resposta.

13. Apagar a conta

• No app: Configurações › Sua conta › Apagar minha conta.
• Sem o app: pela página casaloopapp.com/apagar-conta.
• Casa só sua: apagamos a Casa inteira.
• Casa dividida:
  • apagamos seus dados pessoais, e seu perfil vira “Morador removido”;
  • o histórico em comum fica com quem continua na Casa;
  • se você era o dono, a Casa passa para o morador mais antigo.
• Detalhes: a página de exclusão explica o que é apagado, o que fica e os prazos.

Só limpar este aparelho: Configurações › Privacidade e dados › Apagar dados deste aparelho. Isso não apaga a conta no servidor.

14. Segurança

Algumas das medidas que usamos:

• Conexão criptografada: todo envio ao servidor e aos fornecedores usa HTTPS.
• Acesso por Casa: cada pessoa só acessa as Casas de que participa.
• Chaves administrativas ficam só no servidor, nunca no app.
• Diagnósticos filtrados: passam por uma lista fechada de campos antes de sair do aparelho.
• Convites: os códigos recebidos ficam no armazenamento seguro do sistema.

Nenhuma medida é infalível. Se houver um incidente de segurança que possa causar risco ou dano relevante, vamos comunicar a ANPD e as pessoas afetadas, como manda a LGPD (art. 48).

15. Crianças e adolescentes

• O Casaloop não é feito para crianças. A idade mínima é 13 anos (16 anos no Espaço Econômico Europeu e no Reino Unido), como o app avisa na primeira tela.
• Abaixo de 18 anos, use o app com a autorização de mãe, pai ou responsável.
• Se soubermos que alguém abaixo da idade mínima criou uma conta, apagamos essa conta.
• Se você cadastrar uma criança como moradora sem conta, você responde por essa informação. Use um apelido.

16. Notificações

• Os lembretes são locais: o app os agenda no próprio aparelho.
• O app só pede permissão ao sistema depois de explicar para que ela serve.
• Para desligar, use Configurações › Avisos ou os ajustes do sistema.

17. Mudanças nesta política

• Quando esta política mudar, atualizamos a data no topo.
• Se a mudança for relevante, avisamos no app pelo menos 30 dias antes de ela valer.
• Se a mudança depender do seu consentimento, pedimos de novo.

18. Fale com a gente

• Privacidade e pedidos sobre os seus dados: suporte@casaloopapp.com.
• Responsável: Victor Hugo Pedroza.