Política de Privacidade

1. Quem é responsável pelos seus dados

O responsável pelo tratamento dos seus dados pessoais (o “controlador”, na linguagem da Lei Geral de Proteção de Dados) é Nosso Grupim.

Esta política se aplica ao site e ao aplicativo do Nosso Grupim e explica o que coletamos, por que coletamos, com quem compartilhamos e quais são os seus direitos.

2. Quais dados coletamos

2.1. Dados que você nos fornece

• Cadastro: nome, nome de usuário, e-mail e senha. A senha é guardada de forma criptografada (hash) — nem nós conseguimos lê-la.
• Foto de perfil: opcional.
• Grupos que você cria: nome, descrição, categoria, data e hora, imagem de capa e visibilidade (privado, público ou público com solicitação).
• Local do grupo: nome do local, cidade, estado, país e as coordenadas do ponto que você marca no mapa.
• Conteúdo dentro dos grupos: mensagens do chat, tarefas da lista e despesas (título e valor).
• Relacionamentos: amizades, solicitações enviadas e recebidas, grupos favoritados e solicitações de entrada.

2.2. Dados coletados automaticamente

• Dados de sessão: endereço IP, identificação do navegador (user agent) e data da última atividade, usados para manter você conectado com segurança.
• Registros de uso (logs): informações técnicas sobre erros e requisições, usadas para diagnosticar problemas.
• Confirmação de e-mail: um código temporário e a data em que foi enviado.
• Dispositivo, quando você usa o aplicativo: um identificador de notificação (token), a plataforma (Android ou iOS), um identificador do aparelho e a versão do app.

2.3. Localização

Existem dois usos diferentes de localização, e eles não se misturam:

• Sua localização atual é pedida pelo navegador, só com a sua permissão, para centralizar o mapa perto de você e calcular a distância até os grupos. Ela é usada na hora e não é gravada na sua conta nem no nosso banco de dados. Você pode recusar — o mapa continua funcionando, apenas sem partir de onde você está.
• A localização de um grupo é o ponto que você marca no mapa ao criar ou editar o grupo. Essa coordenada fica salva, porque é o endereço do encontro, e fica visível para quem pode ver o grupo.

2.4. O que não coletamos

• Não pedimos nem armazenamos dados de cartão, conta bancária ou qualquer meio de pagamento.
• Não coletamos dados sensíveis (origem racial, convicção religiosa, opinião política, saúde, vida sexual, dados genéticos ou biométricos). Se você escrever esse tipo de informação dentro de um grupo, ela será tratada como conteúdo que você publicou.
• Não rastreamos sua navegação em outros sites e não usamos cookies de publicidade.

3. Por que usamos seus dados

A LGPD exige que todo tratamento de dados tenha uma finalidade e uma base legal. As nossas são:

Não usamos seus dados para decisões automatizadas que afetem seus interesses, nem criamos perfis de comportamento para publicidade.

4. O que fica visível para outras pessoas

Boa parte do Nosso Grupim é colaborativa. É importante que você saiba o que é público antes de publicar:

• Seu perfil público (nome, nome de usuário, foto e data de entrada) pode ser visto por outras pessoas usuárias.
• Grupos públicos aparecem na busca e no mapa para qualquer pessoa com conta, incluindo nome, descrição, imagem, data, local e número de integrantes.
• Grupos privados só aparecem para integrantes e para quem recebe o link de convite. Quem tiver o link consegue ver o grupo — trate o link como uma informação reservada.
• Mensagens, tarefas e despesas ficam visíveis para os integrantes daquele grupo.
• Líderes e sublíderes veem quem pediu para entrar, incluindo o perfil público de quem solicitou.

Não temos como controlar o que outras pessoas fazem com o conteúdo que você compartilha com elas. Publique apenas o que você teria conforto em mostrar a todos os integrantes do grupo.

5. Com quem compartilhamos

Não vendemos, alugamos nem cedemos seus dados pessoais. Compartilhamos apenas o necessário para o serviço funcionar, com os seguintes tipos de destinatário:

• Outras pessoas usuárias, conforme a seção 4.
• Google (Google Maps): ao abrir uma tela com mapa, seu navegador se comunica diretamente com o Google, que recebe seu endereço IP e dados técnicos para entregar o mapa.
• Google (Firebase Cloud Messaging): entrega as notificações push ao seu aparelho.
• Google (Google Fonts): as fontes do site são carregadas pelo seu navegador a partir dos servidores do Google, que recebem seu endereço IP.
• Komoot (Photon): serviço de busca de endereços usado quando você pesquisa um lugar na janela do mapa. Enviamos apenas o texto pesquisado.
• IBGE: a lista de municípios é buscada pelo seu navegador diretamente no serviço de dados do IBGE.
• Rede de distribuição de conteúdo (CDN): parte das bibliotecas do site é carregada de servidores externos, que recebem seu endereço IP.
• Provedor de envio de e-mail e provedor de hospedagem: processam dados em nosso nome, seguindo nossas instruções.
• Autoridades públicas, quando houver obrigação legal, ordem judicial ou necessidade de defender nossos direitos.
• Eventual sucessor, em caso de fusão, aquisição ou reestruturação societária — nesse caso você será avisado e esta política continua valendo até ser substituída.

5.1. Transferência internacional

Alguns desses fornecedores processam dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, a transferência é feita com base no art. 33 da LGPD, especialmente para permitir a execução do contrato com você e mediante os compromissos contratuais de proteção oferecidos por cada fornecedor.

6. Cookies e tecnologias semelhantes

Usamos apenas o essencial para o site funcionar. Não há cookies de publicidade nem de rastreamento entre sites:

• Cookie de sessão: mantém você conectado enquanto navega.
• Cookie de segurança (CSRF): impede que terceiros enviem formulários em seu nome.
• “Manter conectado”: se você marcar essa opção no login, guardamos um identificador para reconhecer seu navegador nas próximas visitas.

Você pode apagar ou bloquear cookies nas configurações do navegador. Bloqueando os cookies essenciais, não será possível entrar na sua conta.

7. Por quanto tempo guardamos

• Dados da conta e conteúdo publicado: enquanto a conta existir, e depois dela nos termos da seção 8.
• Dados de sessão: apagados ao sair da conta ou quando a sessão expira.
• Códigos de confirmação de e-mail: expiram em 1 dia.
• Tokens de notificação: removidos quando o aplicativo é desinstalado, quando o aparelho deixa de ser válido ou quando você sai da conta.
• Logs técnicos: mantidos por período curto, apenas o necessário para diagnóstico e segurança.

Podemos reter dados por mais tempo quando houver obrigação legal, necessidade de defesa em processo ou investigação de incidente de segurança.

8. Encerramento de conta e exclusão de dados

Atenção: encerrar a conta pelo site encerra o seu acesso de forma permanente, mas não apaga automaticamente os dados já registrados.

Fizemos essa escolha porque o conteúdo de um grupo é compartilhado: apagar suas mensagens, tarefas e despesas quebraria o histórico das outras pessoas que participaram do mesmo encontro. Ao encerrar a conta:

• Você deixa de conseguir entrar, no site e no aplicativo, e os acessos abertos são encerrados.
• Os grupos que você criou e o conteúdo que você publicou continuam existindo para os demais integrantes.
• Registramos a data do encerramento.

Se você quiser a exclusão efetiva dos seus dados, veja o passo a passo em Excluir sua conta e seus dados ou peça pelo canal da seção 10. Vamos atender no prazo legal, com duas ressalvas previstas na própria LGPD: podemos manter o que for necessário para cumprir obrigação legal ou regulatória e para o exercício regular de direitos, e podemos manter de forma anonimizada dados que não permitam mais identificar você.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas: senhas guardadas apenas como hash criptográfico, controle de acesso por papéis dentro de cada grupo, proteção contra envio de formulários por terceiros, limite de tentativas de login e de requisições, e tráfego protegido por HTTPS.

Ainda assim, nenhum sistema é totalmente imune. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

Você também tem um papel: use uma senha forte e exclusiva, não compartilhe sua senha e tenha cuidado ao distribuir links de convite de grupos privados.

10. Seus direitos e como exercê-los

O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente, o direito de:

• confirmar que tratamos seus dados e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• pedir a portabilidade dos seus dados a outro fornecedor;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quais entidades compartilhamos seus dados;
• ser informado sobre a possibilidade de não consentir e as consequências disso;
• revogar o consentimento;
• peticionar junto à ANPD.

Boa parte disso você já consegue fazer sozinho: editar nome, nome de usuário, e-mail e foto em Meu perfil, e encerrar a conta na mesma tela.

Para os demais pedidos, escreva para suportenossogrupim@gmail.com. Responderemos em até 15 dias. Podemos pedir informações adicionais para confirmar que é você — é uma medida de segurança, para não entregar seus dados a outra pessoa.

11. Crianças e adolescentes

O Nosso Grupim é destinado a maiores de 18 anos. Adolescentes a partir de 16 anos podem usar o serviço com acompanhamento e autorização dos pais ou responsáveis legais.

Não coletamos intencionalmente dados de crianças (até 12 anos incompletos). Se identificarmos uma conta nessa situação, ela será encerrada e os dados eliminados. Se você é responsável por uma criança ou adolescente e acredita que ela nos forneceu dados, fale conosco pelo canal da seção 10 que trataremos o caso com prioridade.

12. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data de última atualização fica sempre no topo da página. Quando a mudança for relevante — por exemplo, uma nova finalidade de uso ou um novo compartilhamento —, avisaremos você por e-mail ou por um aviso dentro do serviço antes de ela passar a valer.

Continuar usando o Nosso Grupim após a entrada em vigor significa que você tomou conhecimento da versão atualizada.

13. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados? Escreva para suportenossogrupim@gmail.com.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais em gov.br/anpd.