Stashbricks — Política de Privacidade

Quem é responsável pelos seus dados

Esta política de privacidade explica como o Stashbricks coleta, usa e protege seus dados pessoais. O controlador dos dados é:

Esta política vale apenas para o Stashbricks. Nossos outros apps têm políticas próprias, disponíveis em rochalabs.pro.

Dados que coletamos

O Stashbricks coleta somente o necessário para funcionar:

O que NÃO coletamos

• Nenhum documento de identificação — nunca pedimos CPF, RG, passaporte ou qualquer documento.
• Nenhum acesso aos seus contatos, câmera, microfone, fotos ou localização.
• Nenhum número de cartão — os pagamentos são processados integralmente pela Apple, pelo Google ou pelo nosso processador de pagamentos; os dados do cartão nunca chegam aos nossos servidores.
• Nenhum histórico de navegação ou dados de outros apps.

Onde seus dados ficam armazenados

Seus dados ficam em infraestrutura da Supabase na região South America (São Paulo) — sa-east-1, criptografados em trânsito (TLS) e em repouso.

Manter os dados no Brasil reduz transferências internacionais; quando alguma transferência incidental ocorre (por exemplo, para operações de infraestrutura), ela é coberta por salvaguardas contratuais compatíveis com os arts. 33–36 da LGPD.

Terceiros

O Stashbricks depende de um número pequeno de fornecedores ("operadores" na LGPD), e cada um trata dados apenas sob nossas instruções:

Compartilhamos seus dados com os fornecedores listados acima apenas para que o app funcione. Não os compartilhamos com mais ninguém para finalidades próprias desses terceiros sem o seu consentimento expresso, salvo por exigência legal ou ordem judicial.

Também podemos produzir estatísticas agregadas que não identificam você e não permitem ligação de volta a você. Como essas estatísticas deixam de ser dados pessoais, podemos usá-las e compartilhá-las livremente.

Por quanto tempo guardamos seus dados

• Quando você exclui sua conta, seus dados são apagados imediatamente do banco de dados de produção.
• Backups criptografados são expurgados de forma contínua em até 30 dias.
• Registros fiscais e de faturamento são mantidos pelos prazos exigidos pela legislação tributária brasileira, mesmo após a exclusão da conta.
• Registros de acesso são mantidos por 6 meses, conforme o Marco Civil da Internet (art. 15), e depois apagados.

Publicidade

O Stashbricks exibe anúncios servidos pelo Google AdMob na versão gratuita; assinar o plano pago remove os anúncios.

Para exibir e medir anúncios, o Google pode processar identificadores técnicos do seu aparelho (como o identificador de publicidade). No iOS, o rastreamento entre apps só acontece se você permitir no aviso do App Tracking Transparency; no Android, você pode redefinir ou excluir o identificador de publicidade nos ajustes do sistema. Se recusar, os anúncios continuam aparecendo, apenas menos personalizados. Não entregamos ao Google seu nome, seu e-mail nem o conteúdo que você guarda no app.

Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, o app pede seu consentimento antes de exibir anúncios personalizados, usando uma plataforma de gestão de consentimento certificada pelo Google. Você pode rever ou alterar essa escolha a qualquer momento nos ajustes do app.

O Google explica como usa dados de apps e sites que exibem seus anúncios em policies.google.com/technologies/ads, e a política de privacidade dele está em policies.google.com/privacy.

Seus direitos

Pela LGPD (Lei Geral de Proteção de Dados, Lei nº 13.709/2018), você tem direito a:

• confirmar se tratamos seus dados pessoais;
• acessar os dados que temos sobre você;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• receber seus dados em formato portável;
• eliminar dados pessoais tratados com o seu consentimento;
• saber com quais terceiros compartilhamos dados;
• revogar o consentimento, quando o tratamento se basear em consentimento;
• apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados).

Para exercer qualquer desses direitos, escreva para hello@rochalabs.pro. Respondemos nos prazos previstos na LGPD.

Se você estiver no Espaço Econômico Europeu ou no Reino Unido, tem direitos equivalentes sob o GDPR/UK GDPR, incluindo acesso, retificação, apagamento, limitação, portabilidade e oposição, além do direito de reclamar à autoridade supervisora local. As bases legais descritas acima (contrato, obrigação legal, legítimo interesse) valem igualmente sob o GDPR.

Excluindo sua conta

Você pode excluir sua conta a qualquer momento dentro do app: Ajustes › Conta › Excluir conta. A exclusão é imediata e permanente — seu conteúdo é removido dos nossos sistemas de produção na hora e dos backups em até 30 dias, como descrito acima.

Se você não tem mais o app instalado ou não consegue entrar na conta, pode pedir a exclusão a qualquer momento pela nossa página pública de solicitação — rochalabs.pro/apps/stashbricks/delete-account/ — ou escrevendo para hello@rochalabs.pro a partir do e-mail vinculado à sua conta. Concluímos a exclusão em até 3 dias úteis.

Crianças

O Stashbricks não é direcionado a menores de 13 anos, e não coletamos conscientemente dados pessoais de crianças. Se você acredita que uma criança criou conta ou nos forneceu dados pessoais, escreva para hello@rochalabs.pro e faremos a exclusão.

Segurança

Aplicamos medidas técnicas e organizacionais adequadas aos dados que tratamos: criptografia em trânsito e em repouso, controles de acesso, ambientes isolados e princípio do menor privilégio. Nenhum sistema é perfeitamente seguro; se soubermos de um incidente que possa gerar risco ou dano a você, notificaremos você e a ANPD conforme o art. 48 da LGPD.

Alterações nesta política

Podemos atualizar esta política para refletir mudanças no app ou na legislação. A data "Atualizado em", no topo, sempre indica a versão vigente. Em caso de mudanças relevantes, avisaremos no app ou por e-mail com pelo menos 15 dias de antecedência. Continuar usando o Stashbricks após essa data significa que você está ciente da política atualizada.

Contato

Dúvidas sobre privacidade ou sobre esta política: hello@rochalabs.pro. Mencione "Stashbricks" no assunto para agilizar o atendimento.