Política de Privacidade

O aplicativo Kids+ Álbum Copa 2026 é operado pela Kids+ Petrópolis em parceria com a PrimePixel, empresa de desenvolvimento de software. Este documento explica como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Controlador dos dados: Kids+ Petrópolis Desenvolvedor: PrimePixel Contato: contato@primepixel.com.br

Coletamos apenas os dados estritamente necessários para o funcionamento do aplicativo: Nome completo: fornecido no cadastro, usado para identificação dentro do app. Endereço de e-mail: usado para autenticação, comunicações sobre a conta e, com seu consentimento, para envio de novidades e promoções. Dados de autenticação social: quando você opta por entrar com Google ou Facebook, recebemos seu nome e e-mail fornecidos por essas plataformas. Não recebemos senhas nem dados de pagamento dessas plataformas. Figurinhas cadastradas: informações sobre sua coleção (quais figurinhas possui, quantas repetidas) para funcionamento do serviço de gerenciamento e trocas. Código de compartilhamento único: gerado automaticamente para permitir trocas entre usuários. Subscription de notificação push: token gerado pelo seu dispositivo para envio de notificações, armazenado somente com seu consentimento explícito. Dados de uso agregados: estatísticas anônimas para melhoria do serviço (ex: figurinhas mais coletadas). Esses dados não identificam usuários individualmente. Não coletamos: localização geográfica, dados financeiros, documentos de identidade, dados sensíveis (saúde, orientação sexual, religião, etc.) ou qualquer informação além das listadas acima.

Utilizamos seus dados para as seguintes finalidades, sempre com base legal adequada: Execução do contrato (art. 7º, V da LGPD): - Criar e gerenciar sua conta no aplicativo - Exibir e gerenciar sua coleção de figurinhas - Facilitar trocas entre usuários - Enviar notificações operacionais sobre trocas e propostas Consentimento (art. 7º, I da LGPD): - Enviar notificações push sobre atividades de amigos - Enviar comunicações de marketing, promoções e eventos da Kids+ Petrópolis (apenas se você optou por receber) Legítimo interesse (art. 7º, IX da LGPD): - Melhorar o serviço com base em estatísticas anônimas de uso - Garantir a segurança e integridade da plataforma

Seus dados pessoais não são vendidos, alugados ou compartilhados com terceiros para fins comerciais. Compartilhamos dados apenas com: Supabase (supabase.com): provedor de banco de dados e autenticação onde seus dados são armazenados. Certificado SOC 2 Type II, servidores na região South America (São Paulo). Vercel (vercel.com): provedor de hospedagem do aplicativo. Certificado ISO 27001. Google LLC e Meta Platforms: somente quando você opta pelo login social, conforme as políticas de privacidade dessas plataformas. Todos os fornecedores são contratualmente obrigados a proteger seus dados e utilizá-los apenas para as finalidades descritas.

Mantemos seus dados enquanto sua conta estiver ativa. Após a solicitação de exclusão: - Dados da conta e figurinhas: excluídos em até 15 dias úteis - Logs de sistema: excluídos em até 30 dias - Backups: excluídos nos ciclos regulares de backup (máximo 90 dias) Dados que podem ser retidos por obrigação legal (ex: registros fiscais) serão mantidos pelo prazo exigido por lei e não utilizados para outras finalidades.

Adotamos as seguintes medidas técnicas e organizacionais para proteger seus dados: - Comunicação criptografada via HTTPS/TLS em todas as requisições - Autenticação gerenciada pelo Supabase Auth com tokens JWT - Senhas nunca armazenadas em texto simples (hash bcrypt) - Acesso ao banco de dados restrito por Row Level Security (RLS) - Chaves de API e segredos armazenados como variáveis de ambiente, nunca no código - Backups automáticos diários com retenção de 7 dias Em caso de incidente de segurança que possa afetar seus dados, você será notificado conforme exigido pela LGPD e pela ANPD.

Como titular de dados pessoais, você tem os seguintes direitos, que podem ser exercidos a qualquer momento pelo e-mail contato@primepixel.com.br: - Confirmação: saber se tratamos seus dados pessoais - Acesso: receber cópia dos seus dados armazenados - Correção: corrigir dados incompletos, inexatos ou desatualizados - Anonimização ou bloqueio: para dados desnecessários ou tratados em desconformidade - Portabilidade: receber seus dados em formato estruturado - Eliminação: solicitar exclusão dos dados tratados com base no seu consentimento - Informação: saber com quais entidades compartilhamos seus dados - Revogação do consentimento: retirar consentimentos dados anteriormente Prazo de resposta: até 15 dias úteis a partir do recebimento da solicitação.

O aplicativo utiliza cookies de sessão estritamente necessários para manter você autenticado. Não utilizamos cookies de rastreamento, publicidade ou análise comportamental de terceiros. O cookie de sessão do Supabase expira automaticamente após o período de inatividade configurado (padrão: 30 dias sem uso).

O aplicativo não é direcionado a crianças menores de 13 anos. Para usuários entre 13 e 18 anos, o cadastro deve ter autorização dos pais ou responsáveis legais. Caso identifiquemos que coletamos dados de menores sem a devida autorização, excluiremos essas informações imediatamente. Entre em contato pelo e-mail contato@primepixel.com.br se tiver conhecimento de tal situação.

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas via notificação no aplicativo com antecedência mínima de 7 dias. A versão mais recente sempre estará disponível em app.kidsmais.primepixel.com.br/privacidade.

Para exercer seus direitos, tirar dúvidas ou registrar reclamações sobre o tratamento dos seus dados: E-mail: contato@primepixel.com.br Responsável: PrimePixel — Encarregado de Proteção de Dados Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd