Política de Privacidade

Versão 2026-10-27

Esta política explica quais dados pessoais o Manual do Homem Moderno trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

1. Quem é o responsável

O Manual do Homem Moderno ("app") é mantido por Marques Lucas ("nós"), controlador dos dados pessoais tratados no app.

Contato para qualquer assunto de privacidade: lucas.marques_developer@hotmail.com.

2. A quem esta política se aplica

Ela vale para o app no Android e no iOS e para as páginas em omanualdohomemmoderno.com.br.

O app é destinado a maiores de 18 anos. Não cadastramos menores de idade de forma consciente.

3. Dados que tratamos

GrupoDadosPara quêBase legal (LGPD, art. 7º)
CadastroNome completo, apelido, e-mail, senha (guardada só como hash irreversível) e fuso horário do aparelhoCriar e manter a conta, entrar, recuperar a senha, mostrar datas no seu horárioExecução de contrato (V)
Login com Google ou AppleIdentificador da sua conta no provedor, e-mail e nome enviados por ele. Com "Ocultar meu e-mail" da Apple, recebemos só o endereço de encaminhamentoEntrar sem senha e vincular o provedor à sua contaExecução de contrato (V)
Telefone, se você informarNúmero e data da verificaçãoVerificar a conta por um segundo canalExecução de contrato (V)
PerfilAvatar escolhido no catálogo do app (não há envio de foto), bio de até 120 caracteres e as suas preferências de privacidade, aparência e notificaçõesMontar o seu perfil e respeitar as suas escolhasExecução de contrato (V)
Participação na comunidadePosts, comentários, respostas, curtidas, reconhecimentos (destaque e relevante), denúncias que você faz e usuários que você bloqueiaFazer a comunidade funcionar e moderá-laExecução de contrato (V) e legítimo interesse (IX), na moderação
SeguirQuem você segue e quem segue você, com a dataMostrar as contagens e as listas no perfil e avisar quem ganhou seguidorExecução de contrato (V)
Mensagens diretasO texto (até 1.000 caracteres), quem enviou e quem recebeu, quando foi enviada e recebida, até onde cada um leu (para contar as não lidas) e se foi removidaEntregar a conversa entre as duas pessoas e moderar a mensagem denunciadaExecução de contrato (V) e legítimo interesse (IX), na moderação
ProgressoExperiência, nível, especializações, marcos, etapas de desafios concluídas e posts e conteúdos salvosMostrar o seu progressoExecução de contrato (V)
Segurança e acessoEndereço IP, data e hora de cada sessão, nome do aparelho, identificador criado pelo app na instalação, versão do sistema (agente de usuário), data do último uso e tentativas de verificaçãoProteger a sua conta: aviso de aparelho novo, detecção de sessão copiada, limites contra abusoLegítimo interesse (IX) e, quando aplicável, cumprimento de obrigação legal (II)
NotificaçõesToken de push do aparelho, plataforma (Android ou iOS), os avisos gerados para você e se foram lidosEntregar os avisos que você escolheu receberExecução de contrato (V)
Medição de usoEventos sem identificação: cadastro (com o método: e-mail, Google ou Apple), post publicado, comentário publicado, abertura e duração de uso do appEntender o uso do app para decidir o que melhorarLegítimo interesse (IX)
Contato conoscoO seu e-mail e o que você escreverResponder ao seu pedidoExecução de contrato (V) ou cumprimento de obrigação legal (II), no caso de pedidos sobre seus dados

Medição de uso

  • A medição usa o Google Analytics for Firebase.
  • Ela não recebe o seu nome, apelido, e-mail, telefone, o texto dos seus posts e comentários, nem o seu identificador de usuário.
  • Não coletamos o identificador de publicidade do aparelho, nem dados para anúncio personalizado.
  • Os eventos ficam guardados por 2 meses.
  • Você pode desligar a medição em Perfil → Configurações → Privacidade → Medição de uso. A escolha vale para aquele aparelho.

Dados sensíveis

O app não pede dados sensíveis, como saúde, religião, opinião política ou vida sexual.

O que você escreve em posts e comentários fica visível para a comunidade. Evite expor dados sensíveis seus. Expor dados pessoais de outra pessoa é proibido pelos Termos de Uso e pode ser denunciado.

O que não fazemos

  • Não vendemos dados pessoais.
  • Não exibimos anúncios.
  • Não traçamos perfil para publicidade.
  • Não acessamos localização, contatos, fotos, câmera nem microfone.

4. O que outros usuários veem

QuandoO quê
SempreApelido, avatar e os posts, comentários e respostas que você publica
SempreQuem você segue, quem segue você e as duas contagens. As listas e as contagens mostram só conta ativa e omitem quem tem bloqueio com quem olha
Só a outra pessoa da conversaAs mensagens diretas
Conforme as suas escolhas em Configurações → PrivacidadeNível, especializações e contribuições. O Modo Anônimo Reforçado esconde os três
NuncaNome, e-mail, telefone, bio, marcos, histórico, itens salvos e configurações
  • Quando você bloqueia alguém, vocês deixam de ver os posts e comentários um do outro. A conversa se encerra, e nenhum dos dois envia mensagem.
  • A equipe de moderação vê o conteúdo denunciado e os dados da conta necessários para decidir. Na mensagem direta, vê a mensagem denunciada e as duas anteriores, só com o apelido.
  • O autor de um conteúdo denunciado não sabe quem o denunciou.
  • O interruptor "Permitir mensagens diretas", em Configurações → Privacidade: desligado, ninguém abre conversa nem envia mensagem. A conversa que já existe continua na lista, só para leitura.

5. Com quem compartilhamos

Os fornecedores abaixo tratam dados em nosso nome, só para prestar o serviço contratado. Não compartilhamos dados com mais ninguém, exceto por obrigação legal ou ordem judicial.

FornecedorO que fazDados envolvidos
Fly.ioHospeda a API, em servidores em São PauloTodos os dados que o app envia e recebe
SupabaseHospeda o banco de dados, em São PauloTodos os dados da conta
ResendEnvia os e-mails do appSeu e-mail e o conteúdo da mensagem (códigos de verificação e avisos de segurança)
Google (Firebase)Entrega as notificações push e faz a medição de usoToken de push, eventos sem identificação e o conteúdo do aviso de mensagem: o apelido de quem enviou e, com a prévia ligada, o texto das últimas mensagens
Google e AppleLogin social, se você escolherO que você autorizar ao provedor
TigrisEntrega as imagens do catálogo do appEndereço IP do aparelho ao baixar as imagens

O aviso de mensagem nova, entregue pelo Firebase, mostra o apelido de quem enviou e, com a prévia ligada, o texto das últimas mensagens. A prévia vem ligada e pode ser desligada em Configurações → Notificações → Mostrar prévia das mensagens. Desligada, o aviso diz só "Enviou uma mensagem." ou "Enviou N mensagens."

6. Transferência internacional

Fly.io, Supabase, Resend, Google, Apple e Tigris são empresas com sede fora do Brasil. Parte dos dados pode ser processada fora do país, como em serviços de e-mail e de notificação. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e medidas de segurança dos próprios fornecedores.

7. Por quanto tempo guardamos

DadoPrazo
Dados da contaEnquanto a conta existir
Conta desativadaOs dados ficam guardados até você reativá-la, entrando de novo, ou excluí-la
Mensagens diretasEnquanto a conversa existir. A mensagem removida mostra "Mensagem removida", e o texto fica guardado 6 meses para a denúncia; depois é apagado
SeguirEnquanto as duas contas existirem. Bloquear apaga o seguir nos dois sentidos. Desbloquear não restaura
Notificações90 dias depois de lidas; 180 dias se não forem lidas
Sessão no aparelhoEncerra depois de 90 dias sem uso
Registros de acesso (IP, data e hora)6 meses
Códigos de verificação30 dias depois de vencidos
Medição de uso2 meses
Cópias de segurança do bancoAté 14 dias
Denúncias e ações de moderaçãoPelo tempo necessário à segurança da comunidade e à defesa em processos (LGPD, art. 16)

Quando você exclui a conta

  • Apagados na hora: nome, e-mail, telefone, bio, avatar, credenciais de login (senha, Google e Apple), tokens de push, códigos de verificação, os dados de aparelho das sessões e quem você segue e quem segue você.
  • Mantidos sem identificação: posts e comentários continuam nas conversas, com o autor exibido como "Usuário removido". Assim, as respostas e reconhecimentos de outras pessoas não se perdem.
  • Mantidos sem identificação: as suas mensagens diretas continuam na conversa da outra pessoa, com o autor "Usuário removido".
  • Mantidos sem identificação: os registros de experiência ficam no histórico contábil, para os créditos de outras pessoas continuarem corretos.
  • Reservado: o apelido fica reservado, para que outra pessoa não se passe por você.
  • Por prazo: os registros de acesso ficam pelo prazo da tabela acima.
  • Definitivo: a exclusão não pode ser desfeita.

Se você quer que um post ou comentário saia antes de excluir a conta, apague-o no app. Um post que já recebeu interação só pode ser despublicado: ele sai do feed e do seu perfil.

8. Segurança

  • O app fala com a API só por conexão criptografada (HTTPS).
  • Senhas e tokens de sessão são guardados como hash.
  • O painel de administração exige segundo fator de autenticação, e o acesso a ele é restrito.

Nenhum sistema é totalmente seguro. Se houver um incidente com risco relevante para você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como pede o art. 48 da LGPD.

9. Seus direitos

Pela LGPD (art. 18), você pode:

  • confirmar se tratamos seus dados e acessá-los;
  • corrigir dados incompletos ou desatualizados;
  • pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
  • pedir a portabilidade dos dados;
  • saber com quem compartilhamos dados;
  • opor-se a um tratamento feito por legítimo interesse;
  • reclamar à ANPD.
ComoOnde
No appPerfil → Configurações: editar perfil, privacidade, notificações, desativar ou excluir a conta
Na webhttps://omanualdohomemmoderno.com.br/excluir-conta, sem precisar do app
Por e-maillucas.marques_developer@hotmail.com, a partir do e-mail cadastrado na conta

Respondemos em até 15 dias.

10. Como excluir a conta

Desativar a conta é diferente: esconde a conta e o conteúdo, sem apagar nada, e se desfaz quando você entra de novo.

11. Notificações e e-mails

As notificações push dependem da sua autorização no aparelho. Você escolhe quais receber em Configurações → Notificações, ou as desliga nas configurações do sistema.

Os e-mails do app são só de serviço: códigos de verificação e de recuperação de senha. Não enviamos e-mail de marketing.

12. Alterações desta política

Quando esta política mudar, publicamos a nova versão com a data. Se a mudança for relevante, avisamos no app e podemos pedir um novo aceite.

13. Contato

Escreva para lucas.marques_developer@hotmail.com. Se não ficar satisfeito com a resposta, você pode procurar a ANPD em https://www.gov.br/anpd.