Esta política explica quais dados pessoais o Manual do Homem Moderno trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).
1. Quem é o responsável
O Manual do Homem Moderno ("app") é mantido por Marques Lucas ("nós"), controlador dos dados pessoais tratados no app.
Contato para qualquer assunto de privacidade: lucas.marques_developer@hotmail.com.
2. A quem esta política se aplica
Ela vale para o app no Android e no iOS e para as páginas em omanualdohomemmoderno.com.br.
O app é destinado a maiores de 18 anos. Não cadastramos menores de idade de forma consciente.
3. Dados que tratamos
| Grupo | Dados | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Cadastro | Nome completo, apelido, e-mail, senha (guardada só como hash irreversível) e fuso horário do aparelho | Criar e manter a conta, entrar, recuperar a senha, mostrar datas no seu horário | Execução de contrato (V) |
| Login com Google ou Apple | Identificador da sua conta no provedor, e-mail e nome enviados por ele. Com "Ocultar meu e-mail" da Apple, recebemos só o endereço de encaminhamento | Entrar sem senha e vincular o provedor à sua conta | Execução de contrato (V) |
| Telefone, se você informar | Número e data da verificação | Verificar a conta por um segundo canal | Execução de contrato (V) |
| Perfil | Avatar escolhido no catálogo do app (não há envio de foto), bio de até 120 caracteres e as suas preferências de privacidade, aparência e notificações | Montar o seu perfil e respeitar as suas escolhas | Execução de contrato (V) |
| Participação na comunidade | Posts, comentários, respostas, curtidas, reconhecimentos (destaque e relevante), denúncias que você faz e usuários que você bloqueia | Fazer a comunidade funcionar e moderá-la | Execução de contrato (V) e legítimo interesse (IX), na moderação |
| Seguir | Quem você segue e quem segue você, com a data | Mostrar as contagens e as listas no perfil e avisar quem ganhou seguidor | Execução de contrato (V) |
| Mensagens diretas | O texto (até 1.000 caracteres), quem enviou e quem recebeu, quando foi enviada e recebida, até onde cada um leu (para contar as não lidas) e se foi removida | Entregar a conversa entre as duas pessoas e moderar a mensagem denunciada | Execução de contrato (V) e legítimo interesse (IX), na moderação |
| Progresso | Experiência, nível, especializações, marcos, etapas de desafios concluídas e posts e conteúdos salvos | Mostrar o seu progresso | Execução de contrato (V) |
| Segurança e acesso | Endereço IP, data e hora de cada sessão, nome do aparelho, identificador criado pelo app na instalação, versão do sistema (agente de usuário), data do último uso e tentativas de verificação | Proteger a sua conta: aviso de aparelho novo, detecção de sessão copiada, limites contra abuso | Legítimo interesse (IX) e, quando aplicável, cumprimento de obrigação legal (II) |
| Notificações | Token de push do aparelho, plataforma (Android ou iOS), os avisos gerados para você e se foram lidos | Entregar os avisos que você escolheu receber | Execução de contrato (V) |
| Medição de uso | Eventos sem identificação: cadastro (com o método: e-mail, Google ou Apple), post publicado, comentário publicado, abertura e duração de uso do app | Entender o uso do app para decidir o que melhorar | Legítimo interesse (IX) |
| Contato conosco | O seu e-mail e o que você escrever | Responder ao seu pedido | Execução de contrato (V) ou cumprimento de obrigação legal (II), no caso de pedidos sobre seus dados |
Medição de uso
- A medição usa o Google Analytics for Firebase.
- Ela não recebe o seu nome, apelido, e-mail, telefone, o texto dos seus posts e comentários, nem o seu identificador de usuário.
- Não coletamos o identificador de publicidade do aparelho, nem dados para anúncio personalizado.
- Os eventos ficam guardados por 2 meses.
- Você pode desligar a medição em Perfil → Configurações → Privacidade → Medição de uso. A escolha vale para aquele aparelho.
Dados sensíveis
O app não pede dados sensíveis, como saúde, religião, opinião política ou vida sexual.
O que você escreve em posts e comentários fica visível para a comunidade. Evite expor dados sensíveis seus. Expor dados pessoais de outra pessoa é proibido pelos Termos de Uso e pode ser denunciado.
O que não fazemos
- Não vendemos dados pessoais.
- Não exibimos anúncios.
- Não traçamos perfil para publicidade.
- Não acessamos localização, contatos, fotos, câmera nem microfone.
4. O que outros usuários veem
| Quando | O quê |
|---|---|
| Sempre | Apelido, avatar e os posts, comentários e respostas que você publica |
| Sempre | Quem você segue, quem segue você e as duas contagens. As listas e as contagens mostram só conta ativa e omitem quem tem bloqueio com quem olha |
| Só a outra pessoa da conversa | As mensagens diretas |
| Conforme as suas escolhas em Configurações → Privacidade | Nível, especializações e contribuições. O Modo Anônimo Reforçado esconde os três |
| Nunca | Nome, e-mail, telefone, bio, marcos, histórico, itens salvos e configurações |
- Quando você bloqueia alguém, vocês deixam de ver os posts e comentários um do outro. A conversa se encerra, e nenhum dos dois envia mensagem.
- A equipe de moderação vê o conteúdo denunciado e os dados da conta necessários para decidir. Na mensagem direta, vê a mensagem denunciada e as duas anteriores, só com o apelido.
- O autor de um conteúdo denunciado não sabe quem o denunciou.
- O interruptor "Permitir mensagens diretas", em Configurações → Privacidade: desligado, ninguém abre conversa nem envia mensagem. A conversa que já existe continua na lista, só para leitura.
5. Com quem compartilhamos
Os fornecedores abaixo tratam dados em nosso nome, só para prestar o serviço contratado. Não compartilhamos dados com mais ninguém, exceto por obrigação legal ou ordem judicial.
| Fornecedor | O que faz | Dados envolvidos |
|---|---|---|
| Fly.io | Hospeda a API, em servidores em São Paulo | Todos os dados que o app envia e recebe |
| Supabase | Hospeda o banco de dados, em São Paulo | Todos os dados da conta |
| Resend | Envia os e-mails do app | Seu e-mail e o conteúdo da mensagem (códigos de verificação e avisos de segurança) |
| Google (Firebase) | Entrega as notificações push e faz a medição de uso | Token de push, eventos sem identificação e o conteúdo do aviso de mensagem: o apelido de quem enviou e, com a prévia ligada, o texto das últimas mensagens |
| Google e Apple | Login social, se você escolher | O que você autorizar ao provedor |
| Tigris | Entrega as imagens do catálogo do app | Endereço IP do aparelho ao baixar as imagens |
O aviso de mensagem nova, entregue pelo Firebase, mostra o apelido de quem enviou e, com a prévia ligada, o texto das últimas mensagens. A prévia vem ligada e pode ser desligada em Configurações → Notificações → Mostrar prévia das mensagens. Desligada, o aviso diz só "Enviou uma mensagem." ou "Enviou N mensagens."
6. Transferência internacional
Fly.io, Supabase, Resend, Google, Apple e Tigris são empresas com sede fora do Brasil. Parte dos dados pode ser processada fora do país, como em serviços de e-mail e de notificação. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e medidas de segurança dos próprios fornecedores.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da conta | Enquanto a conta existir |
| Conta desativada | Os dados ficam guardados até você reativá-la, entrando de novo, ou excluí-la |
| Mensagens diretas | Enquanto a conversa existir. A mensagem removida mostra "Mensagem removida", e o texto fica guardado 6 meses para a denúncia; depois é apagado |
| Seguir | Enquanto as duas contas existirem. Bloquear apaga o seguir nos dois sentidos. Desbloquear não restaura |
| Notificações | 90 dias depois de lidas; 180 dias se não forem lidas |
| Sessão no aparelho | Encerra depois de 90 dias sem uso |
| Registros de acesso (IP, data e hora) | 6 meses |
| Códigos de verificação | 30 dias depois de vencidos |
| Medição de uso | 2 meses |
| Cópias de segurança do banco | Até 14 dias |
| Denúncias e ações de moderação | Pelo tempo necessário à segurança da comunidade e à defesa em processos (LGPD, art. 16) |
Quando você exclui a conta
- Apagados na hora: nome, e-mail, telefone, bio, avatar, credenciais de login (senha, Google e Apple), tokens de push, códigos de verificação, os dados de aparelho das sessões e quem você segue e quem segue você.
- Mantidos sem identificação: posts e comentários continuam nas conversas, com o autor exibido como "Usuário removido". Assim, as respostas e reconhecimentos de outras pessoas não se perdem.
- Mantidos sem identificação: as suas mensagens diretas continuam na conversa da outra pessoa, com o autor "Usuário removido".
- Mantidos sem identificação: os registros de experiência ficam no histórico contábil, para os créditos de outras pessoas continuarem corretos.
- Reservado: o apelido fica reservado, para que outra pessoa não se passe por você.
- Por prazo: os registros de acesso ficam pelo prazo da tabela acima.
- Definitivo: a exclusão não pode ser desfeita.
Se você quer que um post ou comentário saia antes de excluir a conta, apague-o no app. Um post que já recebeu interação só pode ser despublicado: ele sai do feed e do seu perfil.
8. Segurança
- O app fala com a API só por conexão criptografada (HTTPS).
- Senhas e tokens de sessão são guardados como hash.
- O painel de administração exige segundo fator de autenticação, e o acesso a ele é restrito.
Nenhum sistema é totalmente seguro. Se houver um incidente com risco relevante para você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como pede o art. 48 da LGPD.
9. Seus direitos
Pela LGPD (art. 18), você pode:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados;
- saber com quem compartilhamos dados;
- opor-se a um tratamento feito por legítimo interesse;
- reclamar à ANPD.
| Como | Onde |
|---|---|
| No app | Perfil → Configurações: editar perfil, privacidade, notificações, desativar ou excluir a conta |
| Na web | https://omanualdohomemmoderno.com.br/excluir-conta, sem precisar do app |
| Por e-mail | lucas.marques_developer@hotmail.com, a partir do e-mail cadastrado na conta |
Respondemos em até 15 dias.
10. Como excluir a conta
- No app: Perfil → Configurações → Privacidade → Excluir conta.
- Na web: https://omanualdohomemmoderno.com.br/excluir-conta. Informe o e-mail da conta e confirme com o código que enviamos para ele.
Desativar a conta é diferente: esconde a conta e o conteúdo, sem apagar nada, e se desfaz quando você entra de novo.
11. Notificações e e-mails
As notificações push dependem da sua autorização no aparelho. Você escolhe quais receber em Configurações → Notificações, ou as desliga nas configurações do sistema.
Os e-mails do app são só de serviço: códigos de verificação e de recuperação de senha. Não enviamos e-mail de marketing.
12. Alterações desta política
Quando esta política mudar, publicamos a nova versão com a data. Se a mudança for relevante, avisamos no app e podemos pedir um novo aceite.
13. Contato
Escreva para lucas.marques_developer@hotmail.com. Se não ficar satisfeito com a resposta, você pode procurar a ANPD em https://www.gov.br/anpd.