Política de privacidade

O Cadente é um serviço para montar uma lista de desejos e compartilhá-la por link. Esta política descreve quais dados o serviço guarda, para quê, com quem eles são compartilhados, por quanto tempo ficam e como apagá-los.

Quem é responsável

O Cadente é operado por uma pessoa física, no Brasil. Para qualquer assunto desta política — inclusive pedidos de acesso ou de exclusão —, escreva para contato@cadente.app.

Que dados são guardados

• Sua conta. Seu endereço de e-mail. Se você entrar pelo Google, também o nome e a foto que o Google devolve no login. O Cadente nunca recebe sua senha do Google. Quando você conclui as boas-vindas, ficam guardadas também a versão destes termos que você aceitou e a data do aceite.
• Seu perfil. O nome de exibição, o @ que você escolhe e a linha sobre você. Esses são públicos, por definição — é o que aparece na sua página de perfil e, o nome, nas listas que você compartilha. A foto de perfil que você envia aparece só para você, dentro do app.
• O que você escreve. Suas listas (título, recado, capa e data) e seus desejos: nome, categoria, preço com a data em que ele foi visto, prioridade, observações, descrição da loja, o link do produto e o link da imagem. Quando você marca um desejo como realizado, também a data e a nota que você escrever.
• As fotos que você envia. Para um desejo, para a capa de uma lista ou para o seu perfil. Elas ficam guardadas fechadas: só abrem por um endereço temporário, que vale por uma hora, gerado para quem pode ver a lista (ou, no caso da foto de perfil, só para você). Antes de serem guardadas, as fotos são refeitas no servidor, sem os metadados do arquivo original, como a localização.
• Convites. Quando você convida alguém para uma lista fechada, o endereço de e-mail dessa pessoa (ou a conta dela) fica guardado enquanto o convite existir.
• Contadores. Quantas vezes uma lista foi aberta e quantas vezes foi compartilhada. São números agregados: o serviço não registra quem abriu a sua lista, e essa ausência é deliberada.
• Listas que você segue. O registro de que a sua conta segue uma lista de outra pessoa.

Se você reservou um presente

Para reservar um presente não é preciso ter conta: basta um e-mail. Esse e-mail fica guardado cifrado, e é usado só para três coisas: mandar o código que confirma a reserva, mandar o recibo com o link para gerenciá-la e, se você pedir, mandar o código para recuperar suas reservas. Ele não vira conta e não recebe nada além disso. E ele nunca aparece para quem montou a lista: nenhuma tela do dono da lista mostra quem reservou.

Junto com o e-mail cifrado, fica um código derivado dele com uma chave secreta do serviço, que é o que permite achar as suas reservas quando você pede para recuperá-las. A reserva guarda também qual presente e qual lista ela reserva, o estado dela e as datas.

Cada pedido de código — para reservar ou para recuperar reservas — guarda o e-mail, também cifrado, e o código derivado dele (o mesmo da reserva), para poder reenviar o código e contar quantos saem para um mesmo e-mail por hora. O endereço de IP de quem pede não é guardado como está: fica só um código derivado dele com uma chave secreta do serviço, que não aparece em lugar nenhum. Ele serve para limitar abuso — quantos códigos saem de um mesmo lugar por hora. O e-mail cifrado e os dois códigos derivados são apagados junto com o pedido de código, passado 1 dia.

Uma reserva vale por 24 horas, a menos que você informe que comprou. Depois que ela termina (cancelada, vencida ou encerrada), ela é apagada em até 31 dias.

Quando você cola o link de um produto

Ao colar o link de um produto de uma das lojas que o Cadente sabe ler, o servidor consulta a loja para sugerir nome, foto, preço e descrição, pela página do produto ou pelo serviço oficial da loja. A consulta sai do servidor, e não do seu aparelho: a loja recebe o link (ou o código) do produto, e nenhum dado seu. Nada é gravado até você tocar em salvar. Links de outras lojas não são consultados.

A imagem de um desejo que vem por link — da loja, ou de um link de imagem que você cola — é carregada direto do site que a hospeda, sem dizer de qual página o pedido veio. Esse site recebe o pedido do navegador de quem abre a lista, como acontece com qualquer imagem de outro site. As fotos que você envia não passam por isso.

Cookies

Todos são necessários para o funcionamento, e nenhum deles é de publicidade, de terceiros ou de ferramenta de analytics:

• o de sessão, que mantém você conectado até você sair ou a sessão vencer;
• o que guarda para onde você estava indo antes de entrar, por 15 minutos;
• o que guarda o e-mail para o qual o link de acesso foi mandado, por 15 minutos;
• um de um dia, por lista, que evita contar a mesma visita duas vezes;
• na reserva: o do código em andamento (10 minutos), o do acesso à sua reserva (30 dias) e, na recuperação, o do código (10 minutos) e o da sessão (30 minutos);
• na exclusão de conta, o do código em andamento (10 minutos).

Para que os dados são usados

Exclusivamente para operar o serviço: autenticar você, mostrar suas listas para você, mostrar a lista compartilhada para quem pode abri-la, cuidar das reservas e entender quantas listas chegam a ser compartilhadas. Seus dados não são vendidos, alugados nem usados para publicidade.

O que é público e o que não é

Isto é a parte mais importante desta política, porque é a que muda o que outras pessoas conseguem ver:

• Uma lista pública pode ser encontrada por buscadores e aparece na sua página de perfil.
• Uma lista com link não é indexada por buscadores, mas qualquer pessoa que tenha o endereço consegue abri-la. O link é a chave: quem o recebe pode repassá-lo.
• Uma lista fechada abre apenas para as pessoas que você convidou, que precisam estar conectadas.
• Uma lista privada só abre para você.

Quem pode abrir uma lista vê se um presente dela está reservado — inclusive quem montou a lista, se abrir o link sem estar conectado. Mas ninguém vê quem reservou.

Gerar um link novo para uma lista invalida o anterior na hora. E não escreva numa lista nada que você não queira que circule: a lista existe para ser mandada adiante.

Com quem os dados são compartilhados

Com fornecedores contratados para o serviço funcionar, e apenas no que é necessário para isso:

• o serviço que hospeda o banco de dados, a autenticação e as fotos;
• o serviço que hospeda a aplicação e registra os logs de acesso;
• o serviço que envia os e-mails do Cadente, como os códigos e o link de acesso;
• a empresa da conta que você escolhe para entrar, quando entra por ela;
• e, quando você cola o link de um produto, a loja daquele link, que recebe só o produto consultado, como descrito acima.

Esses fornecedores operam servidores fora do Brasil, então seus dados são transferidos para o exterior.

Por quanto tempo os dados ficam

Uma limpeza automática roda uma vez por dia e apaga o que passou do prazo. Por isso os prazos abaixo dizem “em até”: um dado que vence logo depois de uma limpeza espera a do dia seguinte.

• Sua conta, seu perfil, suas listas e seus desejos: enquanto a conta existir. Isso inclui as listas arquivadas, que ficam até a conta ser excluída, e os desejos realizados.
• Um desejo que você exclui sai da tela na hora e é apagado de vez em até 31 dias, junto com a foto dele.
• Uma foto trocada, removida, ou enviada para um formulário que não foi salvo: apagada em até 2 dias.
• Uma categoria, um convite ou uma lista seguida que você apaga, remove ou deixa de seguir: sai na hora.
• Reservas: apagadas em até 31 dias depois de terminarem — canceladas, vencidas ou encerradas. A limpeza apaga o que terminou há mais de 30 dias. Uma reserva comprada continua até ser cancelada, ou até ser encerrada: quando o desejo é realizado, excluído ou movido, quando a lista é arquivada ou quando a conta de quem a montou é excluída.
• Códigos de verificação e sessões de recuperação de reservas: apagados passado 1 dia — o código, 1 dia depois de pedido; a sessão, 1 dia depois de terminar —, na limpeza do dia seguinte.
• Conta excluída: os dados do serviço saem na hora, com a ressalva do item seguinte. As fotos são apagadas no mesmo momento, logo antes da conta; uma que tenha escapado sai na limpeza do dia seguinte.
• Os logs de acesso da hospedagem: até 1 hora.
• Os registros de autenticação: até 1 dia. Eles podem guardar o seu e-mail e o endereço de IP de quando você entrou, e continuam esse tempo mesmo depois de a conta ser excluída.
• Cópias de segurança: o serviço não mantém cópias de segurança automáticas dos dados hoje. Se passar a manter, este texto muda e diz por quanto tempo.

Como apagar sua conta

Na página Conta, toque em Excluir conta, digite EXCLUIR e peça um código. Ele chega ao e-mail da sua conta e vale por 10 minutos. Com o código digitado, o toque em “Excluir minha conta” exclui a conta. Não dá para desfazer. O que acontece:

• Seus links param de abrir na hora, e sua página pública sai do ar.
• Quem reservou um presente nas suas listas passa a ver a reserva como encerrada. Ninguém fica sabendo quem reservou.
• Suas listas, desejos, fotos e seu perfil são apagados, junto com os convites que você recebeu e as listas que você segue. O seu @ fica livre, e outra pessoa pode escolhê-lo.
• Reservas que você fez nas listas de outras pessoas continuam: elas ficam com o seu e-mail, não com a sua conta. Para cancelá-las, use Recuperar reservas.

Se você não consegue entrar na conta, ou não consegue chegar à página Conta, escreva para contato@cadente.app a partir do e-mail da conta, e ela será excluída do mesmo jeito, em até 30 dias.

Seus direitos

A Lei Geral de Proteção de Dados garante a você, entre outros, o direito de confirmar que existe tratamento, de acessar seus dados, de corrigir dados incompletos ou desatualizados, de pedir a exclusão e de revogar o consentimento. Boa parte disso você faz sozinho, dentro do app, editando ou apagando o que escreveu, ou excluindo a conta. Para o resto, escreva para contato@cadente.app.

Crianças

O serviço não é destinado a menores de 13 anos e não coleta dados dessa faixa etária de forma consciente.

Mudanças nesta política

Se ela mudar, a data no topo muda junto. Mudanças relevantes serão avisadas por e-mail para quem tem conta.