Política de Privacidade
Última atualização: setembro de 2026.
Esta Política descreve como o Rolizy ("nós") trata dados pessoais no aplicativo e na API, em conformidade com a Lei nº 13.709/2018 (LGPD). O Rolizy atua como controlador dos dados.
1. Encarregado de dados (DPO)
Encarregado pelo tratamento de dados pessoais: [email protected].
2. Dados que tratamos e finalidades
- Cadastro: nome, @username, e-mail, data de nascimento, foto de perfil e senha (armazenada com hash). Finalidade: criar e manter sua conta e verificar a maioridade (18+).
- Telefone: guardado apenas como hash pseudonimizado, para "encontrar amigos". O número em claro não é armazenado.
- Rolês: título, local, convidados, RSVP, mídia (capa/áudio/anexos), rateio de despesas e disponibilidade.
- Localização: apenas quando você usa o recurso "a caminho", e somente durante essa janela.
- Google Agenda: se você vincular, guardamos o token (cifrado) para sincronizar compromissos.
- Contatos: se você autorizar, lemos os telefones e enviamos apenas hashes para localizar amigos.
- Suporte: reportes de problema (descrição, dispositivo, versão e captura opcional) e avaliações do app.
- Uso: métricas de uso e falhas (analytics), somente com o seu consentimento.
3. Bases legais
Execução de contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II), legítimo interesse (art. 7º, IX) e consentimento (art. 7º, I) para analytics e leitura de contatos.
4. Compartilhamento e transferência internacional
Usamos operadores que podem processar dados fora do Brasil: Firebase/Google (autenticação, push e agenda), Cloudflare (rede/CDN), PostHog (analytics, com consentimento) e Mapbox (mapas). A transferência ocorre para viabilizar o serviço, com salvaguardas contratuais dos provedores (art. 33).
5. Retenção
- Tokens de sessão e códigos de verificação: expurgados após o uso/validade.
- Notificações lidas: até 180 dias.
- Reportes de problema: até 24 meses.
- Demais dados: enquanto a conta existir.
6. Seus direitos (art. 18)
Você pode confirmar a existência de tratamento, acessar, corrigir, exportar e eliminar seus dados. No app: Perfil → Privacidade & Dados → Baixar meus dados (exportação em JSON) e Perfil → Excluir conta. Também pode contatar o encarregado pelo e-mail acima.
7. Segurança
Adotamos medidas técnicas e administrativas (art. 46): TLS/HSTS, senhas com hash, tokens pseudonimizados/cifrados, controle de acesso por objeto, limitação de requisições e minimização de dados.
8. Crianças e adolescentes
O Rolizy é destinado a maiores de 18 anos.
9. Contato
Dúvidas: [email protected].