Política de Privacidade

Dados que coletamos

• Conta: nome, e-mail, senha (guardada só como hash), data de nascimento, idioma, país e cidade.
• Perfil opcional: foto, biografia e preferências sensoriais e de acessibilidade.
• Condição de saúde: só se você informar e autorizar de forma explícita. Começa visível apenas para você e pode ser removida a qualquer momento.
• O que você publica: avaliações, respostas, listas e favoritos.
• Localização: usada apenas quando você toca em "Usar minha localização", para buscar locais próximos — inclusive no Google Maps, que recebe a posição aproximada para mostrar resultados próximos. Não guardamos seu histórico de localização.
• Dispositivo: token de notificações, se você ativar as notificações.
• Pagamentos: apenas o status da assinatura. Dados de cartão ficam com a Stripe, a Apple ou o Google.
• Segurança: endereço IP e registros técnicos, para proteger contas e evitar abusos.

Para que usamos e com qual base legal

• Prestar o serviço (conta, mapa, avaliações, assinaturas): execução de contrato.
• Condição de saúde e notificações: seu consentimento, que pode ser revogado a qualquer momento.
• Segurança, prevenção a fraudes e moderação de conteúdo: legítimo interesse e proteção dos usuários.
• Cumprimento de obrigações legais e fiscais: obrigação legal.

Com quem compartilhamos

Não vendemos seus dados. Usamos fornecedores que processam dados em nosso nome: hospedagem (Railway, Vercel), pagamentos (Stripe, Apple, Google, RevenueCat), imagens (Cloudinary), moderação automática de conteúdo (OpenAI, apenas o texto ou a imagem publicados), notificações (Expo), mapas e busca de lugares (Google Maps Platform: recebe o texto buscado e, se você permitir, sua localização aproximada; do Google guardamos só o código de cada lugar e, por até 30 dias, nome, endereço e coordenadas), conversão de endereços em coordenadas (Mapbox), monitoramento de erros (Sentry, sem dados pessoais) e envio de e-mails.

Alguns fornecedores ficam fora do Brasil ou da União Europeia. Nesses casos, usamos as garantias previstas em lei, como cláusulas contratuais padrão.

O que os outros veem

• Seu perfil segue a visibilidade que você escolher (todos, seguidores ou só você).
• Se seu perfil for privado, suas avaliações aparecem como de um membro anônimo da comunidade.
• Sua condição de saúde nunca aparece sem sua autorização.

Seus direitos

Você pode acessar, corrigir, baixar (portabilidade) e excluir seus dados, revogar consentimentos e se opor a tratamentos. A exportação e a exclusão estão disponíveis no app e no site, sem precisar falar com ninguém.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade de proteção de dados do seu país.

Por quanto tempo guardamos

Enquanto sua conta existir. Ao excluir a conta, apagamos seus dados pessoais e o conteúdo vinculado; registros de auditoria são pseudonimizados. Cópias de segurança são sobrescritas no ciclo regular de backup.

Segurança

Usamos criptografia em trânsito, senhas com hash, sessões com renovação segura e acesso restrito aos dados. Em caso de incidente relevante, avisaremos você e as autoridades nos prazos legais.

Contato

Privacidade e direitos do titular: atendimento@rattio.com.br. Outros assuntos: atendimento@rattio.com.br.