Política de Privacidade

PENDENTE-FRANCISCO — falta a razão social, o CNPJ, o endereço e o nome do encarregado pelo tratamento de dados (DPO). A LGPD exige que o controlador seja identificável, e nenhum desses dados existe no repositório.

Até que isso seja preenchido, o canal para assuntos de privacidade é [email protected].

• Coletamos o seu telefone, o seu nome e o que você escreve dentro da casa.
• Não há SDK de análise, rastreador, pixel de propaganda nem cookie de rastreamento em nenhuma parte do Juntin — nem no aplicativo, nem no site.
• Nunca vemos dado de pagamento: quem cobra é a App Store ou a Google Play.
• Não vendemos dado, não fazemos publicidade e não treinamos modelo com o seu conteúdo.

A lista abaixo é o que existe de fato no banco de dados do Juntin, tabela por tabela. Não há categoria genérica escondendo coisa: se não está aqui, não é coletado.

• Localização do aparelho. Não há GPS em lugar nenhum do aplicativo.
• Agenda nativa, contatos, fotos, arquivos, microfone ou câmera do aparelho.
• Senha — o Juntin não tem senha.
• Dado de cartão, conta bancária ou pagamento. Isso fica entre você e a loja, e não passa por nós em momento algum.
• Nenhum identificador de propaganda, medição de audiência, atribuição de campanha ou mapa de calor.
• O texto do código que a gente te manda: ele existe na mensagem e no seu aparelho, e não no nosso banco.

Quase tudo foi você quem escreveu. Há duas exceções: o que as lojas nos contam sobre a sua assinatura (qual plano, até quando, se renovou, se foi reembolsada) e o que os provedores de mensagem nos contam sobre a entrega do código.

Não vendemos e não cedemos dado para publicidade. Compartilhamos o mínimo necessário com os serviços que fazem o Juntin funcionar:

PENDENTE-FRANCISCO — falta em que país ficam hospedados os servidores do Juntin, e se há transferência internacional de dados a declarar. O repositório descreve um cluster próprio mas não diz onde ele está, e os serviços da tabela acima operam fora do Brasil.

• Os membros da sua casa veem tudo o que está nela, e o nome e a foto de quem escreveu cada coisa.
• Eles não veem o seu número de telefone nem o seu e-mail. Nenhuma tela do aplicativo mostra o telefone ou o e-mail de outra pessoa.
• O dono da casa vê os códigos de convite que ele mesmo gerou.
• Nada da sua casa aparece no site juntin.app.

O que é apagado sozinho, e quando:

• Pedidos de código de entrada: apagados 48 horas depois de vencerem.
• Sessões: o token de renovação é apagado 7 dias depois de vencer; se tiver sido revogado, 30 dias depois da revogação.
• Registro de tentativas de entrada (o do Marco Civil): apagado depois de 6 meses. Nem antes — a lei manda guardar — nem depois.
• Tentativas de resgate de cupom: apagadas depois de 7 dias.

O resto — conta, casa, membros, compromissos, itens, tarefas, notificações, assinaturas e resgates — é guardado por tempo indeterminado, até que você peça a exclusão. Nenhuma rotina do Juntin apaga esse conteúdo: nem quando a casa entra em Modo Mural, nem quando a conta é desligada por inatividade.

A LGPD te dá direito de confirmar que existe tratamento, acessar os dados, corrigir o que estiver errado, pedir anonimização, bloqueio ou eliminação, pedir portabilidade e saber com quem os dados foram compartilhados.

Na prática, hoje:

• Corrigir nome, foto e e-mail: você mesmo faz, no Perfil do aplicativo.
• Acessar, exportar ou excluir: só por e-mail, em [email protected]. Não existe no Juntin nenhuma tela nem nenhuma rota que exporte os seus dados ou apague a sua conta — o pedido é atendido à mão.

PENDENTE-FRANCISCO — falta o prazo de resposta a um pedido de titular e quem responde por ele. Não há processo escrito nem automação; hoje é só a caixa de e-mail.

Dito com todas as letras, porque é o que as lojas perguntam: não existe hoje, no Juntin, nenhum mecanismo automático de exclusão de conta ou de dados. Não há botão no aplicativo, não há página no site e não há rotina no servidor. O único caminho é escrever para [email protected].

Quando a exclusão acontecer, uma coisa não vai junto: o registro de tentativas de entrada do art. 15 do Marco Civil, que a lei obriga a guardar por seis meses. Ele não tem vínculo com a conta justamente por isso, e some sozinho quando o prazo dele vence.

Também não some o que outras pessoas escreveram na casa. Um compromisso que você criou e que a casa continua usando pertence à casa; o que sai é a sua identificação nela.

PENDENTE-FRANCISCO — falta a página web de pedido de exclusão de conta que a Google Play exige de todo aplicativo com login, e o botão de exclusão dentro do aplicativo que a App Store exige. Nenhum dos dois existe, e este texto não os promete.

• O código de entrada não é guardado: guardamos um resumo criptográfico com segredo, que não permite recuperar o código a partir do banco.
• O token de sessão de longa duração também é guardado só como resumo criptográfico.
• No seu aparelho, as credenciais ficam no cofre do sistema operacional (Keychain no iPhone, Keystore no Android), não em arquivo comum.
• O tráfego entre o aplicativo e os nossos servidores é criptografado.

PENDENTE-FRANCISCO — falta o processo de comunicação de incidente de segurança: a quem, em quanto tempo e por qual canal. Não há nada escrito sobre isso.

O site juntin.app não usa cookie, não tem analytics e não carrega rastreador de terceiro. As fontes usadas na página são servidas pelo próprio site.

Existe um único cookie no domínio, e ele é do painel interno de administração, usado só por quem cuida do Juntin. Ele não é criado em nenhuma página pública.

PENDENTE-FRANCISCO — falta a idade mínima e o tratamento de dados de criança e adolescente. O Juntin é feito para a rotina de uma casa, e casa costuma ter criança — o que torna esta a lacuna mais importante das duas listas. Não há verificação de idade no código nem decisão registrada em lugar nenhum.

Quando este texto mudar, a data no topo da página muda junto.

PENDENTE-FRANCISCO — falta como uma mudança relevante nesta Política é comunicada a quem já usa o aplicativo.