Política de Privacidade

O controlador dos seus dados é AMONG SOLUÇÕES EM SOFTWARES E TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 58.088.554/0001-72, com sede na Avenida Augusto Franco, 2960, CEP 49097-670, Aracaju/Sergipe, Brasil.

O encarregado pelo tratamento de dados pessoais (DPO) é Francisco Rodrigues, e você fala com ele pelos e-mails [email protected] e [email protected].

Pedidos de titular e qualquer assunto de privacidade chegam por [email protected], que é o mesmo endereço que o aplicativo abre quando você toca em “Falar com a gente”.

• Coletamos o seu telefone, o seu nome e o que você escreve dentro da casa.
• Não há SDK de análise, rastreador, pixel de propaganda nem cookie de rastreamento em nenhuma parte do Juntin — nem no aplicativo, nem no site.
• Não vemos dados de cartão ou conta bancária: quem cobra é a App Store ou a Google Play. Da compra, guardamos o identificador da transação, o preço e a moeda informados pela loja.
• Não vendemos dado, não fazemos publicidade e não treinamos modelo com o seu conteúdo.

A lista abaixo é o que o Juntin guarda no banco de dados. Além do que você escreve, o aplicativo produz registros de uso para funcionar — o que você tentou comprar, as alterações que o aparelho enviou, quem mudou o quê e quando — e eles também estão aqui, em linhas próprias.

• Localização do aparelho. Não há GPS em lugar nenhum do aplicativo.
• Agenda nativa, contatos, fotos, arquivos, microfone ou câmera do aparelho.
• Senha — o Juntin não tem senha.
• Dado de cartão ou de conta bancária. Isso fica entre você e a loja, e não passa por nós em momento algum. Da compra, recebemos da loja apenas o que está na linha da assinatura no item 3.
• Nenhum identificador de propaganda, medição de audiência, atribuição de campanha ou mapa de calor.
• O texto do código que a gente te manda: ele existe na mensagem e no seu aparelho, e não no nosso banco.

Quase tudo foi você quem escreveu. Há duas exceções: o que as lojas nos contam sobre a sua assinatura (qual plano, até quando, se renovou, se foi reembolsada) e o que os provedores de mensagem nos contam sobre a entrega do código.

Não vendemos e não cedemos dado para publicidade. Compartilhamos o mínimo necessário com os serviços que fazem o Juntin funcionar:

Os servidores do Juntin são próprios e ficam no Brasil, no mesmo endereço da empresa indicado no item 1. É neles que o seu conteúdo — a casa, a agenda, a lista de compras e as tarefas — fica guardado.

Há, sim, transferência internacional, e é esta: os serviços da tabela acima operam fora do Brasil. O que cada um recebe, e para quê, está escrito na linha dele.

Uma parte do conteúdo da casa viaja nos avisos que chegam ao celular, e é bom saber qual. O texto de uma notificação diz quem fez a mudança e o título do compromisso, o nome do item, o título da tarefa ou o nome da casa — por exemplo, “Ana adicionou "Leite"”. Quando a mudança foi feita sem internet e só chegou bem depois, o texto também pode trazer a hora em que ela foi feita. Junto vão dados técnicos para abrir a tela certa ao tocar, como o tipo do aviso, identificadores internos, o horário de início num aviso de compromisso, a hora em que a mudança foi feita, o fuso horário do aparelho de quem a fez e quantas mudanças o aviso agrupa. Esse aviso passa pelo Firebase Cloud Messaging, do Google, e, no iPhone, também pelo serviço de notificações da Apple, só para ser entregue no seu aparelho.

Os avisos vão para os aparelhos em que você permitiu notificações do Juntin. Se depois você desligar as notificações nos ajustes do celular, elas deixam de aparecer, mas aquele aparelho continua registrado e o aviso continua sendo enviado ao Google e à Apple. Ao sair da conta num aparelho, o aplicativo pede a remoção do registro dele; feita a remoção, os avisos param de ser enviados para lá.

A transferência existe porque é necessária para fazer o que você pediu: entrar na conta, receber um aviso, manter a assinatura. É a hipótese que o art. 33 da LGPD admite para o que é necessário à execução do contrato com você.

• Os membros da sua casa veem tudo o que está nela, e o nome e a foto de quem escreveu cada coisa.
• Eles não veem o seu número de telefone nem o seu e-mail. Nenhuma tela do aplicativo mostra o telefone ou o e-mail de outra pessoa.
• O dono da casa vê os códigos de convite que ele mesmo gerou.
• Nada da sua casa aparece no site juntin.app.

O que é apagado sozinho, e quando:

• Pedidos de código de entrada: apagados 48 horas depois de vencerem.
• Sessões: o token de renovação é apagado 7 dias depois de vencer; se tiver sido revogado, 30 dias depois da revogação.
• Registro de tentativas de entrada (o do Marco Civil): apagado depois de 6 meses. Nem antes — a lei manda guardar — nem depois.
• Tentativas de resgate de cupom: apagadas depois de 7 dias.

O resto — conta, casa, membros, compromissos, itens, tarefas, notificações e os registros de uso do item 3 — é guardado por tempo indeterminado, até que você peça a exclusão. Rotina nossa não apaga nada disso: nem quando a casa entra em Modo Mural, nem quando a conta é desligada por inatividade. Na exclusão é diferente, e em um caso: se você for a única pessoa de uma casa, essa casa e tudo o que está dentro dela são apagados junto com a sua conta.

Registros de assinaturas e resgates necessários para conciliar operações com a App Store e a Google Play, prevenir fraude e cumprir obrigações legais podem continuar guardados depois da exclusão. Eles não são anônimos: o registro de um resgate de cupom, por exemplo, conserva o identificador interno da conta que resgatou.

A LGPD te dá direito de confirmar que existe tratamento, acessar os dados, corrigir o que estiver errado, pedir anonimização, bloqueio ou eliminação, pedir portabilidade e saber com quem os dados foram compartilhados.

Na prática, hoje:

• Corrigir nome, foto e e-mail: você mesmo faz, no Perfil do aplicativo.
• Excluir a conta: pelo botão no Perfil do aplicativo ou pela página pública juntin.app/excluir-conta.
• Acessar ou exportar: só por e-mail, em [email protected]. Não existe no Juntin nenhuma tela nem nenhuma rota que exporte os seus dados — esse pedido é atendido à mão.

Um pedido de titular — confirmação, acesso, correção, portabilidade, anonimização, bloqueio ou eliminação — é respondido em até 15 dias, contados do recebimento, pelo encarregado indicado no item 1, no e-mail [email protected].

É o mesmo prazo do pedido de exclusão descrito nos Termos de Uso, de propósito: um prazo só, para que não haja dois números dizendo coisas diferentes.

Dito com todas as letras, porque é o que as lojas perguntam: você pode pedir a exclusão da sua conta e dos seus dados, o pedido é atendido em até 15 dias e ele apaga a conta, a sua identificação nas casas de que você participa e os dados listados no item 3 que pertencem a você.

E há um caso em que a exclusão apaga mais do que a sua parte: se você for a única pessoa de uma casa, essa casa é apagada junto com a sua conta, e com ela tudo o que está dentro dela — compromissos, listas, itens, tarefas e convites. Para que a casa continue existindo, é preciso que outra pessoa esteja nela antes da exclusão: a posse passa a essa pessoa e a casa segue.

Uma casa que continua existindo, porque tem outras pessoas nela, não perde o que foi escrito ali. Um compromisso que você criou e que a casa continua usando pertence à casa; o que sai é a sua identificação nela.

Quando a exclusão acontecer, uma coisa não vai junto: o registro de tentativas de entrada do art. 15 do Marco Civil, que a lei obriga a guardar por seis meses. Ele não é anônimo: cada tentativa guarda a data e a hora, o número, o e-mail, o endereço IP, a identificação do aparelho ou navegador e o identificador interno da conta, quando houver. Ele continua guardado depois da exclusão porque a lei exige, e cada tentativa é apagada sozinha quando completa os seis meses.

O pedido é feito por dois caminhos, e os dois chegam ao mesmo lugar: o botão de excluir a conta dentro do aplicativo, na tela de Perfil, e a página pública juntin.app/excluir-conta, para quem não tem mais o aplicativo instalado. A página explica o passo a passo e não exige que você entre na conta para pedir.

• O código de entrada não é guardado: guardamos um resumo criptográfico com segredo, que não permite recuperar o código a partir do banco.
• O token de sessão de longa duração também é guardado só como resumo criptográfico.
• No seu aparelho, as credenciais ficam no cofre do sistema operacional (Keychain no iPhone, Keystore no Android), não em arquivo comum.
• Na versão do aplicativo distribuída pela App Store e pela Google Play, o tráfego entre o aplicativo e os nossos servidores é criptografado (HTTPS).

Se houver um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicamos à ANPD e aos titulares afetados em até 3 dias úteis contados da ciência do incidente, por e-mail e por aviso dentro do aplicativo.

A comunicação diz o que aconteceu, que dado foi atingido e o que você deve fazer.

O site juntin.app não usa cookie, não tem analytics e não carrega rastreador de terceiro. As fontes usadas na página são servidas pelo próprio site.

Existe um único cookie no domínio, e ele é do painel interno de administração, usado só por quem cuida do Juntin. Ele não é criado em nenhuma página pública.

O Juntin não é dirigido a crianças. Ter conta exige 13 anos ou mais, como dizem os Termos de Uso, e não existe verificação de idade no aplicativo: não coletamos data de nascimento e não temos como conferir a idade de quem entra.

O nome de uma criança ou de um adolescente pode, ainda assim, aparecer dentro de uma casa — no título de um compromisso, no responsável por uma tarefa, num item da lista. Quando isso acontece, ele é conteúdo escrito por um adulto da casa, e nada além disso: não há conta, não há perfil, não há token de notificação e não existe nenhum outro dado desse menor além do nome que o adulto digitou.

O adulto responsável pode apagar esse nome ele mesmo, dentro do aplicativo, a qualquer momento. Se preferir, pode pedir pelo [email protected], no mesmo prazo de 15 dias do item 9.

Quando este texto mudar, a data no topo da página muda junto.

Quando esta Política mudar de forma relevante, avisamos pelo mesmo canal e com o mesmo prazo dos Termos de Uso: dentro do aplicativo e, se você tiver um endereço de e-mail confirmado, também por e-mail, com 15 dias de antecedência.