Política de Privacidade

Vigência a partir de: 5 de outubro de 2026 · Última atualização: 5 de outubro de 2026

Esta política descreve, em linguagem simples, o que coletamos, por quê e quais escolhas você tem.

Quem somos

Esta Política de Privacidade explica como os dados pessoais são tratados no Decide It (o “App”) e neste site. O controlador, nos termos da LGPD, é Decide It, Brasil. Contato: [email protected].

Canal de privacidade / encarregado pelo tratamento de dados pessoais: Equipe de Privacidade do Decide It, [email protected].

Resumindo: sem anúncios, sem analytics e sem SDKs de rastreamento no App. Não vendemos seus dados pessoais. Você entra somente com Apple ou Google; nunca pedimos seu número de telefone nem seus contatos, e seu e-mail nunca aparece para outros usuários. Você pode apagar tudo em Configurações.

Dados que coletamos

Dados que você nos fornece

Conta de login (Apple ou Google): Quando você continua com a Apple ou o Google, o provedor confirma quem você é e nós recebemos seu e-mail, seu ID de usuário nesse provedor e, se ele compartilhar, seu nome. Com a Apple, o e-mail pode ser um endereço privado de retransmissão que encaminha as mensagens para você. Nunca recebemos sua senha da Apple nem do Google. Esses dados ficam no nosso sistema de autenticação.
E-mail: Usado para contato, recuperação da conta e confirmação de pedidos sobre seus dados. Fica privado: nenhum outro usuário vê seu e-mail.
Perfil: Nome de exibição (pode vir preenchido pela sua conta Apple ou Google, e você pode editar), @usuário e uma foto de perfil opcional que você mesmo envia; não importamos a foto da sua conta Apple ou Google. Nome, @usuário e foto aparecem para outros usuários no App. As fotos de perfil ficam num local de arquivos público: quem tiver o endereço exato da imagem consegue abri-la.
Dúvidas: A pergunta, as opções (texto e fotos opcionais), se os votos são públicos ou anônimos, o prazo, a marcação de S.O.S., o código de compartilhamento e o veredito.
Votos e pitacos: Seu voto e, se quiser, seu pitaco em texto ou em áudio (até 30 segundos). O áudio pode conter sua voz e o que mais estiver audível ao redor.
Reações: As reações com emoji (🔥 😂 🤡 💯) que você coloca nos pitacos.
Amigos, bloqueios, denúncias: Pedidos de amizade e amizades, pessoas que você bloqueia e denúncias que você faz (o que foi denunciado, o motivo que você escolhe ou escreve e quando).
Uso do S.O.S.: Em que semana você usou seu S.O.S. semanal e sua configuração para receber alertas de S.O.S.

Dados coletados por permissões que você concede

Câmera e fotos: Usadas somente quando você escolhe tirar ou selecionar uma foto para uma opção ou para o perfil. As imagens são redimensionadas e comprimidas no seu aparelho antes do envio. O acesso à galeria usa o seletor do sistema.
Microfone: Usado somente enquanto você grava um pitaco em áudio.
Notificações: Se você permitir, guardamos seu token de push do Expo e a plataforma (iOS ou Android) para enviar notificações, e mantemos uma fila curta das notificações enviadas (título, texto e a dúvida a que se referem).
Última atividade (“Ativo agora”): Guardamos o horário da sua última atividade no App para mostrar “Ativo agora” aos seus amigos, somente se você também ativar o recurso. Dá para desligar em Ajustes.

Dados gerados automaticamente

Idioma: Seu idioma (português, inglês ou espanhol) é salvo no perfil para que as notificações cheguem no seu idioma.
Dados técnicos: Nossos provedores de hospedagem processam dados técnicos, como endereço IP e registros de requisições, para entregar e proteger o serviço. Não usamos esses dados para publicidade.
No seu aparelho: O App guarda a sessão de login e algumas configurações (como idioma, aparência e se já perguntou sobre notificações) no armazenamento local do app.

O que não coletamos: não coletamos sua localização, um identificador de publicidade, seu número de telefone nem seus contatos. O App não contém ferramentas de publicidade nem de analytics.

Para que usamos os dados e bases legais

As bases legais se referem à LGPD (Brasil) e ao GDPR (UE/Reino Unido).

Operar o serviço: Criar sua conta, fazer seu login, mostrar dúvidas, votos e pitacos e manter a Regra de Ouro e a privacidade do voto. Execução de contrato (LGPD, art. 7º, V; GDPR 6(1)(b)).
Encontrar amigos: Permitir que você encontre pessoas pelo @usuário e pelo link de convite. Execução de contrato (LGPD, art. 7º, V; GDPR 6(1)(b)).
Notificações: Avisar sobre novas dúvidas, S.O.S., vereditos e pedidos de amizade. Execução de contrato e, quanto à permissão de push, consentimento.
Segurança e prevenção de abusos: Tratar denúncias e bloqueios, aplicar os Termos e os limites de uso. Legítimo interesse (LGPD, art. 7º, IX; GDPR 6(1)(f)).
Obrigações legais: Atender pedidos legais válidos e guardar registros exigidos por lei. Obrigação legal (LGPD, art. 7º, II; GDPR 6(1)(c)).

Você pode retirar o consentimento a qualquer momento desativando a permissão nas configurações do celular, sem afetar o que já aconteceu.

Transferência internacional

Nossos provedores podem tratar dados em países diferentes do seu. Nosso banco de dados principal fica hospedado em São Paulo (Brasil). Quando os dados saem do seu país, adotamos garantias reconhecidas em lei, como cláusulas contratuais padrão ou decisões de adequação (LGPD, art. 33; GDPR, Capítulo V).

Por quanto tempo guardamos

Conta, perfil, dúvidas, votos, pitacos, reações, amigos: Até você excluir a conta. Não apagamos dúvidas antigas automaticamente.
Dados de login (e-mail, ID do provedor): Ficam junto com a sua conta e são apagados com ela.
Fila de notificações: As notificações já enviadas ou que falharam são removidas após 7 dias.
Denúncias: Guardadas pelo tempo necessário por segurança e por motivos legais: até 12 meses após a análise da denúncia. Quando uma conta é excluída, o vínculo entre a denúncia e quem denunciou é removido.
Backups e logs: Backups e logs dos provedores podem manter cópias por um tempo limitado (até 30 dias) até expirarem.

Veja em Excluir conta e dados o que acontece quando você exclui sua conta.

Seus direitos

Dependendo de onde você mora (por exemplo, pela LGPD, pelo GDPR, pelo GDPR do Reino Unido ou pela CCPA/CPRA na Califórnia), você pode ter o direito de:

Acessar os dados pessoais que temos sobre você e receber uma cópia.
Corrigir dados incorretos. Você pode editar seu nome, @usuário e foto no App.
Excluir seus dados. Use Configurações → Excluir conta e dados, ou esta página.
Portabilidade: receber seus dados em formato estruturado, de uso comum e leitura por máquina. O App ainda não tem exportação automática; peça por e-mail.
Se opor ou pedir a restrição de certos tratamentos e retirar o consentimento (por exemplo, desativando microfone, câmera ou notificações nas configurações do celular).
Saber com quem compartilhamos dados e não sofrer discriminação por exercer seus direitos.
Reclamar à autoridade de proteção de dados (no Brasil, a ANPD; na UE/Reino Unido, a autoridade de supervisão local).

Como exercer: escreva para [email protected] a partir do e-mail cadastrado na sua conta (o da sua conta Apple ou Google), para confirmarmos que é você. Respondemos em até 30 dias, ou antes quando a lei exigir.

Califórnia (CCPA/CPRA). Nos últimos 12 meses, coletamos identificadores (e-mail, nome, ID de usuário do provedor, nome de usuário), áudio e fotos, conteúdo que você cria e dados de dispositivo e de rede, para as finalidades descritas acima. Não vendemos informações pessoais nem as compartilhamos para publicidade comportamental entre contextos, e não usamos nem divulgamos informações pessoais sensíveis para inferir características sobre você. Você pode usar um representante autorizado para fazer uma solicitação.

Crianças e adolescentes

O Decide It não é destinado a crianças com menos de 13 anos e, onde a lei fixar uma idade maior (por exemplo, 16 anos em alguns países), não é destinado a quem estiver abaixo dela. Não coletamos intencionalmente dados pessoais de crianças abaixo da idade mínima. Se você acredita que uma criança tem conta no App, escreva para [email protected] e vamos excluí-la.

Segurança

Os dados trafegam por conexões criptografadas (HTTPS/TLS).
Regras de acesso no banco de dados decidem quem pode ler o quê. Por exemplo, os áudios dos pitacos e as fotos das opções só ficam disponíveis para quem pode vê-los.

O conteúdo do Decide It não tem criptografia de ponta a ponta. Nenhum sistema é totalmente seguro; se um incidente afetar você, avisaremos você e as autoridades conforme a lei exigir.

Este site

Este site não usa cookies, analytics nem fontes de terceiros. O único script de terceiros é a verificação anti-robô (Cloudflare Turnstile), carregada nas páginas de voto de convidado; a Cloudflare recebe sinais técnicos do seu navegador (como endereço IP e características do navegador) apenas para distinguir pessoas de robôs, conforme os termos de privacidade dela. Nosso provedor de hospedagem (Cloudflare, Inc.) pode manter registros padrão do servidor. As páginas de convite (/p/…) leem o código do convite no endereço do seu navegador para mostrar a dúvida e tentar abrir o App.

Votar como convidado. Se você votar numa página de convite sem ter conta, guardamos sua escolha junto com um identificador aleatório que o seu navegador mantém no armazenamento local (sem nome ou e-mail) e um hash com sal do seu endereço IP, usado apenas para limitar abusos (por exemplo, muitos votos vindos de uma mesma conexão). O voto de convidado entra no total mostrado a quem pediu a opinião. Ele não é ligado a nenhum perfil e ninguém vê quem você é. Limpe os dados do navegador para remover o identificador; para pedir a remoção de um voto de convidado, fale conosco com o link do convite.

Mudanças nesta política

Podemos atualizar esta política. Se a mudança for relevante, avisaremos no App ou por outro meio adequado. A data de “Última atualização” no topo indica a versão atual.

Contato

Decide It
Brasil
[email protected]