Política de privacidade

1. Quem é o responsável pelos seus dados

O controlador dos seus dados é João Victor de Oliveira Inamorato Desenvolvimento de Software Ltda, nome fantasia Ezmob Softwares, CNPJ 65.188.839/0001-40, com sede na Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150, que oferece o Rep2You by Ezmob. Para falar sobre os seus dados, use o canal do titular: privacidade@rep2you.com.br. Somos um agente de tratamento de pequeno porte e, por isso, não temos um encarregado formalmente indicado; este canal cumpre esse papel.

2. Quais dados tratamos, para quê e com qual base legal

• Conta: e-mail, celular (se você o informar e verificar), nome e o identificador do login Google ou Apple, se você escolher esse caminho. Para criar a conta, deixar você entrar e avisar de novo acesso. Base legal: execução de contrato.
• Manejo: animais, recintos, alimentação, peso, ecdise, saúde registrada por você, reprodução, genealogia, estoque, custos, notas, fotos e o histórico. Para prestar o serviço. Base legal: execução de contrato.
• Cofre de documentos: documentos que você guarda, que podem conter CPF e endereço. Para guardá-los a seu pedido. Base legal: execução de contrato.
• Pedido de criadouro: CPF ou CNPJ do responsável, autorização do órgão ambiental (número, órgão, validade e documento), endereço do local de criação, responsável técnico (nome, conselho e registro) e os documentos anexados. Para conferir que o criadouro é legalizado antes de ele existir na plataforma, o que previne fraude e tráfico de animais. Bases legais: execução de contrato (você pede o criadouro) e legítimo interesse na prevenção a fraude e ao tráfico. Só a equipe de verificação vê esses dados, e o acesso é registrado.
• Venda e dossiê: o nome do comprador que o vendedor digita e o valor ficam só no criadouro vendedor. O link do dossiê mostra uma prévia sem esses dados. Quem aceita o dossiê cria uma conta própria, que não é ligada ao vendedor. Base legal: execução de contrato (o vendedor pede o documento da própria venda).
• Membros e convites: o e-mail ou celular de quem é convidado para um criadouro, digitado pelo dono, serve só para entregar o convite. Base legal: legítimo interesse do criadouro que convida e do convidado em receber o convite.
• Perfil público do criadouro: só o que o dono ligar e publicar (apresentação, contato, fotos, linhagens, animais disponíveis e indicadores). Base legal: consentimento do dono, dado ao publicar cada seção, que pode ser retirado ao despublicar.
• Aparelho e notificações: token de push do aparelho, identificador do aparelho e plataforma, para avisar que um lembrete mudou em outro aparelho. A push não leva dado de manejo. Base legal: execução de contrato; sem a permissão de notificação do sistema, o aparelho não se registra.
• Erros e diagnósticos: quando o app ou a web falha, enviamos o tipo do erro, a tela (pelo modelo da rota, nunca o endereço com ids), a versão e um código de suporte, sem nome, nota, e-mail, celular nem conteúdo do banco. Para um mesmo erro afetar uma pessoa só uma vez na contagem, usamos um identificador pseudonimizado, derivado da sua conta por uma chave nossa, que não revela quem você é. Base legal: legítimo interesse em manter o serviço estável e seguro. Esses dados saem mesmo se você se opuser aos eventos de uso, porque são necessários à estabilidade e à segurança.
• Eventos de uso: quais telas e funções são usadas (por exemplo, “animal cadastrado”), de uma lista fechada, sem o conteúdo do que você registra. Para melhorar o produto. Base legal: legítimo interesse. Você pode se opor nas configurações de privacidade, e a oposição vale na hora.
• Relatos que você nos envia: o texto que você escreve, o tipo, a versão do app e o último código de suporte. Só o administrador o lê. Se você marcar que aceita resposta, o e-mail da conta aparece para a equipe responder. Base legal: atender o seu pedido e legítimo interesse em melhorar o serviço.
• Registro de acesso: a data, a hora e o endereço IP de cada início de sessão, com a aplicação usada (app, web ou console). Guardamos por obrigação legal (Marco Civil da Internet, art. 15), sob sigilo: só são entregues por ordem judicial ou a você, se pedir. Base legal: obrigação legal.
• Segurança: usamos o endereço IP para limitar tentativas abusivas (login, códigos, links de dossiê) e proteger o serviço, e registramos as ações da equipe no console. Base legal: legítimo interesse e exercício regular de direitos.
• Medição de uso do site: só se você clicar em “Aceitar” no aviso do site. Registramos quais guias e calculadoras foram abertos e quais links (“Entrar” e as lojas do app) foram clicados, com o canal de origem quando o endereço trouxe utm_source e utm_campaign de uma lista conhecida. Para saber o que o site ajuda a pessoa a fazer. Base legal: consentimento. Veja a seção 10.
• E-mail de marketing e uso agregado para relatórios de mercado: só com o seu consentimento, que vem desligado por padrão e pode ser retirado a qualquer momento.

3. O que não coletamos

Não coletamos a sua localização: o app e a web removem os dados de localização (EXIF/GPS) de toda foto e documento antes de enviá-los, e conferimos de novo no servidor as fotos do perfil público. Não coletamos dados financeiros, histórico de navegação nem os contatos do seu aparelho, e não vendemos os seus dados.

4. Com quem compartilhamos (operadores)

Os dados são tratados por empresas que nos prestam serviço e só os usam para isso:

• Microsoft Azure (Brazil South): hospedagem, banco de dados, arquivos, rede de distribuição e telemetria.
• Resend (e-mail) e Twilio (SMS e WhatsApp): recebem o e-mail ou celular e o texto da mensagem, que pode ser o seu código de login (uso único, 10 minutos). Nenhum dado de manejo vai nessas mensagens.
• Expo, Google (FCM) e Apple (APNs): entrega de notificações (token do aparelho, sem dado de manejo) e atualizações do app.
• Google e Apple: login social, somente se você escolher esse caminho, e distribuição do app nas lojas.

Também podemos compartilhar dados quando a lei, uma ordem judicial ou uma autoridade competente exigir. Dentro do criadouro, os membros veem o que o papel de cada um permite; compradores e visitantes do perfil público veem só o que o vendedor ou o dono publicou.

5. Transferência para fora do Brasil

Os dados de manejo, documentos, identidade e telemetria ficam no Brasil (Azure, Brazil South). Saem do Brasil o e-mail ou celular e o texto das mensagens (Twilio, nos Estados Unidos, e Resend), o token de push (Expo, Google e Apple), as atualizações do app (Expo), o login social (Google e Apple) e o tráfego em trânsito pela rede de distribuição da Microsoft. Essas transferências são necessárias para a execução do contrato que você tem conosco e seguem os termos de tratamento de dados de cada operador, em conformidade com o art. 33 da LGPD e o regulamento da ANPD.

6. Por quanto tempo guardamos

• Conta ativa: enquanto ela existir.
• Itens na lixeira do app: 30 dias, depois são apagados.
• Conta em exclusão: 30 dias de carência, em que você pode cancelar. Depois, tudo é apagado. Ficam só o registro mínimo do pedido e os seus consentimentos, sem nada que identifique você, por 5 anos, como prova de que cumprimos o seu pedido.
• Cópias de segurança: até 35 dias.
• Exportações geradas: 7 dias.
• Registros técnicos de aplicação e telemetria: 30 dias.
• Registros de acesso (data, hora e IP do início da sessão): 6 meses, mesmo depois de você excluir a conta; depois da exclusão deixam de ser ligados a você e passam a um identificador aleatório.
• Pedido de criadouro recusado: os documentos anexados são apagados na recusa; os dados do pedido ficam 1 ano, contra reenvio fraudulento, e então são apagados. Pedido aprovado: enquanto o criadouro existir. Fica, depois da exclusão da conta, apenas o registro de quem decidiu, quando e o resultado, sem identificar você, por 5 anos.
• Convites para criadouros já encerrados (aceitos, recusados, cancelados ou vencidos): 30 dias depois do desfecho.
• Código de login e troca de contato em andamento: 10 minutos até vencer; cadastros não finalizados: 7 dias.
• Aparelhos de push desativados: 90 dias. Avisos de alteração: 30 dias.
• Relatos: enquanto a sua conta existir; se já foram tratados, 12 meses depois do tratamento. São apagados por inteiro com a conta.
• Registros da equipe no console (auditoria de acesso a dados): 5 anos.
• Venda concluída, cancelada ou expirada: enquanto o criadouro vendedor existir. O link do dossiê vence em 30 dias (ou no prazo da venda) e o token em si nunca é guardado.
• Perfil público: enquanto o criadouro existir; despublicar não apaga a configuração, e a página sai do ar em até 1 minuto.

7. Como protegemos os dados

Usamos conexões criptografadas, criptografia em repouso, controle de acesso por papel, segundo fator e auditoria para a equipe, limites contra abuso, banco local cifrado no app e chaves guardadas em cofre. O link do dossiê e o código de login nunca vão a registros de erro. Nenhum sistema é infalível: se houver um incidente que possa causar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) no prazo da regulamentação, e registraremos todo incidente internamente.

8. Seus direitos

• Confirmação, acesso e portabilidade: exportação completa dos seus dados, em formato aberto, dentro do app e da web.
• Correção: edição dos seus dados no app e na web.
• Eliminação: exclusão de conta no app, na web ou pelo site, com código enviado ao e-mail da conta. Veja como. Se você é a única pessoa dona de um criadouro, ele é excluído junto; se há outro dono, só o seu vínculo sai.
• Revogar consentimento ou se opor: nas configurações de privacidade, e despublicando o perfil público.
• Informação sobre compartilhamento: a lista de operadores acima.
• Qualquer outro pedido: escreva para o canal do titular. A confirmação da existência e o acesso aos dados vêm na hora, pela exportação; qualquer outra resposta completa, em até 15 dias do pedido. Você também pode reclamar à ANPD.

9. Crianças e adolescentes

O Rep2You é para maiores de 18 anos e não coleta a idade. Se descobrirmos uma conta de menor sem a responsabilidade de um responsável legal, podemos encerrá-la e apagar os dados.

10. Cookies e rastreadores

O site público não usa cookies de análise nem de publicidade, e não carrega script nem serviço de terceiros para medir visitas. A web do usuário usa apenas o cookie de sessão, estritamente necessário para você ficar conectado. O link do dossiê pode guardar, por até 24 horas, um cookie técnico para concluir o cadastro de quem o recebeu.

Medição de uso do site, só com o seu consentimento. No primeiro acesso o site pergunta se pode medir o uso, com “Aceitar” e “Recusar” de mesmo destaque. Enquanto você não aceitar, nada é medido e nada é enviado. Se você recusar, nada é medido e a sua escolha fica guardada no seu navegador (localStorage) só para não perguntar de novo.

• O que medimos: a abertura de um guia (qual), o uso de uma calculadora (qual), o clique em “Entrar” e no link de uma loja do app (qual loja), e, nos cliques, o utm_source e o utm_campaign do endereço por onde você chegou, se estiverem numa lista conhecida (de outro modo são ignorados). Guardamos esse canal só na aba aberta, e ele é apagado ao fechá-la ou ao recusar.
• O que nunca medimos: o endereço das páginas que você visitou, o que você digitou em calculadoras, o site de onde você veio, o seu IP, um identificador seu ou do seu aparelho. As páginas do link do dossiê (/d/…) e dos perfis de criadouro (/criadouros/…) nunca são medidas, e nelas o aviso nem aparece.
• Para onde vai: para o servidor deste mesmo site, que repassa o evento ao Application Insights (Microsoft Azure, Brazil South), por até 30 dias. Não há cookie de terceiros.
• Como mudar de ideia: use “Preferências de medição” no rodapé de qualquer página para aceitar ou recusar de novo; recusar apaga o canal guardado. Se esta política mudar de versão, perguntamos de novo. Os erros de uma página (que ajudam a consertá-la) não são medição de uso e seguem como descrito na seção 6.

11. Mudanças nesta política

Cada versão tem número e data no topo. Quando a mudança for relevante, na próxima vez que você entrar pedimos que leia e aceite a versão nova antes de continuar. A versão vigente é sempre a desta página. Veja também os termos de uso.