Política de Privacidade

Controlador: Zuric Marketing. Contato: contato@zuric.app.

No cadastro: nome, e-mail, senha, CPF, estado e o registro do consentimento (LGPD). O CPF é obrigatório: validamos os dígitos e usamos para confirmar a identidade e evitar contas duplicadas ou falsas na plataforma (um CPF não pode estar em duas contas). Só o titular lê o CPF; colegas da equipe e administradores da equipe não veem.

No perfil, se você preencher: apelido (nickname), telefone, endereço, cidade, CEP, foto, link do Instagram e bio. Telefone, endereço e foto não são obrigatórios.

Na equipe: nome e dados da organização, papel (titular, admin ou operador), status na equipe, número do operador, convites, calendário e presença, partidas, ranking, pontos, patches, avisos, registros disciplinares, lançamentos financeiros do membro, mensalidades internas da equipe e quem você segue na plataforma.

Notificações: se você ativar, guardamos o token de push do aparelho. No aplicativo nativo também enviamos à Expo o identificador da instalação, para entregar o aviso. No site, tentativas de login registram IP e e-mail para limitar abuso.

A câmera serve só para ler o QR Code de presença. A imagem do QR não vira dado de perfil. Não coletamos localização GPS, lista de contatos do telefone nem dados de saúde.

A assinatura da plataforma no iPhone e no iPad é processada pela Apple. No Android, pela Google Play. Nos dois casos a RevenueCat confirma o plano. No site, a assinatura passa pelo Stripe. O aplicativo Android não abre o Stripe para contratar o plano: a compra nova é feita na Google Play. Não armazenamos o número completo do cartão. Guardamos o status da cobrança da equipe (ativa, trial, atrasada, cancelada) e o identificador do produto na loja.

Mensalidades da equipe são um controle interno: a equipe marca quem está pago ou em aberto. O aplicativo não cobra essa mensalidade por cartão, Pix ou Google Play.

Colegas da mesma equipe veem o que a função deles pede para operar o QG: nome, apelido, foto, número do operador, papel, status, presença, pontos, ranking, patches e avisos. Não veem CPF, telefone, endereço, CEP nem e-mail. Administradores da equipe também não veem esses dados privados.

Qualquer pessoa logada na plataforma pode ver o perfil público: nome, apelido, foto, bio, Instagram, cidade e estado. O restante fica só com você (e com o administrador da plataforma, quando precisa atender um chamado).

Fotos de perfil, logo e capa da equipe, imagens de eventos e de patches ficam em URL pública. Quem tiver o link consegue abrir o arquivo, mesmo sem estar logado. Não publique nesses campos nada que você não queira visível.

Os dados servem para criar e autenticar a conta, operar o QG da equipe (calendário, presença, ranking, mensalidades e avisos), enviar notificações operacionais que você autorizar e cobrar a assinatura da plataforma.

Não vendemos dados pessoais. Não usamos esses dados para publicidade nem para rastrear você entre apps e sites.

Execução do contrato de uso da plataforma e, no cadastro, consentimento registrado (LGPD, art. 7º, V e I). O CPF, obrigatório, serve para identificação única e prevenção de fraude e de contas duplicadas: execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).

Operadores que tratam dados para prestar o serviço, sob nossas instruções:

• Supabase — banco, autenticação e arquivos (foto de perfil, mídia da equipe, patches).
• Apple e RevenueCat — assinatura comprada no aplicativo iOS.
• Google Play e RevenueCat — assinatura comprada no aplicativo Android.
• Stripe — assinatura comprada no site. Os aplicativos não usam Stripe para uma compra nova.
• Expo — entrega da notificação push no celular.

No aplicativo: Perfil → Editar perfil → Excluir conta. Isso apaga o acesso, o perfil, os dados pessoais (incluindo CPF, telefone e endereço) e a foto em avatars. Também remove o cadastro correspondente no RevenueCat.

Conteúdo da equipe (avisos, eventos, convites) passa para o administrador ou membro mais antigo da mesma equipe. Se não houver ninguém, o autor fica em branco e a interface mostra “Usuário excluído”. Nada é transferido para outra organização.

Se você for o titular e a equipe tiver outros membros, a posse passa para o administrador ou membro mais antigo — a tela de exclusão mostra o nome. Se você for o único membro, a equipe é apagada junto com as imagens em org-media, calendar-media e patches.

Excluir a conta não cancela a assinatura da loja. No iPhone, cancele em Ajustes → [seu nome] → Assinaturas. No Android, cancele em Google Play → Pagamentos e assinaturas → Assinaturas. Na tela de exclusão do aplicativo há o botão “Gerenciar assinatura”.

Mantemos os dados enquanto a conta existir e pelo tempo necessário para cumprir obrigação legal ou resolver disputa. Depois da exclusão, apagamos ou anonimizamos o que não precisamos guardar.

Você pode pedir confirmação, acesso, correção, anonimização, portabilidade ou eliminação dos seus dados, e revogar o consentimento. O caminho mais direto para apagar a conta é no aplicativo. Também dá para escrever para contato@zuric.app.

O acesso à equipe é por convite. Cada organização só enxerga os próprios dados. A senha fica no provedor de autenticação, não em texto puro no aplicativo.