Política de Privacidade
Última atualização: 27 de setembro de 2026
1. Quem somos
O Lembra Aí é um aplicativo desenvolvido e operado pela Quantic Technology, controlador dos dados pessoais tratados nesta plataforma nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e do Regulamento Geral de Proteção de Dados (GDPR), quando aplicável.
2. Dados que coletamos
Coletamos apenas o necessário para prestar o serviço:
- Cadastro: nome, e-mail, foto de perfil (opcional) e idioma.
- Autenticação: credenciais Google (OAuth) quando você opta por login social — recebemos apenas o e-mail, nome e foto pública.
- Conteúdo do usuário: pessoas, eventos, datas comemorativas, listas de desejos e preferências de notificação que você cria voluntariamente.
- Notificações push: token do dispositivo (FCM) para enviar lembretes.
- Dados técnicos: versão do app, sistema operacional, idioma do dispositivo e logs de erro anonimizados.
- Dados de pagamento (plano Premium): a cobrança é feita por provedor de pagamento terceirizado. Não armazenamos o número do seu cartão — recebemos apenas o status da assinatura e identificadores necessários para liberar/encerrar o acesso Premium.
- Google Agenda (opcional, mediante sua autorização): se você conectar sua conta Google, lemos os eventos das agendas que você escolher (permissão calendar.readonly) para exibi-los na sua timeline. Se você também autorizar "Criar eventos no Google Agenda" (permissão calendar.events), criamos na sua agenda principal uma cópia de cada evento que você marcar com "Salvar também no Google Agenda" — e só alteramos ou apagamos essa cópia quando você edita ou apaga o mesmo evento no Lembra Aí. Nenhum outro evento da sua agenda é modificado. Você pode desconectar a qualquer momento — ao desconectar, revogamos o acesso e removemos os eventos importados.
- Ideias com IA (Premium, sob demanda): quando você pede uma sugestão de presente, uma mensagem de parabéns ou um texto de convite, enviamos ao nosso serviço de IA apenas o que você digitou e os dados da pessoa ou do evento cadastrados no Lembra Aí (nome, relação, interesses, data). Dados vindos da sua conta Google (eventos da Google Agenda) nunca são enviados a serviços de IA.
- Contatos da agenda (opcional, mediante permissão explícita): se você usar a funcionalidade “Descobrir Amigos”, o app lê localmente os e-mails e telefones da sua agenda, converte cada dado em um hash criptográfico irreversível (SHA-256) e envia apenas os hashes ao servidor para verificar quais contatos já usam o Lembra Aí. Os dados brutos da agenda nunca saem do dispositivo e não são armazenados. Você pode revogar a permissão a qualquer momento nas configurações do sistema.
Não coletamos localização, microfone, câmera, SMS, histórico de chamadas ou dados de saúde.
3. Como usamos seus dados
- Operar o aplicativo e exibir seus eventos, pessoas e listas.
- Enviar lembretes por push notification e e-mail.
- Permitir compartilhamento de listas de desejos via link/convite.
- Identificar, de forma privada e com seu consentimento, quais dos seus contatos já usam o Lembra Aí — usando exclusivamente hashes criptográficos.
- Prevenir fraudes, abuso e cumprir obrigações legais.
- Melhorar o produto com base em métricas agregadas e anonimizadas.
4. Compartilhamento com terceiros
Compartilhamos dados apenas com os subprocessadores necessários para a operação:
- Google Firebase (autenticação OAuth e push notifications via FCM).
- SendGrid (envio de e-mails transacionais).
- MongoDB Atlas (armazenamento de dados, com criptografia em repouso).
- DigitalOcean (hospedagem da aplicação).
- Provedor de pagamentos (gateway/Stripe) — processa a assinatura Premium. Recebe apenas os dados necessários à cobrança; o número do cartão é tratado diretamente pelo provedor, não por nós.
- Google (Calendar API) — apenas quando você conecta a Google Agenda; usado para ler seus eventos e, se você autorizar, criar/atualizar/apagar na sua agenda as cópias dos eventos que você criou no Lembra Aí.
- Quantic IA Engine (OpenAI como provedor de modelo) — só nas "Ideias com IA", com os dados descritos na seção 2. Pela política da API da OpenAI, os dados enviados pela API não são usados para treinar modelos e ficam retidos por até 30 dias apenas para monitoramento de abuso.
Não vendemos seus dados. Não compartilhamos com anunciantes nem corretores de dados.
4.1. Dados recebidos das APIs do Google (Uso Limitado)
O uso e a transferência para qualquer outro app de informações recebidas das APIs do Google pelo Lembra Aí obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Na prática:
- Declaração de Uso Limitado: o uso de dados brutos ou derivados recebidos das APIs do Google pelo Lembra Aí segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
- Os eventos lidos da Google Agenda (calendar.readonly) são usados apenas para mostrá-los na sua timeline e nos seus lembretes dentro do Lembra Aí. A permissão de escrita (calendar.events) é usada apenas para criar, atualizar e apagar na sua agenda as cópias dos eventos que você criou no Lembra Aí e marcou para salvar lá.
- Dados recebidos das APIs do Google não são usados para desenvolver, treinar ou melhorar modelos de inteligência artificial — nem nossos nem de terceiros — e não são enviados aos serviços de IA das "Ideias com IA".
- Não usamos esses dados para publicidade, não os vendemos e não os transferimos a terceiros, exceto quando necessário para prestar o serviço (os subprocessadores listados acima), por segurança ou por obrigação legal.
- Nenhuma pessoa da nossa equipe lê seus eventos, exceto com o seu consentimento expresso, para investigar abuso ou segurança, ou por obrigação legal.
- Os tokens de acesso ficam criptografados no nosso banco. Ao desconectar a integração, revogamos o acesso junto ao Google e apagamos os eventos importados. Você também pode remover o acesso a qualquer momento em myaccount.google.com/permissions.
5. Base legal (LGPD/GDPR)
- Execução de contrato — para criar conta e prestar o serviço.
- Consentimento — para envio de notificações push e e-mails de lembrete e para conectar e ler sua Google Agenda (revogável a qualquer momento nas Preferências ou desconectando a integração).
- Legítimo interesse — segurança, prevenção a fraude e melhoria do produto.
6. Retenção e exclusão
Mantemos seus dados enquanto sua conta estiver ativa. Você pode solicitar exclusão completa a qualquer momento dentro do app (Configurações → Excluir conta) ou pelo e-mail abaixo. Após a solicitação, os dados são removidos em até 30 dias, exceto registros mínimos exigidos por lei.
7. Segurança
Aplicamos boas práticas de segurança: TLS em todas as comunicações, criptografia em repouso no banco, hashing de senhas (bcrypt), tokens JWT de curta duração e controles de acesso por papel.
8. Crianças
O Lembra Aí não é destinado a menores de 13 anos. Não coletamos intencionalmente dados de crianças. Se identificarmos cadastro indevido, a conta será excluída.
9. Seus direitos
Você tem direito a confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Para exercer, escreva para suporte@quantictechnology.com.br.
10. Alterações desta política
Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas no aplicativo ou por e-mail. A data da última atualização aparece no topo deste documento.
11. Contato
Encarregado de Dados (DPO) — Quantic Technology
E-mail: suporte@quantictechnology.com.br