Política de privacidade

O controlador dos dados é Breno Silvio Lemos Santos (CPF ***.586.031-**). Para qualquer assunto relacionado a privacidade, incluindo o exercício dos seus direitos, escreva para contato@rachou.online.

Só o necessário para o serviço funcionar. Nada de rastreamento para publicidade.

• •Cadastro: nome, e-mail e, se você quiser informar, telefone. A senha é guardada apenas como hash (bcrypt) — nem nós conseguimos lê-la.
• •Seus grupos: nome do grupo, valor da assinatura, número de vagas, dia da cobrança e a chave Pix que você cadastrar.
• •Convites: o e-mail ou telefone de quem você convida. Ao convidar alguém, você nos informa um dado de outra pessoa — faça isso apenas com quem concordou em participar.
• •Cobranças: valores, datas, status de cada pagamento e quem confirmou o recebimento.
• •Assinatura paga: identificadores da sua assinatura no Mercado Pago e o status dela. Não recebemos nem guardamos dados do seu cartão.

Não vendemos dado nenhum. Dentro do app (painel, grupos, configurações) não existe anúncio nem rastreamento: o único dado guardado no navegador é o token que mantém você logado, que some quando você sai da conta.

Cookies de anúncio: nas páginas de conteúdo — a página inicial e o blog — exibimos anúncios do Google AdSense, que usa cookies para escolher o que mostrar. Eles só são criados depois de você aceitar no aviso que aparece na primeira visita. Se recusar, nenhum script de anúncio é carregado e o Rachou funciona exatamente igual, sem limitação nenhuma. Base legal: consentimento (art. 7º, I).

Medição de audiência: usamos o Vercel Analytics para saber quantas pessoas abrem cada página. Ele não usa cookie, não cria identificador persistente e não nos diz quem você é — só conta visitas por página, com país e tipo de dispositivo. Base legal: legítimo interesse (art. 7º, IX), para entender o que funciona no produto.

• •Executar o contrato (art. 7º, V): manter sua conta, calcular as partes, gerar o código Pix, enviar cobrança e lembrete, processar sua assinatura.
• •Cumprir obrigação legal (art. 7º, II): guardar registros de acesso e dados fiscais da assinatura pelos prazos que a lei exige.
• •Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e abuso, e comunicação sobre mudanças no serviço.

Não vendemos nem cedemos seus dados. Compartilhamos apenas com os fornecedores necessários para o serviço funcionar, e só o que cada um precisa:

Transferência internacional: parte da nossa infraestrutura fica nos Estados Unidos, o que significa que seus dados são armazenados lá. Isso é permitido pelo artigo 33 da LGPD, e escolhemos fornecedores que oferecem garantias contratuais de proteção equivalentes.

Dentro de um grupo, os membros veem seu nome, quanto você deve e se você pagou. Quem administra vê também o e-mail com que você foi convidado. Isso é o que faz a divisão funcionar — se você não quer que um grupo veja isso, não entre nele.

• •Enquanto sua conta existir, mantemos os dados dela.
• •Ao excluir a conta, apagamos ou anonimizamos seus dados pessoais imediatamente: e-mail, nome e telefone são substituídos e o login deixa de funcionar.
• •O histórico de pagamentos dos grupos permanece, mas sem identificar você. Ele é o registro financeiro das outras pessoas do grupo, e apagá-lo tiraria informação que não é só sua.
• •Registros de acesso são mantidos por 6 meses, conforme o Marco Civil da Internet.

A LGPD garante que você possa confirmar, acessar, corrigir, portar e excluir seus dados, além de saber com quem eles são compartilhados. Dois desses direitos já estão prontos para você exercer sozinho, sem precisar pedir:

• •Baixar seus dados: em configurações da conta, você exporta tudo que guardamos sobre você em um arquivo JSON.
• •Excluir a conta: na mesma página, com confirmação de senha.
• •Corrigir: nome e telefone você edita direto no perfil.
• •Revogar o consentimento de cookies: na caixa logo abaixo, a qualquer momento.

Para qualquer outro pedido, escreva para contato@rachou.online. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Senhas são guardadas como hash com bcrypt. Todo tráfego é criptografado em trânsito (HTTPS). Trocar a senha invalida imediatamente as sessões abertas em outros dispositivos. Links de convite e de redefinição de senha expiram.

Nenhum sistema é infalível. Se acontecer um incidente que possa causar risco relevante a você, comunicaremos você e a ANPD, como manda o artigo 48 da LGPD.

O Rachou é para maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos uma conta nessa situação, ela será excluída.

Se mudarmos algo relevante, avisamos por e-mail e atualizamos a data no topo desta página.