Esta política explica como o aplicativo Content Rats e o site contentrats.site (juntos, o "Serviço") tratam dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Ao usar o Serviço você declara que leu e entendeu esta política.
1. Quem somos
O Content Rats é desenvolvido e operado pela P.r.o Tecnologia Consultoria e Desenvolvimento de Software LTDA (“P.r.o Tecnologia”), inscrita no CNPJ sob o nº 37.302.421/0001-87, com sede na Av. Gabriel de Rezende Passos, 316, Santa Inês, Betim/MG, CEP 32603-100, que atua como controladora dos dados pessoais tratados no Serviço. Para qualquer assunto de privacidade, inclusive falar com o encarregado (DPO), escreva para paulo@protapps.com.
2. Dados que coletamos
2.1 Dados que você nos fornece
- Conta: nome, nome de usuário (@), e-mail e foto de perfil (avatar).
- Telefone celular: usado para encontrar amigos e para segurança da conta. Ele é privado e nunca aparece no seu perfil público.
- Perfil de criador: bio, nichos de conteúdo e metas de postagem que você escolher.
- Conteúdo no app: desafios que você cria ou participa, mensagens de chat, comentários, reações e posts registrados manualmente (incluindo prints ou links usados como evidência).
2.2 Dados das redes que você conecta
Só acessamos uma rede social se você conectá-la por vontade própria, pelo login oficial da plataforma. O acesso é de leitura: o Content Rats nunca publica, edita ou apaga nada em seu nome.
- YouTube: identificador e nome do canal, foto, número de inscritos e a lista dos seus vídeos públicos (título, link, data, duração/formato e número de visualizações).
- Instagram: identificador e nome de usuário da conta profissional, foto, número de seguidores e suas publicações (tipo de mídia, legenda, link, data e métricas como visualizações e alcance).
2.3 Denúncias e bloqueios
Quando você denuncia um perfil, post, comentário, mensagem ou desafio, guardamos quem denunciou, o conteúdo ou usuário denunciado, o motivo e os detalhes opcionais que você escrever. Quando você bloqueia alguém, guardamos quem bloqueou e quem foi bloqueado. Esses dados são usados somente para moderação e para esconder o conteúdo entre usuários bloqueados. A pessoa denunciada não fica sabendo quem a denunciou.
2.4 Dados coletados automaticamente
- Token de notificações push, modelo do aparelho, sistema operacional e versão do app.
- Registros técnicos (logs) de acesso e erros, com data, hora e endereço IP.
Não usamos cookies de publicidade nem vendemos seus dados.
3. Como usamos os dados
- Criar e manter sua conta e seu perfil de criador.
- Detectar seus novos posts e calcular pontos, streaks, rankings e estatísticas dos desafios.
- Mostrar seu perfil, posts e posição para os participantes dos desafios em que você está.
- Permitir chat, comentários, reações e convites entre amigos.
- Enviar notificações sobre o desafio (por exemplo, quando alguém te passa no ranking).
- Moderar conteúdo: analisar denúncias, aplicar bloqueios, filtrar palavras ofensivas, remover conteúdo e banir contas abusivas.
- Prevenir fraude e abuso, garantir a segurança e cumprir obrigações legais.
- Entender o uso do app de forma agregada para melhorar o produto.
4. Bases legais
Tratamos dados com base na execução do contrato (prestar o Serviço que você pediu), no consentimento (conexão com YouTube e Instagram e notificações push, que você pode revogar a qualquer momento), no legítimo interesse (segurança, prevenção a fraude e melhoria do produto) e no cumprimento de obrigação legal, conforme o art. 7º da LGPD.
5. Dados do YouTube
O Content Rats usa os Serviços de API do YouTube. Ao conectar seu canal, você também concorda com os Termos de Serviço do YouTube e com a Política de Privacidade do Google. Usamos esses dados apenas para pontuar seus posts e exibir suas estatísticas no app. Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions ou desconectando o YouTube no app.
6. Dados do Instagram
A conexão com o Instagram usa a Instagram API com Login do Instagram, da Meta. Lemos apenas informações da conta profissional que você autorizou e de suas publicações, para pontuar posts e mostrar estatísticas. Não acessamos mensagens diretas nem dados de seguidores individuais. Você pode remover o acesso no app ou no Instagram, em Configurações › Apps e sites.
7. Compartilhamento
Compartilhamos dados apenas quando necessário para o Serviço funcionar:
- Outros usuários: participantes dos seus desafios veem seu nome, @, avatar, posts pontuados, pontos, streak e mensagens no chat do desafio. Seu e-mail e telefone não são exibidos.
- Supabase (Supabase Inc.), que hospeda nosso banco de dados, autenticação, arquivos e funções, atuando como operador e tratando dados conforme nossas instruções.
- Expo (650 Industries, Inc., Estados Unidos), que entrega as notificações push. Recebe o identificador de push do seu aparelho e o título e o texto de cada notificação.
- Vercel (Vercel Inc., Estados Unidos), que hospeda este site e as páginas de convite e de perfil. Registra dados técnicos de acesso, como endereço IP, data, hora e navegador.
- Apple (Estados Unidos) e Google (Estados Unidos), para login com Apple e Google e para a entrega das notificações push (APNs e Firebase Cloud Messaging).
- Google/YouTube e Meta/Instagram (Estados Unidos), quando você conecta essas contas.
- Autoridades públicas, quando exigido por lei ou ordem judicial.
Não vendemos, alugamos nem usamos seus dados para publicidade de terceiros.
8. Armazenamento, segurança e transferência internacional
O banco de dados, a autenticação e os arquivos ficam no Supabase, em servidores localizados em São Paulo, Brasil. Alguns fornecedores listados na seção 7 tratam dados nos Estados Unidos: Expo (notificações push), Vercel (site e páginas de link), Apple e Google (login e entrega de push) e Google/YouTube e Meta/Instagram (quando você conecta essas contas). Nessas transferências internacionais, adotamos as salvaguardas previstas na LGPD (arts. 33 a 36), como cláusulas contratuais de proteção de dados com os fornecedores, e a transferência é necessária para executar o Serviço que você contratou. Usamos criptografia em trânsito (HTTPS), controle de acesso por linha no banco de dados e tokens das redes guardados apenas no servidor. Nenhum sistema é 100% seguro, e avisaremos você e a ANPD em caso de incidente relevante.
9. Retenção
Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir a conta, apagamos ou anonimizamos os dados em até 30 dias, exceto o que precisarmos guardar por obrigação legal (por exemplo, registros de acesso por 6 meses, conforme o Marco Civil da Internet). Dados de redes desconectadas deixam de ser atualizados imediatamente e os tokens de acesso são apagados.
10. Seus direitos
Pela LGPD (art. 18) você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários;
- pedir a portabilidade dos dados;
- saber com quem compartilhamos seus dados;
- revogar o consentimento e pedir a exclusão dos dados tratados com base nele;
- apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer direito, escreva para paulo@protapps.com. Respondemos em até 15 dias.
11. Exclusão de dados
Pelo app: você pode excluir sua conta a qualquer momento em Perfil › Configurações › Excluir minha conta. A exclusão é permanente e apaga seu perfil, posts, conexões com YouTube e Instagram, mensagens, notificações, amizades, desafios que você criou e imagens que você enviou.
Por e-mail: se preferir, envie um e-mail para paulo@protapps.com com o assunto "Excluir meus dados", a partir do e-mail cadastrado, informando seu nome de usuário (@). Confirmamos o pedido e excluímos os dados em até 30 dias, e você recebe um e-mail de confirmação.
Para remover só a conexão com o Instagram, desconecte a conta no app ou acesse no Instagram Configurações › Apps e sites, selecione Content Rats e toque em Remover. Ao receber o aviso de remoção da Meta, apagamos os dados do Instagram associados à sua conta. Para o YouTube, revogue o acesso em myaccount.google.com/permissions.
12. Menores de idade
O Serviço não é destinado a menores de 13 anos. Usuários entre 13 e 18 anos devem usar o app com autorização dos pais ou responsáveis. Se soubermos que coletamos dados de uma criança sem esse consentimento, vamos apagá-los.
13. Alterações nesta política
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos pelo app ou por e-mail antes de ela entrar em vigor. A data no topo indica a versão atual.
14. Contato
P.r.o Tecnologia Consultoria e Desenvolvimento de Software LTDA · Content Rats
CNPJ 37.302.421/0001-87
Av. Gabriel de Rezende Passos, 316, Santa Inês, Betim/MG, CEP 32603-100
E-mail e encarregado de dados: paulo@protapps.com
Veja também os Termos de Uso.