Política de privacidade

Esta política explica quais dados o Listas HUB guarda sobre você, para que eles servem, com quem são compartilhados e como você controla tudo isso. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem cuida dos seus dados

O controlador dos dados é Yuri Diogo, pessoa física, responsável pelo Listas HUB. Como agente de pequeno porte, não há um encarregado (DPO) nomeado: o canal para qualquer pedido ou dúvida sobre os seus dados é o email privacidade@listashub.com.

2. Quais dados coletamos

• Conta: seu email e sua senha. A senha é guardada pelo serviço de autenticação como hash (uma forma embaralhada que não dá para reverter), nunca em texto.
• Login com Google: se você escolher entrar com Google, recebemos o seu nome, o seu email, a sua foto e o identificador da sua conta Google.
• Perfil: o nome de exibição, o ícone, a cor e o idioma que você escolhe.
• Listas: as listas que você cria, com os itens e as categorias.
• Convites: o email de quem você convida para uma lista, as permissões dadas e o status do convite (pendente ou aceito). Isso vale também para quem ainda não tem conta.
• Registros de aceite: a versão destes documentos que você aceitou, o idioma em que leu e a data.
• Registros técnicos: os provedores que mantêm o app no ar guardam dados como o endereço IP, o navegador e os horários de acesso.

3. Para que usamos e com qual base legal

• Executar o serviço que você usa (execução de contrato): criar e manter a sua conta, guardar e sincronizar as suas listas, compartilhar listas com quem você convidar e enviar os emails de cadastro, de troca de senha e de convite.
• Segurança e prevenção de abuso (legítimo interesse): proteger as contas, investigar falhas e impedir uso indevido.
• Enviar o convite a quem o dono da lista indicou (legítimo interesse): o email de convite chega a uma pessoa que pode ainda não ter conta, porque alguém que ela conhece pediu.
• Cumprir obrigações legais (cumprimento de obrigação legal), quando houver uma.

Não vendemos os seus dados e não os usamos para publicidade.

4. Com quem compartilhamos

Para o app funcionar, usamos estes provedores:

• Supabase: banco de dados e autenticação, com o banco na região de São Paulo.
• Vercel: hospedagem do app, nos Estados Unidos.
• Resend: envio dos emails, nos Estados Unidos.
• Google: só se você escolher entrar com Google.

Parte do tratamento acontece nos Estados Unidos (transferência internacional), com as garantias contratuais que esses provedores oferecem.

Dentro do app, os membros de uma lista veem o nome, o ícone e a cor uns dos outros, além do conteúdo da lista. Quem convida vê o email que digitou no convite.

5. Cookies

Usamos só cookies essenciais, sem os quais o app não funciona:

• Sessão do Supabase: mantém você conectado.
• NEXT_LOCALE: guarda o idioma do app.
• sidebar_state: lembra se a barra lateral está aberta ou fechada.

Não usamos cookies de analytics nem de publicidade.

6. Por quanto tempo guardamos e como excluir

Os seus dados ficam guardados enquanto a sua conta existir.

Ao excluir a conta (no app, em Perfil), apagamos na hora a conta, o perfil, as suas listas (com itens, categorias e convites), as suas participações em listas de outras pessoas e os seus registros de aceite. Hoje o banco não tem cópias de segurança feitas pelo provedor, então o que é apagado sai do banco de vez. Os registros técnicos dos provedores somem no ciclo de cada um, normalmente em poucos dias.

O email de uma pessoa convidada que ainda não tem conta fica guardado até o dono cancelar o convite ou apagar a lista. A pessoa convidada pode pedir a remoção pelo email privacidade@listashub.com.

7. Seus direitos

Pela LGPD, você pode pedir:

• a confirmação de que tratamos os seus dados;
• o acesso aos seus dados;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• a portabilidade dos seus dados;
• a informação sobre com quem os seus dados são compartilhados;
• a revisão de decisões tomadas só por meios automáticos;
• e você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Como exercer cada um:

• Acesso e portabilidade: no app, em Mais → Privacidade e dados → Baixar meus dados, você recebe um arquivo JSON com tudo o que guardamos sobre você.
• Correção: edite o seu perfil no app, em Perfil.
• Eliminação: exclua a sua conta no app, em Perfil.
• Todo o resto: escreva para privacidade@listashub.com. Respondemos em até 15 dias.

8. Idade mínima

O Listas HUB é para maiores de 18 anos. Menores de 18 anos só podem usar com a autorização e o acompanhamento do responsável legal.

9. Segurança

A conexão com o app é criptografada. O banco tem regras de acesso que fazem cada pessoa ver só o que é dela ou foi compartilhado com ela, e as senhas são guardadas como hash. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos as pessoas afetadas e a ANPD.

10. Mudanças nesta política

Cada versão desta política tem uma data, mostrada no topo da página. Quando publicamos uma versão nova, o app pede que você leia e aceite de novo antes de continuar.