Política de Privacidade

Última atualização: 2026-02-12

1. Introdução

CasaFlow ("nós", "nosso") é um aplicativo de gestão de tarefas domésticas desenvolvido pela Inovgest. Esta Política de Privacidade explica como coletamos, usamos e protegemos seus dados pessoais ao utilizar o CasaFlow.

Ao criar uma conta ou usar o CasaFlow, você concorda com as práticas descritas nesta política.

2. Dados que Coletamos

Categoria	Dados	Finalidade
Identidade	Email, nome, URL do avatar	Gerenciamento da conta
Autenticação	Hash de senha (bcrypt), tokens de atualização	Login seguro
Dispositivo	Push token, fuso horário, idioma	Notificações e localização
Casa/Grupo	Nome da casa, membros, papéis, convites	Funcionalidade de grupo
Tarefas	Títulos, descrições, atribuições, conclusões, fotos de comprovação	Gestão de tarefas
Gamificação	Pontos, sequências, conquistas	Recursos de engajamento
Pagamentos	ID da transação, status da assinatura, país, moeda	Gerenciamento de assinaturas
Email	Endereço de email (para redefinição de senha)	Recuperação de conta
Erros	Stack traces (se Sentry habilitado)	Correção de bugs

NÃO coletamos: localização GPS, endereços IP persistentes, identificadores de dispositivo, IDs de publicidade ou análises comportamentais.

3. Como Usamos Seus Dados

• Gerenciamento de conta: Criar e manter sua conta.
• Atribuição de tarefas: Atribuir, acompanhar e gerenciar tarefas domésticas dentro da sua casa.
• Notificações: Enviar notificações push sobre atribuições e lembretes de tarefas.
• Pagamentos: Processar e verificar assinaturas in-app através do Google Play ou Apple App Store.
• Anúncios: Exibir anúncios não personalizados via Google AdMob (somente plano gratuito). Nenhum dado pessoal é compartilhado para direcionamento de anúncios.
• Segurança: Detectar e prevenir acesso não autorizado ou abuso.

4. Base Legal para o Processamento

• Consentimento: Você consente com o processamento de dados ao criar sua conta.
• Execução de contrato: Processamento necessário para fornecer o serviço CasaFlow ao qual você se cadastrou.
• Interesse legítimo: Medidas de segurança, prevenção de fraudes e melhoria do serviço.

5. Compartilhamento de Dados

Compartilhamos dados apenas com os seguintes serviços de terceiros, estritamente para fins operacionais:

• Expo Push Service — Entrega de notificações push (somente push tokens).
• Google Play / Apple App Store — Processamento de pagamentos e verificação de assinaturas (somente IDs de transação).
• Resend — Emails transacionais para redefinição de senha (somente endereço de email).
• Google AdMob — Exibição de anúncios não personalizados (nenhum dado pessoal compartilhado).
• Sentry — Rastreamento de erros, se habilitado (stack traces, sem dados pessoais).

Nós não vendemos, alugamos ou comercializamos seus dados pessoais para terceiros.

6. Retenção de Dados

• Os dados da conta são mantidos enquanto sua conta estiver ativa.
• Tokens de atualização expiram automaticamente (7 dias).
• Tokens de redefinição de senha expiram após 1 hora.
• Você pode excluir sua conta a qualquer momento pelo app (Perfil > Excluir Conta). Todos os dados pessoais são removidos permanentemente após a exclusão.

7. Seus Direitos

Independentemente da sua localização, você tem o direito de:

• Acessar seus dados pessoais.
• Retificar dados incorretos.
• Excluir sua conta e todos os dados associados.
• Exportar seus dados (portabilidade de dados).
• Revogar o consentimento a qualquer momento, excluindo sua conta.

Para exercer esses direitos, entre em contato pelo email contato@inovgest.com.br ou utilize a funcionalidade de exclusão de conta no app.

8. Privacidade de Crianças

O CasaFlow não é direcionado a crianças menores de 13 anos. Não coletamos intencionalmente dados pessoais de menores de 13 anos. Caso tomemos conhecimento de que uma criança menor de 13 anos nos forneceu dados pessoais, os excluiremos prontamente.

9. Segurança dos Dados

Implementamos medidas técnicas apropriadas para proteger seus dados:

• Todas as comunicações criptografadas via HTTPS/TLS.
• Senhas com hash bcrypt (nunca armazenadas em texto simples).
• Autenticação via JWT com rotação automática de tokens.
• Controle de acesso baseado em papéis dentro das casas.
• Tokens sensíveis armazenados em armazenamento seguro do dispositivo.

10. Transferências Internacionais de Dados

Seus dados são processados em servidores localizados nos Estados Unidos (via Neon e Railway). Garantimos que salvaguardas apropriadas estão em vigor para transferências internacionais de dados em conformidade com as leis aplicáveis, incluindo a LGPD.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações significativas através do app ou por email. O uso continuado do CasaFlow após as alterações constitui aceitação da política atualizada.

12. Contato

Se você tiver dúvidas sobre esta Política de Privacidade ou seus dados, entre em contato:

• Entidade: Inovgest
• Email: contato@inovgest.com.br