Política de Privacidade

Quando você usa o Roomit AI, coletamos as seguintes categorias de dados:

• Identificadores. Geramos um ID único quando você cria a conta e coletamos o ID do dispositivo para ajudar a prevenir fraude e proteger sua conta.
• Informações de contato. Coletamos seu e-mail e número de telefone. O telefone é usado para verificação por senha de uso único (OTP) e recuperação de conta.
• Conteúdo do usuário. Inclui fotos de perfil, bio, mensagens enviadas a outros usuários e fotos ou descrições adicionadas aos anúncios.
• Localização. Coletamos uma localização aproximada (a nível de cidade ou bairro) para mostrar matches e anúncios próximos. Não rastreamos suas coordenadas GPS exatas em segundo plano.
• Diagnósticos. Coletamos logs de crash e dados de desempenho via Sentry para identificar e corrigir bugs.
• Dados de uso. Coletamos análises anonimizadas via PostHog para entender como as funções são usadas e melhorar o app. Esses dados não são vinculados à sua identidade pessoal.

Usamos seus dados para os seguintes fins:

• Oferecer o serviço principal de matching e mensagens entre colegas de quarto
• Verificar sua identidade e prevenir fraude ou abuso
• Permitir comunicação entre usuários com match
• Diagnosticar falhas e melhorar a estabilidade do app
• Entender o uso de funcionalidades e orientar o desenvolvimento do produto

Seus dados são armazenados em bancos criptografados hospedados pelo Supabase. Fotos de perfil e mídia de anúncios ficam em armazenamento em nuvem seguro com controle de acesso rigoroso. As mensagens são criptografadas em repouso. Todos os dados em trânsito são protegidos com TLS padrão da indústria.

Não guardamos as imagens do seu documento de identidade depois da verificação concluída. Apenas um indicador de status verificado é mantido, e não os dados brutos do documento.

Não vendemos suas informações pessoais. Compartilhamos dados apenas com subprocessadores de confiança que nos ajudam a operar o app:

• Supabase — banco de dados e armazenamento de arquivos
• Sentry — relatórios de crash e diagnóstico
• PostHog — analytics de produto (anonimizado)
• RevenueCat — gestão e faturamento de assinaturas
• OpenAI — funções do assistente de IA (escrita de perfil, sugestões de perguntas). Pelo nosso contrato enterprise, a OpenAI não retém seus dados para fins de treinamento.

Cada subprocessador é contratualmente obrigado a usar seus dados apenas para os serviços que presta a nós e a manter medidas de segurança adequadas.

• Os dados da conta são mantidos até você excluir a conta.
• As mensagens são mantidas por 12 meses após a exclusão da conta e depois apagadas permanentemente.
• Dados de analytics e diagnóstico são anonimizados em até 90 dias da coleta.
• Você pode solicitar a exclusão imediata dos seus dados a qualquer momento (veja Seus direitos abaixo).

Você tem os seguintes direitos sobre seus dados:

• Acesso. Você pode ver todos os dados associados à sua conta nos Ajustes do app.
• Exclusão. Você pode excluir sua conta e todos os dados associados em Ajustes → Conta → Excluir. A exclusão é permanente e não pode ser desfeita.
• Exportação. Escreva para [email protected] com o assunto "Solicitação de exportação de dados" e enviaremos uma cópia em até 30 dias.
• Correção. Você pode atualizar as informações do seu perfil diretamente no app a qualquer momento.

O Roomit é destinado a usuários de 17 anos ou mais, conforme a classificação na App Store e Google Play. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se descobrirmos que coletamos dados de uma criança com menos de 13 anos, removeremos imediatamente.

Estamos em conformidade com a COPPA. Se você acredita que coletamos por engano dados de uma criança menor de 13 anos, fale conosco em [email protected].

Residentes da Califórnia (CCPA/CPRA): Você tem o direito de saber quais informações pessoais coletamos, de excluí-las e de optar pela não venda. Não vendemos suas informações pessoais. Para exercer seus direitos, escreva para [email protected].

Residentes da UE, Reino Unido e Brasil (RGPD/LGPD): Você tem direito de acesso, retificação, exclusão, limitação de tratamento, portabilidade e oposição. Tratamos os dados com base legal de execução de contrato e legítimo interesse. Para exercer seus direitos, contate [email protected].

Para questões ou solicitações de privacidade, escreva para [email protected]. Respondemos em até dois dias úteis.