Política de Privacidade

Quando você usa o Roomit AI, coletamos as seguintes categorias de dados:

• Identificadores. Geramos um ID único quando você cria a conta e coletamos o ID do dispositivo para ajudar a prevenir fraude e proteger sua conta.
• Informações de contato. Coletamos seu e-mail e número de telefone. O telefone é usado para verificação por senha de uso único (OTP) e recuperação de conta.
• Conteúdo do usuário. Inclui fotos de perfil, bio, mensagens enviadas a outros usuários e fotos ou descrições adicionadas aos anúncios.
• Localização. Coletamos uma localização aproximada (a nível de cidade ou bairro) para mostrar matches e anúncios próximos. Não rastreamos suas coordenadas GPS exatas em segundo plano.
• Diagnósticos. Coletamos logs de crash e dados de desempenho via Sentry para identificar e corrigir bugs.
• Dados de uso. Coletamos análises anonimizadas via PostHog para entender como as funções são usadas e melhorar o app. Esses dados não são vinculados à sua identidade pessoal.

Usamos seus dados para os seguintes fins:

• Oferecer o serviço principal de matching e mensagens entre colegas de quarto
• Verificar sua identidade e prevenir fraude ou abuso
• Permitir comunicação entre usuários com match
• Diagnosticar falhas e melhorar a estabilidade do app
• Entender o uso de funcionalidades e orientar o desenvolvimento do produto

Seus dados são armazenados em bancos criptografados hospedados pelo Supabase. Fotos de perfil e mídia de anúncios ficam em armazenamento em nuvem seguro com controle de acesso rigoroso. As mensagens são criptografadas em repouso. Todos os dados em trânsito são protegidos com TLS padrão da indústria.

Não guardamos as imagens do seu documento de identidade depois da verificação concluída. Apenas um indicador de status verificado é mantido, e não os dados brutos do documento.

Não vendemos suas informações pessoais. Compartilhamos dados apenas com subprocessadores de confiança que nos ajudam a operar o app:

• Supabase — banco de dados e armazenamento de arquivos
• Sentry — relatórios de crash e diagnóstico
• Persona — verificação de identidade (processa o documento de identidade e a selfie que você envia para verificação)
• PostHog — analytics de produto (anonimizado)
• Apple e Google — faturamento de assinaturas e compras no app
• OpenAI — funções do assistente de IA (escrita de perfil, sugestões de perguntas). Pelo nosso contrato enterprise, a OpenAI não retém seus dados para fins de treinamento.
• LangChain (LangSmith) — rastreamento e monitoramento de qualidade das requisições de IA, que pode incluir os prompts e as respostas processados por esses recursos. Pelo nosso contrato, é usado apenas para operar e melhorar o serviço, não para treinar modelos.

Cada subprocessador é contratualmente obrigado a usar seus dados apenas para os serviços que presta a nós e a manter medidas de segurança adequadas.

Os recursos de IA da Roomit — um assistente de IA para conversar, conversas por voz ao vivo com o assistente e insights de compatibilidade gerados por IA sobre suas combinações — são fornecidos pelo nosso provedor de IA terceirizado, OpenAI.

Quando você usa esses recursos, enviamos à OpenAI apenas as informações necessárias para fornecê-los:

• O que compartilhamos. As mensagens que você envia ao assistente de IA, o áudio de voz que você fala durante uma sessão de voz ao vivo e os detalhes de perfil comparados quando você solicita insights de compatibilidade.
• Por quê. Somente para gerar as respostas do assistente, transcrever e responder à sua voz e produzir a análise de compatibilidade que você solicitou.
• Seu consentimento. A experiência principal da Roomit é baseada nesses recursos de IA, por isso sua concordância com esse processamento é necessária para usar a Roomit. Pedimos seu consentimento explícito no app antes de compartilhar qualquer dado pessoal com os provedores de IA — nada é compartilhado até você concordar. Você pode revisar sua escolha a qualquer momento em Configurações → Privacidade; como esses recursos são parte integrante da Roomit, retirar o consentimento significa que será solicitado que você concorde novamente antes de poder continuar usando o app.
• Proteção. A OpenAI processa esses dados em nosso nome sob termos contratuais que exigem confidencialidade e proteções consistentes com esta política, e não os usa para treinar seus modelos.
• Infraestrutura de IA. Para operar e monitorar a qualidade desses recursos, as solicitações e respostas também podem ser processadas pela LangChain (LangSmith), nosso provedor de rastreamento de solicitações de IA, sob os mesmos termos de confidencialidade. Os dados compartilhados para recursos de IA não são usados para treinar os modelos de nenhum provedor.

• Os dados da conta são mantidos até você excluir a conta.
• As mensagens são mantidas por 12 meses após a exclusão da conta e depois apagadas permanentemente.
• Dados de analytics e diagnóstico são anonimizados em até 90 dias da coleta.
• Você pode solicitar a exclusão imediata dos seus dados a qualquer momento (veja Seus direitos abaixo).

Você tem os seguintes direitos sobre seus dados:

• Acesso. Você pode ver todos os dados associados à sua conta nos Ajustes do app.
• Exclusão. Você pode excluir sua conta e todos os dados associados em Ajustes → Conta → Excluir. A exclusão é permanente e não pode ser desfeita.
• Exportação. Escreva para [email protected] com o assunto "Solicitação de exportação de dados" e enviaremos uma cópia em até 30 dias.
• Correção. Você pode atualizar as informações do seu perfil diretamente no app a qualquer momento.

O Roomit é destinado a usuários de 17 anos ou mais, conforme a classificação na App Store e Google Play. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se descobrirmos que coletamos dados de uma criança com menos de 13 anos, removeremos imediatamente.

Estamos em conformidade com a COPPA. Se você acredita que coletamos por engano dados de uma criança menor de 13 anos, fale conosco em [email protected].

Residentes da Califórnia (CCPA/CPRA): Você tem o direito de saber quais informações pessoais coletamos, de excluí-las e de optar pela não venda. Não vendemos suas informações pessoais. Para exercer seus direitos, escreva para [email protected].

Residentes da UE, Reino Unido e Brasil (RGPD/LGPD): Você tem direito de acesso, retificação, exclusão, limitação de tratamento, portabilidade e oposição. Tratamos os dados com base legal de execução de contrato e legítimo interesse. Para exercer seus direitos, contate [email protected].

A Roomit é operada a partir dos Estados Unidos, e alguns dos nossos prestadores de serviços (incluindo OpenAI, LangChain, Supabase, Sentry, PostHog e RevenueCat) processam dados nos Estados Unidos. Quando transferimos dados pessoais de usuários no EEE, no Reino Unido ou na Suíça para fora dessas regiões, baseamo-nos em garantias adequadas — as Cláusulas Contratuais-Padrão da Comissão Europeia (com o Adendo do Reino Unido quando aplicável) e, quando aplicável, a certificação de um provedor no âmbito do Data Privacy Framework UE–EUA — para que seus dados recebam um nível de proteção equivalente. Você pode solicitar uma cópia das garantias aplicáveis entrando em contato conosco.

Se você estiver no EEE, no Reino Unido ou na Suíça, as seguintes informações adicionais se aplicam ao tratamento dos seus dados pessoais.

• Bases legais. Tratamos seus dados para executar nosso contrato com você (matching e mensagens), por nossos interesses legítimos (segurança, prevenção de fraude e melhoria do serviço) ponderados frente aos seus direitos, para cumprir obrigações legais e com o seu consentimento quando necessário.
• Dados de categorias especiais. Certos dados que você opta por adicionar — como informações que revelem convicções religiosas, ou dados relativos à sua vida sexual ou orientação sexual — são dados de categorias especiais nos termos do artigo 9 do RGPD. Nós os tratamos apenas com o seu consentimento explícito, que você concede ao fornecê-los e ao aceitar o nosso compartilhamento de dados com IA, e que pode retirar a qualquer momento.
• Tratamento automatizado. Usamos sistemas automatizados, incluindo IA, para classificar e recomendar possíveis colegas de quarto e para gerar insights de compatibilidade (definição de perfil). São ferramentas de apoio à decisão; não produzem efeitos jurídicos ou similarmente significativos sobre você sem intervenção humana, e você sempre toma a decisão final.
• Direito de reclamação. Você pode apresentar uma reclamação à sua autoridade de controlo local (EEE), ao Information Commissioner's Office (Reino Unido) ou ao Comissário Federal de Proteção de Dados e Transparência (Suíça). Gostaríamos de ter a oportunidade de tratar da sua questão primeiro.
• Representante na UE/Reino Unido. Quando for exigido um representante nos termos do artigo 27 do RGPD, estamos a designar um; até à conclusão dessa nomeação, podes contactar-nos em [email protected] para qualquer assunto que o nosso representante trataria.

Para questões ou solicitações de privacidade, escreva para [email protected]. Respondemos em até dois dias úteis.