Política de Privacidade

Última atualização: 20 de setembro de 2026

O Assinei é um aplicativo para organizar assinaturas e cobranças recorrentes. Esta política explica, de forma direta, quais dados pessoais tratamos, por que tratamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. O que o Assinei não faz

• Não se conecta à sua conta bancária, ao seu cartão ou à sua fatura.
• Não pede nem armazena número completo de cartão, validade ou código de segurança.
• Não vende seus dados e não exibe publicidade de terceiros.

2. Dados que tratamos

• Cadastro: nome, e-mail e senha (guardada apenas como hash, nunca em texto). Se você entrar com Google ou Apple, recebemos o identificador da conta e o e-mail informado por esses provedores.
• Conteúdo que você cadastra: assinaturas (nome, plano, valor, moeda, ciclo, datas, status, anotações), categorias, preferências de lembrete e formas de pagamento — estas apenas como um apelido e, se você quiser, os 4 últimos dígitos.
• Preferências da conta: fuso horário, moeda e configurações de lembretes.
• Assinatura do Assinei Premium: situação do plano, período, loja de origem e identificadores da transação. O pagamento é processado pela App Store ou pelo Google Play; não recebemos dados do seu meio de pagamento.
• Dados técnicos: registros de acesso à API (data, hora, endereço IP, rota e resultado), mantidos para segurança e diagnóstico.

Os lembretes de cobrança são notificações locais, agendadas no seu próprio aparelho. A landing page do Assinei não usa cookies de publicidade nem rastreamento entre sites: a única medição é o Web Analytics da Vercel, que conta as visitas de forma agregada (página acessada, país, tipo de aparelho e de onde veio o acesso), sem cookies e sem identificar quem você é.

3. Para que usamos e com qual base legal

• Prestar o serviço (criar a conta, calcular totais, montar o calendário, enviar lembretes, liberar o Premium): execução de contrato (LGPD, art. 7º, V).
• Segurança e prevenção a fraudes (registros de acesso, detecção de reuso de sessão): legítimo interesse e cumprimento do Marco Civil da Internet (art. 7º, II e IX).
• Comunicações da conta (confirmação de e-mail, redefinição de senha): execução de contrato.
• Medir o público da landing page (quantas visitas cada página recebe, sem cookies e sem identificar o visitante): legítimo interesse (LGPD, art. 7º, IX).

4. Com quem compartilhamos

Apenas com operadores necessários para o app funcionar, cada um limitado à sua função:

• Railway — hospedagem da API e do banco de dados.
• Vercel — hospedagem desta landing page e a medição agregada de visitas descrita acima.
• RevenueCat, Apple e Google — validação e gestão das compras do Premium, por meio de um identificador interno da sua conta.
• Logo.dev — fornece as imagens das marcas dos serviços do catálogo. Ao exibir um logo, seu aparelho baixa a imagem dos servidores do Logo.dev, que recebem dados técnicos da conexão (como o endereço IP). Não enviamos a eles quem você é nem o que você assina.
• Provedor de e-mail transacional — envio dos e-mails de confirmação e de redefinição de senha.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos a transferência ocorre com as salvaguardas previstas na LGPD (arts. 33 a 36). Também podemos compartilhar dados quando houver obrigação legal ou ordem de autoridade competente.

5. Por quanto tempo guardamos

Seus dados ficam guardados enquanto a conta existir. Ao excluir a conta pelo app (Conta → Excluir conta), a conta e todo o conteúdo ligado a ela são apagados de forma definitiva dos nossos servidores. Registros de acesso são mantidos pelo prazo legal de 6 meses e, depois, eliminados. Registros de compra mantidos pelas lojas e pelo RevenueCat seguem as políticas desses serviços.

6. Seus direitos

Você pode confirmar a existência de tratamento, acessar, corrigir, portar e eliminar seus dados, além de obter informações sobre compartilhamento e revogar consentimentos. Boa parte disso está no próprio app (editar perfil, editar e excluir assinaturas, excluir a conta). Para o restante, fale com a gente pelos canais de suporte indicados na página do app na loja. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

O tráfego entre o app e a API é criptografado (HTTPS). Senhas são armazenadas com hash forte, as sessões usam tokens de curta duração com renovação rotativa, e cada conta só enxerga os próprios dados. Nenhum sistema é infalível: se houver incidente que possa causar risco relevante, você e a ANPD serão comunicados.

8. Crianças e adolescentes

O Assinei não é direcionado a menores de 18 anos.

9. Mudanças nesta política

Podemos atualizar esta política quando o app mudar. A data no topo indica a versão vigente; mudanças relevantes serão avisadas no app.

10. Contato

Dúvidas sobre privacidade ou pedidos relacionados aos seus dados: fale com a gente pelos canais de suporte indicados na página do app na loja.