Privacidade no Pitanga

Quem cuida dos dados

O Pitanga é desenvolvido e mantido por Rodrigo Barbosa, pessoa física, que é o responsável pelo tratamento dos dados descritos aqui.

O que o app guarda

Sua conta: nome de usuário, o nome que você escolhe mostrar, a senha (guardada só como hash, nunca legível), o idioma, a foto de perfil se você puser uma, e um e-mail se você cadastrar um para recuperar a senha.

O que vocês criam: mensagens, fotos, áudios, encontros, bilhetes, cartas, respostas dos jogos, suas escolhas no cardápio e o seu registro de como você está.

O necessário para funcionar: o endereço de notificação do seu aparelho (se você ligar as notificações) e os relatos que você mandar pelo Feedback, com a imagem da tela só se você anexar uma.

Números sobre contas, nunca sobre o casal: quando uma conta foi criada, quando o par entrou, quando um espaço foi aberto ou fechado. O app não mede com que frequência vocês saem, o que escolhem ou como reagem.

Lista de espera (mypitanga.app)

Se você entrou na lista de espera, guardamos só o seu e-mail, o idioma em que você leu a página e as datas em que você se inscreveu e confirmou. Nada mais: nem nome, nem conta, nem de onde você veio.

Serve para uma coisa só: avisar por e-mail quando o Pitanga abrir. O endereço só entra na lista depois que você clica no link de confirmação; sem isso, ele é apagado sozinho em até 8 dias.

Todo e-mail da lista traz um link para sair, que apaga o seu endereço na hora. Você também pode pedir a exclusão pelo contato no fim desta página.

Mensagens para hello@mypitanga.app

Se você escrever para hello@mypitanga.app, guardamos o seu endereço, o nome que aparece no e-mail, o assunto e o texto, criptografados, para poder responder. Anexos não são guardados.

Uma cópia também chega à caixa de e-mail de quem cuida do Pitanga. A mensagem é apagada um ano depois de encerrada, ou antes, se você pedir pelo mesmo endereço.

Quem vê o quê

Seu par vê o que você envia ou compartilha. Suas escolhas no cardápio (sim, talvez, não), suas notas privadas e o seu registro pessoal nunca são mostrados para a outra pessoa; o app só mostra onde vocês dois combinam.

Ninguém de fora do espaço de vocês vê nada. O administrador do app gerencia contas, mas não tem como ler o conteúdo de ninguém nem entrar como outra pessoa.

Como é protegido

Mensagens, fotos, áudios, bilhetes e textos dos encontros são guardados criptografados (AES-256). A criptografia não é de ponta a ponta: o servidor consegue decifrar para mostrar o conteúdo a vocês.

Toda conexão com o app usa HTTPS. Os servidores ficam no Google Cloud, nos Estados Unidos, e as cópias de segurança são guardadas por 30 dias.

Com quem os dados são compartilhados

Google Cloud, que hospeda o servidor e as cópias de segurança.

Resend, que entrega os e-mails do app (confirmação de e-mail, recuperação de senha, lista de espera e respostas a quem escreve para hello@): recebe o endereço e o texto daquele e-mail, nada mais.

Cloudflare, que recebe os e-mails enviados para hello@mypitanga.app e os repassa ao Pitanga, sem guardá-los.

Google Gemini, só quando você usa a ajuda da IA para escrever uma carta: vai a descrição curta que você digitou, e nada é guardado depois.

Os serviços de notificação do seu aparelho (Google ou Apple) recebem um aviso discreto, como "Nova mensagem", sem nome, texto ou imagem.

Nada é vendido nem cedido para publicidade.

Por quanto tempo

Enquanto a conta existir. Quando você apaga a conta, o que é seu é apagado na hora; as cópias de segurança deixam de ter esses dados em até 30 dias.

Algumas coisas que são dos dois continuam com o seu par: a data de um encontro que vocês viveram (sem a sua nota nem a sua foto), as cartas do cardápio e as listas que vocês dividem.

Seus direitos

Você pode baixar uma cópia de tudo o que o app guarda sobre você (Ajustes → Baixar seus dados) e apagar a sua conta a qualquer momento (veja a página Excluir conta).

No Brasil, a LGPD garante também acesso, correção, portabilidade, informação sobre com quem os dados são compartilhados e revisão do consentimento.

No Canadá, a PIPEDA (e, em Quebec, a Lei 25) garante acesso e correção dos seus dados e o direito de retirar o consentimento.

Nos Estados Unidos, as leis estaduais de privacidade (como a da Califórnia) garantem saber o que é coletado, pedir a exclusão e não ter os dados vendidos — e o Pitanga não vende dados de ninguém.

Na Europa, o GDPR garante direitos parecidos. Para qualquer pedido, use o contato no fim desta página; a resposta vem em até 30 dias.

Idade

O Pitanga é para maiores de 18 anos.

Mudanças

Se esta política mudar, a data no topo muda junto, e mudanças importantes são avisadas dentro do app.

Contato

Use a aba Feedback, na borda direita de qualquer tela do app.