Aviso de Privacidade

1. Quem trata seus dados

Controlador: [RAZÃO SOCIAL LTDA.], CNPJ [00.000.000/0001-00], com sede em [endereço completo]. Encarregado pelo tratamento de dados pessoais (DPO): [nome ou área responsável]. Canal de privacidade: privacidade@ganhamais.app — dedicado a pedidos de acesso, correção, exclusão, portabilidade, oposição e dúvidas sobre este Aviso.

2. O essencial, em cinco linhas

• Coletamos seu telefone para criar e autenticar a conta, e CPF e chave Pix apenas quando você pede um saque.
• Registramos o que você faz na plataforma — scans, missões, cliques e vendas — porque é assim que calculamos o que você tem a receber e prevenimos fraude.
• Não vendemos seus dados. Compartilhamos apenas com quem executa o serviço: pagamento, mensageria, hospedagem e as plataformas parceiras que confirmam suas vendas.
• Dados de quem compra pelos seus links não entram na nossa base (o detalhe exato está na seção 6).
• Você exporta seus dados em JSON e exclui sua conta sozinho, direto no aplicativo.

3. Quais dados coletamos

3.1. Dados que você fornece. Número de telefone celular (cadastro e autenticação); CPF e chave Pix — apenas quando você solicita um saque; respostas a missões, quando você escolhe realizá-las; mensagens que você nos envia pelos canais de atendimento.

3.2. Dados gerados pelo seu uso. Scans de QR code (ponto de origem e horário); missões iniciadas e concluídas; cliques nos seus links de divulgação e compartilhamentos; vendas confirmadas pelas plataformas parceiras, com valor e data; movimentações da sua carteira.

3.3. Dados técnicos. Ao acessar a plataforma e ao gerar cliques nos seus links, registramos endereço IP, identificação do navegador e do dispositivo, sistema operacional, referência de origem, identificadores de sessão e localização aproximada derivada do IP (cidade ou região). Usados para segurança, prevenção a fraude, atribuição correta das suas vendas e funcionamento da plataforma.

3.4. Dados opcionais. Localização precisa do dispositivo — apenas se você autorizar, para missões que dependem de estar em um lugar específico. Contato para marketing — apenas se você autorizar. Importante: localização precisa (GPS) é sempre opcional; localização aproximada (cidade/região deduzida do IP) é registrada automaticamente por segurança, como em qualquer serviço na internet. São coisas diferentes e por isso estão separadas aqui.

4. Por que tratamos cada dado

Cada finalidade tem sua base legal e seu prazo:

Sobre o legítimo interesse: quando essa é a base, avaliamos previamente se o tratamento é necessário e se não afeta desproporcionalmente seus direitos. Você pode se opor pelos canais da seção 13.

5. Suas permissões, categoria por categoria

• Essencial — necessária para a conta existir e para você receber. Não pode ser desativada sem encerrar a conta.
• Localização — opcional, para missões que dependem de local.
• Marketing — opcional, para comunicações sobre novidades e ofertas.
• Compartilhamento por missão — opcional e específico: algumas missões de anunciantes exigem compartilhar determinados dados com eles. Você vê quais dados e com quem antes de aceitar cada missão, e pode recusar sem perder acesso ao resto da plataforma.

Registramos cada alteração de permissão com data e hora, em trilha que não pode ser modificada, para que você confira a qualquer momento o que autorizou e quando. Gerencie tudo na central de privacidade.

6. O que não fazemos

• Não vendemos seus dados pessoais.
• Não compartilhamos seus dados com terceiros para publicidade de produtos que não sejam ofertados na plataforma.
• Não coletamos os dados cadastrais de quem compra pelos seus links. A compra acontece na plataforma parceira (por exemplo, Hotmart), e nome, contato e endereço do comprador ficam lá. Recebemos a confirmação da venda (valor e data) e um identificador técnico irreversível derivado do CPF do comprador (hash com sal criptográfico), usado exclusivamente para impedir auto-compra comissionada. Esse identificador não permite descobrir o CPF nem identificar o comprador.
• Não usamos seus dados para decidir sozinhos sobre você sem direito a revisão — veja a seção 10.

7. Com quem compartilhamos

Para operar a plataforma, compartilhamos dados com prestadores que atuam em nosso nome e seguindo nossas instruções:

Também podemos compartilhar dados com autoridades públicas, quando houver obrigação legal ou ordem judicial, e com assessores jurídicos e contábeis, quando necessário. Se houver reorganização societária, fusão ou aquisição, os dados podem ser transferidos à sucessora, sujeita a este mesmo Aviso — e você será comunicado.

8. Transferência internacional

Parte dos prestadores acima está localizada fora do Brasil. Nesses casos, a transferência é feita com base nas hipóteses previstas na legislação brasileira de proteção de dados e amparada por [mecanismo a confirmar conforme o instrumento efetivamente assinado]. Você pode solicitar informações sobre as garantias adotadas pelo canal de privacidade.

9. Cookies e tecnologias de rastreamento

Hoje a plataforma usa apenas o cookie estritamente necessário de sessão, que mantém você autenticado — sem ele o serviço não funciona, e por isso ele não pode ser desativado. Não usamos cookies de publicidade nem de rastreamento entre sites; a atribuição de cliques dos seus links é feita por registro no nosso servidor, sem gravar cookie no aparelho de quem clica. O detalhamento está em ganhamais.app/cookies. Se isso mudar, este Aviso e aquela página serão atualizados antes.

10. Decisões automatizadas

Usamos sistemas automatizados para validar missões, atribuir vendas, calcular recompensas e detectar indícios de fraude. Essas decisões podem afetar o valor que você recebe e o acesso à sua conta. Você tem direito a solicitar revisão humana de qualquer dessas decisões, pelo canal de privacidade ou pelo canal indicado na notificação que receber. Explicaremos os critérios gerais aplicados, na medida em que isso não comprometa a eficácia dos mecanismos antifraude, e reavaliaremos o caso. O procedimento de apuração, contraditório e revisão está descrito na cláusula 11 dos Termos de Uso.

11. Por quanto tempo guardamos e o que acontece quando você sai

11.1. Prazos. Os prazos de cada finalidade estão na tabela da seção 4. Em resumo: dados de cadastro e de uso, enquanto a conta existir e por [prazo a confirmar] após o encerramento; registros de prevenção a fraude, 3 anos; registros financeiros (livro-razão), [prazo contábil/fiscal a confirmar]; registros de acesso à aplicação, 6 meses.

11.2. Exclusão da conta. Você pede a exclusão na central de privacidade. O pedido é processado após uma carência de 30 dias, necessária para concluir apurações de fraude em andamento e liquidar estornos de vendas já realizadas. Durante esse prazo você pode cancelar o pedido.

11.3. O que permanece depois. Encerrada a carência, seus dados pessoais são eliminados. Permanecem apenas os registros que somos obrigados a conservar por lei — em especial o registro financeiro das transações —, que são pseudonimizados: desvinculados do seu cadastro e mantidos apenas com os elementos exigidos pela legislação contábil e fiscal. Sendo direto com você: esses registros preservam valores e datas, então não afirmamos que sejam anônimos em sentido absoluto. Eles não são usados para nenhuma finalidade além do cumprimento dessas obrigações e da defesa em eventual disputa, e são eliminados ao fim do prazo legal.

12. Segurança e incidentes

Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas controle de acesso baseado em função, criptografia em trânsito e em repouso, trilhas de auditoria das operações críticas e segregação de ambientes. Nenhum sistema é absolutamente seguro. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos e na forma da regulação aplicável, informando o que aconteceu, quais dados foram afetados e o que estamos fazendo.

13. Seus direitos

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade — disponível de imediato, em formato JSON, na central de privacidade do aplicativo;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e sobre o que muda se você não consentir;
• revogação do consentimento, a qualquer momento e sem custo;
• revisão humana de decisões automatizadas (seção 10).

Como exercer: pela central de privacidade dentro do aplicativo ou por privacidade@ganhamais.app. Respondemos em até 15 dias. Para confirmar sua identidade, podemos pedir informações adicionais — usadas apenas para essa finalidade. Você também pode peticionar diretamente à ANPD, autoridade responsável pela proteção de dados no Brasil.

14. Menores de 18 anos

A plataforma não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos cadastro de menor de 18 anos, encerraremos a conta e eliminaremos os dados pessoais, ressalvados os registros de conservação obrigatória. Se você é responsável por um menor e acredita que ele se cadastrou, escreva para privacidade@ganhamais.app e trataremos o pedido com prioridade.

15. Alterações deste Aviso

Podemos atualizar este Aviso. Alterações relevantes serão comunicadas com antecedência mínima de 15 dias, pelo aplicativo e pelo contato cadastrado. Cada versão fica registrada com número e data de vigência. Versão 2.0 · vigente desde [DD/MM/AAAA] · substitui a versão 1.0.

16. Contato

Privacidade e proteção de dados: privacidade@ganhamais.app · Encarregado: [nome ou área] · Atendimento geral: contato@ganhamais.app · [RAZÃO SOCIAL LTDA.] · CNPJ [__] · [endereço completo]