Política de Privacidade

1. Quem somos

O TzedakApp é um aplicativo de doações para a comunidade judaica brasileira, desenvolvido e operado por David Abergel ("nós", "nosso", "TzedakApp").

Para dúvidas sobre esta Política ou exercício dos seus direitos, entre em contato: davidabergel97@gmail.com

2. Dados que coletamos

2.1 Dados fornecidos por você

2.2 Dados gerados pelo uso do aplicativo

2.3 Dados coletados automaticamente

Sobre os dados de uso: os eventos enviados ao Firebase Analytics incluem o valor da Tzedaká enviada, a instituição de destino e a categoria dela (por exemplo Sinagoga, Saúde, Educação), além de telas visitadas e marcos de sequência. Esses eventos não carregam seu nome, e-mail ou CPF, mas estão vinculados a um identificador do aplicativo no seu aparelho — portanto não são totalmente anônimos. A categoria da instituição pode indicar afiliação religiosa, e por isso preferimos ser explícitos aqui.

Localização: solicitamos acesso à localização somente para o cálculo do horário de Shabat. O dado é processado no momento da consulta e não é armazenado em nossos servidores.

3. Como usamos seus dados

Utilizamos seus dados para:

• Operar o serviço: processar doações, manter histórico, calcular streak e métricas de impacto.
• Pagamentos: transmitir os dados necessários (CPF, valor) ao EFI Bank para processar pagamentos via PIX e Open Finance, conforme exigido pelo Banco Central do Brasil.
• Comunidade: exibir seu nome e avatar no feed público e no ranking — apenas se você não ativar o modo anônimo.
• Notificações: enviar lembretes de doação, alertas de Shabat e notificações de doação automática, somente com sua permissão explícita.
• Melhoria do produto: analisar padrões de uso para aprimorar funcionalidades (ver a ressalva na seção 2.3).

Não utilizamos seus dados para publicidade de terceiros.

4. Compartilhamento de dados

Compartilhamos dados apenas nas seguintes situações:

4.1 Provedores de serviço

Sobre o Vercel: as chamadas de pagamento via Open Finance passam por um servidor nosso hospedado na Vercel antes de chegarem ao EFI Bank. Isso significa que o CPF e o valor da doação transitam por essa infraestrutura, sempre por conexão criptografada. Esse servidor não guarda esses dados em banco: ele apenas repassa a requisição.

Todos os provedores estão sujeitos a termos de proteção de dados compatíveis com a LGPD. Os dados armazenados no Supabase permanecem em território brasileiro.

4.2 Feed público

Caso você não ative o modo anônimo, seu nome, avatar e o valor doado poderão aparecer no feed da comunidade e no ranking do aplicativo, visíveis a outros usuários. Você pode alterar essa preferência a qualquer momento em Configurações → Aparecer como anônimo.

4.3 Instituições que recebem sua doação

A instituição para a qual você doa tem uma conta no aplicativo e enxerga, sobre os próprios doadores: valor total doado, número de doações, data da última doação e o histórico de doações feitas a ela. A instituição nunca tem acesso ao seu e-mail nem ao seu CPF.

4.4 Obrigações legais

Podemos divulgar dados quando exigido por lei, decisão judicial ou autoridade regulatória competente.

Não vendemos seus dados pessoais a terceiros.

5. Segurança

• Todos os dados em trânsito são protegidos por TLS/HTTPS.
• Os dados armazenados no Supabase são protegidos por Row Level Security (RLS): cada usuário acessa exclusivamente seus próprios registros.
• Credenciais de pagamento (CPF) trafegam diretamente para o EFI Bank e não são armazenadas em nossos servidores.
• O CPF é armazenado de forma segura no Supabase (protegido por RLS) para facilitar pagamentos futuros, e transmitido ao EFI Bank no momento de pagamento da doação.

6. Seus direitos (LGPD — Lei 13.709/2018)

Em conformidade com a Lei Geral de Proteção de Dados, você tem direito a:

Para exercer qualquer direito, envie uma solicitação para david_abergel7@hotmail.com. Responderemos em até 15 dias úteis.

7. Retenção de dados

Ao excluir sua conta em Configurações → Excluir Conta, seu perfil, seu CPF, seu histórico de transações e suas credenciais de acesso são removidos permanentemente dos nossos servidores. A exclusão apaga também a própria conta de autenticação, e não apenas os seus dados: você não consegue mais entrar com aquele login.

8. Crianças

O Tzedakapp não é direcionado a menores de 13 anos e não coleta intencionalmente dados de crianças. Caso identifiquemos que um menor forneceu dados sem consentimento dos responsáveis, excluiremos tais informações imediatamente.

9. Alterações a esta Política

Podemos atualizar esta Política periodicamente. Notificaremos você por meio de uma notificação no aplicativo em caso de mudanças relevantes. A data da última atualização sempre estará indicada no topo deste documento.

10. Contato

Para quaisquer dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais:

David Abergel
E-mail: davidabergel97@gmail.com

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd

TzedakApp · Sua caixinha de tzedaká virtual