Política de Privacidade

O que fica só no seu aparelho

Estes dados são criados e guardados no seu iPhone ou no seu navegador e não são enviados para os nossos servidores:

• Os grupos que você cria e os apps escolhidos em cada um. No iPhone, os apps chegam ao Camuflo como códigos opacos do Tempo de Uso da Apple: nem nós sabemos quais apps são.
• Os lugares seguros (nome, ponto no mapa e distância) e os horários de bloqueio. A posição é comparada com os lugares no próprio iPhone; para isso o iOS pede a localização “Sempre”.
• O estado de cada grupo (disponível, bloqueado ou oculto) e do Modo Rua.
• Seu progresso no kit pós-roubo, o país e o idioma escolhidos.

O que coletamos se você criar uma conta

A conta é opcional. A proteção no aparelho funciona sem ela. Se você entrar, guardamos:

• Seu e-mail e, se você usar Apple ou Google, o nome que eles nos enviarem e um identificador da conta nesses serviços.
• Códigos de acesso de 6 dígitos, guardados apenas em forma de hash e válidos por 10 minutos.
• Sessões de login: data de criação e de uso, validade e o navegador ou app usado. O token de acesso é guardado apenas em forma de hash.

Assinatura

A cobrança é feita pela Apple. Nós não recebemos seu cartão nem seus dados de pagamento. Para saber se sua assinatura está ativa, a RevenueCat nos informa o plano, as datas de início e de renovação e o identificador anônimo da compra.

O que nunca coletamos

• O conteúdo de qualquer app: mensagens, conversas, saldos, e-mails, fotos ou arquivos.
• Sua senha do iPhone, sua biometria (Face ID) ou senhas de outros serviços.
• Lista de contatos ou histórico de navegação.
• Dados para publicidade. O Camuflo não tem anúncios e não usa ferramentas de rastreamento.

Para que usamos os dados

As bases legais são a execução do contrato com você (LGPD, art. 7º, V; GDPR, art. 6(1)(b)) e o legítimo interesse em manter o serviço seguro (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)).

• Criar e manter sua conta e permitir que você entre pelo app ou pelo navegador.
• Enviar o código de acesso por e-mail.
• Liberar a proteção enquanto sua assinatura ou seu teste grátis estiverem ativos.
• Mostrar o seu histórico de localização e o da família que aceitou compartilhar, se você ligar esse recurso.
• Proteger o serviço contra abuso, como limitar tentativas de código e manter registros técnicos de acesso.

Localização (opcional)

Só registramos a localização de um aparelho se você ligar "Registrar a localização deste aparelho" em Família e permitir o acesso no iOS. Guardamos latitude, longitude, precisão, horário e o aparelho que enviou, a cada cerca de 15 minutos ou quando você se desloca, mesmo com o app fechado.

Por padrão, só você vê seu histórico. As pessoas da sua família no Camuflo só veem se você ligar "Mostrar para a minha família", e qualquer pessoa da família pode sair ou ser removida a qualquer momento. Ninguém entra na sua família sem um código que você enviou.

Você também pode compartilhar com amigos ou parentes fora da família, digitando o e-mail da conta Camuflo deles. Você escolhe se a pessoa vê só onde você está agora ou também o trajeto dos últimos 30 dias. Guardamos esse e-mail e a sua escolha, e mandamos um e-mail avisando a pessoa. Ela só vê se entrar com esse e-mail e tiver a assinatura ativa. Você pode parar a qualquer momento, e ela também pode deixar de ver.

Você também pode criar um link de localização ao vivo (de 1 hora a 1 dia) para mandar por WhatsApp, mensagens ou e-mail. Quem tiver o link vê a sua posição das últimas 2 horas, sem precisar de conta, até o link acabar ou você parar. O link não mostra o seu e-mail. Enquanto ele está ativo, o celular registra a localização a cada minuto, quando tem sinal.

Você vê os últimos 30 dias. Se você apagar o histórico, ele some na hora para você e para a sua família, mas fica guardado e oculto por até 90 dias para segurança e para recuperação a seu pedido. Todo ponto com mais de 90 dias é apagado de vez. A equipe de suporte só acessa esse histórico para atender um pedido seu ou por segurança, e cada acesso fica registrado.

A base legal é o seu consentimento (LGPD, art. 7º, I; GDPR, art. 6(1)(a)), que você retira desligando as duas opções ou nos Ajustes do iPhone.

Comandos à distância

Pelo portal (app.camuflo.com) você pode mandar comandos para os seus aparelhos: trancar tudo, registrar a localização agora ou mostrar uma mensagem na tela. Guardamos o comando, a mensagem que você escrever, o aparelho de destino e o status (aguardando, recebido, feito). Só você, com a sua conta, envia comandos para os seus aparelhos. Se você ligar "Deixar a família trancar meus aparelhos", as pessoas da sua família no Camuflo também podem trancar ou bloquear todos os apps deles (nunca localizar, mandar mensagem ou desbloquear), e você recebe um e-mail a cada vez.

Senha de pânico

Se você criar uma senha de pânico e digitá-la no Camuflo, guardamos a hora, o aparelho e, se o iPhone conseguir informar, o local daquele momento, e mandamos um e-mail de alerta para você e para as pessoas da sua família no Camuflo. A senha em si fica só no seu aparelho, guardada como um código embaralhado (hash); nunca a recebemos.

Modo disfarce

O código do modo disfarce fica só no seu aparelho, guardado como um código embaralhado (hash). Nunca o recebemos, e as contas feitas na calculadora não saem do aparelho. Trocar o ícone é um ajuste do próprio iPhone.

Foto do intruso

Se você ligar a Foto do intruso, depois de duas tentativas erradas de passar pelo Camuflo (código ou Face ID) em poucos minutos, a câmera frontal tira uma foto. Ela fica guardada no aparelho e, se você tiver conta, enviamos para o seu e-mail e guardamos com a hora, o aparelho e o local daquele momento. As fotos são apagadas depois de 30 dias e você pode apagar antes. A câmera só é usada nesse instante, com a permissão do iOS.

Modo infantil

As regras do modo infantil (apps bloqueados, limites, hora de dormir e sites) e o PIN do responsável ficam só no iPhone da criança; o PIN é guardado embaralhado (hash). Nada disso é enviado para os nossos servidores. O uso do tempo é contado pelo próprio iOS.

Recursos futuros

O cofre na nuvem ainda não existe. Quando chegar, só funcionará se você ativar, e esta política será atualizada antes do lançamento.

Com quem compartilhamos

Não vendemos nem alugamos seus dados. Usamos fornecedores que processam dados apenas para nos prestar o serviço:

• Render (hospedagem do site, do app web e da API), nos Estados Unidos.
• Neon (banco de dados), nos Estados Unidos.
• Resend (envio do e-mail com o código), nos Estados Unidos.
• RevenueCat (situação da assinatura feita pela App Store), nos Estados Unidos.
• Cloudflare (DNS do domínio camuflo.com).
• Apple e Google, somente se você escolher entrar com essas contas.

Transferência internacional

Os servidores ficam nos Estados Unidos. A transferência segue o art. 33 da LGPD e, para usuários na União Europeia, as garantias previstas no GDPR, como cláusulas contratuais padrão dos fornecedores.

Por quanto tempo guardamos

• Conta: enquanto ela existir. Ao excluir a conta, apagamos e-mail, formas de login e sessões imediatamente.
• Códigos de acesso: expiram em 10 minutos.
• Sessões: até 30 dias sem uso, ou até você sair.
• Comandos à distância: o tipo, a mensagem que você escrever e o status ficam guardados por 30 dias e depois são apagados.
• Alertas de pânico: guardados enquanto a conta existir, para você consultar no portal. Ao excluir a conta, são apagados na hora.
• Localização: visível por 30 dias; apagada de vez aos 90 dias, inclusive o que você apagou antes. Ao excluir a conta, o histórico é apagado na hora.
• Registros técnicos de acesso dos servidores: pelo prazo de retenção do provedor de hospedagem, para segurança.

Seus direitos

Você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade, revogar o consentimento e pedir a exclusão (LGPD, art. 18; GDPR, arts. 15 a 21).

Para excluir a conta agora mesmo: no app, abra Ajustes → Conta → Excluir conta. Para os demais pedidos, escreva para privacidade@camuflo.com. Respondemos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade de proteção de dados do seu país.

Segurança

• Toda comunicação usa HTTPS.
• Códigos e tokens de sessão são guardados apenas em forma de hash.
• No iPhone, o token de sessão fica no Keychain do sistema.

Crianças

O Camuflo é destinado a adultos que protegem o próprio aparelho. Não coletamos intencionalmente dados de menores de 13 anos (16 na União Europeia). Se isso acontecer, escreva para privacidade@camuflo.com que apagamos.

Mudanças nesta política

Quando a política mudar, atualizamos a data no topo. Mudanças importantes serão avisadas no app antes de valer.

Contato

Encarregado de dados (DPO): privacidade@camuflo.com