Política de Privacidade
Última atualização:
O Camuflo foi feito para proteger você, não para observar você. Ele não lê suas mensagens, seus bancos, seus e-mails nem suas fotos. Esta política explica, em linguagem simples, o pouco que coletamos e por quê.
O Camuflo é um produto da Vyxa.
O que fica só no seu aparelho
Estes dados são criados e guardados no seu iPhone ou no seu navegador e não são enviados para os nossos servidores:
- Os grupos que você cria e os apps escolhidos em cada um. No iPhone, os apps chegam ao Camuflo como códigos opacos do Tempo de Uso da Apple: nem nós sabemos quais apps são.
- O estado de cada grupo (disponível, bloqueado ou oculto) e do Modo Rua.
- Seu progresso no kit pós-roubo, o país e o idioma escolhidos.
O que coletamos se você criar uma conta
A conta é opcional. A proteção no aparelho funciona sem ela. Se você entrar, guardamos:
- Seu e-mail e, se você usar Apple ou Google, o nome que eles nos enviarem e um identificador da conta nesses serviços.
- Códigos de acesso de 6 dígitos, guardados apenas em forma de hash e válidos por 10 minutos.
- Sessões de login: data de criação e de uso, validade e o navegador ou app usado. O token de acesso é guardado apenas em forma de hash.
Assinatura
A cobrança é feita pela Apple. Nós não recebemos seu cartão nem seus dados de pagamento. Para saber se sua assinatura está ativa, a RevenueCat nos informa o plano, as datas de início e de renovação e o identificador anônimo da compra.
O que nunca coletamos
- O conteúdo de qualquer app: mensagens, conversas, saldos, e-mails, fotos ou arquivos.
- Sua senha do iPhone, sua biometria (Face ID) ou senhas de outros serviços.
- Lista de contatos ou histórico de navegação.
- Dados para publicidade. O Camuflo não tem anúncios e não usa ferramentas de rastreamento.
Para que usamos os dados
As bases legais são a execução do contrato com você (LGPD, art. 7º, V; GDPR, art. 6(1)(b)) e o legítimo interesse em manter o serviço seguro (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)).
- Criar e manter sua conta e permitir que você entre pelo app ou pelo navegador.
- Enviar o código de acesso por e-mail.
- Liberar a proteção enquanto sua assinatura ou seu teste grátis estiverem ativos.
- Proteger o serviço contra abuso, como limitar tentativas de código e manter registros técnicos de acesso.
Recursos futuros
Localização do aparelho, foto de quem errar a senha do Camuflo e cofre na nuvem ainda não existem. Quando chegarem, só funcionarão se você ativar cada um, com permissão explícita do iOS, e esta política será atualizada antes do lançamento.
Com quem compartilhamos
Não vendemos nem alugamos seus dados. Usamos fornecedores que processam dados apenas para nos prestar o serviço:
- Render (hospedagem do site, do app web e da API), nos Estados Unidos.
- Neon (banco de dados), nos Estados Unidos.
- Resend (envio do e-mail com o código), nos Estados Unidos.
- RevenueCat (situação da assinatura feita pela App Store), nos Estados Unidos.
- Cloudflare (DNS do domínio camuflo.com).
- Apple e Google, somente se você escolher entrar com essas contas.
Transferência internacional
Os servidores ficam nos Estados Unidos. A transferência segue o art. 33 da LGPD e, para usuários na União Europeia, as garantias previstas no GDPR, como cláusulas contratuais padrão dos fornecedores.
Por quanto tempo guardamos
- Conta: enquanto ela existir. Ao excluir a conta, apagamos e-mail, formas de login e sessões imediatamente.
- Códigos de acesso: expiram em 10 minutos.
- Sessões: até 30 dias sem uso, ou até você sair.
- Registros técnicos de acesso dos servidores: pelo prazo de retenção do provedor de hospedagem, para segurança.
Seus direitos
Você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade, revogar o consentimento e pedir a exclusão (LGPD, art. 18; GDPR, arts. 15 a 21).
Para excluir a conta agora mesmo: no app, abra Ajustes → Conta → Excluir conta. Para os demais pedidos, escreva para privacidade@camuflo.com. Respondemos em até 15 dias.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade de proteção de dados do seu país.
Segurança
- Toda comunicação usa HTTPS.
- Códigos e tokens de sessão são guardados apenas em forma de hash.
- No iPhone, o token de sessão fica no Keychain do sistema.
Crianças
O Camuflo é destinado a adultos que protegem o próprio aparelho. Não coletamos intencionalmente dados de menores de 13 anos (16 na União Europeia). Se isso acontecer, escreva para privacidade@camuflo.com que apagamos.
Mudanças nesta política
Quando a política mudar, atualizamos a data no topo. Mudanças importantes serão avisadas no app antes de valer.
Contato
Encarregado de dados (DPO): privacidade@camuflo.com