Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como o DolarMap trata os dados dos usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018) e as políticas de privacidade das plataformas de distribuição (Google Play e Apple App Store).

Ao utilizar o DolarMap, você concorda com as práticas descritas neste documento. Caso não concorde, recomendamos que não utilize o aplicativo.

2. Controlador de Dados

O controlador dos dados pessoais coletados pelo DolarMap é a Tecnologia Atual Serviços LTDA (CNPJ 51.334.748/0001-61), uma empresa brasileira. Para exercer seus direitos ou obter esclarecimentos, entre em contato conosco pelo e-mail support@bitsark.com.

3. Quais Dados Coletamos

O DolarMap foi projetado com o princípio da minimização de dados: coletamos apenas o estritamente necessário para o funcionamento do serviço.

3.1 Identificador de Dispositivo (UUID)

Ao utilizar o aplicativo pela primeira vez, geramos automaticamente um UUID (Universally Unique Identifier) para o seu dispositivo. Este identificador é anônimo - não está vinculado ao seu nome, e-mail ou qualquer outra informação de identificação pessoal. Ele é usado para:

• Associar seus alertas de preço ao seu dispositivo, sem exigir cadastro.
• Autenticar requisições à API do DolarMap.

3.2 Identificador Firebase (UID)

O UUID local é registrado no Firebase Authentication para gerar um token de autenticação seguro. O UID do Firebase é armazenado em nosso banco de dados como a chave para os seus alertas. Este identificador é gerado automaticamente e não revela sua identidade.

3.3 Token FCM (Notificações Push)

Para enviar alertas de preço para o seu dispositivo, utilizamos o Firebase Cloud Messaging (FCM). O FCM fornece um token específico para o seu dispositivo, que armazenamos associado aos seus alertas. Este token:

• Identifica o dispositivo para fins de entrega de notificação, mas não identifica você pessoalmente.
• É atualizado automaticamente pelo sistema operacional e sincronizado com nosso servidor.
• É removido do nosso banco de dados quando os alertas associados são excluídos ou quando o token é invalidado pelo sistema.

3.4 Dados de Alerta Configurados pelo Usuário

Quando você cria um alerta, armazenamos:

• O ativo monitorado (ex: "USDT/BRL na Binance").
• O preço alvo e a condição definida (ex: "abaixo de R$ 5,20").
• As configurações do alerta: modo (compra/venda/arb), recorrência, status (ativo/pausado).
• A data e hora de criação.

Esses dados são de sua autoria e são utilizados exclusivamente para disparar as notificações conforme você configurou.

3.5 Sign in with Google (Opcional)

Se você optar pelo "Sign in with Google", o Firebase Authentication recebe seu Google UID (um identificador opaco gerado pelo Google, não o seu e-mail ou nome). Armazenamos apenas esse UID para migrar seus alertas do UUID temporário para uma conta permanente. Não armazenamos seu e-mail, nome, foto de perfil ou qualquer outro dado do seu perfil Google.

3.6 SDKs de Terceiros

O DolarMap integra os seguintes SDKs de terceiros que podem processar dados do dispositivo conforme descrito nesta política:

• Firebase Authentication (Google LLC) – autenticação anônima e baseada em Google.
• Firebase Cloud Messaging (Google LLC) – entrega de notificações push.

Nenhum outro SDK de análise de terceiros, publicidade ou relatório de erros está integrado ao aplicativo.

3.7 Dados que NÃO Coletamos

O DolarMap não coleta:

• Nome, e-mail, CPF, número de telefone ou qualquer dado de identificação pessoal direta.
• Localização geográfica.
• Dados biométricos.
• Histórico de navegação ou comportamento fora do aplicativo.
• Dados financeiros, bancários ou de cartão de crédito.
• Contatos, fotos ou outros dados do dispositivo.

3.8 Preferências do App

Armazenamos suas preferências de exibição (modo escuro, casas decimais, modo padrão) localmente no seu dispositivo. Essas preferências não são enviadas aos nossos servidores nem vinculadas à sua identidade.

4. Como Usamos os Dados

Os dados coletados são utilizados exclusivamente para:

• Associar alertas de preço ao dispositivo ou conta do usuário.
• Enviar notificações push quando as condições de alerta forem atingidas.
• Manter uma sessão autenticada segura.
• Melhorar o desempenho e a estabilidade do serviço (dados técnicos e de uso agregados, sem identificação individual).

Não utilizamos dados pessoais para publicidade, profiling (perfilamento) ou qualquer finalidade alheia à operação do próprio serviço.

5. Base Legal (LGPD)

O tratamento de dados pelo DolarMap baseia-se nas seguintes fundamentações legais previstas no Art. 7º da LGPD:

• Execução de contrato ou procedimentos preliminares (Art. 7º, V): necessário para fornecer as funcionalidades solicitadas pelo usuário, como alertas e notificações.
• Legítimo interesse (Art. 7º, IX): para geração do UUID e autenticação anônima, que permitem o uso do aplicativo sem cadastro obrigatório, respeitando a privacidade do usuário.
• Consentimento (Art. 7º, I): para o Sign in with Google, que é explicitamente voluntário.

6. Compartilhamento de Dados

Não vendemos, alugamos ou comercializamos dados pessoais dos usuários. Os dados são compartilhados apenas com os seguintes provedores de infraestrutura, estritamente necessários para o funcionamento do serviço:

6.1 Google Firebase (Authentication e Cloud Messaging)

Utilizamos o Firebase Authentication para autenticação segura e o Firebase Cloud Messaging para envio de notificações push. O Google recebe o UUID/UID e o token FCM dos dispositivos. O Google possui política de privacidade própria, disponível em firebase.google.com/support/privacy .

6.2 Servidor Próprio (TimescaleDB/PostgreSQL)

Os alertas e tokens são armazenados em nosso próprio banco de dados, hospedado em servidor dedicado. Não compartilhamos estes dados com terceiros além do Firebase conforme descrito acima.

6.3 Divulgação Legal

Podemos divulgar dados se exigido por lei, ordem judicial ou autoridade competente, na medida do estritamente necessário para cumprir a obrigação legal.

7. Retenção de Dados

Retemos seus dados pelo tempo necessário para a prestação do serviço:

• Alertas e tokens FCM: armazenados enquanto os alertas existirem. Ao excluir um alerta, os dados associados são removidos.
• Dados brutos de cotação de mercado: retidos por 30 dias e excluídos automaticamente.
• Dados analíticos agregados (sem identificação individual): retidos indefinidamente para análise histórica de câmbio.
• UUID e Firebase UID: mantidos enquanto o usuário estiver ativo. Para proteger sua privacidade, desativamos alertas automaticamente após 6 meses de inatividade (contas anônimas) ou 12 meses (contas Google). Todos os dados associados ao identificador são removidos definitivamente após 7 ou 13 meses de inatividade, respectivamente.

8. Segurança

Adotamos as seguintes medidas técnicas para proteger os dados:

• Comunicação entre o aplicativo e o servidor via HTTPS (TLS).
• Autenticação baseada em tokens assinados pelo Firebase.
• Banco de dados em servidor privado, sem exposição direta à internet.
• Tokens FCM são invalidados automaticamente quando expiram ou são reportados como inválidos pelo Google.

Nenhum sistema é 100% seguro. Caso ocorra um incidente de segurança que afete dados pessoais, notificaremos os usuários afetados conforme exigido pela LGPD.

9. Seus Direitos (LGPD – Art. 18)

Como titular de dados pessoais, você possui os seguintes direitos, que podem ser exercidos através do e-mail de contato do desenvolvedor:

• Confirmação e acesso: saber quais dados temos sobre você e obter uma cópia.
• Correção: solicitar a correção de dados incompletos ou incorretos.
• Anonimização ou exclusão: solicitar que seus dados desnecessários ou tratados em desconformidade com a lei sejam anonimizados ou excluídos.
• Portabilidade: receber seus dados em formato estruturado e legível.
• Revogação do consentimento: onde o tratamento for baseado em consentimento, você pode revogá-lo a qualquer momento.
• Oposição: opor-se ao tratamento realizado com base no legítimo interesse.

Para dados de alertas, você pode exercer esses direitos diretamente no app, excluindo ou editando seus alertas. Para remoção definitiva de conta e dados, utilize a opção "Excluir minha conta" nas Configurações.

10. Cookies e Rastreamento

O DolarMap é um aplicativo móvel nativo e não utiliza cookies. Não há rastreamento comportamental, pixels de publicidade ou SDKs de analytics de terceiros integrados ao aplicativo.

11. Transferência Internacional de Dados

O Firebase Authentication e o Firebase Cloud Messaging são serviços do Google, cujos servidores podem estar localizados fora do Brasil. Esta transferência é realizada com base nas salvaguardas adequadas previstas no Art. 33 da LGPD, sendo o Google um provedor com políticas de privacidade compatíveis com padrões internacionais reconhecidos.

12. Menores

O aplicativo não é direcionado especificamente a crianças ou adolescentes menores de 13 anos. Não coletamos intencionalmente dados de menores. Caso um responsável identifique que um menor sob sua guarda forneceu dados ao aplicativo, entre em contato para que os dados sejam excluídos imediatamente.

13. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações significativas serão comunicadas via aviso no app antes de entrarem em vigor. O uso continuado após a comunicação implica na aceitação da nova versão. A versão atual está sempre disponível na tela de "Política de Privacidade" do aplicativo.

14. Contato e Encarregado de Proteção de Dados (DPO)

O DolarMap é operado pela Tecnologia Atual Serviços LTDA, que segue padrões de mercado em privacidade e segurança. Para qualquer dúvida sobre privacidade, entre em contato via e-mail em support@bitsark.com.

Responderemos às solicitações em até 15 dias úteis, conforme previsto pela LGPD.

15. Resumo de Privacidade da App Store

O resumo a seguir é fornecido em alinhamento com os requisitos de divulgação de privacidade da Apple App Store e Google Play Store.

Dados Não Vinculados a Você

Os seguintes dados podem ser coletados, mas não estão vinculados à sua identidade:

• Identificadores: UUID anônimo do dispositivo e UID do Firebase, usados exclusivamente para associar seus alertas ao seu dispositivo.
• Dados de Uso: Dados agregados e anonimizados de desempenho do serviço (sem identificação individual).

Dados Vinculados a Você (Apenas Google Sign-In)

Se você opcionalmente fizer login com o Google, os seguintes dados serão vinculados à sua conta:

• Identificadores: Google UID (identificador opaco - não seu e-mail ou nome), usado para restaurar seus alertas em outros dispositivos.
• Conteúdo do Usuário: Seus alertas de preço configurados (ativo, preço alvo, condições).

Dados Não Coletados

O DolarMap não coleta dados usados para rastrear você em apps ou sites de outras empresas, e não utiliza dados para fins de publicidade ou profiling.

Para solicitar a exclusão da sua conta e de todos os dados associados, acesse nossa página de Suporte ou utilize a opção "Excluir minha conta" nas Configurações do app.