Política de Privacidade

1. Quem somos

O Ei! Cadê Meu Pet ("nós") é o controlador dos dados pessoais tratados através deste aplicativo, nos termos da Lei nº 13.709/2018 (LGPD). Dúvidas, solicitações ou reclamações sobre seus dados podem ser enviadas para privacidade@eicademeupet.com.br (canal do encarregado de dados).

2. Quais dados coletamos

• Dados de cadastro: e-mail e senha, usados pelo Supabase Auth para autenticação (a senha nunca é armazenada em texto puro).
• Dados de posts: espécie, nome, descrição e status do pet, fotos, data do ocorrido, endereço/ponto de referência, localização (latitude/longitude) e contato (telefone/WhatsApp) informados por você ao publicar.
• Dados de perfil (opcionais): nome ou apelido, estado e cidade, faixa etária e, sobre seus pets, espécie, nome, porte, sexo, idade, raça e até 3 fotos de cada pet. Só você vê esses dados — as fotos só ficam públicas se você publicar um alerta com elas (o post leva uma cópia).
• Mensagens pelo site: o texto que você manda a quem publicou um post e, se escolher, um contato pra resposta — ou nenhum, se preferir receber a resposta pelo site. Quem publicou pode responder uma vez e, se quiser, passar um contato.
• Dados técnicos: cookies de sessão estritamente necessários para manter você autenticado (geridos pelo Supabase Auth) e registros técnicos de acesso (ex.: IP, data/hora), coletados automaticamente pela infraestrutura de hospedagem. Quando você está logado, também registramos os dias em que usou o site (só a data — nenhuma página, horário ou localização), pra medirmos se o serviço está sendo útil; esse registro é apagado depois de 13 meses.

3. Para que usamos

• Criar e manter sua conta e autenticar seu acesso.
• Publicar e exibir seus posts no feed e no mapa, para que outras pessoas possam ajudar a reencontrar o pet.
• Avisar por e-mail o autor de um post "perdido" quando surge um post "encontrado" compatível perto (e vice-versa).
• Sugerir, na página de cada post, "pets que podem combinar" — comparando automaticamente posts de pets perdidos com os de encontrados (veja a seção 5). É só uma sugestão: nenhuma decisão sobre você é tomada por esse sistema.
• Enviar, de vez em quando, um lembrete por e-mail perguntando se o pet do seu post já voltou pra casa — você pode parar os lembretes pelo próprio e-mail.
• Avisar por e-mail quem mandou mensagem sobre um pet quando ele voltar pra casa — sem revelar nada do tutor. Dá pra parar esses avisos pelo próprio e-mail.
• Checar automaticamente as fotos de cada post antes de elas ficarem públicas, para barrar conteúdo impróprio e conferir se há um animal na foto. Se não identificarmos um animal e você publicar mesmo assim, o post passa por uma análise manual antes de aparecer. Só a imagem vai para essa checagem.
• Cumprir obrigações legais e responder a solicitações suas sobre os próprios dados.
• Exibir conteúdo patrocinado de parceiros comerciais (ex: petshops, clínicas veterinárias), sempre identificado como tal — a escolha de qual anúncio mostrar é feita por nós, sem revelar sua identidade ou seus dados pessoais ao parceiro.
• Personalizar ofertas e anúncios exibidos dentro do app com base no seu perfil — só se você ativar em Meu perfil; dá pra desligar a qualquer momento. Nenhum dado pessoal é repassado aos parceiros.

4. Base legal (Art. 7º da LGPD)

O cadastro e o aceite desta política se dão mediante consentimento (Art. 7º, I), dado explicitamente no formulário de criação de conta. A publicação de posts e o envio de notificações de compatibilidade se apoiam na execução do serviço solicitado por você e no legítimo interesse em conectar pets perdidos aos seus donos (Art. 7º, IX), sempre limitado à finalidade do app.

Os dados de perfil são opcionais e tratados com base no seu consentimento (Art. 7º, I): você preenche só o que quiser e pode apagar quando quiser. A personalização de ofertas e anúncios com base no perfil depende de um consentimento específico e separado (Art. 7º, I e Art. 8º), que começa desligado e pode ser retirado a qualquer momento, sem prejuízo nenhum no uso do serviço.

5. Com quem compartilhamos

Usamos os seguintes operadores para fazer o app funcionar:

• Supabase — banco de dados, autenticação e armazenamento das fotos. Pode envolver transferência internacional de dados, sob as salvaguardas contratuais do provedor.
• Resend — envio dos e-mails do app (notificação de compatibilidade, mensagens pelo site e e-mails de acesso à conta).
• Vercel — hospedagem da aplicação web.
• OpenRouter e TypeSafe — inteligência artificial que compara um post de pet perdido com posts de pets encontrados perto, para avaliar se podem ser o mesmo animal. Só enviamos dados do pet que já são públicos no post: espécie, porte, sexo, cidade, data do ocorrido e descrição. Nunca enviamos seu contato, seu e-mail, sua identidade, as fotos ou a localização no mapa. Pode envolver transferência internacional de dados.
• OpenRouter e o provedor do modelo de visão que ele usa — checagem automática das fotos de post (conteúdo impróprio e presença de um animal), antes de elas ficarem públicas. Enviamos só uma cópia reduzida da imagem, já sem metadados (como localização do GPS) — nunca o texto do post, seu contato, sua identidade ou a localização no mapa. Usamos só provedores que não guardam as imagens para treinar modelos. Pode envolver transferência internacional de dados.

Não vendemos seus dados pessoais. Seus posts (fotos, espécie, descrição, status) são exibidos publicamente por natureza do serviço — é assim que outras pessoas conseguem ajudar. Já a localização exata e o contato que você informa num post só são exibidos com precisão para você (dono do post); para os demais visitantes, a localização é mostrada de forma aproximada. O contato só aparece pelos canais que você escolheu no post e só para quem está logado e clica em "Ver contato" — com limite de contatos por hora, contra robôs. Para aplicar esse limite, registramos quem viu o contato de qual post, e esse registro é apagado depois de 30 dias. Se você escolher receber "mensagem pelo site", seu e-mail não é mostrado: a mensagem chega até você por nós — por e-mail e também na aba Mensagens, em Notificações, que só você (dono do post) vê. Quem envia a mensagem também não vê o seu e-mail, e você não vê o e-mail da conta de quem envia — só os contatos que cada um decidir passar.

Podemos ter parceiros comerciais (ex: petshops, clínicas veterinárias) cujo conteúdo patrocinado aparece no app, sempre identificado como tal. Isso não envolve compartilhar seus dados pessoais com eles — a decisão de qual anúncio exibir é nossa, sem repassar sua identidade. Se no futuro passarmos a compartilhar dados pessoais com parceiros para outra finalidade (ex: encaminhar seu contato a pedido seu), isso vai depender do seu consentimento específico pra essa finalidade, pedido no momento em que a funcionalidade existir — nunca coberto silenciosamente por esta política.

6. Por quanto tempo guardamos

Seus dados ficam armazenados enquanto sua conta existir. Ao ocultar um post, ele deixa de aparecer no feed, no mapa e nas buscas — mas o registro é mantido de forma interna (histórico da plataforma), e você pode restaurá-lo quando quiser. Se preferir a eliminação definitiva de um post específico (não só ocultar), pode solicitar pelo contato da seção 1. Ao desabilitar sua conta, você para de receber notificações, mas seus posts e dados continuam guardados normalmente (veja a seção 7) — a eliminação definitiva é feita só a pedido, pelo administrador. O registro de quem mandou mensagem sobre cada post (sem o texto da mensagem) fica guardado até o aviso de "Em casa" ou por no máximo 180 dias. As mensagens pelo site e as respostas ficam guardadas até 180 dias, ou até 7 dias depois que o post é marcado como "Em casa". Cada pessoa pode apagar da própria lista, na aba Mensagens; a mensagem sai do banco até um dia depois que os dois lados apagam (esse dia serve só pra valer o limite de mensagens, contra abuso) ou quando o prazo vence. Quando você liga ou desliga as ofertas personalizadas, guardamos quando isso aconteceu e em qual versão desta política, enquanto a conta existir — é a prova do seu consentimento exigida pela LGPD.

7. Seus direitos (Art. 18 da LGPD)

Você pode, a qualquer momento:

• Acessar e corrigir os dados dos seus posts, editando-os em "Meus posts". Posts marcados como "Em casa" ficam como registro do reencontro e não são mais editáveis pelo site — pra corrigir algo neles, fale com o suporte.
• Ver, corrigir e apagar os dados do seu perfil (sobre você e seus pets) e ligar ou desligar as ofertas personalizadas, em Meu perfil.
• Ver e apagar (da sua lista) as mensagens que você enviou e recebeu pelo site, em Notificações → Mensagens.
• Ocultar posts individuais — eles somem do feed, do mapa e das buscas públicas, mas o registro fica salvo e pode ser restaurado por você a qualquer momento. Posts "Em casa" continuam no ar pra inspirar outros tutores; se quiser tirar um deles do ar, peça pelo suporte.
• Desabilitar sua conta, em Meus posts → Desabilitar minha conta: você para de receber notificações sobre os posts que publicou como perdido ou encontrado, mas eles continuam visíveis pra ajudar a comunidade, e você pode reativar a conta fazendo login de novo, quando quiser.
• Solicitar a eliminação definitiva da conta e de todos os seus dados (cadastro, posts, fotos e notificações) — só o administrador executa essa ação, mediante pedido pelo suporte.
• Revogar seu consentimento e solicitar portabilidade ou informações sobre o compartilhamento dos seus dados, pelo contato da seção 1.

8. Segurança

Aplicamos controle de acesso a nível de linha (Row Level Security) no banco de dados, de forma que cada pessoa só pode editar os próprios posts e a própria conta; a eliminação definitiva de conta é restrita ao administrador. Conexões são feitas via HTTPS.

9. Crianças e adolescentes

O Ei! Cadê Meu Pet não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes sem o consentimento específico de um responsável legal.

10. Alterações desta política

Podemos atualizar esta política para refletir mudanças no app ou na legislação. Alterações relevantes serão comunicadas por aqui ou por e-mail.