Política de Privacidade do Cúmplice
Última atualização: 6 de outubro de 2026 (versão 2026-09)
O Cúmplice é um app pra casais: uma pergunta por dia, e a resposta de cada um fica lacrada até os dois responderem. Pra isso funcionar, a gente precisa guardar algumas informações sobre vocês. Esta política explica quais, pra quê, onde ficam, por quanto tempo e o que você pode pedir.
Em resumo:
- Suas respostas são de vocês. Ninguém além do seu par lê o que você responde, e ele só lê depois de responder também.
- A gente nunca vende seus dados e não usa suas respostas pra propaganda.
- Seus dados ficam em servidores nos Estados Unidos. Isso é uma transferência internacional, e você concorda com ela ao continuar no cadastro, onde o aviso aparece em destaque.
- Você pode baixar suas respostas e apagar sua conta a qualquer momento, pelo próprio app.
1. Quem cuida dos seus dados
O controlador dos dados é ANTONIO ALMEIDA DA SILVA NETO TECNOLOGIA DA INFORMACAO LTDA, CNPJ 62.123.288/0001-49, com endereço na Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo (SP), CEP 05424-150.
Encarregado pelo tratamento de dados (LGPD, art. 41): Antonio Almeida da Silva Neto, pelo e-mail privacidade@cumpliceapp.com.br.
2. Quais dados a gente guarda
Conta e login
- Quando você entra com a Apple ou com o Google, recebemos seu e-mail e um identificador da sua conta nessas empresas. Não recebemos sua senha.
- Da sessão no app, guardamos o endereço IP e o tipo de aparelho e navegador (user agent) de quando você entrou, pra manter você conectado com segurança.
Perfil
- Seu nome (como aparece pro seu par), idioma, fuso horário.
- A data em que você confirmou ter 18 anos ou mais e aceitou os termos, e a versão dos termos aceita.
- Suas preferências de notificação.
Sobre o casal
- Como você chama seu par (o nome que você digita no começo), a fase de vocês (ficando, namorando, morando junto ou casados), o mês e o ano em que começaram, se moram longe, o horário da pergunta.
- As respostas do aquecimento e os palpites do "adivinhe".
O que vocês fazem no app
- Suas respostas (texto ou opção escolhida), reações, comentários, pausas ("hoje não") e cutucadas.
- Quem pausou nunca é mostrado pro outro. O app não mostra "visto por último" nem quanto tempo alguém levou pra responder.
Notificações
- O identificador de notificação do seu celular e o registro dos avisos enviados. Os avisos nunca mostram o conteúdo de uma resposta.
Pagamentos
- Quem pagou, o plano, a loja, a validade e o identificador da compra. Os dados do cartão ficam só com a Apple ou o Google; a gente nunca os vê.
Uso do app (métricas)
- Eventos de uso, como "respondeu a pergunta" ou "abriu o histórico", ligados à sua conta, e dados como a plataforma do celular e a versão do app. Servem pra entender o que funciona e melhorar o app. As métricas nunca incluem o texto das suas respostas.
Dados técnicos
- Registros de acesso (rota, horário e resultado de cada requisição, sem o conteúdo) e relatórios de erro, sem dados pessoais.
- Pra evitar abuso (tentativas de adivinhar códigos de convite, por exemplo), contamos requisições por endereço IP e por conta. Esses contadores guardam só uma versão embaralhada (hash com chave secreta) do IP, nunca o IP em texto, e duram uma hora.
No seu celular
- O rascunho do começo (nomes, fase, datas) e o rascunho de uma resposta ficam só no aparelho e são apagados quando você sai da conta.
Página do convite
- Quem tem o link ou o código do convite vê o nome de quem convidou, como essa pessoa chamou o par, a trilha de perguntas e o horário, e se ela já respondeu a primeira pergunta. Nunca o conteúdo.
3. Pra que a gente usa, e com base em quê
| Uso | Base legal (LGPD, art. 7º) |
|---|---|
| Criar sua conta, montar o espaço do casal, mandar a pergunta do dia, guardar e revelar as respostas, mandar os avisos que você ativou | Execução do contrato (os Termos de Uso) |
| Cobrar e liberar o plano, guardar os registros das compras | Execução do contrato e obrigação legal (registros fiscais) |
| Proteger o app contra abuso e fraude, registrar erros | Legítimo interesse |
| Métricas de uso pra melhorar o app | Legítimo interesse, sem o texto das respostas |
| Guardar seus dados em servidores fora do Brasil | Consentimento específico (art. 33, VIII), dado ao tocar em continuar no cadastro, com o aviso em destaque. |
A gente não usa seus dados pra decisões automatizadas que afetem você, não faz perfil pra propaganda e não usa ferramentas de rastreamento de anúncios.
4. Com quem os dados são compartilhados
A gente não vende seus dados. Eles passam só pelas empresas que fazem o app funcionar, cada uma no limite do que precisa:
| Empresa | Pra quê | Onde |
|---|---|---|
| Oracle (Oracle Cloud) | Servidor do banco de dados | EUA (Phoenix) |
| Cloudflare | Servidores da API, conexão segura com o banco e cópias de segurança | EUA e rede global |
| Apple e Google | Login, lojas de apps, pagamentos e entrega das notificações | EUA |
| Expo | Envio das notificações pros celulares | EUA |
| RevenueCat | Controle das assinaturas compradas nas lojas | EUA |
| PostHog | Métricas de uso (sem o texto das respostas) | EUA |
| Sentry | Relatórios de erro (sem dados pessoais) | EUA |
Também podemos compartilhar dados se uma lei ou uma autoridade exigir.
5. Dados fora do Brasil
O banco de dados fica nos Estados Unidos, e as empresas da tabela acima também tratam dados lá. Por isso, ao continuar no cadastro, você dá um consentimento específico pra essa transferência internacional (LGPD, art. 33): o aviso, em destaque, fica logo abaixo dos botões de login. Sem ele, não dá pra usar o app. Os dados trafegam sempre criptografados, e o disco do servidor também é criptografado.
6. Por quanto tempo
| Dado | Por quanto tempo |
|---|---|
| Respostas, comentários, reações e pausas | Enquanto o casal existir. Se o casal se desfizer, somem na hora pros dois e são apagados em 30 dias (nesse prazo, os dois podem voltar, se quiserem). Se você apagar a conta, as suas são apagadas na hora |
| Perfil e conta | Até você apagar a conta |
| Identificador de notificação | Até deixar de valer ou você apagar a conta |
| Registro dos avisos enviados | 30 dias |
| Registros de acesso e de erro | 30 dias, sem o texto das respostas |
| Registros das compras | 12 meses (obrigação financeira) |
| Métricas de uso | Apagadas quando você apaga a conta |
| Contadores contra abuso | 1 hora |
| Cópias de segurança | Até 30 dias. Um dado apagado pode continuar numa cópia de segurança até ela vencer; as cópias são privadas e só servem pra recuperar o serviço |
Depois dos 30 dias, fica só um registro mínimo do casal, sem nenhuma resposta: o nome que um deu pro outro, a fase e o mês em que começaram. Ele serve pra estatística e é apagado quando as contas dos dois forem apagadas.
7. Seus direitos
Pela LGPD (art. 18), você pode:
- Saber se tratamos seus dados e acessar o que temos;
- Baixar suas respostas: em Ajustes, "Baixar minhas respostas" gera um arquivo com seu perfil e as suas respostas (as do seu par são dele);
- Corrigir dados: seu nome e seus dados do casal podem ser mudados no app;
- Apagar sua conta: em Ajustes, "Apagar minha conta". É na hora e não tem volta. Apagar a conta não cancela uma assinatura feita na loja; isso é feito na App Store ou no Google Play;
- Revogar o consentimento da transferência internacional, o que significa apagar a conta, porque o app não funciona sem ela;
- Saber com quem compartilhamos seus dados (seção 4);
- Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Pra qualquer pedido que não dê pra fazer no app, escreva pro e-mail do encarregado (seção 1). A gente responde em até 15 dias.
8. Segurança
As respostas ficam lacradas no servidor até os dois responderem: o app do seu par nem recebe a sua antes disso. O banco não tem acesso público, só por uma conexão privada e criptografada. As cópias de segurança são privadas e protegidas contra apagamento acidental. Nenhum sistema é 100% seguro; se acontecer um incidente que possa trazer risco ou dano relevante, a gente avisa você e a ANPD.
9. Só pra maiores de 18 anos
O Cúmplice é só pra quem tem 18 anos ou mais. Se soubermos que alguém menor de idade criou uma conta, ela é apagada.
10. Conteúdo sensível no futuro
Hoje o app não tem perguntas sobre vida sexual. Se um dia tiver (uma categoria à parte, só pra quem escolher ativar), ela vai pedir um consentimento separado e destacado, porque é um dado sensível pela LGPD.
11. Cookies
O app não usa cookies. A página do convite na internet não usa cookies nem ferramentas de rastreamento.
12. Mudanças nesta política
Se esta política mudar de um jeito importante, a gente avisa no app antes de a mudança valer. Continuar usando o app depois disso significa concordar com a nova versão; se não concordar, você pode baixar suas respostas e apagar a conta.
13. Contato
Dúvidas: contato@cumpliceapp.com.br.