Política de Privacidade

Última atualização: 8 de outubro de 2026 · Aplica-se ao aplicativo Assinaí (Android) desenvolvido por El Lobo Labs.

O Assinaí ajuda você a descobrir quanto suas assinaturas custam, a evitar cobranças inesperadas e a encontrar onde economizar. Para isso, você cadastra manualmente as suas assinaturas no aplicativo. Esta política explica, em linguagem direta, quais dados tratamos, por quê, com quem eles são compartilhados e quais são os seus direitos segundo a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Quem é o controlador

El Lobo Labs, responsável pelo aplicativo Assinaí. Contato para assuntos de privacidade: andrecordeiro.oliveira@gmail.com.

2. Dados que tratamos

2.1 Dados de conta

• Nome, quando você informa ao criar a conta ou entra com o Google.
• Endereço de e-mail.
• Identificador técnico de usuário (UUID) gerado pelo nosso provedor de autenticação.

2.2 Dados que você cadastra no Assinaí

• Assinaturas: nome do serviço, valor que você paga, moeda, categoria, periodicidade, data de cobrança, data de fim de período de teste, um apelido opcional da forma de pagamento (por exemplo, "cartão final 1234") e observações opcionais.
• Preferências: moeda de exibição, fuso horário, tema e lembretes configurados.
• Histórico de revisões: suas respostas sobre uso e intenção de manter cada assinatura, e os cancelamentos que você registrou.

Esses dados são usados exclusivamente para entregar as funcionalidades do aplicativo: calcular totais, prever cobranças, enviar lembretes e sugerir economias. Nunca armazenamos número completo de cartão, código de segurança ou senhas bancárias.

2.3 Dados técnicos e de diagnóstico

Utilizamos o Firebase Crashlytics (Google) para identificar falhas do aplicativo. Ele pode processar informações do dispositivo (modelo, sistema operacional), versão do app, registros técnicos de erro (stack traces) e o identificador técnico de usuário. Não enviamos ao Crashlytics nomes ou valores das suas assinaturas.

2.4 Dados de uso (analytics)

Utilizamos o Firebase Analytics (Google) para entender como o aplicativo é usado, por exemplo quantas pessoas concluem a primeira revisão. Enviamos eventos de uso e informações técnicas do dispositivo. Por decisão de projeto, não enviamos ao analytics nomes de assinaturas, valores exatos, e-mail, observações ou formas de pagamento; quando necessário, usamos apenas dados agregados (como faixas de quantidade).

2.5 Notificações

Os lembretes de cobrança são gerados no próprio aparelho. Para notificações enviadas remotamente, armazenamos um token de push associado à sua conta e à plataforma do dispositivo. Você controla a permissão de notificações nas configurações do sistema.

2.6 Compras

A assinatura Assinaí Premium é processada pela Google Play e gerenciada pelo RevenueCat, que tratam as informações de pagamento e o status da assinatura. O Assinaí recebe apenas o status do seu plano (ativo, renovação, expiração) e um identificador técnico. Não temos acesso aos dados completos do seu cartão.

3. Bases legais

• Execução de contrato: dados de conta e dados cadastrados, necessários para prestar o serviço.
• Legítimo interesse: diagnóstico de falhas e métricas agregadas de uso para manter e melhorar o aplicativo.
• Consentimento: permissão de notificações, concedida e revogável por você no sistema.
• Cumprimento de obrigação legal: quando aplicável.

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas o necessário com fornecedores que operam o serviço:

5. Transferência internacional

Alguns desses fornecedores podem operar infraestrutura fora do Brasil. Nesses casos, a transferência ocorre com as salvaguardas previstas na LGPD e nos termos contratuais de cada fornecedor.

6. Retenção

Mantemos seus dados enquanto sua conta existir. Ao excluir a conta, os dados cadastrados são removidos do nosso banco de dados na hora; as cópias de segurança criptografadas que ainda os contenham são descartadas no ciclo normal de retenção, em até 30 dias. Registros técnicos de diagnóstico e métricas agregadas seguem os prazos de retenção dos respectivos fornecedores.

7. Segurança

Adotamos medidas técnicas proporcionais ao risco: comunicação criptografada (HTTPS), verificação da sessão e da conta em cada requisição ao servidor (cada pessoa só acessa os próprios dados), cópias de segurança criptografadas, segregação de credenciais administrativas fora do aplicativo e revisão contínua das dependências. Nenhum sistema é totalmente imune a incidentes; caso ocorra algum que afete você, comunicaremos conforme a legislação.

8. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade, nos termos da regulamentação;
• informação sobre o compartilhamento com terceiros;
• revogação do consentimento, quando essa for a base legal.

Para exercer esses direitos, use o contato indicado na seção 1.

9. Exclusão da conta

Você pode excluir sua conta de dois jeitos, e os dois apagam exatamente a mesma coisa:

• no aplicativo, em Perfil → Excluir conta;
• pelo navegador, em assinai.andcordeiro.com.br/excluir-conta, mesmo sem ter o aplicativo instalado.

A exclusão remove sua conta de autenticação e todos os dados cadastrados, incluindo assinaturas, histórico de preços, revisões, economia registrada, lembretes, notificações e tokens de notificação. A ação é imediata e não pode ser desfeita.

Pelo navegador, enviamos antes um link de uso único para o e-mail da conta: saber o endereço não basta para apagar nada. Por segurança, respondemos sempre a mesma mensagem, exista ou não conta com aquele e-mail.

Não somem imediatamente: os registros de compra guardados pela Google Play e pelo nosso processador de assinaturas (regidos pela política dessas empresas), as cópias de segurança do banco de dados (apagadas no ciclo normal de retenção, em até 30 dias) e dados agregados e anônimos de uso, que não identificam você.

Uma assinatura Premium ativa precisa ser cancelada separadamente na Google Play: a loja não é avisada pela exclusão da conta.

10. Publicidade

O Assinaí não exibe anúncios. Esta versão é publicada com a publicidade desligada: nenhum anúncio é carregado, nenhum SDK de anúncios é inicializado e nenhum dado seu é enviado a redes de anúncios.

O aplicativo já traz a biblioteca do Google AdMob preparada para uma eventual ativação futura, controlada remotamente por nós. Enquanto a publicidade estiver desligada, ela permanece inativa. Se um dia for ativada, isso acontecerá depois da atualização desta política, da declaração de anúncios na Google Play e do formulário de segurança de dados, e você verá, no aplicativo:

• um pedido de consentimento onde a lei exigir (incluindo Espaço Econômico Europeu, Reino Unido e Suíça), com anúncios não personalizados quando o consentimento não for dado;
• uma opção permanente em Perfil → Privacidade → Preferências de anúncios para rever ou revogar essa escolha;
• anúncios sempre marcados como Patrocinado e separados das recomendações do Assinaí;
• nenhum anúncio para quem tem Premium.

Mesmo com a publicidade ativada, nunca enviamos à rede de anúncios o nome das suas assinaturas, valores, economia, categorias personalizadas, anotações, respostas de revisão, seu e-mail ou o identificador da sua conta.

11. Idiomas

O aplicativo está disponível em português (Brasil), inglês e espanhol. Esta política é publicada em português; em caso de divergência entre versões, prevalece o texto em português.

12. Crianças e adolescentes

O Assinaí não é direcionado a crianças. Não coletamos intencionalmente dados de menores de 13 anos.

13. Alterações desta política

Podemos atualizar esta política para refletir mudanças no aplicativo ou na legislação. A data no topo indica a versão vigente; alterações relevantes serão comunicadas no aplicativo.

14. Contato

Dúvidas ou solicitações sobre privacidade: andrecordeiro.oliveira@gmail.com.