Politica de Privacidade

O Sticker Nation e controlado por Abel Dutra UI, inscrita no CNPJ sob o numero 51.580.166/0001-65.

Para assuntos relacionados a privacidade e protecao de dados, entre em contato pelo e-mail suporte@stickernation.app.

Dados de login: quando voce entra com Google, podemos receber identificador da conta, nome, e-mail e foto/avatar associados ao login.

Dados de perfil: nome, e-mail, avatar, data de criacao e atualizacao do perfil.

Dados de uso do app: albuns criados ou acessados, albuns em que voce participa, figurinhas, progresso de colecao, pacotes abertos, sequencia de abertura de pacotes, propostas de troca, status de trocas, notificacoes e codigos de convite ou resgate.

Conteudo enviado por voce: imagens de capas de albuns e figurinhas, nomes, descricoes, categorias e outros dados que voce inserir no app.

Dados de assinatura e cobranca: plano contratado, status da assinatura, identificadores tecnicos de cliente, assinatura, preco e eventos de cobranca processados por provedores de pagamento.

Dados de notificacao push: endpoint, chaves tecnicas da assinatura push, tipo de notificacao habilitada, status de ativacao e datas relacionadas ao uso da assinatura.

Dados de seguranca, auditoria e antifraude: registros de acesso, acoes administrativas, tentativas de uso indevido, limites atingidos, idempotencia de operacoes sensiveis, IP, agente do navegador e metadados tecnicos necessarios para proteger o servico.

Sinais de abuso e integridade: volume e concentracao de trocas, relacao entre contas, idade da conta, padroes de abertura de pacotes, uso de passes de campanha, tentativas de burlar limites, historico de moderacao e outros indicadores necessarios para prevenir fraude, manipulação de colecoes ou uso coordenado indevido.

Dados tecnicos e de analytics: informacoes agregadas ou tecnicas coletadas por ferramentas de infraestrutura, observabilidade, desempenho e analytics para funcionamento, metricas e melhoria do aplicativo, incluindo origem de trafego, campanhas, paginas acessadas, funis de produto, retencao, interacoes com pacotes, figurinhas, trocas, planos e localizacao aproximada quando voce consentir com analytics.

Dados armazenados no dispositivo: cookies de autenticacao, dados de sessao, preferencias, rascunhos locais, configuracoes tecnicas e cache local de imagens de albuns, usando recursos do navegador como Service Worker, Cache Storage e IndexedDB para melhorar desempenho, funcionamento offline e estabilidade visual.

Usamos seus dados para autenticar sua conta, criar e manter seu perfil, operar albuns e colecoes, permitir trocas entre usuarios, entregar notificacoes de pacotes e trocas, processar assinaturas, aplicar limites de plano, proteger o app contra abuso, corrigir erros e melhorar a experiencia.

Tambem usamos dados para exibir conteudos criados pela comunidade, como albuns publicos, autores, figurinhas, participantes e informacoes relacionadas a progresso e trocas quando isso fizer parte da funcionalidade do app.

Dados de auditoria, seguranca e antifraude podem ser usados para investigar denuncias, validar operacoes sensiveis, impedir abuso, aplicar estes termos, responder a incidentes e proteger usuarios, criadores e a plataforma.

Podemos usar sinais tecnicos e operacionais para identificar multiplas contas coordenadas, trocas artificiais, transferencia indevida de progresso, exploracao de cooldowns, passes, planos ou qualquer tentativa de manipular beneficios do app.

Quando voce consentir com analytics, usamos dados agregados ou pseudonimizados de navegacao e uso do produto para medir visitantes, paginas mais acessadas, origem de campanhas, conversoes de cadastro, funis de onboarding, abertura de pacotes, aplicacao de figurinhas, criacao de trocas, retencao, impacto de planos pagos e desempenho de canais como Instagram, Google, TikTok e acesso direto.

Tratamos dados pessoais com base na execucao de contrato ou procedimentos relacionados ao uso do app, no consentimento quando aplicavel, no legitimo interesse para seguranca, prevencao a fraude, melhoria e operacao do servico, e no cumprimento de obrigacoes legais quando necessario.

Voce pode desativar notificacoes push no navegador ou nas configuracoes do dispositivo. Quando houver controles internos no app, eles tambem poderao ser usados para gerenciar preferencias.

Quando o tratamento depender de consentimento, voce pode revoga-lo pelo canal de contato indicado, sem afetar tratamentos realizados anteriormente de forma valida ou tratamentos baseados em outras bases legais.

Albuns publicos podem ser vistos por qualquer pessoa que acesse o app.

Albuns privados sao acessiveis apenas por quem tem permissao ou codigo de convite/resgate valido.

Outros usuarios podem ver informacoes necessarias para a experiencia de colecionar e trocar, como nome, avatar, albuns compartilhados, figurinhas, progresso e dados de propostas de troca.

Em propostas de troca, os participantes da troca podem ver apenas os dados necessarios para avaliar e executar a proposta, como usuario, album, figurinhas oferecidas ou solicitadas, quantidades, raridades e status. O app nao deve expor inventario detalhado de terceiros como parte da lista de parceiros elegiveis.

Conteudos enviados por usuarios, como imagens de capas e figurinhas, podem ficar visiveis conforme a privacidade do album e as regras de acesso aplicaveis.

Quando uma imagem de album privado e entregue a um navegador autorizado, ela pode ficar temporariamente armazenada no cache local desse dispositivo para permitir reabertura offline e melhor desempenho. O app isola esse cache por usuario e limpa entradas privadas no logout, mas isso nao substitui controles de acesso antes da entrega da imagem.

Usamos Supabase para autenticacao, banco de dados, armazenamento e recursos relacionados ao backend.

Usamos Google OAuth para permitir login com conta Google.

Usamos Google Analytics 4, mediante consentimento, para medir trafego, campanhas, origem de acesso, conversoes e localizacao aproximada em relatorios agregados. Nao enviamos nome, e-mail ou identificador interno de usuario ao Google Analytics.

Usamos PostHog, mediante o mesmo consentimento de analytics, para medir funis de produto, retencao, uso de pacotes, figurinhas, trocas, planos e engajamento por album. Para conectar eventos de uma mesma conta, podemos usar o identificador interno da conta como identificador pseudonimo, sem enviar nome, e-mail, avatar ou dados de pagamento.

Usamos Vercel para hospedagem, desempenho, analytics e infraestrutura do app.

Usamos Stripe para checkout, portal de assinatura, processamento de pagamentos e eventos de billing. Dados de pagamento, como cartao, sao tratados diretamente pelo Stripe, e o Sticker Nation recebe apenas informacoes tecnicas necessarias para refletir a assinatura no app.

Usamos DiceBear para gerar avatares automaticos quando nao houver imagem personalizada.

Usamos provedores e infraestrutura de push do navegador/dispositivo para entregar notificacoes quando voce habilita esse recurso.

Podemos usar ferramentas de observabilidade e monitoramento para diagnosticar erros, desempenho e saude operacional, evitando enviar dados pessoais desnecessarios sempre que possivel.

Nao vendemos seus dados pessoais.

Voce e responsavel pelas imagens, textos e demais conteudos que enviar ao app.

O app pode disponibilizar recursos de denuncia, revisao administrativa e moderacao manual. Conteudos inadequados, ilegais, ofensivos, sexualmente explicitos, que envolvam exploracao ou sexualizacao de menores, que exponham dados pessoais de terceiros, que violem direitos de imagem, privacidade, propriedade intelectual ou qualquer lei aplicavel poderao ser removidos, ocultados, arquivados ou restringidos quando identificados.

Denuncias sobre conteudo, albuns, uso indevido de imagem, violacao de direitos ou outros abusos podem ser enviadas pelo app quando a funcionalidade estiver disponivel ou pelo e-mail suporte@stickernation.app. Podemos analisar dados da conta, albuns, figurinhas, registros tecnicos, auditoria administrativa e informacoes relacionadas quando necessario para investigar abuso, proteger usuarios, cumprir obrigacoes legais ou responder a solicitacoes validas.

Recomendamos que voce nao envie dados sensiveis, documentos, informacoes financeiras ou imagens de terceiros sem autorizacao.

Mantemos os dados pelo tempo necessario para operar o app, cumprir finalidades descritas nesta politica, resolver disputas, prevenir abuso e atender obrigacoes legais.

Voce pode solicitar acesso, correcao ou exclusao de dados na area de perfil ou pelo e-mail suporte@stickernation.app.

A solicitacao de exclusao desativa o acesso enquanto passa por analise manual. Ela pode ser cancelada no app antes do inicio do processamento.

A exclusao pode remover ou anonimizar dados associados a sua conta, respeitando registros que precisem ser mantidos por obrigacao legal, seguranca, prevencao a fraude, moderacao, auditoria, suporte, cobranca ou integridade de funcionalidades compartilhadas.

Conteudos compartilhados com outros usuarios, como albuns, figurinhas, trocas e registros de participacao, podem exigir remocao, anonimização ou preservacao parcial para manter a integridade do servico e dos direitos de terceiros.

Registros relacionados a suspeitas de fraude, abuso, moderacao, reversao de operacoes, suspensao de funcionalidades ou protecao da plataforma podem ser preservados pelo tempo necessario para prevenir recorrencia, responder contestacoes e manter a seguranca do app.

Remocoes, perda de permissao ou exclusao no servidor podem nao apagar instantaneamente copias temporarias ja entregues ao navegador de um usuario autorizado. O cache local do app possui expiracao, limpeza automatica e limpeza de conteudo privado no logout, mas usuarios tambem podem limpar dados do site pelas configuracoes do navegador.

Adotamos medidas tecnicas e organizacionais razoaveis para proteger dados pessoais, incluindo controles de acesso, politicas de seguranca no banco de dados e armazenamento privado para assets de albuns quando aplicavel.

Para imagens de albuns privados, o cache local automatico e associado ao usuario autorizado quando possivel, nao deve ser reutilizado por outro usuario no mesmo navegador e nao armazena respostas nao autorizadas, como 401 ou 403.

Operacoes sensiveis podem usar controles adicionais como autenticacao, rate limit, idempotencia, trilhas de auditoria e validacoes no servidor para reduzir abuso, fraude e acesso indevido.

Medidas antifraude podem incluir revisao automatizada ou manual de padroes de troca, pacotes, passes de campanha, planos, limites, acessos e eventos de seguranca, sempre buscando usar apenas os dados necessarios para a finalidade de protecao.

Apesar dos nossos esforcos, nenhum sistema e totalmente imune a incidentes. Em caso de incidente relevante, adotaremos as providencias cabiveis conforme a LGPD.

Voce pode solicitar confirmacao de tratamento, acesso aos dados, correcao, anonimização, bloqueio ou eliminacao, portabilidade quando aplicavel, informacoes sobre compartilhamento, informacoes sobre a possibilidade de nao fornecer consentimento e as consequencias da negativa, oposicao a tratamento irregular, revisao de decisoes automatizadas quando houver, e revogacao de consentimento.

Para exercer seus direitos, envie uma mensagem para suporte@stickernation.app. Podemos solicitar informacoes adicionais para confirmar sua identidade e proteger sua conta.

Podemos atualizar esta Politica de Privacidade para refletir mudancas no app, em fornecedores, em requisitos legais ou em nossas praticas de tratamento de dados.

Quando a alteracao for relevante, poderemos comunicar pelo proprio app ou por outros meios razoaveis.