1. Introdução
Esta Política de Privacidade explica como o Aevus coleta, utiliza, armazena e protege os dados pessoais dos usuários.
2. Dados coletados
Ao usar o aplicativo, podemos coletar:
- Dados de cadastro: nome, e-mail, senha (armazenada de forma criptografada), data de nascimento e telefone;
- Dados de perfil: apelido, nome de usuário, biografia, foto de perfil e localização (quando fornecidos);
- Dados de uso: informações sobre posts criados, interações e uso das funcionalidades do aplicativo;
- Dados técnicos: informações básicas sobre dispositivo e versão do app, usadas para melhorar a estabilidade e segurança;
- Dados de segurança da conta: tokens de recuperação de senha (armazenados apenas como hash), com validade curta, e metadados mínimos da solicitação (por exemplo, horário e, quando disponível, endereço IP) para prevenção de abuso.
3. Como utilizamos os dados
Utilizamos os dados coletados para:
- Criar e gerenciar a conta do usuário;
- Permitir login seguro por meio de tokens de acesso;
- Enviar e-mails transacionais de segurança, como o link de redefinição de senha;
- Exibir o perfil e os conteúdos do usuário para ele mesmo e, quando aplicável, para outros usuários;
- Melhorar a experiência de uso, corrigir erros e desenvolver novas funcionalidades;
- Garantir segurança, prevenir fraudes e abusos.
4. Base legal do tratamento
Os dados são tratados com base em:
- Execução do contrato de uso do aplicativo (Termos de Uso);
- Legítimo interesse do Aevus em manter a aplicação segura e funcional, inclusive na recuperação de acesso à conta;
- Cumprimento de obrigações legais, quando aplicável.
5. Compartilhamento de dados
5.1. Não vendemos os dados pessoais dos usuários.
5.2. Podemos compartilhar dados com provedores de serviços de infraestrutura (como banco de dados, hospedagem e envio de e-mail) estritamente para operar o aplicativo, sempre com obrigações contratuais de confidencialidade e segurança.
5.3. Para e-mails de recuperação de senha, o endereço de e-mail e o conteúdo da mensagem podem ser processados pelo provedor de e-mail utilizado pelo Aevus (atualmente Microsoft 365 / Outlook), na qualidade de operador necessário ao envio.
6. Segurança das informações
6.1. Adotamos medidas de segurança técnicas e organizacionais, como:
- Armazenamento de senhas com técnicas de criptografia (hashing);
- Controle de acesso às bases de dados;
- Tokens de autenticação com tempo de expiração;
- Tokens de recuperação de senha de uso único, com expiração curta (em geral até 30 minutos);
- Limitação de tentativas nas rotas de recuperação de senha;
- Monitoramento básico de erros e logs de acesso (sem registrar a senha ou o token em texto claro).
6.2. Apesar dos esforços, nenhum sistema é completamente inviolável. O usuário também deve adotar boas práticas, como não compartilhar senha e manter o dispositivo e o e-mail cadastrado protegidos.
7. Retenção e exclusão de dados
7.1. Mantemos os dados pessoais enquanto a conta estiver ativa ou enquanto forem necessários para a operação do aplicativo.
7.2. Tokens de recuperação de senha são retidos pelo tempo necessário à operação e à prevenção de abuso; após uso ou expiração, deixam de ser válidos.
7.3. Caso o usuário solicite a exclusão da conta, poderemos manter alguns registros mínimos, quando necessário, para cumprimento de obrigações legais ou prevenção de fraudes, respeitando os prazos legais aplicáveis.
8. Direitos do usuário
Dependendo da legislação aplicável, o usuário pode ter direitos como:
- Confirmar a existência de tratamento de dados pessoais;
- Acessar, corrigir ou atualizar suas informações;
- Solicitar a exclusão da conta e de dados, quando cabível;
- Revogar consentimentos, quando houver, sem afetar tratamentos já realizados com base na lei.
Esses pedidos podem ser feitos pelos canais de contato oficiais do Aevus ou pelo e-mail privacidade@aevus.app.
9. Cookies e tecnologias semelhantes
No contexto atual do aplicativo móvel, o uso de cookies é limitado. Se, futuramente, forem usados recursos adicionais que dependam de cookies ou tecnologias semelhantes, esta Política será atualizada com detalhes.
10. Atualizações desta política
Podemos atualizar esta Política de Privacidade periodicamente. Quando houver alterações relevantes, poderá ser exibido um aviso dentro do aplicativo. O uso contínuo do Aevus após as alterações indica ciência e concordância com a nova versão.
11. Contato
Em caso de dúvidas sobre privacidade e proteção de dados, o usuário pode entrar em contato pelos canais oficiais indicados no aplicativo, pelos perfis oficiais do Aevus ou pelo e-mail privacidade@aevus.app.