política de privacidade

O Picky é um aplicativo de descoberta de restaurantes. Esta política descreve como coletamos, usamos e protegemos suas informações quando você usa o aplicativo Picky. Leia com atenção — é direto ao ponto, sem juridiquês desnecessário.

1. quem somos

O Picky é operado por Eduarda Domingues, com sede em São Paulo, Brasil. Para questões de privacidade, entre em contato pelo e-mail eduardapicky@gmail.com.

2. dados que coletamos

dados fornecidos por você

• E-mail e senha — usados para criar e acessar sua conta.
• Nome de usuário e nome de exibição — escolhidos por você no cadastro.
• Foto de perfil — enviada opcionalmente por você.
• Avaliações e reviews — textos que você escreve sobre restaurantes.
• Listas de favoritos e quero ir — restaurantes que você salva.
• Áudios de recomendação — gravações curtas enviadas quando você usa a funcionalidade de recomendação por voz. Os áudios são transcritos e descartados após o processamento; não armazenamos o arquivo de áudio original.

dados coletados automaticamente

• Dados de autenticação — tokens de sessão gerenciados pelo Supabase.
• Dados de uso básico — ações realizadas no app (restaurantes salvos, reviews publicadas) para gerar o feed de atividade social visível a outros usuários.

dados que não coletamos

• Dados financeiros ou de cartão de crédito
• Dados de saúde
• Contatos do seu celular
• Localização precisa ou contínua em segundo plano
• Identificadores de rastreamento publicitário
• Dados de navegação fora do app

3. como usamos seus dados

• Criar e manter sua conta
• Personalizar recomendações de restaurantes com base nas suas preferências e histórico no app
• Exibir suas avaliações e listas para outros usuários do Picky
• Processar áudios de recomendação via transcrição automática
• Responder a denúncias e moderar conteúdo
• Melhorar o produto com base em padrões de uso agregados e anonimizados
• Enviar comunicações essenciais sobre a sua conta (ex.: redefinição de senha)

4. compartilhamento de dados

Não vendemos seus dados. Compartilhamos informações somente com:

• Supabase — provedor de banco de dados e autenticação. Os dados são armazenados em servidores na AWS (região us-east-1). Supabase é certificado SOC 2 Tipo II.
• Google Places API — usada para sugestões de endereço ao cadastrar restaurantes. Apenas o texto de busca digitado é enviado ao Google; nenhum dado de conta é compartilhado.
• OpenAI (Whisper) — usado para transcrição de áudios de recomendação. Os áudios são enviados via nossa infraestrutura (Supabase Edge Functions) e não são usados pelo OpenAI para treinar modelos conforme os termos de uso da API.

Não compartilhamos dados com anunciantes, redes de propaganda ou corretores de dados.

5. armazenamento e segurança

Seus dados são armazenados no Supabase (AWS us-east-1), com criptografia em trânsito (TLS 1.2+) e em repouso. Senhas nunca são armazenadas em texto plano — usamos o sistema de autenticação seguro do Supabase (bcrypt).

Fotos de perfil e fotos de restaurantes são armazenadas no Supabase Storage com acesso controlado por políticas de segurança.

6. retenção de dados

• Dados de conta (perfil, favoritos, listas): mantidos enquanto a conta estiver ativa.
• Avaliações publicadas: podem ser mantidas de forma anonimizada após a exclusão da conta para preservar a integridade do conteúdo da comunidade.
• Áudios de recomendação: descartados imediatamente após a transcrição.
• Após a exclusão da conta: todos os dados de perfil, favoritos e atividade são removidos em até 30 dias.

7. seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Acesso — saber quais dados temos sobre você.
• Correção — corrigir dados incompletos, inexatos ou desatualizados.
• Exclusão — solicitar a exclusão de dados desnecessários ou tratados em desconformidade com a LGPD.
• Portabilidade — receber seus dados em formato estruturado.
• Revogação do consentimento — a qualquer momento.
• Informação sobre compartilhamento — saber com quem compartilhamos seus dados.

Para exercer qualquer um desses direitos, entre em contato: eduardapicky@gmail.com. Respondemos em até 15 dias úteis.

8. exclusão de conta

Você pode excluir sua conta diretamente no app: Perfil → Excluir conta. Também pode solicitar a exclusão por e-mail. Veja a página de exclusão de conta para detalhes completos.

9. privacidade de menores

O Picky não é direcionado a menores de 13 anos. Não coletamos intencionalmente dados de crianças. Se você acredita que coletamos dados de um menor, entre em contato imediatamente para que possamos remover as informações.

10. cookies e tecnologias similares

O aplicativo nativo (iOS/Android) não usa cookies. O site do Picky (picky.app) pode usar cookies estritamente necessários para funcionamento. Não usamos cookies de rastreamento ou publicidade.

11. alterações nesta política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação no app com pelo menos 15 dias de antecedência. O uso continuado do app após esse prazo constitui aceitação das mudanças.