Política de Privacidade

1. Dados que coletamos

Coletamos os seguintes tipos de dados:

• Dados de cadastro e conta: nome, CPF, telefone, e-mail, senha, foto de perfil e tipo de conta (cliente ou profissional).
• Dados de perfil profissional: profissão, áreas de atuação, experiência, empresa, endereço/localização e disponibilidade, quando você opta por preenchê-los.
• Dados de localização: endereços informados por você, com preenchimento assistido pela API do Google Places/Maps.
• Conteúdo gerado por você: publicações, avaliações, mensagens e mídias enviadas ao Serviço.
• Dados de uso e dispositivo: páginas acessadas, interações, identificadores de sessão, endereço IP e informações do navegador/dispositivo, coletados via cookies e tecnologias similares.
• Dados de usuários do Google (Login com Google): descritos na seção 2.

2. Dados de usuários do Google que acessamos

O Roumi oferece a opção "Entrar com Google". Quando você escolhe essa opção, autenticamos seu acesso por meio do protocolo OAuth 2.0 do Google e acessamos apenas os seguintes dados da sua Conta do Google, nos escopos básicos de perfil e e-mail (openid, email, profile):

• Seu nome;
• Seu endereço de e-mail;
• Sua foto de perfil do Google;
• O identificador único da sua Conta do Google.

Não solicitamos nem acessamos escopos sensíveis ou restritos, como Gmail, Google Drive, contatos ou calendário. Não lemos, modificamos nem armazenamos qualquer outro dado da sua Conta do Google.

3. Como usamos os dados de usuários do Google

Usamos os dados de usuários do Google exclusivamente para fornecer e melhorar as funcionalidades do Serviço, especificamente para:

• Criar e autenticar sua conta no Roumi;
• Identificar você e permitir o login seguro sem a necessidade de senha;
• Preencher previamente seu perfil (nome, e-mail e foto) para facilitar o cadastro;
• Comunicar informações essenciais relacionadas à sua conta e ao Serviço.

Não utilizamos os dados de usuários do Google para publicidade, nem para qualquer finalidade além de fornecer e melhorar as funcionalidades do Roumi. O uso das informações recebidas das APIs do Google adere àPolítica de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

4. Como usamos os demais dados

• Operar a plataforma e conectar clientes a profissionais;
• Exibir perfis, publicações e avaliações;
• Processar assinaturas e recursos premium;
• Enviar notificações e comunicações do Serviço;
• Garantir segurança, prevenir fraudes e cumprir obrigações legais;
• Melhorar e personalizar a experiência de uso.

5. Compartilhamento e divulgação de dados

Não vendemos seus dados pessoais e não transferimos dados de usuários do Google a terceiros, exceto conforme necessário para fornecer ou melhorar o Serviço, por exigência legal, ou com o seu consentimento. Compartilhamos dados apenas com:

• Provedores de infraestrutura: a Supabase, que hospeda nosso banco de dados e o serviço de autenticação, e provedores de nuvem que executam o Serviço.
• Provedores de serviços do Google: Google (autenticação OAuth), Google Maps/Places (preenchimento de endereços) e Google AdSense (anúncios), quando aplicável.
• Outros usuários: informações que você torna públicas no seu perfil (por exemplo, nome, foto e dados profissionais) ficam visíveis a outros usuários da plataforma.
• Autoridades: quando exigido por lei, ordem judicial ou para proteger direitos, segurança e integridade do Serviço.

6. Segurança e proteção dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (HTTPS/TLS), autenticação por tokens OAuth 2.0 com PKCE, controle de acesso restrito, armazenamento em provedores com boas práticas de segurança e monitoramento contra acessos não autorizados. Dados sensíveis, como credenciais de acesso, são armazenados de forma protegida e nunca em texto puro.

7. Retenção e exclusão de dados

Mantemos seus dados apenas pelo tempo necessário para as finalidades descritas nesta Política ou conforme exigido por lei. Você pode solicitar a exclusão da sua conta e dos seus dados a qualquer momento:

• Pelo próprio aplicativo, nas configurações da conta; ou
• Enviando um pedido para romiapp.br@gmail.com.

Ao excluir sua conta, removemos ou anonimizamos seus dados pessoais, incluindo os dados obtidos por meio do Login com Google, salvo quando a retenção for necessária para cumprimento de obrigação legal, resolução de disputas ou prevenção de fraudes.

8. Cookies e anúncios

Utilizamos cookies e tecnologias similares para autenticar sessões, lembrar preferências e medir o uso do Serviço. Podemos exibir anúncios por meio do Google AdSense, que pode usar cookies para veicular publicidade. Você pode gerenciar cookies nas configurações do seu navegador e suas preferências de anúncios do Google emadssettings.google.com.

9. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados;
• Portabilidade dos dados;
• Revogação do consentimento e exclusão da conta.

Para exercer esses direitos, entre em contato pelos canais da seção 10.

10. Alterações e contato

Podemos atualizar esta Política periodicamente. Alterações relevantes na forma como usamos os dados dos usuários serão comunicadas por meio do Serviço ou por e-mail. A data da última atualização consta no topo desta página.

Em caso de dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados, entre em contato: romiapp.br@gmail.com.