Política de Privacidade — Catch-Me

Última atualização: 2026-10-15

Esta Política de Privacidade descreve como o Catch-Me ("nós", "app"), operado por Mauber Informatica LTDA, CNPJ 04.510.476/0001-23, coleta, usa, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e, quando aplicável, com o Regulamento Geral de Proteção de Dados europeu (GDPR).

1. O que é o Catch-Me

O Catch-Me é um aplicativo de entretenimento em que você descobre, dá match e conversa com personagens fictícios operados por inteligência artificial. Os personagens não são pessoas reais; as conversas são geradas por modelos de linguagem (IA). Esta natureza do serviço orienta quais dados tratamos e por quê.

2. Dados que coletamos

Não coletamos: sua localização precisa (GPS), contatos do telefone, ou conteúdo de outras aplicações. Para analytics, tratamos apenas a localização aproximada (cidade/região) derivada do seu endereço IP — o IP em si não é armazenado pelo provedor de analytics.

Também tratamos identificadores de transação, produto, loja, estado da assinatura e créditos para validar compras; versão, idioma e horário do aceite para comprovar a manifestação explícita; e, quando a atribuição estiver habilitada, identificadores publicitários autorizados, identificador anônimo do Meta, token Apple AdServices e eventos de instalação, ativação, compra e renovação. No iOS, o IDFA depende da autorização ATT. Negar tracking não bloqueia o serviço nem as compras.

3. Para que usamos seus dados (bases legais)

• Operar o serviço (execução de contrato): autenticação, perfil, conversas com personagens, notificações push, economia de créditos.
• Personalizar a experiência (execução de contrato/legítimo interesse): preferências, idioma, memórias de conversa para continuidade.
• Gerar respostas de IA (execução de contrato): suas mensagens são enviadas a provedores de modelos de linguagem (ver §4) exclusivamente para gerar a resposta do personagem.
• Segurança e moderação (legítimo interesse/obrigação legal): filtros automáticos de conteúdo, prevenção de abuso, registros de moderação.
• Diagnóstico e melhoria (legítimo interesse): monitoramento de erros e desempenho, com dados sensíveis redigidos.
• Medir e melhorar o produto (legítimo interesse): eventos de uso pseudonimizados (telas visitadas, ações como swipe/match e funis de uso) e localização aproximada derivada do IP. Esses eventos não incluem o conteúdo das suas conversas nem os textos que você digita.
• Cumprimento legal (obrigação legal): retenção fiscal de registros de compras.

Não vendemos seus dados pessoais. Não usamos suas conversas para publicidade.

4. Compartilhamento com terceiros (operadores)

Compartilhamos dados apenas com operadores necessários à prestação do serviço, por categorias de operadores (LGPD Art. 9/18; GDPR Art. 13(1)(e) — "categorias de destinatários"):

Mantemos registro interno e atualizado dos operadores contratados; você pode solicitar informações sobre compartilhamentos específicos pelo canal do §10.

Transferências internacionais podem ocorrer (servidores nos EUA); adotamos salvaguardas contratuais adequadas com os operadores.

Compras e atribuição: lojas de aplicativos e RevenueCat processam transações, identificador interno da conta, direitos e créditos. Meta e Apple podem receber dados de campanha e identificadores autorizados para medir anúncios, com consentimento quando exigido e demais bases legais aplicáveis. Não enviamos conteúdo de conversas, nome, e-mail ou telefone para matching publicitário. As preferências de tracking do sistema são independentes do aceite dos Termos.

Na atribuição da Meta, o SDK pode tratar identificadores de usuário e do dispositivo e eventos de interação com o app para medir anúncios. O manifesto de privacidade do SDK também declara possíveis usos para publicidade de terceiros e personalização do produto. Para compras e assinaturas, a integração do RevenueCat com a Conversions API da Meta está configurada para transmitir tipo de evento, produto, valor e identificadores disponíveis, inclusive um hash do nosso ID interno de conta (`external_id`) para associar eventos. Esse hash ainda pode ser associado à conta e não torna os dados anônimos. A entrega de eventos iOS sem autorização ATT está desativada.

5. Retenção e exclusão

• Mensagens: até 730 dias. Memórias: enquanto ativas, até sua expiração; memórias desativadas são removidas após 90 dias.
• Registros de moderação e de notificações: 180 dias. Dados de cadastro e histórico de aceite: enquanto a conta existir.
• Registros fiscais e operacionais obrigatórios podem ser conservados pelo prazo legal necessário, sem vínculo direto com o perfil após a exclusão. Operadores externos aplicam também suas políticas de retenção; pedidos sobre esses dados podem ser enviados ao nosso canal de privacidade.

Para excluir a conta, use Perfil → Editar perfil → Excluir conta. O pedido encerra o acesso e inicia a remoção durável de perfil, conversas, matches, memórias, arquivos, saldos, acessos e dispositivos vinculados; tarefas pendentes são retomadas em caso de falha. A identidade de login é removida. A ação é permanente. Não é necessário aceitar novos termos para solicitar a exclusão.

Excluir a conta não cancela cobranças da loja de aplicativos nem gera reembolso automático. Cancele a assinatura na loja se desejar interromper a renovação. Para solicitações de privacidade, dados mantidos por operadores ou impossibilidade de acessar o app, contate [email protected]. Não armazenamos IDFA/Advertising ID em nosso banco ou logs.

6. Seus direitos (LGPD/GDPR)

Você pode confirmar o tratamento, acessar e corrigir dados, solicitar anonimização, bloqueio, exclusão ou portabilidade, revogar consentimentos e se opor a tratamentos baseados em legítimo interesse, nos termos aplicáveis. Use as opções disponíveis no app ou contate [email protected]. Responderemos nos prazos legais. Você também pode peticionar à ANPD ou à autoridade competente.

7. Segurança

Adotamos medidas técnicas e organizacionais: criptografia em trânsito (HTTPS/TLS), controle de acesso por linha no banco de dados (RLS), autenticação segura (OAuth/PKCE), políticas de retenção automatizadas, redação de dados sensíveis em registros técnicos e auditorias periódicas de segurança.

8. Idade mínima

O Catch-Me é destinado exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores; contas identificadas como de menores serão excluídas.

9. Alterações desta política

Podemos atualizar esta política. Mudanças relevantes serão comunicadas no app ou por e-mail. A data no topo indica a versão vigente.

10. Contato e privacidade

Controlador: Mauber Informatica LTDA, CNPJ 04.510.476/0001-23. Canal de privacidade e atendimento aos titulares: [email protected]. Use este canal para dúvidas, solicitações de direitos e informações sobre operadores e transferências internacionais.

11. Cookies e tecnologias no site

O site catch-me.app usa armazenamento local essencial para lembrar o idioma escolhido e a sua decisão de consentimento (sem rastreamento). A medição de audiência é anônima por padrão — sem cookies e sem identificadores persistentes (PostHog). Cookies e identificadores de analytics e marketing (PostHog persistente, Meta Pixel e, futuramente, TikTok Pixel) só são ativados após o seu consentimento no banner do site, e você pode alterar sua escolha a qualquer momento no link "Cookies" do rodapé. Os dados de medição do site seguem as garantias desta política.

12. E-mails, marketing e acompanhamento de engajamento

Após a conclusão do cadastro, podemos enviar um e-mail de boas-vindas que confirma a criação da conta e apresenta o Catch-Me. Você pode alterar as preferências de e-mails não essenciais pelo link individual de cada mensagem; sair de uma categoria não afeta as mensagens essenciais nem outras categorias.

Podemos usar seu endereço de e-mail para enviar:

• comunicações operacionais e transacionais, como avisos de conta e segurança, comprovantes de compra, mudanças relevantes nos termos, na privacidade ou no serviço e notificações de interações ou recursos habilitados (por exemplo, quando uma personagem envia uma foto ou há conteúdo novo); e
• comunicações de marketing da Mauber, como notícias, ofertas e lançamentos do Catch-Me e de outros aplicativos, produtos e serviços operados pela Mauber Informatica LTDA.

As comunicações operacionais podem ser necessárias para executar o serviço, cumprir obrigações legais ou atender a interesses legítimos. As comunicações de marketing são tratadas conforme a autorização concedida e a legislação aplicável. Não compartilhamos seu e-mail para que empresas sem vínculo com a Mauber façam marketing próprio.

As preferências e listas podem ser organizadas por aplicativo. Cada e-mail de marketing identificará a Mauber e o aplicativo, produto ou serviço relacionado e incluirá um meio fácil de sair daquela lista. Você também pode pedir o cancelamento de todas as comunicações de marketing da Mauber por [email protected]. O cancelamento não limita o uso do Catch-Me e não impede mensagens essenciais sobre conta, segurança, compras, direitos ou serviço.

Quando permitido pela lei aplicável e habilitado para a mensagem, e-mails em HTML podem conter uma pequena imagem invisível (pixel) para registrar uma abertura aproximada, e os links podem passar por um endereço de acompanhamento antes de abrir o destino para registrar o clique. Podem ser tratados o endereço de e-mail ou uma referência do destinatário, a mensagem, data e hora, status de entrega ou devolução, abertura aproximada, link clicado, endereço IP e informações técnicas do cliente de e-mail ou dispositivo. A abertura é apenas um sinal aproximado, pois aplicativos e provedores podem bloquear ou carregar imagens automaticamente. Usamos esses dados para confirmar a entrega, medir o engajamento e melhorar as comunicações; não os usamos para inferir dados sensíveis nem usamos conversas para publicidade.

Para enviar e-mails do Catch-Me, usamos o Amazon Simple Email Service (Amazon SES), da AWS. O Zoho Mail continua sendo usado para receber mensagens e respostas. Serviços usados anteriormente para envios, como ZeptoMail e Zoho Campaigns, podem conservar registros históricos até o fim dos prazos aplicáveis, mas não são o canal previsto para novos e-mails do Catch-Me. Podemos manter internamente metadados de envio, entrega, devolução, abertura e clique por até 180 dias. Registros de autorização, cancelamento e supressão podem ser mantidos pelo tempo necessário para comprovar e respeitar sua escolha e cumprir prazos legais.