Política de Privacidade — Catch-Me

Última atualização: 2026-10-15

Esta Política de Privacidade descreve como o Catch-Me ("nós", "app"), operado por Mauber Informatica LTDA, CNPJ 04.510.476/0001-23, recolhe, usa, armazena e protege os teus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados brasileira (Lei n.º 13.709/2018 — LGPD) e, quando aplicável, com o Regulamento Geral sobre a Proteção de Dados europeu (RGPD).

1. O que é o Catch-Me

O Catch-Me é uma aplicação de entretenimento em que descobres, dás match e conversas com personagens fictícias operadas por inteligência artificial. As personagens não são pessoas reais; as conversas são geradas por modelos de linguagem (IA). Esta natureza do serviço orienta quais dados tratamos e porquê.

2. Dados que recolhemos

Não recolhemos: a tua localização precisa (GPS), contactos do telemóvel, ou conteúdo de outras aplicações. Para analytics, tratamos apenas a localização aproximada (cidade/região) derivada do teu endereço IP — o IP em si não é armazenado pelo fornecedor de analytics.

Também tratamos identificadores de transação, produto, loja, estado da subscrição e créditos para validar compras; versão, idioma e hora da aceitação para comprovar a manifestação explícita; e, quando a atribuição estiver ativa, identificadores publicitários autorizados, identificador anónimo da Meta, token Apple AdServices e eventos de instalação, ativação, compra e renovação. No iOS, o IDFA depende da autorização ATT. Recusar o rastreio não bloqueia o serviço nem as compras.

3. Para que usamos os teus dados (bases legais)

• Operar o serviço (execução de contrato): autenticação, perfil, conversas com personagens, notificações push, economia de créditos.
• Personalizar a experiência (execução de contrato/interesse legítimo): preferências, idioma, memórias de conversa para continuidade.
• Gerar respostas de IA (execução de contrato): as tuas mensagens são enviadas a fornecedores de modelos de linguagem (ver §4) exclusivamente para gerar a resposta da personagem.
• Segurança e moderação (interesse legítimo/obrigação legal): filtros automáticos de conteúdo, prevenção de abuso, registos de moderação.
• Diagnóstico e melhoria (interesse legítimo): monitorização de erros e desempenho, com dados sensíveis redigidos.
• Medir e melhorar o produto (interesse legítimo): eventos de utilização pseudonimizados (ecrãs visitados, ações como swipe/match e funis de utilização) e localização aproximada derivada do IP. Estes eventos não incluem o conteúdo das tuas conversas nem os textos que escreves.
• Cumprimento legal (obrigação legal): retenção fiscal de registos de compras.

Não vendemos os teus dados pessoais. Não usamos as tuas conversas para publicidade.

4. Partilha com terceiros (subcontratantes)

Partilhamos dados apenas com subcontratantes necessários à prestação do serviço, por categorias de subcontratantes (LGPD Art. 9/18; RGPD Art. 13(1)(e) — "categorias de destinatários"):

Mantemos um registo interno e atualizado dos subcontratantes; podes pedir informações sobre partilhas específicas pelo canal do §10.

Podem ocorrer transferências internacionais (servidores nos EUA); adotamos salvaguardas contratuais adequadas com os subcontratantes.

Compras e atribuição: as lojas de aplicações e a RevenueCat processam transações, identificador interno da conta, direitos e créditos. A Meta e a Apple podem receber dados de campanha e identificadores autorizados para medir anúncios, com consentimento quando exigido e outras bases legais aplicáveis. Não enviamos conteúdo de conversas, nome, e-mail ou telefone para correspondência publicitária. As preferências de rastreio do sistema são independentes da aceitação dos Termos.

Na atribuição da Meta, o SDK pode tratar identificadores de utilizador e do dispositivo e eventos de interação com a aplicação para medir anúncios. O manifesto de privacidade do SDK também declara possíveis utilizações para publicidade de terceiros e personalização do produto. Para compras e subscrições, a integração da RevenueCat com a Conversions API da Meta está configurada para transmitir tipo de evento, produto, valor e identificadores disponíveis, incluindo um hash do nosso ID interno de conta (`external_id`) para associar eventos. Esse hash continua a poder ser associado à conta e não torna os dados anónimos. A entrega de eventos iOS sem autorização ATT está desativada.

5. Retenção e eliminação

• Mensagens: até 730 dias. Memórias: enquanto ativas, até expirarem; memórias desativadas são removidas após 90 dias.
• Registos de moderação e notificações: 180 dias. Dados de cadastro e histórico de aceitação: enquanto a conta existir.
• Registos fiscais e operacionais obrigatórios podem ser conservados pelo prazo legal necessário, sem ligação direta ao perfil após a eliminação. Os operadores externos aplicam também as suas políticas de retenção; podes enviar pedidos relativos a esses dados ao nosso canal de privacidade.

Para eliminares a conta, usa Perfil → Editar Perfil → Eliminar conta. O pedido encerra o acesso e inicia a remoção durável do perfil, conversas, matches, memórias, ficheiros, saldos, acessos e dispositivos associados; as tarefas pendentes são retomadas em caso de falha. A identidade de início de sessão é removida. A ação é permanente. Não precisas de aceitar novos termos para pedir a eliminação.

Eliminar a conta não cancela cobranças na loja de aplicações nem gera um reembolso automático. Cancela a subscrição na loja se quiseres interromper a renovação. Para pedidos de privacidade, dados mantidos por operadores ou impossibilidade de acesso à aplicação, contacta [email protected]. Não guardamos IDFA/Advertising ID na nossa base de dados ou nos registos técnicos.

6. Os teus direitos (LGPD/RGPD)

Podes confirmar o tratamento, aceder e corrigir dados, pedir anonimização, bloqueio, eliminação ou portabilidade, retirar consentimentos e opor-te a tratamentos baseados em interesse legítimo, nos termos aplicáveis. Usa as opções disponíveis na aplicação ou contacta [email protected]. Responderemos nos prazos legais. Podes também apresentar uma reclamação à ANPD ou à autoridade competente.

7. Segurança

Adotamos medidas técnicas e organizativas: encriptação em trânsito (HTTPS/TLS), controlo de acesso por linha na base de dados (RLS), autenticação segura (OAuth/PKCE), políticas de retenção automatizadas, redação de dados sensíveis em registos técnicos e auditorias periódicas de segurança.

8. Idade mínima

O Catch-Me destina-se exclusivamente a maiores de 18 anos. Não recolhemos intencionalmente dados de menores; contas identificadas como de menores serão eliminadas.

9. Alterações desta política

Podemos atualizar esta política. Alterações relevantes serão comunicadas na app ou por e-mail. A data no topo indica a versão em vigor.

10. Contacto e privacidade

Responsável pelo tratamento: Mauber Informatica LTDA, CNPJ 04.510.476/0001-23. Canal de privacidade e atendimento aos titulares: [email protected]. Usa este canal para dúvidas, pedidos de direitos e informações sobre operadores e transferências internacionais.

11. Cookies e tecnologias no site

O site catch-me.app usa armazenamento local essencial para lembrar o idioma escolhido e a tua decisão de consentimento (sem rastreamento). A medição de audiência é anónima por defeito — sem cookies e sem identificadores persistentes (PostHog). Cookies e identificadores de analytics e marketing (PostHog persistente, Meta Pixel e, futuramente, TikTok Pixel) só são ativados após o teu consentimento no banner do site, e podes alterar a tua escolha a qualquer momento no link "Cookies" do rodapé. Os dados de medição do site seguem as garantias desta política.

12. E-mails, marketing e acompanhamento do envolvimento

Após concluíres o registo, podemos enviar um e-mail de boas-vindas que confirma a criação da conta e apresenta o Catch-Me. Podes alterar as preferências de e-mails não essenciais através da ligação individual de cada mensagem; sair de uma categoria não afeta as mensagens essenciais nem outras categorias.

Podemos usar o teu endereço de e-mail para enviar:

• comunicações operacionais e transacionais, como avisos de conta e segurança, comprovativos de compra, alterações relevantes aos termos, à privacidade ou ao serviço e notificações de interações ou funcionalidades ativadas (por exemplo, quando uma personagem envia uma fotografia ou existe conteúdo novo); e
• comunicações de marketing da Mauber, como notícias, ofertas e lançamentos do Catch-Me e de outras aplicações, produtos e serviços operados pela Mauber Informatica LTDA.

As comunicações operacionais podem ser necessárias para executar o serviço, cumprir obrigações legais ou prosseguir interesses legítimos. As comunicações de marketing são tratadas de acordo com a autorização concedida e a legislação aplicável. Não partilhamos o teu e-mail para que empresas sem vínculo com a Mauber façam marketing próprio.

As preferências e listas podem ser organizadas por aplicação. Cada e-mail de marketing identificará a Mauber e a aplicação, produto ou serviço relacionado e incluirá uma forma fácil de sair dessa lista. Também podes pedir o cancelamento de todas as comunicações de marketing da Mauber através de [email protected]. O cancelamento não limita a utilização do Catch-Me e não impede mensagens essenciais sobre conta, segurança, compras, direitos ou serviço.

Quando permitido pela lei aplicável e ativado para a mensagem, os e-mails em HTML podem conter uma pequena imagem invisível (pixel) para registar uma abertura aproximada, e as ligações podem passar por um endereço de acompanhamento antes de abrir o destino para registar o clique. Podem ser tratados o endereço de e-mail ou uma referência do destinatário, a mensagem, data e hora, estado de entrega ou devolução, abertura aproximada, ligação clicada, endereço IP e informações técnicas do cliente de e-mail ou dispositivo. A abertura é apenas um sinal aproximado, pois as aplicações e os fornecedores podem bloquear ou carregar imagens automaticamente. Usamos estes dados para confirmar a entrega, medir o envolvimento e melhorar as comunicações; não os usamos para inferir dados sensíveis nem usamos conversas para publicidade.

Para enviar e-mails do Catch-Me, usamos o Amazon Simple Email Service (Amazon SES), da AWS. O Zoho Mail continua a ser usado para receber mensagens e respostas. Serviços usados anteriormente para envios, como ZeptoMail e Zoho Campaigns, podem conservar registos históricos até ao fim dos prazos aplicáveis, mas não são o canal previsto para novos e-mails do Catch-Me. Podemos manter internamente metadados de envio, entrega, devolução, abertura e clique por até 180 dias. Os registos de autorização, cancelamento e supressão podem ser mantidos durante o período necessário para comprovar e respeitar a tua escolha e cumprir prazos legais.