Política de Privacidade

A Otto Digital Media é a controladora dos dados pessoais tratados no ListaLar, nos termos da Lei nº 13.709/2018 (LGPD). Contato para assuntos de privacidade: contato.ottodigitalmedia@gmail.com.

• Cadastro: nome, sobrenome, e-mail e senha (guardada apenas como hash criptográfico com bcrypt — nem nós conseguimos lê-la).
• Opcional: telefone, se você preencher.
• Conteúdo que você cria: nomes das listas, itens, quantidades, observações, produtos marcados como recorrentes e quem marcou cada item como comprado.
• Técnicos: registros de acesso e erros do servidor, usados apenas para manter o serviço funcionando e seguro.

Não coletamos localização, contatos da agenda, fotos, dados bancários nem CPF.

• Manter sua conta e autenticar seu acesso (execução do contrato).
• Sincronizar as listas entre as pessoas que você convidou (execução do contrato).
• Enviar o e-mail de recuperação de senha, quando você pedir (execução do contrato).
• Proteger o serviço contra abuso — limite de tentativas de login, por exemplo (legítimo interesse).

Não vendemos seus dados e não os usamos para publicidade direcionada.

Ao entrar numa lista compartilhada, os outros participantes daquela lista veem o seu nome e as suas ações dentro dela: itens que você adicionou e itens que você marcou como comprados.

Eles não veem seu e-mail, seu telefone, suas outras listas nem seus produtos recorrentes.

Para o app funcionar sem internet, guardamos no armazenamento local do seu navegador: as alterações ainda não enviadas (itens adicionados e marcações feitas offline) e a sua preferência de tema claro/escuro.

Esses dados ficam no seu aparelho, não são enviados a terceiros e somem quando você limpa os dados do navegador ou quando as alterações são sincronizadas.

Usamos apenas o cookie de sessão, estritamente necessário para manter você conectado. Não usamos cookies de publicidade nem de rastreamento entre sites.

Apenas com os prestadores de infraestrutura necessários para o serviço funcionar: hospedagem do servidor e do banco de dados, e serviço de envio de e-mail (usado só para a recuperação de senha). Eles tratam os dados sob nossas instruções.

Podemos divulgar informações se formos legalmente obrigados por ordem judicial ou autoridade competente.

Enquanto sua conta existir. Ao encerrar a conta, seus dados de cadastro, suas listas e seus itens são apagados. Registros técnicos podem ser mantidos por até 6 meses, conforme o Marco Civil da Internet.

• Todo o tráfego é criptografado com HTTPS.
• Senhas são armazenadas com hash bcrypt e nunca em texto puro.
• Tokens de recuperação de senha são guardados com hash e expiram em 1 hora.
• Links de convite usam código aleatório longo, gerado por biblioteca criptográfica.
• Limite de tentativas de login para conter ataques de força bruta.

Você pode, a qualquer momento, pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos seus dados;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento.

Basta escrever para contato.ottodigitalmedia@gmail.com. Respondemos em até 15 dias.

O ListaLar não é direcionado a menores de 18 anos desacompanhados. Se soubermos que criamos uma conta de menor sem autorização do responsável, ela será removida.

Podemos atualizar esta política. Mudanças relevantes serão comunicadas dentro do aplicativo. Veja também os nossos Termos de Uso.