Política de Privacidade

1. Quem somos

Gamoo Bank é um produto educacional desenvolvido para auxiliar famílias no ensino de educação financeira para crianças e adolescentes. Operamos exclusivamente com moeda fictícia (G$) e não realizamos transações financeiras reais.

2. Dados que coletamos

Coletamos apenas os dados estritamente necessários para o funcionamento do serviço:

• Dados de cadastro: nome, endereço de e-mail e, se usou Google, foto de perfil fornecida pela Google.
• Dados de uso: transações fictícias (transferências, metas, tarefas), configurações de família e preferências do produto.
• Dados técnicos: endereço IP, tipo de dispositivo, navegador e registros de acesso (logs), necessários para segurança e diagnóstico de erros.
• Dados de pagamento: processados diretamente pelo nosso provedor de pagamentos. Não armazenamos número de cartão ou dados bancários em nossos servidores.

Dados de menores: crianças e adolescentes usam o Gamoo Bank sob convite e supervisão do responsável. Coletamos apenas o e-mail e nome do menor para identificação dentro da família. Não coletamos dados adicionais sem consentimento do responsável.

3. Como usamos seus dados

• Autenticar e identificar usuários na plataforma.
• Processar operações educacionais (mesadas, transferências, tarefas, metas).
• Enviar notificações transacionais e relatórios mensais (somente ao responsável).
• Melhorar o produto com base em padrões de uso anonimizados.
• Cumprir obrigações legais e responder a requisições de autoridades competentes.

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins publicitários.

4. Base legal (LGPD)

O tratamento de dados ocorre com as seguintes bases legais:

• Execução de contrato — para fornecer os serviços contratados (art. 7º, V).
• Consentimento — para comunicações de marketing (art. 7º, I), revogável a qualquer momento.
• Legítimo interesse — para segurança, prevenção a fraudes e melhoria do produto (art. 7º, IX).
• Obrigação legal — quando exigido por lei ou ordem judicial (art. 7º, II).

5. Compartilhamento de dados

Compartilhamos dados somente com:

• Provedor de banco de dados e autenticação — armazenamento seguro dos dados da conta e autenticação de usuários, em servidores localizados no Brasil.
• Provedor de hospedagem — infraestrutura de execução da aplicação web.
• Processador de pagamentos — exclusivamente os dados necessários para processar assinaturas (nome e e-mail). Dados de cartão são tratados diretamente pelo processador e nunca passam pelos nossos servidores.

Todos os parceiros são contratualmente obrigados a proteger seus dados e não os utilizar para outros fins.

6. Retenção e ciclo de vida dos dados

6.1 Enquanto a conta estiver ativa

Todos os seus dados — histórico de transações, tarefas, metas, membros da família e configurações — são mantidos integralmente enquanto sua conta existir, independentemente do plano contratado. A mudança de plano (upgrade ou downgrade) nunca resulta em deleção automática de dados.

6.2 Contas inativas

Consideramos uma conta inativa quando não há login por período prolongado. O tratamento varia conforme o plano:

• Plano Gratuito: após 6 meses sem acesso, enviamos um e-mail de reativação. Após 12 meses de inatividade, avisamos com antecedência mínima de 30 dias que a conta será encerrada. Não havendo reativação, os dados são removidos ao final desse prazo.
• Planos pagos (Plus e Pro): contas com assinatura ativa ou encerrada nos últimos 12 meses nunca são removidas automaticamente. A deleção ocorre somente mediante solicitação expressa do titular.
• Contas de crianças e adolescentes: não são encerradas automaticamente. Qualquer remoção exige solicitação do responsável legal, com confirmação explícita.

6.3 Encerramento voluntário da conta

O titular pode solicitar a exclusão completa da conta a qualquer momento pelo perfil do aplicativo ou pelo nosso formulário de contato. Antes da exclusão, oferecemos a opção de exportar todos os dados (portabilidade). Após confirmação, os dados são removidos em até 30 dias, exceto quando a retenção for legalmente obrigatória (ex.: registros fiscais).

6.4 Visibilidade do histórico por plano

Os dados são sempre armazenados integralmente, mas a janela de visualização do histórico de transações varia conforme o plano:

• Grátis: últimos 30 dias visíveis no extrato.
• Plus: últimos 12 meses.
• Pro: histórico ilimitado.

Ao fazer upgrade, o histórico completo anteriormente armazenado volta a ficar visível. Nenhum dado é apagado por mudança de plano.

7. Seus direitos (LGPD)

Como titular dos dados, você tem direito a:

• Acesso: confirmar a existência de tratamento e obter cópia dos seus dados.
• Correção: atualizar dados incompletos, inexatos ou desatualizados.
• Eliminação: solicitar a remoção de dados desnecessários ou tratados em desconformidade com a LGPD.
• Portabilidade: receber seus dados em formato estruturado para migração a outro serviço.
• Revogação do consentimento: retirar consentimento a qualquer momento, sem prejuízo do tratamento realizado anteriormente.
• Oposição: opor-se ao tratamento realizado com base em legítimo interesse.
• Informação: obter detalhes sobre as entidades com quem compartilhamos seus dados.

Titulares menores de idade: os direitos acima são exercidos pelo responsável legal. Solicitações que envolvam dados de crianças ou adolescentes requerem identificação do responsável.

Para exercer qualquer um desses direitos, acesse nosso formulário de contato. Respondemos em até 15 dias úteis.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: autenticação segura via Google ou link mágico por e-mail, comunicações criptografadas via HTTPS/TLS, controle de acesso granular por perfil, logs de auditoria e monitoramento contínuo de segurança.

9. Cookies

Usamos apenas cookies essenciais para autenticação e funcionamento da sessão. Não usamos cookies de rastreamento publicitário ou analítica de terceiros.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas por e-mail com pelo menos 15 dias de antecedência. O uso continuado do serviço após o prazo implica concordância com a nova versão.

11. Contato e DPO

Para dúvidas sobre privacidade ou para exercer seus direitos, entre em contato pelo nosso formulário de contato ou pelo canal de suporte.