Política de Privacidade
Esta Política de Privacidade explica, em linguagem clara, quais dados pessoais o UVUNI coleta, para que usa, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, a "LGPD"), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor (Lei 8.078/1990).
Versão 1, em vigor desde 01/10/2026.
1. A quem esta política se aplica
Ela vale para o tratamento de dados pessoais feito pelo aplicativo UVUNI para Android e iOS (o "app") e pelo site https://uvuni.app (o "site"), inclusive as páginas de Termos de Uso, Política de Privacidade, exclusão de conta, regulamento do sorteio e convite.
Ela vale para qualquer pessoa que use o app, com ou sem cadastro (o modo visitante também é coberto), e para quem apenas visite o site.
Quando este texto diz "dado pessoal", quer dizer qualquer informação que identifique você ou permita identificá-lo, como nome, e-mail, celular, identificadores do aparelho e as respostas que você dá no app.
2. Quem é o controlador e como falar com o encarregado
O controlador, isto é, quem decide como os seus dados são tratados, é:
- Razão social: DC Serviços Empresariais LTDA
- Nome fantasia: UVUNI
- CNPJ: 62.073.576/0001-36
- Endereço: Avenida Professor(A) Dina Rizzi, 378, Parque Residencial Candido Portinari, Ribeirão Preto/SP, CEP 14093-550
- Contato geral: hi@uvuni.app
O encarregado pelo tratamento de dados pessoais (o "DPO" da LGPD), que atende você e a Autoridade Nacional de Proteção de Dados (ANPD), pode ser contatado em hi@uvuni.app.
3. O essencial em poucas linhas
- Pedimos nome, e-mail e celular para criar a sua conta, e fazemos perguntas financeiras no quiz (como faixa de renda e se você tem nome negativado) para calcular o seu Score UVUNI e recomendar produtos.
- Não pedimos CPF e não consultamos Serasa, SPC, Boa Vista nem qualquer outro bureau de crédito. Tudo o que sabemos sobre a sua situação financeira foi você mesmo quem informou.
- Não vendemos nem cedemos os seus dados pessoais. Os bancos e financeiras (os "emissores") não recebem os seus dados do UVUNI.
- Exibimos anúncios. Anúncios personalizados só aparecem com o seu consentimento, que está desligado por padrão e que você muda quando quiser.
- Você pode excluir a sua conta no app ou pela página de exclusão de conta. Os dados saem dos nossos sistemas em até 30 dias.
- O app é só para maiores de 18 anos.
4. Quais dados coletamos, para quê e com que base legal
A LGPD só permite tratar dados pessoais quando existe uma base legal, prevista no art. 7º. A tabela abaixo mostra, para cada categoria de dado, a finalidade e a base legal que usamos.
| Dado | De onde vem | Para que usamos | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Cadastro: nome, e-mail, celular, confirmação de que você tem 18 anos ou mais, aceite dos Termos e desta Política | Você informa ao se cadastrar | Criar e manter a conta; entrar por código ou senha; enviar códigos de verificação e avisos da conta; falar com você sobre a conta | Execução de contrato ou de procedimentos preliminares (inciso V); cumprimento de obrigação legal e exercício regular de direitos pelo registro dos aceites (incisos II e VI) |
| Senha (guardada só como hash irreversível) | Você cria, se quiser | Proteger o acesso à conta | Execução de contrato (inciso V); legítimo interesse em segurança (inciso IX) |
| Respostas do quiz: prioridade (cartão, empréstimo etc.), ocupação, faixa de renda, situação de negativação atual e passada declaradas, se tem cartão e a bandeira, faixa de uso do limite, hábito de pagamento da fatura e das contas, respostas às perguntas de conhecimento financeiro | Você informa | Calcular o Score UVUNI, ordenar e filtrar os cartões e empréstimos que combinam com o seu perfil e mostrar dicas para melhorar | Execução de contrato (inciso V) |
| Score UVUNI e histórico: pontuação de 0 a 800, faixa, pontos por fator, dicas, resultados anteriores | Gerado por nós a partir das suas respostas | Mostrar o score e a sua evolução, recomendar produtos | Execução de contrato (inciso V) |
| Cartões que você tem (marcados em "Meus cartões") | Você informa | Melhorar as recomendações e evitar sugerir o que você já tem | Execução de contrato (inciso V) |
| Avaliações que você publica e denúncias de avaliação ou correções de informação que você envia | Você escreve | Publicar opiniões moderadas, manter a qualidade do catálogo, aplicar as regras da comunidade | Execução de contrato (inciso V); legítimo interesse (inciso IX) |
| Aparelho e instalação: identificador da instalação do app, plataforma (Android, iOS), modelo do aparelho, versão do app, idioma | O app envia | Manter a conta e as sessões, impedir fraude e abuso, aplicar limites de uso, suporte técnico | Legítimo interesse (inciso IX); execução de contrato (inciso V) |
| Segredo de aparelho (um código aleatório que o servidor emite no cadastro e que fica guardado em hash no servidor e no armazenamento seguro do aparelho) | Gerado no cadastro | Proteger contas ainda não confirmadas contra uso indevido do seu e-mail por terceiros | Legítimo interesse em segurança e prevenção a fraude (inciso IX) |
| Sessões e tokens de acesso (guardados no armazenamento seguro do aparelho e, no servidor, só como hash) | Gerado quando você entra | Manter você conectado e permitir encerrar sessões | Execução de contrato (inciso V) |
| Endereço IP, data e hora de acesso (registros de acesso) | Coletado automaticamente em cada conexão | Segurança, prevenção a fraude e abuso, limites de uso; guarda de registros de acesso a aplicações por 6 meses | Cumprimento de obrigação legal (inciso II, Marco Civil da Internet, art. 15); legítimo interesse (inciso IX). Nos dados da conta e das sessões, o IP é guardado de forma protegida (hash) |
| Token de notificação push e as suas preferências por tipo de aviso | O app envia, se você permitir notificações | Enviar avisos da conta (como "Confirme seu cadastro"), de avaliações, de score e, se você consentir, de ofertas e do sorteio | Execução de contrato (avisos da conta, inciso V); consentimento (ofertas e sorteio, inciso I) |
| Contato de marketing: e-mail, celular e notificações para ofertas | Você escolhe nos interruptores | Enviar ofertas e novidades por e-mail e notificação | Consentimento (inciso I), que você pode retirar a qualquer momento |
| Identificador de publicidade do aparelho e dados de anúncio (interação com os anúncios, se o anúncio foi exibido ou concluído) | Coletado pelo aparelho e pelo Google quando há anúncio | Exibir e medir anúncios; anúncios personalizados só com o seu consentimento | Consentimento (inciso I) para personalização; legítimo interesse (inciso IX) para exibir e medir anúncios não personalizados, com limite de frequência e sem dados financeiros |
| Registro do vídeo antes das recomendações: se o vídeo foi exibido e concluído ou, se houve falha técnica, o motivo | Gerado pelo app | Liberar as recomendações, medir falhas de anúncio, evitar abuso | Execução de contrato (inciso V); legítimo interesse (inciso IX) |
| Cliques de saída: quando você toca para ir ao site de um emissor, guardamos um identificador do clique, o produto ou a oferta, o local do app, a faixa do seu score naquele momento e o identificador da instalação | Gerado pelo app | Medir desempenho do catálogo, corrigir erros de link e, no futuro, comprovar eventual parceria comercial; não vai ao emissor (ver seção 10) | Legítimo interesse (inciso IX) |
| Convites e sorteio: código de convite, quem convidou você ou quem você convidou, aceite do regulamento, números da sorte, dias de retorno ao app, telefone usado como chave de unicidade | Você e o app | Operar a promoção quando houver campanha autorizada, validar indicações, evitar fraude, contatar o ganhador, publicar o resultado e prestar contas | Execução de contrato (inciso V); cumprimento de obrigação legal ou regulatória (inciso II) |
| Pedidos que você nos faz: e-mails ao suporte e ao encarregado, pedidos de exclusão, revisão de score | Você envia | Atender você e comprovar que atendemos | Cumprimento de obrigação legal (inciso II); exercício regular de direitos (inciso VI) |
| Aceites e consentimentos: versão dos documentos que você aceitou, escolhas de anúncios e marketing, com data | Gerado quando você aceita ou muda uma escolha | Provar o seu consentimento e as versões aceitas | Cumprimento de obrigação legal (inciso II); exercício regular de direitos (inciso VI) |
| Dados do site: endereço IP e registros técnicos de acesso, gerados na entrega das páginas | Coletado automaticamente | Segurança, proteção contra ataques e funcionamento do site | Legítimo interesse (inciso IX); obrigação legal (inciso II) |
4.1. O que não coletamos
- CPF. Não pedimos nem guardamos o seu CPF.
- Dados de bureaus de crédito. Não consultamos Serasa, SPC, Boa Vista, Quod, Open Finance ou qualquer outra base. O Score UVUNI é uma estimativa própria.
- Dados bancários ou de pagamento: número de cartão, senha de banco, conta, chave Pix. O UVUNI é gratuito e não recebe pagamento seu.
- Localização, lista de contatos, fotos, arquivos, câmera ou microfone. O app não pede essas permissões.
4.2. Dados financeiros e cuidado reforçado
Renda, ocupação, situação de negativação, uso do limite e hábito de pagamento não são "dados pessoais sensíveis" pela definição do art. 5º, II, da LGPD. Mesmo assim, por serem dados financeiros que podem causar dano se vazarem, os tratamos com cuidado reforçado: ficam apenas nos nossos servidores, ligados à sua conta por um identificador interno, não são enviados a anunciantes nem aos emissores e não aparecem em registros técnicos.
4.3. Dados de terceiros
Se você usar o código de convite de um amigo, guardamos o vínculo entre as duas contas (quem convidou e quem foi convidado) para operar o sorteio. Quem convida só vê o primeiro nome e a inicial do sobrenome do amigo e se o convite valeu número. Se você indicar uma pessoa, informe apenas quem concorda em receber o seu convite: não coletamos o contato dela, só o código que ela mesma digita no cadastro.
5. Score UVUNI e decisão automatizada
O Score UVUNI (de 0 a 800) e a ordem das recomendações são calculados de forma automatizada, por regras do próprio UVUNI, a partir das respostas que você deu no quiz. Isso significa que nenhuma pessoa decide o seu score caso a caso.
- O score não é score de bureau de crédito, não é consultado por bancos e não garante aprovação de nada. Quem aprova ou nega crédito é o emissor, com as regras dele.
- O que o score muda dentro do UVUNI: a ordem em que mostramos cartões e empréstimos, a indicação de produtos para os quais o seu perfil parece mais compatível e as dicas para melhorar.
- Na tela do Score você vê quais fatores contaram e quantos pontos cada um deu, para entender como ele foi calculado.
Direito de revisão (LGPD, art. 20). Você pode pedir a revisão do seu score e das recomendações, e pedir informações claras e adequadas sobre os critérios e os procedimentos usados, observados os segredos comercial e industrial. Escreva para hi@uvuni.app. Uma pessoa da equipe revisa o pedido e responde em até 15 dias. Você também pode refazer o quiz a qualquer momento para atualizar as suas respostas.
6. Anúncios e o Google Ad Manager
O UVUNI é gratuito para você e hoje a sua receita vem de anúncios, exibidos pelo Google Ad Manager. No app há: um vídeo premiado exibido antes de mostrar as recomendações, banners e anúncios nativos em algumas telas. Não há anúncios nas perguntas do quiz, no login, nas telas de privacidade e de exclusão de conta, nas telas de empréstimo e nas do sorteio.
Personalização só com consentimento. Na primeira abertura do app, antes de qualquer anúncio, mostramos uma tela de privacidade com a opção "Anúncios personalizados", desligada por padrão.
- Desligada: pedimos ao Google somente anúncios não personalizados, que não usam o seu histórico para escolher o anúncio.
- Ligada: o Google pode usar o identificador de publicidade do seu aparelho e dados de uso para mostrar anúncios mais relevantes.
Como mudar a sua escolha, a qualquer momento:
- No app: Conta → Privacidade e consentimento → interruptor "Anúncios personalizados".
- No aparelho: no Android, em Configurações → Google → Anúncios (você pode redefinir ou excluir o identificador de publicidade); no iOS, em Ajustes → Privacidade e Segurança → Rastreamento.
- iOS (ATT): só pedimos a permissão de rastreamento do sistema quando você liga "Anúncios personalizados". Se você negar no aviso do iOS, tratamos como não personalizado.
O que o Google recebe. Para exibir o anúncio, o SDK do Google no seu aparelho envia dados técnicos como endereço IP, modelo e sistema do aparelho, idioma e, conforme a sua escolha, o identificador de publicidade. O Google trata esses dados como controlador, segundo a política de privacidade dele. Podemos informar ao Google parâmetros genéricos, sem dado pessoal, como país, versão do app e a posição do anúncio. Nunca enviamos ao Google a sua renda, ocupação, situação de negativação, uso do limite, hábito de pagamento, nome, e-mail ou celular.
O vídeo antes das recomendações. Depois do quiz, para ver as recomendações você assiste a um vídeo curto. O app registra se o vídeo foi concluído. Se o anúncio não estiver disponível por falha técnica, liberamos as recomendações sem o vídeo e registramos o motivo da falha.
O UVUNI é para maiores de 18 anos e não é direcionado a crianças.
7. Com quem compartilhamos os dados
Não vendemos nem cedemos dados pessoais. Compartilhamos apenas o necessário com os prestadores abaixo, que atuam como operadores (tratam os dados em nosso nome e só para prestar o serviço) ou, no caso do Google para anúncios, como controladores independentes.
| Quem | Papel | O que recebe | Para quê | País |
|---|---|---|---|---|
| Google (Google Ad Manager e SDK de anúncios) | Controlador independente | Dados técnicos do aparelho, IP, identificador de publicidade conforme a sua escolha, interação com o anúncio | Exibir e medir anúncios | Estados Unidos e outros países em que o Google opera |
| Google (Firebase Cloud Messaging) | Operador | Token de notificação do aparelho Android, conteúdo do aviso | Entregar notificações push no Android | Estados Unidos e outros países |
| Apple (serviço de notificações push, APNs) | Operador | Token de notificação do aparelho iOS, conteúdo do aviso | Entregar notificações push no iPhone | Estados Unidos e outros países |
| Twilio SendGrid | Operador | Seu e-mail, nome e o conteúdo da mensagem (por exemplo, o código de verificação) | Enviar e-mails da conta e, se você consentir, de marketing | Estados Unidos |
| Cloudflare | Operador | Dados técnicos das conexões (IP, cabeçalhos, páginas acessadas) | Entregar o site e os serviços do UVUNI com segurança e proteger contra ataques | Estados Unidos e rede global |
| Provedor de hospedagem e infraestrutura em nuvem | Operador | Todos os dados armazenados pelo serviço, em formato protegido | Hospedar os servidores, o banco de dados e as cópias de segurança | Conforme o contrato com o provedor |
| Lojas de aplicativos (Google Play e Apple App Store) | Controladoras independentes | Dados da sua conta na loja e do download, segundo as regras delas | Distribuir o app e tratar a sua conta de loja | Estados Unidos e outros países |
| Autoridades públicas | Conforme a lei | O que a lei ou uma ordem judicial exigir | Cumprir obrigação legal ou decisão | Brasil |
Também podemos compartilhar dados, de forma limitada, com assessores jurídicos, contábeis e auditores, sob dever de sigilo; e com um eventual sucessor da empresa, em caso de fusão, aquisição ou reorganização, caso em que esta política continuará valendo para os seus dados.
Os prestadores só recebem os dados de que precisam e são contratados com cláusulas de proteção de dados.
8. Notificações push e e-mails
- Avisos da conta (por exemplo, "Confirme seu cadastro", "Crie sua senha", códigos de verificação, mudança de e-mail ou senha, resultado de pedido de exclusão) são necessários para o serviço.
- Ofertas, novidades e avisos do sorteio só chegam com o seu consentimento. Enviamos no máximo 2 notificações de marketing por semana.
- Os textos das notificações push não levam o seu nome, e-mail, celular nem o seu número da sorte.
- Você escolhe o que quer receber em Conta → Configurações → Preferências de notificação, pode desativar as notificações nos Ajustes do aparelho e cancelar e-mails de marketing pelo link no rodapé ou pelo app.
- Notificações push não são exigidas para usar o app: recusar não bloqueia nenhuma função.
9. Transferência internacional de dados
Alguns dos prestadores da seção 7 (Google, Apple, Twilio SendGrid, Cloudflare e, conforme o contrato, o provedor de hospedagem) tratam dados fora do Brasil, principalmente nos Estados Unidos. Isso é uma transferência internacional de dados (LGPD, art. 33).
Realizamos essas transferências apenas para países ou organismos que ofereçam grau de proteção adequado ou quando o prestador garante o cumprimento dos princípios e dos direitos da LGPD por meio de cláusulas contratuais padrão reconhecidas pela ANPD (Resolução CD/ANPD nº 19/2024) ou outro mecanismo previsto no art. 33. Você pode pedir informações sobre as garantias em hi@uvuni.app.
10. Emissores de cartões e empréstimos
Quando você toca em um cartão ou empréstimo para pedir ou conhecer mais, o app abre o site ou o app do emissor. O UVUNI não envia ao emissor o seu nome, e-mail, celular, score, respostas do quiz ou qualquer dado pessoal. O link só leva um identificador de clique e parâmetros de origem, que não identificam você.
A partir do momento em que você entra no site do emissor, vale a política de privacidade dele: ele pode coletar os dados que você digitar lá e os dados técnicos da sua conexão (como IP e aparelho), como em qualquer visita a um site. Leia a política do emissor antes de informar seus dados.
11. Por quanto tempo guardamos os dados
| Dado | Quanto tempo guardamos |
|---|---|
| Dados da conta (cadastro, aceites, preferências, quiz, score, cartões marcados, notificações, aparelhos, convites) | Enquanto a conta existir. Depois da exclusão, saem dos nossos sistemas em até 30 dias. Conta sem uso por 24 meses recebe aviso e é excluída |
| Conta criada e nunca concluída (quiz não terminado e e-mail não confirmado) | Até 30 dias, e depois é apagada automaticamente |
| Rascunho do quiz que você não terminou | Até 30 dias |
| Sessões de acesso (tokens guardados como hash) | Até a expiração da sessão, em até 60 dias, ou até você encerrar |
| Registros de acesso à aplicação (data, hora e IP) | 6 meses, por obrigação legal (Marco Civil da Internet, art. 15) |
| Histórico de e-mails anteriores da conta (só um código irreversível do endereço antigo, usado para segurança na troca de e-mail) | 12 meses para cada registro, e é apagado com a conta |
| Registro do vídeo antes das recomendações e eventos de falha de anúncio | 180 dias |
| Cliques de saída | Enquanto a conta existir; depois da exclusão, o clique perde o vínculo com você e fica sem dado pessoal |
| Avaliações publicadas | Enquanto a conta existir; na exclusão você escolhe: mantê-las de forma anônima ("Usuário UVUNI") ou apagá-las. Avaliações pendentes ou rejeitadas são apagadas |
| Participação no sorteio de campanha em andamento | Apagada na exclusão da conta; os números deixam de concorrer |
| Números da sorte de campanha já apurada | O número é mantido sem ligação com você, para a apuração poder ser reproduzida |
| Resultado publicado de sorteio já apurado (primeiro nome, inicial do sobrenome, número da sorte) e documentos da promoção | Pelo prazo da prestação de contas e da guarda exigidos pela regulamentação das promoções comerciais |
| Pedidos ao encarregado e ao suporte | Pelo tempo necessário para atender e comprovar o atendimento |
| Registro de que um pedido de exclusão foi atendido (sem os seus dados: só um código irreversível do e-mail, a data e o canal) | Mantido como comprovação de que atendemos o seu direito |
| Registros administrativos do painel que citam o seu identificador interno, sem dado pessoal | Mantidos como trilha de auditoria |
| Cópias de segurança | Criptografadas, com retenção de 30 dias, prazo compatível com a exclusão |
Depois dos prazos, os dados são apagados ou anonimizados. Podemos guardar dados por mais tempo quando a lei exigir ou para o exercício regular de direitos em processo judicial, administrativo ou arbitral, só o necessário para isso.
12. Os seus direitos como titular
A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente:
| Direito | Como exercer |
|---|---|
| Confirmar que tratamos dados seus | E-mail ao encarregado |
| Acessar os seus dados | E-mail ao encarregado; parte dos dados você vê no app (perfil, score, respostas, cartões, números da sorte) |
| Corrigir dados incompletos, inexatos ou desatualizados | No app, na área Conta (Editar dados e Meus cartões) ou refazendo o quiz; por e-mail para o restante |
| Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade | E-mail ao encarregado |
| Portabilidade dos dados a outro fornecedor | E-mail ao encarregado, que entrega os dados em formato estruturado e de uso comum |
| Eliminação dos dados tratados com base no seu consentimento | Retirando o consentimento no app (interruptores) ou excluindo a conta |
| Informação sobre as entidades com as quais compartilhamos dados | Seção 7 desta política ou e-mail ao encarregado |
| Informação sobre a possibilidade de não consentir e as consequências | Esta política e as telas de consentimento do app |
| Revogação do consentimento | No app, em Conta → Privacidade e consentimento (anúncios personalizados, marketing, notificações) e nos Ajustes do aparelho; retirar o consentimento não afeta o que foi feito antes |
| Oposição a tratamento feito com base em legítimo interesse | E-mail ao encarregado, com o motivo |
| Revisão de decisão automatizada (art. 20) | E-mail ao encarregado (ver seção 5) |
| Petição à ANPD e a órgãos de defesa do consumidor | Seção 17 |
Como pedir por e-mail: escreva para hi@uvuni.app, do e-mail cadastrado na sua conta, dizendo qual direito quer exercer. Podemos pedir uma confirmação da sua identidade para proteger você de pedidos feitos por terceiros.
Prazo de resposta: confirmamos o recebimento e respondemos em até 15 dias, contados do pedido (LGPD, art. 19, II). Se o pedido for complexo, avisaremos o motivo. Se não pudermos atender, explicaremos o porquê.
13. Exclusão de conta e o que é mantido
Você pode excluir a sua conta quando quiser, e é uma exclusão real, sem "desfazer":
- No app: Conta → Privacidade e consentimento → Excluir minha conta.
- Sem o app instalado: pela página de exclusão de conta, com o e-mail da conta e um código enviado a ele.
- Por e-mail: para hi@uvuni.app.
O que acontece de imediato: a conta é marcada como excluída, todas as sessões são encerradas, os tokens de notificação são removidos, o seu e-mail fica livre para um novo cadastro e você recebe uma confirmação.
Em até 30 dias apagamos: cadastro, aceites, preferências, aparelhos, respostas do quiz, scores e histórico, desbloqueios de recomendação, notificações, cartões marcados, convites que você fez e a sua participação em sorteio em andamento. Os cliques de saída e as denúncias que você fez perdem o vínculo com você.
O que é mantido:
- O registro mínimo de que o pedido foi atendido, sem os seus dados.
- O resultado publicado de sorteio já apurado e o número da sorte, sem ligação com a sua conta, e os documentos da promoção, pelo prazo legal.
- As avaliações aprovadas, somente se você escolher mantê-las de forma anônima; você também pode pedir que sejam apagadas.
- Os registros de acesso, por 6 meses, por obrigação legal.
- As trilhas administrativas sem dado pessoal e as cópias de segurança, que saem em até 30 dias.
Se você for ganhador de um sorteio com prêmio em entrega, a exclusão é aceita e o app avisa antes; o registro mínimo do ganhador fica pelo prazo legal. Desativar a conta temporariamente não existe: a exclusão é definitiva.
14. Segurança
Adotamos medidas técnicas e administrativas para proteger os seus dados contra acesso não autorizado, perda, alteração ou vazamento, entre elas:
- conexões criptografadas (TLS) entre o app, o site e os servidores;
- e-mail e celular guardados criptografados no banco de dados; senhas guardadas só como hash (Argon2id); IP, tokens e identificadores guardados como hash;
- tokens de acesso curtos, renovação com detecção de reuso, e guarda dos tokens no Keychain (iOS) e no Keystore (Android);
- limites de tentativas e proteções contra abuso nos pedidos de código, login e cadastro;
- controle de acesso: cada pessoa só acessa os seus próprios dados, e o acesso interno é restrito, com autenticação em dois fatores e registro das ações;
- registros técnicos e relatórios de erros sem nome, e-mail, celular ou tokens;
- cópias de segurança criptografadas;
- análise periódica de vulnerabilidades e atualização das dependências.
Nenhum sistema é totalmente seguro. Se houver um incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e você, nos termos do art. 48 da LGPD. Guarde bem o acesso ao seu e-mail e ao seu aparelho, não compartilhe códigos de verificação e avise-nos se suspeitar de uso indevido da sua conta.
15. Menores de 18 anos
O UVUNI é destinado a maiores de 18 anos. Pedimos a confirmação de maioridade no cadastro e não oferecemos o app a crianças e adolescentes nem coletamos dados deles de propósito. Se soubermos que uma conta é de menor de idade, vamos encerrá-la e apagar os dados. Se você é responsável por um menor e acha que ele se cadastrou, escreva para hi@uvuni.app.
16. Cookies e armazenamento local
No site. O site https://uvuni.app não usa cookies nem ferramentas de análise (analytics), de publicidade ou de rastreamento, e não carrega recursos de terceiros: as fontes e imagens são servidas pelo próprio site. A página de exclusão de conta não guarda nada no seu navegador: o que você digita fica só na memória da página enquanto ela estiver aberta. A página de convite lê o código do endereço apenas para mostrá-lo a você; não o envia a ninguém. O site é entregue com a proteção da Cloudflare, que pode registrar dados técnicos da conexão (como o IP) para segurança, como descrito na seção 7.
No app. O app guarda no aparelho: no armazenamento seguro (Keychain/Keystore), os tokens de acesso e o segredo de aparelho; no armazenamento local comum, o rascunho do quiz, as suas escolhas de consentimento e preferências, e um identificador da instalação. Esses dados saem quando você sai da conta ou desinstala o app. O app não usa cookies. O SDK de anúncios do Google pode usar armazenamento próprio no aparelho, conforme a sua escolha na seção 6.
17. Como falar com a ANPD e com os órgãos de defesa do consumidor
Se você acha que tratamos seus dados de forma irregular, escreva primeiro para hi@uvuni.app, para resolvermos rápido. Você também pode, a qualquer momento, peticionar à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais divulgados em gov.br/anpd, e procurar os órgãos de defesa do consumidor (Procon e consumidor.gov.br).
18. Alterações desta política
Podemos atualizar esta política para refletir mudanças no app, na lei ou nos nossos prestadores. Cada versão tem número e data de vigência, que aparecem no topo desta página. Quando a mudança for relevante, avisaremos no app e, se a lei exigir, pediremos um novo aceite ou um novo consentimento. As versões anteriores ficam guardadas conosco, e você pode pedi-las pelo e-mail do encarregado. O uso do app depois da mudança, quando ela não exigir novo consentimento, significa que você tomou conhecimento da nova versão.
19. Lei aplicável e foro
Esta política é regida pela lei brasileira. Fica eleito o foro do domicílio do titular, quando ele for consumidor, e, nos demais casos, o foro da comarca de Ribeirão Preto, Estado de São Paulo, com renúncia a qualquer outro, por mais privilegiado que seja.
20. Contato
- Encarregado pelo tratamento de dados pessoais: hi@uvuni.app
- Contato geral: hi@uvuni.app
- DC Serviços Empresariais LTDA, CNPJ 62.073.576/0001-36, Avenida Professor(A) Dina Rizzi, 378, Parque Residencial Candido Portinari, Ribeirão Preto/SP, CEP 14093-550