Privacidade no Quindim

Quem cuida dos dados

O Quindim é desenvolvido e mantido por Rodrigo Barbosa, pessoa física, que é o responsável pelo tratamento dos dados descritos aqui.

O que o app guarda

Sua conta: nome de usuário, o nome que você escolhe mostrar, a senha (guardada só como hash, nunca legível), o idioma, a foto de perfil se você puser uma, e até dois e-mails se você cadastrar (o da conta e um alternativo) para recuperar a senha e ser avisado quando a senha muda ou um aparelho novo entra na conta. Para reconhecer um aparelho novo guardamos, de cada navegador em que você entrou, um identificador aleatório (só o hash), o nome que o navegador informa e duas datas — nenhum endereço de rede, nenhuma localização.

O que vocês criam: mensagens, fotos, áudios, encontros, bilhetes, cartas, respostas dos jogos, suas escolhas no cardápio e o seu registro de como você está.

O necessário para funcionar: o endereço de notificação do seu aparelho (se você ligar as notificações) e os relatos que você mandar pelo Feedback, com a imagem da tela só se você anexar uma.

Números sobre contas, nunca sobre o casal: quando uma conta foi criada, quando o par entrou, quando um espaço foi aberto ou fechado. O app não mede com que frequência vocês saem, o que escolhem ou como reagem.

Lista de espera (quindim.app)

Se você entrou na lista de espera, guardamos só o seu e-mail, o idioma em que você leu a página e as datas em que você se inscreveu e confirmou. Nada mais: nem nome, nem conta, nem de onde você veio.

Serve para uma coisa só: avisar por e-mail quando o Quindim abrir. O endereço só entra na lista depois que você clica no link de confirmação; sem isso, ele é apagado sozinho em até 8 dias.

Todo e-mail da lista traz um link para sair, que apaga o seu endereço na hora. Você também pode pedir a exclusão pelo contato no fim desta página.

Formulário de cadastro (quindim.app)

Se você preencher o formulário de cadastro, guardamos o seu nome, sobrenome, e-mail, data de nascimento, o idioma da página e as datas do pedido e da confirmação. A data de nascimento serve para confirmar que você tem 18 anos ou mais e fica para a conta; ela nunca vai em nenhum e-mail.

O pedido só vale depois que você clica no link que mandamos para o seu e-mail; sem isso, ele é apagado sozinho, com tudo o que foi digitado, em até 8 dias. Um pedido confirmado fica guardado até a sua conta ser criada, ou até você pedir para apagar pelo contato no fim desta página.

Se o e-mail digitado já pertence a uma conta, nada é guardado: a tela responde igual e mandamos para esse e-mail um aviso de que ele já tem conta, com o caminho para recuperar a senha. Assim ninguém descobre pelo formulário quem tem conta no Quindim.

Mensagens para hello@quindim.app

Se você escrever para hello@quindim.app, guardamos o seu endereço, o nome que aparece no e-mail, o assunto e o texto, criptografados, para poder responder. Anexos não são guardados.

Uma cópia também chega à caixa de e-mail de quem cuida do Quindim. A mensagem é apagada um ano depois de encerrada, ou antes, se você pedir pelo mesmo endereço.

Quem vê o quê

Seu par vê o que você envia ou compartilha. Suas escolhas no cardápio (sim, talvez, não), suas notas privadas e o seu registro pessoal nunca são mostrados para a outra pessoa; o app só mostra onde vocês dois combinam.

Ninguém de fora do espaço de vocês vê nada, com uma exceção que só existe se vocês quiserem: o placar do jogo Rio Quindim, na Aventura. Se o casal escolher um apelido para o placar, outros casais veem esse apelido e a pontuação do casal no jogo, e nada mais. Sem apelido, vocês não aparecem; apagar o apelido tira vocês de lá. E, se você tocar em “Sugerir para o baralho” numa carta que escreveu, o texto dela vai para a equipe do Quindim, sem o seu nome e sem o espaço; nada é publicado sozinho. O administrador do app gerencia contas, mas não tem como ler o conteúdo de ninguém nem entrar como outra pessoa.

Como é protegido

Mensagens, fotos, áudios, bilhetes e textos dos encontros são guardados criptografados (AES-256). A criptografia não é de ponta a ponta: o servidor consegue decifrar para mostrar o conteúdo a vocês.

Toda conexão com o app usa HTTPS. Os servidores ficam no Google Cloud, nos Estados Unidos, e as cópias de segurança são guardadas por 30 dias.

Com quem os dados são compartilhados

Google Cloud, que hospeda o servidor e as cópias de segurança.

Resend, que entrega os e-mails do app (confirmação de e-mail, recuperação de senha, avisos de segurança da conta, lista de espera, cadastro e respostas a quem escreve para hello@): recebe o endereço e o texto daquele e-mail, nada mais.

Cloudflare, que recebe os e-mails enviados para hello@quindim.app e os repassa ao Quindim, sem guardá-los.

Google Gemini, só quando você usa a ajuda da IA para escrever uma carta: vai a descrição curta que você digitou, e nada é guardado depois.

Os serviços de notificação do seu aparelho (Google ou Apple) recebem um aviso discreto, como "Nova mensagem", sem nome, texto ou imagem.

Nada é vendido nem cedido para publicidade.

Por quanto tempo

Enquanto a conta existir. Quando você apaga a conta, o que é seu é apagado na hora; as cópias de segurança deixam de ter esses dados em até 30 dias.

Algumas coisas que são dos dois continuam com o seu par: a data de um encontro que vocês viveram (sem a sua nota nem a sua foto), as cartas do cardápio e as listas que vocês dividem.

Seus direitos

Você pode baixar uma cópia de tudo o que o app guarda sobre você (Ajustes → Baixar seus dados) e apagar a sua conta a qualquer momento (veja a página Excluir conta).

No Brasil, a LGPD garante também acesso, correção, portabilidade, informação sobre com quem os dados são compartilhados e revisão do consentimento.

No Canadá, a PIPEDA (e, em Quebec, a Lei 25) garante acesso e correção dos seus dados e o direito de retirar o consentimento.

Nos Estados Unidos, as leis estaduais de privacidade (como a da Califórnia) garantem saber o que é coletado, pedir a exclusão e não ter os dados vendidos — e o Quindim não vende dados de ninguém.

Na Europa, o GDPR garante direitos parecidos. Para qualquer pedido, use o contato no fim desta página; a resposta vem em até 30 dias.

Idade

O Quindim é para maiores de 18 anos.

Mudanças

Se esta política mudar, a data no topo muda junto, e mudanças importantes são avisadas dentro do app.

Contato

Use a aba Feedback, na borda direita de qualquer tela do app.