Política de
Privacidade

O responsável pelas suas informações pessoais é:

Para exercer qualquer direito sobre seus dados ou tirar dúvidas, fale com a gente pelo e-mail acima com o assunto "Privacidade / Direitos LGPD".

O que você mesmo nos dá

• Cadastro — nome, e-mail, data de nascimento, senha (criptografada — a gente não vê sua senha em texto puro) e tipo de perfil;
• Perfil de Tatuador — bio, estilos, cidade, links de redes sociais, foto de perfil e capa;
• Perfil de Lojista — nome da loja, endereço, descrição e imagens;
• Conteúdo publicado — fotos de artes, portfólio, imagens de referência em pedidos, descrições de serviços;
• Suas atividades — orçamentos enviados, pedidos criados, agendamentos, avaliações e movimentações de Cria Coins;
• Suporte — mensagens que você manda para a gente.

O que a gente coleta automaticamente

• Uso do app — quais telas você acessa, com que frequência, por onde passa;
• Seu aparelho — modelo, sistema operacional, versão do app, idioma e identificadores técnicos;
• Localização — só a cidade que você informa no perfil. O app não pede seu GPS sem sua permissão explícita;
• Logs técnicos — IP (mascarado), horários de acesso, erros e métricas de desempenho.

Dados que vêm de terceiros

• Login com Google ou Apple — recebemos apenas seu identificador, e-mail e nome que eles fornecem;
• Pagamentos para comprar Cria Coins — processados por gateway externo. A gente não armazena número de cartão nem dados bancários.

• Criar e manter sua conta funcionando;
• Personalizar o app conforme seu tipo de perfil;
• Conectar colecionadores, tatuadores e lojas;
• Processar pedidos, propostas, agendamentos e confirmações de presença;
• Gerenciar seu saldo de Cria Coins, Escrow e assinaturas de planos;
• Mandar notificações relevantes (novo pedido, nova proposta, confirmação de sessão, avaliação recebida);
• Detectar e prevenir fraudes e usos indevidos;
• Cumprir o que a lei exige;
• Entender o que pode melhorar no app;
• Exibir anúncios no plano gratuito — sem repassar seus dados a anunciantes.

Mas compartilhamos em alguns casos específicos:

Com outros usuários do app

Seu nome, foto, cidade, especialidades e avaliações ficam visíveis para outros usuários conforme a função que cada tela exige.

Com parceiros técnicos

Empresas que nos ajudam a operar o app (banco de dados, armazenamento, e-mail, pagamentos). Cada uma recebe só o que precisa para fazer sua parte e tem obrigação contratual de manter sigilo.

Quando a lei exige

Se uma ordem judicial ou autoridade competente pedir, a gente entrega.

Se o app for vendido ou transferido

Em uma fusão ou venda do negócio, seus dados podem ir junto — mas o novo responsável terá que respeitar esta Política ou uma equivalente.

Transferências internacionais de dados são feitas com as garantias que a LGPD exige.

Depois desses prazos os dados são excluídos ou anonimizados de forma segura.

• Criptografia de senhas e dados sensíveis em trânsito e em repouso (TLS/HTTPS);
• Controle de acesso por papel (Row-Level Security): tecnicamente, cada usuário só acessa seus próprios dados no banco;
• Ledger imutável de transações financeiras com auditoria de saldo antes e depois de cada operação;
• Travamento de segurança em débitos de Cria Coin para impedir que dois cliques simultâneos gastem o mesmo saldo;
• Monitoramento contínuo de acessos suspeitos.

O app pode usar armazenamento local e identificadores de sessão para:

• Manter você logado entre aberturas do app;
• Lembrar suas preferências de configuração;
• Coletar métricas anônimas para melhorias.

Se quiser limpar esses dados, faça isso nas configurações do seu dispositivo. Você vai precisar entrar na conta novamente.

A lei garante que você pode, a qualquer momento:

O Cria Tattoo é para maiores de 18 anos. Não coletamos dados de menores de forma intencional. Se a gente descobrir que um menor se cadastrou, a conta é encerrada e os dados são apagados imediatamente.

Se você achar que isso aconteceu com alguém, avisa a gente pelo e-mail de suporte.

O app pode ter links para serviços externos. Cada um tem sua própria política de privacidade e a gente não se responsabiliza por eles. Parceiros técnicos principais:

• Supabase — banco de dados e autenticação;
• Google Play e Apple App Store — distribuição do app;
• Gateway de pagamento — para compra de Cria Coins.

Se mudarmos algo importante aqui, a gente avisa no app e por e-mail com pelo menos 30 dias de antecedência.

Continuar usando o app depois das mudanças entrarem em vigor significa que você concordou com elas. A versão mais atual sempre estará disponível no app e neste site.

Você também pode registrar reclamações diretamente na Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd