🔒 Resumo pra quem tem pressa
- O app funciona inteiro sem conta — nesse modo, seus dados ficam só no seu iPhone.
- Sua agenda nunca sai do aparelho. Títulos, locais e participantes dos seus compromissos não são nem lidos — pro app, só existe livre ou ocupado.
- Sua localização exata nunca é armazenada nem compartilhada com ninguém.
- Sem anúncios, sem venda de dados, sem rastreadores e sem SDKs de análise de terceiros.
- Com conta, sincronizamos o mínimo: perfil básico, blocos de livre/ocupado e os planos que você cria — visíveis só pra quem você aceitou.
1. Quem é responsável
O Vamo marcar? é desenvolvido e operado por Rafacst Consultoria LTDA (CNPJ 66.424.919/0001-10), controladora dos dados pessoais tratados pelo aplicativo e pelo site vamomarcar.app, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
O encarregado pelo tratamento de dados (DPO) pode ser contatado pelo formulário de suporte em vamomarcar.app/suporte — mencione "LGPD" na mensagem.
2. Uso sem conta (modo local)
Você pode usar o app inteiro sem criar conta. Nesse modo, tudo o que você cria — amigos, grupos, lugares salvos, planos, histórico de encontros e a sua grade de disponibilidade — fica armazenado apenas no seu aparelho e não é enviado aos nossos servidores.
Esses dados podem ser incluídos no backup do seu iPhone (iCloud ou computador), que é controlado por você e pela Apple, conforme as suas configurações.
3. Conta e autenticação (Entrar com Apple)
Criar conta é opcional e serve pra destravar a camada social: amigos, disponibilidade compartilhada, convites e grupos sincronizados.
- A autenticação usa o Entrar com Apple. Não temos acesso à sua senha.
- Recebemos da Apple um identificador de usuário e, conforme as suas escolhas no momento do login, seu nome e e-mail — inclusive o e-mail-ponte privado da Apple, se você preferir ocultar o real.
- Seu perfil no app contém nome de exibição, iniciais, cor do avatar e uma frase de status.
- Os dados de conta são hospedados na infraestrutura da Supabase (banco de dados Postgres), com regras de acesso por linha (RLS) que limitam cada leitura e escrita ao que esta política descreve.
4. Calendário (opcional)
Se você conectar o calendário, o app pede permissão ao iOS e passa a consultar a semana corrente pra saber apenas quando você está ocupado:
- Lemos somente a sobreposição de início e fim de eventos com horário marcado. Eventos de dia inteiro ou marcados como "livre" são ignorados.
- Títulos, locais, participantes e notas dos eventos nunca são lidos.
- O resultado vira blocos de "ocupado" mantidos apenas na memória do app: nunca são gravados no aparelho nem enviados a servidor algum, e são recalculados a cada uso.
- Desconectar o calendário descarta tudo na hora.
5. Sua disponibilidade e o que os amigos veem
A grade de disponibilidade marca, pra cada noite da semana, um de quatro estados: livre, preferido, talvez ou ocupado.
- Se você tem conta, o que sincroniza é exatamente esse trio abstrato: dia da semana, bloco da noite e estado. Nada além disso existe pra ser compartilhado.
- Só amigos aceitos veem sua disponibilidade. Amizade exige aceitação: apenas quem recebe um pedido pode aceitá-lo, e isso é garantido no próprio banco de dados.
- Antes de você aceitar um pedido, quem pediu vê apenas seu nome, iniciais e cor de avatar.
6. Planos, convites e grupos
- Um plano carrega só seleções abstratas: tipo de encontro (jantar, café…), janela de tempo, nível de energia, faixa de orçamento, vibe e tolerância de deslocamento, além do horário e lugar sugeridos. Não carrega detalhes da sua agenda nem endereços seus.
- Planos são visíveis apenas aos participantes, e cada participante escreve somente a própria resposta (Bora / Talvez / Hoje não).
- Links de convite contêm o seu identificador e primeiro nome, pra que a outra pessoa saiba quem está convidando. Compartilhe só com quem você quiser.
- Grupos sincronizam nome, emoji e a lista de membros para os membros que têm conta.
7. Convidados sem o app (App Clip)
Quem recebe um convite pode responder por um App Clip, sem instalar o aplicativo e sem criar conta. O convidado vê apenas o plano ao qual foi convidado — nunca a sua agenda, sua lista de amigos ou seus contatos — e responde com presença e disponibilidade aproximada.
8. Localização e busca de lugares
- Com a sua permissão, o app faz uma leitura única e aproximada da sua localização (precisão de ~100 m) pra ordenar a busca de lugares perto de você. Essa leitura não é armazenada nem compartilhada com outros usuários.
- A busca de lugares usa o Apple Maps (MapKit); a consulta é processada pela Apple conforme as políticas de privacidade dela.
- Lugares salvos guardam nome, tipo e coordenadas do estabelecimento — não a sua localização.
- Estimativas de deslocamento são calculadas no aparelho e exibidas já arredondadas ("~30 min").
9. Print da agenda (importação por captura de tela)
- Você escolhe uma imagem, e o reconhecimento de texto roda inteiramente no aparelho, usando o framework Vision da Apple.
- A imagem não é salva nem enviada a lugar nenhum: ela existe só na memória enquanto a tela está aberta.
- Nada é aplicado sem a sua revisão: você confere cada horário encontrado, e só os blocos que você confirmar viram "ocupado" na sua grade.
10. Notificações push
Se você ativar notificações, guardamos o token do seu aparelho (APNs) pra entregar três tipos de aviso: novo convite, resposta de convidado e plano confirmado. O conteúdo é montado nos nossos servidores a partir do próprio plano — um usuário não consegue enviar notificações arbitrárias pra outro — e tokens inválidos são apagados automaticamente.
11. Histórico e ranking
Seus encontros confirmados, sequências, estatísticas e conquistas são privados e, hoje, ficam armazenados apenas no seu aparelho. Não existe ranking público de nenhum tipo.
12. O que não fazemos
- Não exibimos anúncios nem usamos redes de publicidade.
- Não vendemos, alugamos nem compartilhamos seus dados pra fins de marketing.
- Não usamos SDKs de análise ou rastreamento de terceiros no app.
- Não rastreamos você em outros apps ou sites.
13. O site (vamomarcar.app)
O site é estático e não usa cookies. A única coisa guardada no seu navegador é a preferência de tema (claro/escuro), em armazenamento local, que nunca é enviada pra gente.
A página de suporte tem um formulário de contato: o que você preenche ali — nome, e-mail e mensagem — é enviado pra gente pela infraestrutura da Cloudflare e usado apenas pra responder você. O formulário usa o Cloudflare Turnstile, uma verificação antispam sem cookies, processada pela Cloudflare conforme as políticas de privacidade dela.
14. Operadores e compartilhamento
Pra operar o serviço, usamos um número pequeno de fornecedores (operadores, na LGPD):
- Apple — autenticação (Entrar com Apple), notificações (APNs), mapas (MapKit) e distribuição (App Store).
- Supabase — hospedagem do banco de dados de contas e sincronização.
- Cloudflare — recebimento das mensagens do formulário de suporte e verificação antispam (Turnstile).
Servidores desses fornecedores podem estar localizados fora do Brasil; nesses casos, a transferência internacional segue as salvaguardas previstas na LGPD. Além disso, podemos compartilhar dados se exigido por lei ou por ordem de autoridade competente.
15. Retenção e exclusão
- Dados locais ficam no seu aparelho até você apagá-los ou desinstalar o app (backups do iPhone são controlados por você).
- Dados de conta são mantidos enquanto a conta existir. Você pode sair da conta a qualquer momento e solicitar a exclusão definitiva da conta e de todos os dados sincronizados pelo contato abaixo — atendemos nos prazos da legislação.
- Tokens de notificação inválidos são removidos automaticamente.
16. Seus direitos (LGPD)
A LGPD garante a você, entre outros: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e petição à ANPD.
Pra exercer qualquer um deles, use o formulário de suporte em vamomarcar.app/suporte, mencionando "LGPD" na mensagem.
17. Segurança
- O acesso ao banco de dados é limitado linha a linha (RLS): disponibilidade só pra amigos aceitos, planos só pra participantes, tokens e perfil só pro próprio usuário.
- Todo o tráfego entre app, site e servidores usa criptografia (HTTPS/TLS); credenciais sensíveis existem apenas no servidor.
- O princípio do produto é minimização por construção: só sincroniza o que você já vê na tela como abstração.
18. Idade mínima
O Vamo marcar? é destinado a maiores de 18 anos e não é direcionado a crianças ou adolescentes. Se tomarmos conhecimento de dados pessoais coletados de menores de 18 anos, eles serão eliminados.
19. Alterações desta política
Podemos atualizar esta política pra refletir mudanças no app ou na legislação. A data da última atualização aparece no topo, e mudanças relevantes serão destacadas no app ou no site. A versão publicada nesta página é sempre a vigente.
20. Contato
Dúvidas sobre privacidade ou sobre esta política? Fale com a gente pelo formulário de suporte em vamomarcar.app/suporte. Veja também os nossos Termos de Serviço.