Política de Privacidade — Notify Share

1. Quem é o responsável

O responsável pelo tratamento dos dados (controlador, nos termos da LGPD — Lei nº 13.709/2018) é:

O Notify Share deixa você compartilhar notificações selecionadas do seu aparelho com amigos que você mesmo autoriza, segundo regras que você define. Esta política explica exatamente o que sai do seu aparelho e o que nunca sai.

2. Dados que coletamos

2.1. Dados da conta

• Nickname — identificador público; é por ele que outras pessoas te encontram.
• E-mail — obrigatório e único. É privado: nunca é exibido a outros usuários.
• Senha — guardada apenas como hash bcrypt; nunca em texto legível. Contas criadas via Google podem não ter senha.
• Identificador da conta Google (google_sub) — apenas se você entrar com o Google, para reconhecer a mesma conta em logins futuros.
• Datas de criação da conta e do aceite desta política.

2.2. Dados do dispositivo

• Token de notificação push (Firebase Cloud Messaging) e um rótulo do aparelho — necessários para entregar notificações quando o app está em segundo plano.

2.3. Notificações que você escolhe compartilhar

Quando uma regra criada por você determina o compartilhamento, o servidor recebe, daquela notificação específica:

• o nome do app de origem (ex.: com.whatsapp);
• o tipo do evento (mensagem, bateria, rede, sistema);
• um hash irreversível do remetente — nunca o nome do remetente;
• data e hora;
• o texto da notificação (quando a sua regra inclui o conteúdo; regras de "somente remetente" não enviam texto).

Apenas notificações cobertas por uma regra sua são enviadas, e apenas aos amigos que você autorizou. Notificações de apps que não estão em nenhuma regra nunca saem do aparelho.

2.4. Mensagens do chat

• O texto das mensagens que você troca com outro usuário dentro do app.

2.5. Grafo social

• Amigos, solicitações de amizade, bloqueios, compartilhamentos concedidos, silenciamentos e os filtros das suas regras.

2.6. Estado de leitura

• Quais notificações e mensagens você já visualizou, e quando.

2.7. Dados de diagnóstico (falhas)

Se o app travar, o Firebase Crashlytics envia um relatório contendo o tipo de erro, o modelo do aparelho, a versão do Android, a versão do app e o seu nickname (para identificar relatos durante a fase de testes). Esse relatório não contém conteúdo de notificações nem de mensagens.

2.8. Cofre local ("Salvos")

O app tem um recurso opcional de guardar notificações num cofre local, segundo regras que você define — inclusive sem estar logado. Esses itens ficam somente no seu aparelho, em um arquivo local: nunca são enviados ao servidor, nunca fazem parte do seu backup na nuvem do Google, e não temos acesso a eles. Apagar o app ou o aparelho apaga o cofre também.

3. Dados que NÃO coletamos

4. Acesso a Notificações (NotificationListenerService)

O Notify Share usa a permissão Acesso a Notificações do Android exclusivamente para ler as notificações do seu aparelho e aplicar as regras de compartilhamento que você define. A leitura acontece localmente, no aparelho. Nenhuma notificação é enviada a servidores ou a terceiros, exceto quando uma regra criada por você determina o compartilhamento com um contato que você autorizou. O conteúdo das notificações não é usado para publicidade e não é vendido.

5. Com quem os dados são compartilhados

Usamos os seguintes provedores para operar o serviço (operadores, nos termos da LGPD):

Não vendemos os seus dados e não os usamos para publicidade. Só divulgamos dados a terceiros fora desta lista se exigido por lei ou ordem judicial.

6. Por quanto tempo guardamos

Ao excluir a sua conta, todos os dados associados são removidos do servidor.

7. Seus direitos

Você pode, a qualquer momento e diretamente no app:

• Acessar e portar seus dados — Perfil → Privacidade e dados → "Baixar meus dados" gera um arquivo com tudo que o servidor guarda sobre você.
• Apagar seu histórico — Perfil → Zona de perigo → apagar histórico.
• Excluir sua conta — Perfil → Zona de perigo → excluir conta. A exclusão é imediata e irreversível e remove todos os seus dados do servidor.

Passo a passo detalhado (inclusive como pedir a exclusão sem acesso ao app, e o que é apagado em cada caso): Excluir conta e dados.

Para dúvidas, correções ou qualquer pedido relativo aos seus dados, escreva para gustavoksbr@gmail.com. Você também tem o direito de reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

• Todo o tráfego entre o app e o servidor usa HTTPS/TLS.
• Senhas são guardadas apenas como hash bcrypt.
• Tokens de sessão têm rotação e detecção de reuso: um token vazado é revogado junto com toda a sua família.
• O seu e-mail nunca é exibido a outros usuários.

9. Idade mínima

O Notify Share não é restrito a adultos: pessoas de qualquer idade, inclusive crianças, podem usar o app. Como o app compartilha notificações e mensagens com outras pessoas escolhidas pelo próprio usuário, recomendamos que o uso por crianças seja acompanhado por um responsável.

Se você é pai, mãe ou responsável e quer revisar, corrigir ou pedir a exclusão dos dados de uma criança sob sua responsabilidade, escreva para gustavoksbr@gmail.com.

10. Alterações nesta política

Alterações serão publicadas nesta página, com a data de "Última atualização" revista. Mudanças relevantes serão avisadas dentro do app.