Política de Privacidade

O Canguru é operado pela NOIRIS AI, que atua como controladora dos dados da sua conta (nome, e-mail, cidade) e como operadora dos dados que cada estabelecimento trata na relação com você.

Cada estabelecimento é controlador das próprias campanhas e enxerga apenas quem o autorizou — nunca a base inteira do aplicativo.

O aplicativo só pede sua localização quando você toca em “ver comércios perto de mim” — nunca ao abrir. A coordenada é enviada como parâmetro da busca, usada para ordenar aquela lista e descartada em seguida.

Ela não é gravada no seu perfil, não fica em histórico e não é compartilhada com os estabelecimentos. Nós não acompanhamos por onde você anda.

Um estabelecimento só passa a poder te enviar mensagens depois que você aceita um convite dele — por QR, código ou link. Não existe, no sistema, um caminho que envie mensagem para quem não autorizou: a lista de destinatários de qualquer campanha é montada a partir das autorizações ativas, e é a única forma de montá-la.

Dentro do aplicativo você pode, a qualquer momento: silenciar um estabelecimento sem deixar de segui-lo, ou deixar de seguir, o que corta o canal na hora.

Quando você deixa de seguir um estabelecimento, ele para de te alcançar imediatamente. O registro de que a autorização existiu, e de quando foi revogada, permanece.

Isso não é para continuar te enviando nada — é o oposto. A LGPD exige que quem trata dados com base em consentimento consiga provar que o consentimento existiu. Apagar o registro apagaria também a prova de que você esteve no controle.

Apenas com quem é necessário para o aplicativo funcionar:

• Serviço de notificação (Expo, Apple e Google) — recebe o texto da oferta e o token do aparelho para entregá-la.
• Estabelecimento que você autorizou — vê que você o segue e o total de seguidores dele. Não recebe seu e-mail, seu telefone nem sua localização.
• Infraestrutura de hospedagem e banco de dados — armazena os dados sob nossa instrução.

Não vendemos, alugamos nem cedemos sua lista de contatos a ninguém. Não há publicidade de terceiros no aplicativo.

O endereço informado pelo comerciante é convertido em coordenada usando ViaCEP e OpenStreetMap (Nominatim). Isso vale para o estabelecimento, que é informação comercial pública — nunca para endereços de clientes, que não coletamos.

• Dados da conta: enquanto ela existir.
• Registros de autorização e revogação: 5 anos após a revogação, como prova de consentimento.
• Token do aparelho: até você sair da conta, desinstalar o aplicativo ou o serviço de push informar que o token morreu — o que apagamos automaticamente.
• Histórico de campanhas: enquanto o estabelecimento for ativo.

A LGPD te dá direito a confirmar o tratamento, acessar, corrigir, anonimizar, portar e eliminar seus dados, além de revogar consentimento a qualquer momento.

Boa parte disso você exerce sozinho, dentro do aplicativo: ver e corrigir seus dados no perfil, revogar autorizações uma a uma e excluir a conta. Para o restante, escreva para privacidade@appcanguru.com — respondemos em até 15 dias.

O Canguru não é destinado a menores de 13 anos e não coletamos intencionalmente dados dessa faixa. Identificada uma conta nessa situação, ela é removida.

Senhas são guardadas com hash Argon2 — nem nós conseguimos lê-las. O acesso é por sessão renovável e revogável. Cada estabelecimento é isolado no banco: um comerciante não alcança dado de outro.

Alterações relevantes são avisadas no aplicativo antes de valer. Continuar usando depois disso significa concordar com a versão nova.