Documento

Política de Privacidade

Versão 2.0.0 · em vigor desde 21 de outubro de 2026

Em poucas linhas

Seus orçamentos, seus clientes e suas fotos ficam neste celular. No plano gratuito, eles não sobem para nós.
O que sobe é o seu cadastro — para a sua conta existir e voltar quando você trocar de aparelho.
No plano pago, sobe também uma cópia cifrada dos seus dados, para trazer tudo de volta num celular novo. Nós guardamos essa cópia por você; não a lemos, e ela nunca inclui fotos e vídeos.
Num grupo de trabalho, os colegas do grupo veem o seu nome, o seu WhatsApp, a sua chave PIX e se você tem o plano pago — e esses dados passam pelos nossos servidores.
Você pode ver, corrigir e apagar tudo, a qualquer momento, pelo próprio app — salvo o que já está no celular dos colegas de um grupo de trabalho, que cada um tira do próprio celular (seção 3.2).

O resumo é para facilitar a leitura. O que vale é o texto completo, abaixo.

1. Quem é o responsável pelos seus dados

O Hora do Trampo é operado por Fernando Bonfim Andrade, responsável pelo tratamento dos dados descritos aqui.

Para qualquer assunto de privacidade — pedidos, dúvidas ou reclamações — fale comprivacidade@horadotrampo.com.br. Respondemos em até 15 dias, como manda a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Este endereço é o nosso canal de comunicação para assuntos de proteção de dados, na forma do artigo 41 da LGPD e do que a Autoridade Nacional de Proteção de Dados (ANPD) prevê para agentes de tratamento de pequeno porte.

2. O que fica só no seu celular

Esta é a parte mais importante desta política, e ela é a mesma desde o primeiro dia do produto: o seu trabalho não sai do seu aparelho.

Os seus orçamentos, com os itens, os valores, os materiais e as observações;
Os seus clientes — nome, telefone, documento e endereço;
A sua agenda, os andamentos e os imprevistos;
Os seus recebimentos e o que você tem a receber;
Os contratos que você gera;
As fotos e os vídeos, que ficam na galeria do seu celular.

Tudo isso é guardado num banco de dados criptografado dentro do aplicativo. No plano gratuito, nós não temos cópia, não conseguimos ler e não temos como recuperar para você se o aparelho se perder — por isso o app oferece a cópia de segurança, que fica sob a sua guarda. No plano pago existe uma exceção, e ela é declarada: acópia na nuvem, descrita na seção 3.1.

A cópia de segurança é um arquivo que você salva e guarda onde quiser. Ela sai assinada pelo seu celular, para o app perceber se alguém a alterou depois. Se você ligarProteger as cópias com senha (Configurações → Cópia de segurança), ela sai fechada com a sua senha — e sem a senha ninguém a abre, nem nós: a senha não é guardada em lugar nenhum. Desligada, que é como o app vem, a cópia é um arquivo legível, com os seus dados e os dos seus clientes, e o app avisa disso antes de você compartilhá-la.

Se o backup do seu celular estiver ligado, o próprio Android pode copiar osPDFs e documentos gerados pelo app para o seu Google Drive, na sua conta Google — essa cópia é do sistema do celular, nós não temos acesso a ela, e você a controla nos ajustes de backup do Android.

3. O que sobe para nós, e para quê

O quê	Para quê	Base legal
Seu cadastro Nome, telefone, e-mail, CPF ou CNPJ, endereço, profissões, serviços e as cidades onde você atende. Se você se cadastra pelo e-mail, antes de confirmar o endereço guardamos só o e-mail e a senha embaralhada de forma irreversível (hash), por até 24 horas — sem a confirmação, eles são apagados sozinhos.	É a sua conta. É o que traz o seu cadastro de volta quando você entra num celular novo.	Execução do contrato (LGPD, art. 7º, V)
Novidades e ofertas Se a chave "Receber novidades e ofertas" está ligada ou desligada, e a data em que a sua escolha foi registrada. Ligada, é ela que nos deixa usar o seu contato para mandar novidades do app e ofertas do Hora do Trampo.	Só mandamos esse tipo de mensagem para quem pediu. A chave nasce desligada, e você a desliga a qualquer momento em Configurações → Notificações e privacidade — a partir daí não mandamos mais.	Consentimento (LGPD, art. 7º, I), que você retira na mesma chave
Identificação do aparelho Um código aleatório criado pelo próprio app, o sistema do celular (Android ou iPhone) e a versão dele, e a versão do aplicativo. No Android, quando o celular consegue, vai junto uma verificação de integridade do Google Play, que o Google confere para dizer se o app é o original, instalado pela loja. Vai também o identificador que o sistema do celular dá ao aplicativo; nós não o guardamos como veio — usamos só um código embaralhado de forma irreversível (hash) feito a partir dele, que fica na memória do servidor por até um dia e no cadastro do aparelho enquanto ele existir.	Manter você conectado, entregar as atualizações de listas, descobrir por que um defeito acontece só em alguns aparelhos e perceber cópias adulteradas do app. O código embaralhado do identificador serve só para evitar abuso: limitar quantas vezes um mesmo celular pode se registrar por dia, e fazer valer a espera de 30 dias depois de apagar uma conta (seção 8).	Legítimo interesse (LGPD, art. 7º, IX)
Como você usa o app Guardamos só contagens: quantas vezes cada tipo de ação aconteceu (um orçamento enviado, um PDF gerado) em cada semana e em cada região — a sua cidade, ou o estado quando há poucos profissionais cadastrados nela, ou só o país quando há poucos também no estado. Nada disso guarda o código do aparelho, o da conta ou a hora. Cada evento leva um código aleatório, guardado 70 dias só para não contar o mesmo evento duas vezes; ele não diz de quem é nem o que foi. Os registros técnicos do banco de dados guardam a ordem das gravações por pouco tempo (horas), para a própria operação do banco — também sem o código do aparelho nem o da conta. Números, nunca conteúdo. Hoje o app ainda não envia esses números.	Saber o que melhorar. Você pode desligar em Configurações → Notificações e privacidade, e o que ainda não tinha sido enviado não sai mais.	Legítimo interesse na coleta, e você pode se opor. Guardamos só contagens, sem o código do aparelho, o da conta ou a hora; e só vamos ligar essa coleta quando ela não puder ser cruzada com o seu cadastro
O aceite dos termos A versão que você aceitou, um código que identifica o texto exato, a data, a hora, a localização aproximada, se você já tiver dado a permissão (seção 5) — a partir de 28/09/2026 arredondada para cerca de 1 km; os registros anteriores ficam como vieram — e o endereço de internet de onde veio o aceite.	É a prova, dos dois lados, de que os termos foram aceitos — e de qual texto valia naquela data.	Exercício regular de direitos (LGPD, art. 7º, VI)
O registro de acesso O código da sua conta, o endereço de internet, a data e a hora de cada vez que você entra e de cada vez que o app renova a sua sessão. Nada do seu cadastro, nada do seu trabalho.	O Marco Civil da Internet (art. 15) obriga todo aplicativo a guardá-lo por 6 meses. Detalhe na seção 8.	Obrigação legal (Marco Civil da Internet, art. 15)
Os registros técnicos O servidor anota cada pedido que recebe do app — o endereço de internet, o endereço pedido e a hora —, sem o conteúdo do que você mandou. Quando algo quebra, no app ou no servidor, sai um relatório de erro: o que deu errado, onde, e as versões do app e do sistema do celular. Quando o app trava por inteiro ou para de responder, o relatório leva também o modelo e o fabricante do celular, o idioma, o fuso horário, um código aleatório desta instalação e outros dados técnicos do aparelho, como bateria, memória e tipo de conexão. O app também manda uma contagem de aberturas do app (e quantas terminaram em erro), com a versão do app e o mesmo código aleatório desta instalação — sem o conteúdo do que você fez. Detalhe na linha do Sentry, na seção 7.	Manter o serviço funcionando, investigar defeitos e se defender de abuso.	Legítimo interesse (LGPD, art. 7º, IX)
A declaração sobre o seu modelo de contrato Quando você declara que teve orientação de um advogado para o seu modelo: a data, a hora, a localização aproximada (se você permitiu — seção 5; a partir de 28/09/2026 arredondada para cerca de 1 km, e os registros anteriores ficam como vieram) e o endereço de internet de onde veio a declaração. O texto das suas cláusulas não sobe.	É a prova, dos dois lados, de que o modelo é seu e foi revisado por quem você escolheu — o app não presta assessoria jurídica, e só gera contrato depois dela.	Exercício regular de direitos (LGPD, art. 7º, VI)
A contagem do plano Um registro por orçamento ou contrato que você criou: o tipo, o mês, a data da criação e a da chegada ao nosso servidor, um código aleatório do próprio registro, o código do orçamento ou contrato no seu celular e o código do aparelho de onde veio — nunca o conteúdo. Enquanto a conta existe, eles levam o código dela; se você a apagar, o dono vira um código aleatório, saem o código do aparelho e o do orçamento ou contrato (o do registro fica, e não diz de quem é), e as datas ficam só no dia e no mês (seção 8).	O plano gratuito tem um limite por mês, e a contagem precisa acompanhar você quando troca de celular. Não dá para desligar: sem ela, o limite não existe.	Execução do contrato
O registro de segurança da conta Eventos como a entrada em outro celular, o reuso de uma sessão, a mudança de plano, a entrega da cópia na nuvem para restaurar, a exportação dos seus dados, a exclusão da conta e as ações num grupo de trabalho (criar, convidar, entrar, sair, remover, passar e excluir) — com o código da conta, o código do aparelho (na entrada em outro celular, o de antes e o de depois) e a hora, sem o conteúdo do que você faz no app.	Investigar um abuso ou um acesso indevido à sua conta, e provar que um pedido seu (a exportação, a exclusão) foi atendido.	Legítimo interesse (LGPD, art. 7º, IX)
A assinatura Se você tem o plano pago, até quando ele vale e por qual canal foi contratado. Nunca o número do cartão — ele fica com a loja.	Liberar os recursos do plano pago e saber quando ele termina.	Execução do contrato
A chave pública da cópia de segurança Uma vez, depois que você entra na conta, o app manda ao servidor a chave pública que este celular criou para assinar as suas cópias de segurança. O servidor devolve um certificado dizendo que essa chave é da sua conta, e não guarda nada — nem a chave, nem o certificado. A chave que assina nunca sai do celular.	Na hora de restaurar, o app confere que a cópia não foi alterada depois de salva — sem internet, em qualquer celular.	Execução do contrato
A cópia na nuvem — só no plano pago Um pacote cifrado com os seus dados: orçamentos, clientes, agenda, recebimentos e contratos. Sem fotos e vídeos. Detalhe na seção 3.1.	Trazer tudo de volta num celular novo, sem depender da cópia local.	Execução do contrato
O grupo de trabalho O grupo, quem é o dono e quem é membro, e de cada membro o nome, o WhatsApp, a chave PIX (se você a informou) e se tem o plano pago. Detalhe na seção 3.2.	Mostrar aos colegas do grupo o seu nome, o seu WhatsApp, a sua chave PIX e se você tem o plano pago. Só se você criar um grupo ou aceitar um convite.	Execução do contrato (LGPD, art. 7º, V)
O e-mail de um convite O e-mail que o dono de um grupo digitou para convidar alguém. Na volta de um grupo congelado (seção 3.2), o convite vai para o e-mail da conta de quem era membro, sem o dono digitar nem ver esse e-mail.	Guardar o convite feito para o seu e-mail até você criar a conta ou responder, por até 30 dias.	Legítimo interesse (LGPD, art. 7º, IX)

3.1. A cópia na nuvem: você é o responsável, nós somos o operador

No plano pago, o app guarda nos nossos servidores uma cópia dos seus dados— orçamentos, clientes, agenda, recebimentos e contratos — para trazê-los de volta num celular novo. Ela sobe uma vez por semana, quando algo mudou, ou quando você toca emSalvar na nuvem agora. Nunca inclui fotos e vídeos.

Essa cópia carrega dados de outras pessoas: os seus clientes. Sobre eles, você é o responsável (o que a LGPD chama de controlador) — foi você quem os anotou, para o seu trabalho. Nós somos o operador: guardamos a cópia em seu nome, seguindo o que você manda, e não a usamos para nada além de guardar e devolver. Se um cliente seu pedir para ver ou apagar os dados dele, é a você que ele pede; e o que você apagar no app sai da cópia na próxima subida.

A cópia é cifrada dentro do seu celular, antes de sair. A chave é única da sua conta e fica sob a nossa guarda — separada de onde a cópia é guardada, de modo que quem tivesse só o arquivo não conseguiria lê-lo.
Ela só é aberta pelo aplicativo, na sua conta, quando você pede para restaurar. Nós não a lemos, não a analisamos e não tiramos números dela.
Ao fim da assinatura, a cópia fica guardada por 90 dias e depois é apagada do armazenamento, e não só do nosso registro. Você pode apagá-la antes, pelo próprio app, a qualquer momento — e apagar a conta a apaga junto.

3.2. O grupo de trabalho: quem vê o quê

Se você trabalha com outros profissionais, o app permite formar umgrupo de trabalho. Criar um grupo é do plano pago; entrar, não. Nada disto acontece se você não criar um grupo nem aceitar um convite.

O que os colegas do grupo veem de você: o seu nome, o seu WhatsApp, a sua chave PIX (se você a informou) e se você tem o plano pago. O app diz isso na tela do convite, antes de você aceitar. Esses dados vêm do seu cadastro, sobem do seu celular para os nossos servidores e chegam aos celulares dos colegas.

O convite não manda e-mail. O dono do grupo digita o e-mail do colega, e nós guardamos esse e-mail até o convite ser respondido, cancelado ou vencer, em 30 dias. Se o e-mail é de uma conta do app, ela pode receber um aviso no celular, se as notificações do app estiverem ligadas, sem o nome de ninguém; se ainda não é, nada é enviado — o convite aparece quando a pessoa criar a conta com aquele e-mail. O dono que digitou o e-mail nunca fica sabendo se ele tem conta no app.

O dono do grupo convida, remove membros, passa o grupo a outro membro e o exclui. Quando o dono deixa de ter o plano pago, o grupo segue normal por 30 dias, fica só para leitura por mais 60 e então sai do nosso servidor — a menos que o dono volte ao plano pago ou passe o grupo a um membro que o tenha.

O grupo congelado. Quando o grupo sai do nosso servidor pelos 90 dias sem dono com o plano pago, ele pode ficar congelado nos celulares — do dono e dos membros — que o leram depois que ele saiu do servidor, só para leitura: o nome do grupo e as pessoas, com o nome, o WhatsApp e a chave PIX de cada uma, como estavam. Os seus dados de membro ficam também na cópia congelada dos colegas, e cada pessoa só tira a cópia do próprio celular. No servidor fica só uma marca: a identificação do grupo, do dono e de quem era membro, sem o nome do grupo e sem os dados de membro, por até 2 anos. Ela existe para o grupo poder voltar: se o dono voltar ao plano pago, o grupo volta pelo celular dele em que ficou guardado, com o mesmo nome, e quem era membro recebe o convite de sempre, no e-mail da própria conta, que pode aceitar ou não. Você pode tirar o grupo congelado do seu celular quando quiser; ao tirá-lo, a sua conta sai da marca e você não é convidado na volta.

Ao sair do grupo — por vontade, removido, ou com o grupo excluído —, você perde o acesso ao que é do grupo, e os seus dados de membro (o nome, o WhatsApp e a chave PIX que os colegas viam) são apagados do nosso servidor. O limite que declaramos: os dados do grupo são apagados do celular de cada pessoa na próxima vez que o app, naquele celular, com internet, consultar o grupo. Um celular que nunca mais se conecte guarda a última versão que recebeu, e nós não temos como apagá-la à distância. O grupo congelado, acima, é a exceção: ele fica nos celulares de propósito, e cada pessoa só tira a cópia do próprio celular.

Sem criptografia ponta a ponta. O que o grupo compartilha vai por conexão segura (HTTPS), e no celular de cada membro fica no banco de dados criptografado do app, mas os nossos servidores leem esses dados, porque são eles que conferem quem pode ver e fazer o quê no grupo.

4. O que nunca coletamos

Os dados dos seus clientes, para uso nosso. Nome, telefone, documento e endereço deles ficam no seu celular. A única vez em que saem dele é dentro da cópia cifrada do plano pago — e ali nós só guardamos, como diz a seção 3.1.
O conteúdo dos seus orçamentos e contratos, para uso nosso. Nem o texto, nem os valores de cada serviço. Sobe a contagem — quantos você criou no mês —, nunca o que está escrito.
As suas fotos e vídeos. Em nenhum plano, em nenhuma situação.
O texto das suas cláusulas de contrato. O modelo é seu, fica no seu celular (e na cópia cifrada do plano pago) e não é lido nem revisado por nós — o que sobe é só a sua declaração de que um advogado o orientou (seção 3).
Sua agenda de contatos, seu histórico de chamadas e suas mensagens.
Sua senha — ela é guardada como um código embaralhado que não volta ao original, e nem nós conseguimos lê-la.

5. Localização

O app usa localização em dois momentos, e os dois são opcionais.

O local do serviço

Quando você está na obra, pode tocar em "salvar localidade" para gravar o ponto exato do serviço. Ele serve para abrir a navegação depois e para sair no QR Code do orçamento.Esse ponto fica no seu celular e não sobe para nós.

O local do aceite dos termos

No momento em que você aceita os termos de uso, ou declara que um advogado orientou o seu modelo de contrato, o app registra a sua localização aproximadase você já tiver dado essa permissão — ele nunca pede permissão para isso. Ela é arredondada para cerca de 1 km antes de ser gravada, pelo app e de novo pelo nosso servidor: mostra a região, nunca o seu endereço. Serve para uma coisa só: comprovar o aceite. Se você não deu a permissão, o aceite é gravado do mesmo jeito.

O arredondamento no nosso servidor vale a partir desta versão da política. Os aceites e as declarações gravados antes dela ficam como chegaram, com a precisão que o app mandava na época — cerca de 100 metros.

Quem decide se o app pode ler a sua localização é a permissão de localização do seu celular, nos ajustes do Android — o app leva até lá. Negada, o local do aceite simplesmente não é gravado.

6. Notificações

Se você permitir, o app pode mandar avisos sobre novidades e informações da plataforma. Para isso, guardamos um código de entrega fornecido pelo serviço de notificações do Google (Firebase Cloud Messaging). Você desliga em Configurações → Notificações e privacidade, na chave "Avisos do app no celular", e nesse momento o código é retirado do nosso servidor.

Se você tiver uma conta e alguém convidar o seu e-mail para um grupo de trabalho, o app pode mostrar um aviso de convite — "Você tem um convite para um grupo" —, sem o nome de quem convidou nem o do grupo. Ele usa o mesmo código de entrega e a mesma chave "Avisos do app no celular".

7. Com quem compartilhamos

Não vendemos os seus dados e não os entregamos a anunciantes. Usamos empresas que nos ajudam a operar o serviço, cada uma vendo só o necessário:

Além das empresas abaixo, os colegas do seu grupo de trabalho, se você estiver num, veem o que a seção 3.2 descreve. O grupo não traz nenhuma empresa nova: os dados ficam no mesmo banco (MongoDB Atlas), e o aviso do convite vai pelo mesmo serviço de notificações do Google.

Quem	O que faz	O que recebe	Onde fica
MongoDB Atlas	Guarda o banco de dados do servidor	Tudo o que a seção 3 diz que sobe: o seu cadastro, os aceites, o registro de acesso, as contagens, a assinatura, o grupo de trabalho e os convites	Brasil (São Paulo)
Render	Hospeda o servidor. Também entrega este site, pela rede de distribuição dele	Cada pedido do app ao servidor enquanto ele é atendido, e o registro técnico de cada pedido (endereço de internet, endereço pedido e hora), guardado por 7 dias	O servidor, nos Estados Unidos (Ohio). O site sai da rede de distribuição do Render, com servidores em vários países
Cloudflare	Guarda a cópia na nuvem do plano pago	O pacote já cifrado — não tem a chave e não consegue abri-lo	Fora do Brasil
Resend	Entrega os e-mails de confirmação, de troca de senha e de apagar a conta	O seu e-mail e a mensagem, com o link	Região ainda não confirmada — pode ser fora do Brasil
HostGator	Hospeda as nossas caixas de e-mail — entre elas privacidade@, suporte@ e contato@	Os e-mails que você nos manda, com o seu endereço e o que você escrever	Região ainda não confirmada — pode ser fora do Brasil
Sentry	Recebe o relatório técnico quando algo quebra, no app ou no servidor, e a contagem de aberturas do app	Do app: os relatórios de erro (o que deu errado e onde, com as versões do app e do sistema do celular). Neles, o app troca e-mail, telefone, CPF, CNPJ, chave PIX, coordenadas e o CEP dos seus clientes por marcadores antes de sair, e não manda modelo, nome, idioma nem fuso do celular. Quando o app trava por inteiro ou para de responder, o relatório sai pela parte nativa da biblioteca do Sentry, dentro do próprio app, sem passar por essa troca, e leva também o modelo e o fabricante do celular, o idioma, o fuso horário, um código aleatório desta instalação e outros dados técnicos do aparelho, como bateria, memória e tipo de conexão. Nele, o registro dos passos que o app deu antes de travar passa pela mesma troca por marcadores; o registro que o próprio Android faz (quando o app abriu, fechou, quando a conexão mudou) não passa. O app manda também uma contagem de aberturas do app (e quantas terminaram em erro), com a versão do app e o mesmo código aleatório desta instalação — sem o conteúdo do que você fez. Do servidor: o que deu errado e onde, sem o corpo dos pedidos e sem os campos de dado pessoal. O Sentry não guarda o endereço de internet de nenhum dos dois	Estados Unidos
RevenueCat	Confirma com a loja que a assinatura está paga	Um código da sua conta e os dados da compra que a loja informa (plano, datas e estado) — nada do seu cadastro	Estados Unidos
Google — entrar com Google	Só se você entrar pela conta Google, e só para confirmar que a conta é sua	O pedido de entrada no Hora do Trampo; nós recebemos dele o seu e-mail e o código da sua conta Google	Estados Unidos e outros países onde o Google tem servidores
Google Play	Cobra a assinatura do plano pago, e confere a verificação de integridade que o app manda ao se registrar	Na assinatura, os dados da compra — o cartão fica com a loja, nós nunca o vemos. Na verificação, o pedido do seu celular, que o Google responde dizendo se o app é o original e se o celular está íntegro	Estados Unidos e outros países onde o Google tem servidores
Google — Firebase Cloud Messaging	Entrega os avisos no seu celular, se você permitir as notificações	O código de entrega do seu celular e o texto do aviso	Estados Unidos e outros países onde o Google tem servidores
Apple	Só se você entrar pela conta Apple, e só para confirmar que a conta é sua	O pedido de entrada no Hora do Trampo; nós recebemos dela o seu e-mail — ou um e-mail de encaminhamento, se você escolher esconder o seu — e o código da sua conta Apple	Estados Unidos e outros países onde a Apple tem servidores
Expo	Entrega as atualizações do app: a cada abertura, o app pergunta se há versão nova	O endereço de internet, a versão do app, o sistema do celular e um código aleatório desta instalação	Estados Unidos
ViaCEP	Preenche rua e bairro quando você digita um CEP	O CEP e o endereço de internet, e nada além deles	Brasil

Parte desses fornecedores guarda ou trata dados fora do Brasil — o que a LGPD chama de transferência internacional. Ela acontece só para o serviço funcionar, com a finalidade escrita na tabela, e dura enquanto usarmos o fornecedor. Ela se apoia nas garantias contratuais de cada fornecedor: os contratos de proteção de dados que cada um publica e que valem para os clientes dele. Os seus direitos (seção 9) valem do mesmo jeito, esteja o dado onde estiver.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir — e, nesse caso, avisamos você, salvo quando a própria ordem proibir.

8. Por quanto tempo guardamos

Enquanto a sua conta existir, guardamos o seu cadastro e os dados do aparelho.
O cadastro de um aparelho que nunca entrou numa conta é apagado sozinho 180 dias depois da última vez que o app falou com o nosso servidor. Se o app voltar a ser usado depois disso, o aparelho é cadastrado de novo.
Ao apagar a conta, o cadastro, os aparelhos e as sessões são apagados, e também a cópia na nuvem e o seu cadastro na RevenueCat. Com o plano pago renovando, cancele antes na Google Play: apagar a conta não para a cobrança da loja, e por isso o app e esta página pedem o cancelamento primeiro.
Depois de apagar a conta, uma marca do seu e-mail e de cada celular em que ela foi usada fica 30 dias, e depois é apagada sozinha. São códigos embaralhados de forma irreversível (hash), que não deixam ler o e-mail nem o identificador do celular de volta, e não apontam para a conta apagada. Servem só para uma coisa: nesse prazo, o mesmo e-mail ou o mesmo celular não abre uma conta nova — senão apagar e criar outra zeraria o limite do plano gratuito.
Quando o app manda um e-mail — de confirmação, de troca de senha ou de apagar a conta —, guardamos até a virada do dia (21 h, horário de Brasília) um código embaralhado de forma irreversível (hash) do endereço de destino, com quantos e-mails ele recebeu naquele dia. Serve só para limitar quantos e-mails um mesmo endereço recebe por dia, e não deixa ler o e-mail de volta; depois, é apagado sozinho.
O aceite dos termos e a declaração sobre o modelo de contrato ficam guardados sem prazo, enquanto puderem servir de prova — mesmo depois de a conta ser apagada. São a prova, dos dois lados, do que foi acordado — apagá-los destruiria a defesa de ambos.
A contagem do plano e o histórico da assinatura ficam — quantos orçamentos e contratos por mês, e quando o plano pago começou e terminou —, por 13 meses, o bastante para o limite do mês corrente e o histórico de um ano, e depois são apagados sozinhos. Se você apagar a conta, o seu código neles é trocado por um código aleatório; na contagem do plano saem também o código do aparelho e o do orçamento, e as datas ficam só no dia em que chegaram e no mês em que foram criados. Os números continuam, sem o código da sua conta nem o do seu celular.
O registro de segurança da conta — inclusive as entradas, saídas e ações do dono num grupo de trabalho — fica 5 anos, e depois é apagado sozinho. Se você apagar a conta, o código dela nesse registro é trocado por um código aleatório, e o do aparelho sai.
Os números de como você usa o app ficam, porque são só contagens — por tipo de ação, semana e região, sem aparelho, conta ou hora —, por até 180 dias, e depois são apagados sozinhos. O código aleatório de cada evento, que só evita contar o mesmo evento duas vezes, fica 70 dias.
Os registros técnicos — o registro de cada pedido ao servidor, com o endereço de internet de quem pediu, fica com o Render por 7 dias; os relatórios de erro ficam com o Sentry pelo prazo que ele mantém, de alguns dias a poucos meses. Depois são apagados por eles.
A cópia na nuvem fica enquanto a assinatura durar, e 90 dias depois. Vencido o prazo, o nosso servidor apaga o pacote do armazenamento da Cloudflare. Apagar a conta, ou pedir pelo app, a apaga na hora — se o nosso armazenamento não responder, a conta não é apagada pela metade: nada sai, e você pode pedir de novo.
Registros de acesso — o código da sua conta, o endereço de internet, a data e a hora de cada vez que você entra e de cada vez que o app renova a sua sessão — são guardados por 6 meses, o prazo que o Marco Civil da Internet exige, sob sigilo e em ambiente controlado e de segurança, como manda o artigo 15 da mesma lei.Eles ficam mesmo que você apague a conta, porque a obrigação é da lei, e depois dos 6 meses são apagados sozinhos.
O grupo de trabalho fica enquanto existir; os seus dados de membro, enquanto você estiver nele — e saem quando você sai, é removido, o grupo é excluído ou você apaga a conta. O convite fica até ser respondido ou cancelado, e no máximo 30 dias. A marca do grupo congelado (seção 3.2) fica até o grupo voltar, até o dono a apagar, ou no máximo 2 anos. Se você apagar a conta, os convites feitos para o seu e-mail saem junto, e a sua conta sai da marca de um grupo congelado — ou a marca é apagada, se o grupo era seu.Pelo app ou por esta página, quem é dono de um grupo passa o grupo a outro membro ou o exclui antes de apagar a conta.
O registro da compra do plano pago — valor, data e forma de pagamento — é da loja: fica com a Google Play, pelas regras dela. Do nosso lado fica só o histórico da assinatura, pelos 13 meses descritos acima.

9. Seus direitos

A LGPD garante que você possa, a qualquer momento:

saber o que temos sobre você;
corrigir o que estiver errado — o cadastro inteiro é editável no app;
baixar uma cópia dos seus dados, pelo app (Configurações → Minha conta → Baixar meus dados): sai um arquivo com o que guardamos da sua conta — inclusive o grupo de trabalho em que você está, o seu papel nele e os dados que os colegas veem — e o que está no seu celular, que você guarda ou leva para onde quiser. Os dados dos seus colegas não entram: são deles. Se você não tem mais o app, peça pelo e-mailprivacidade@horadotrampo.com.br — respondemos em até 15 dias;
revogar consentimentos e se opor à coleta de uso, desligando as chaves em Configurações → Notificações e privacidade;
apagar a sua conta e os seus dados, pelo app (Configurações → Minha conta) ou por esta página: apagar minha conta;
reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Crianças e adolescentes

O Hora do Trampo é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos dados de crianças conscientemente. Se descobrirmos que isso aconteceu, apagamos.

11. Segurança

O banco de dados dentro do app é criptografado.
Tudo o que trafega entre o app e o servidor vai por conexão segura (HTTPS).
As senhas são guardadas embaralhadas, de forma que nem nós conseguimos lê-las.
O registro de cada pedido ao servidor não leva o conteúdo do que você mandou. O relatório de erro do app troca e-mail, telefone, CPF, CNPJ, chave PIX, coordenadas e CEP por marcadores antes de sair (o de quando o app trava por inteiro não passa por essa troca, e leva os dados do celular descritos na seção 7); o do servidor não leva o corpo dos pedidos nem os campos de dado pessoal.
O que o grupo de trabalho compartilha não tem criptografia de ponta a ponta: vai por conexão segura (HTTPS), e os nossos servidores o leem para conferir quem pode ver o quê. Quem não é do grupo não tem acesso a nada dele: o servidor confere, a cada pedido, se a conta é membro.

Nenhum sistema é perfeito. Se acontecer um incidente que possa trazer risco a você, avisamos você e a ANPD, como a lei manda.

12. Este site

Este site não usa cookies, não tem rastreadores e não carrega fontes ou scripts de terceiros. A única página que fala com o nosso servidor é a de apagar conta, e só quando você envia o formulário.

13. Mudanças nesta política

Quando mudarmos alguma coisa que importe, publicamos a versão nova aqui, com data, e avisamos pelo app. A versão antiga continua valendo para o período em que esteve em vigor.