‹ Grade

Política de Privacidade do Grade

Última atualização: 16/09/2026
Este documento é um rascunho de trabalho, ainda não revisado por um advogado. Não publique como versão final antes dessa revisão.

Esta Política descreve como o Grade coleta, usa e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Dados que coletamos

Não coletamos dados biométricos, não rastreamos você fora do Grade e não usamos cookies de publicidade. O aplicativo guarda no seu próprio aparelho algumas preferências de uso (ex.: tema claro/escuro, último Card aberto) — isso não sai do seu dispositivo.

2. Por que coletamos cada dado

DadoFinalidadeBase legal (LGPD)
EmailAutenticação (login por link mágico) e comunicação essencialExecução de contrato
Data de nascimentoImpedir o uso por menores de 18 anosCumprimento de obrigação legal
@ / handleIdentificação única na plataformaExecução de contrato
Dados dos CardsFuncionalidade central do app (personas com audiências distintas)Execução de contrato
Conteúdo publicadoFuncionamento do Fluxo e do MuralExecução de contrato
Contatos e followsControle de visibilidade e funcionamento social do appExecução de contrato
Convites/indicaçõesControle de acesso (beta fechado) e desbloqueio de CardsExecução de contrato
Lista de esperaAvisar quando o acesso for abertoConsentimento
Registros de acessoObrigação do Marco Civil da InternetCumprimento de obrigação legal
Denúncias e provasModeração, segurança e apuração de ilícitosLegítimo interesse / obrigação legal

3. Onde os dados ficam e com quem compartilhamos

O banco de dados e as fotos ficam no Brasil, em São Paulo (região sa-east-1 da Supabase).

Prestadores de serviço (operadores, no sentido da LGPD):

Alguns desses serviços operam servidores fora do Brasil, o que caracteriza transferência internacional de dados, feita com base nas hipóteses da LGPD e limitada ao necessário para o funcionamento do serviço.

Não vendemos seus dados pessoais, não os usamos para publicidade e não os compartilhamos com terceiros para fins de marketing. Podemos compartilhar dados com autoridades quando houver obrigação legal ou ordem judicial, e nos casos de crime grave descritos nos Termos de Uso.

4. Quem vê o quê dentro do Grade

5. Retenção e exclusão

6. Seus direitos (LGPD)

Você tem direito a: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos, inexatos ou desatualizados; solicitar anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desconformidade; solicitar a portabilidade; obter informação sobre com quem compartilhamos seus dados; revogar consentimento; e peticionar à ANPD.

Para exercer qualquer desses direitos, escreva para rmca.grade@gmail.com. Respondemos em até 15 dias.

O Grade é um agente de tratamento de pequeno porte e, nessa condição, está dispensado de nomear um encarregado formal (Resolução CD/ANPD nº 2/2022) — mas o canal de comunicação acima cumpre a mesma função e é atendido pelo responsável pelo serviço.

7. Segurança e incidentes

Adotamos medidas técnicas para proteger seus dados: controle de acesso por linha no banco (RLS), autenticação sem senha, captcha, e regras de visibilidade aplicadas no próprio banco — e não apenas na tela.

Nenhum sistema é totalmente livre de riscos. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos prazos da Resolução CD/ANPD nº 15/2024.

8. Menores de idade

O Grade é destinado exclusivamente a pessoas com 18 anos ou mais e não coleta intencionalmente dados de menores. Se identificarmos conta de menor de 18 anos, ela é encerrada e os dados excluídos. Se você é responsável por um adolescente e acredita que ele criou conta aqui, escreva para o contato do item 6 que agimos imediatamente.

9. Alterações nesta Política

Esta Política pode ser atualizada a qualquer tempo. A versão vigente fica sempre em grade.social/privacidade, com a data da última atualização, e a permanência no uso do Grade após a publicação significa concordância com ela. Mudanças relevantes serão comunicadas por um canal do aplicativo ou por email.

10. Responsável

[RAZÃO SOCIAL] — CNPJ [NÚMERO] — [ENDEREÇO COMPLETO], representante legal no Brasil.

(pendente: preencher a identificação acima e trocar o contato por um email do domínio, ex.: privacidade@grade.social)