Política de Privacidade do Qual Rolê
Versão de 29 de outubro de 2026 · Vale para o aplicativo Android “Qual Rolê” (com.qualrole.app)
Em resumo: pedimos só o necessário para você criar e participar de eventos. Não vendemos dados, não exibimos anúncios e não usamos rastreadores de publicidade. Seu e-mail, celular e CPF não aparecem para outros usuários. Você pode apagar sua conta a qualquer momento pelo próprio app.
1. Quem é o responsável pelos seus dados
O controlador dos dados, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”), é Leandro Antônio Ferraz Medeiros, responsável pelo app Qual Rolê.
Contato do encarregado (DPO) e para qualquer assunto de privacidade: leandro.afm@gmail.com.
2. Quais dados coletamos e para quê
| Dado | Quando | Para quê | Base legal (LGPD) |
|---|---|---|---|
| E-mail e senha | Ao criar a conta | Entrar no app e proteger sua conta. A senha é guardada cifrada pelo serviço de login; nós não temos acesso a ela. | Execução de contrato (art. 7º, V) |
| Nome (como quer ser chamado) | Ao criar a conta | Identificar você nas inscrições. O organizador do evento vê o nome de quem se inscreveu. | Execução de contrato |
| Celular (opcional) | Se você informar | Contato do suporte sobre ingressos e repasses. | Consentimento (art. 7º, I) |
| Consentimento para novidades (opcional) | Se você marcar | Enviar e-mails com novidades e eventos. Pode desmarcar a qualquer momento no Perfil. | Consentimento |
| Inscrições, ingressos, código QR, entrada no evento, lista de espera | Ao se inscrever | Reservar a vaga, emitir o ingresso e liberar a entrada. | Execução de contrato |
| CPF do comprador | Ao pagar um ingresso por Pix | Exigido pelo provedor de pagamento para gerar a cobrança Pix. | Execução de contrato e obrigação legal (art. 7º, II) |
| Valores pagos, datas, estornos | Ao pagar ou cancelar | Controle financeiro, reembolsos, repasse ao organizador e prestação de contas. | Execução de contrato e obrigação legal |
| Chave Pix, nome do titular e CPF do organizador | Ao publicar um evento pago | Enviar o repasse dos ingressos ao organizador e conferir que a chave é dele. | Execução de contrato |
| Eventos criados (título, descrição, local, endereço, data, preço, vagas, link do grupo de WhatsApp) | Ao criar um evento | Divulgar o evento. O endereço exato só aparece para quem tem inscrição confirmada. | Execução de contrato |
| Avaliações (nota, comentário, recado privado ao organizador) | Se você avaliar um evento | Mostrar a reputação dos eventos. O recado privado só o organizador lê. | Legítimo interesse (art. 7º, IX) |
| Registros técnicos de acesso (data, hora, endereço IP) | Ao usar o app | Segurança e prevenção de fraude. Guardados por 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15). | Obrigação legal |
Câmera: usada só quando o organizador abre o leitor de ingressos, para ler o QR na entrada. A imagem é processada no próprio celular e não é enviada nem guardada.
O que não coletamos: localização, contatos, fotos da galeria, dados de saúde, identificadores de publicidade. O app não usa ferramentas de análise nem de anúncios de terceiros.
3. Com quem compartilhamos
- Organizador do evento: recebe o nome dos inscritos, a situação do pagamento e a confirmação de entrada. Não recebe seu e-mail, celular nem CPF.
- Supabase (hospedagem do banco de dados e do login, em servidores de São Paulo, Brasil): guarda os dados do app em nosso nome.
- Provedor de pagamento (Asaas Gestão Financeira ou Woovi/OpenPix, instituições autorizadas pelo Banco Central): recebe nome, CPF e e-mail do comprador para gerar a cobrança Pix, e a chave Pix do organizador para o repasse.
- Google Play: distribuição do app, conforme a política do Google.
- Autoridades: somente quando houver obrigação legal ou ordem judicial.
Não vendemos nem alugamos dados pessoais. O link do grupo de WhatsApp de um evento abre o WhatsApp; o que você fizer lá segue a política do WhatsApp.
4. Segurança
Toda a comunicação usa conexão cifrada (HTTPS). No banco de dados, cada pessoa só lê os próprios dados; CPF e chaves Pix completas ficam em área acessível apenas ao servidor, e o app mostra só versões mascaradas. Acessos administrativos à lista de usuários são registrados.
5. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir.
- Registros financeiros (valores, datas, identificadores de pagamento): 5 anos após a operação, por obrigação fiscal e contábil, sem o seu nome depois que a conta é excluída.
- Registros de acesso: 6 meses.
6. Como apagar sua conta e seus dados
Pelo app: Perfil › Excluir conta. A exclusão é imediata:
- o login, o nome, o celular, o CPF e a chave Pix são apagados;
- inscrições ativas são canceladas e, se ainda estiverem no prazo, o valor pago é reembolsado automaticamente;
- eventos futuros que você organiza são cancelados, com reembolso integral aos participantes;
- registros financeiros passados ficam anonimizados (“Conta excluída”), só pelo prazo legal do item 5;
- suas avaliações ficam como “Anônimo”.
Sem acesso ao app: envie um e-mail para leandro.afm@gmail.com com o assunto “Excluir minha conta”, a partir do e-mail cadastrado. Fazemos a exclusão em até 15 dias e confirmamos por e-mail.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento (celular e novidades). Basta escrever para leandro.afm@gmail.com; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Crianças e adolescentes
O app não é direcionado a crianças. Menores de 18 anos só devem usá-lo com autorização e acompanhamento de pai, mãe ou responsável legal, que responde pelo cadastro e pelas compras. Se soubermos de um cadastro de criança sem esse consentimento, apagamos a conta.
9. Mudanças nesta política
Se esta política mudar de forma relevante, avisaremos no app antes de a mudança valer. A data da versão fica no topo desta página.