Política de Privacidade — Cartas na Mesa
Esta Política explica como o aplicativo Cartas na Mesa ("app", "nós") trata os seus dados pessoais. O app é um jogo de cartas de perguntas: você escolhe categorias e um nível de profundidade, passa pelas cartas, favorita ou bloqueia perguntas, cria perguntas próprias, escreve respostas e compartilha cartas. Opcionalmente, você pode criar uma conta para sincronizar suas respostas e ser apresentado a pessoas com respostas parecidas.
1. Quem é o responsável
Responsável pelo tratamento (controlador): Matheus Fraresso, desenvolvedor do app.
Contato: matheusmfraresso@gmail.com
2. Dados que tratamos
| Dado | Para quê | Onde fica |
|---|---|---|
| E-mail (opcional, para criar conta) | Identificar sua conta, enviar o código de verificação e permitir entrar em outros aparelhos. | Nossos servidores (criptografado) |
| Telefone (opcional) | Informação de contato associada à conta. Não é usado para login. | Nossos servidores (criptografado) |
| Respostas que você escreve às cartas | Salvar suas respostas e, se você consentir, compará-las com as de outras pessoas para sugerir conexões. | No aparelho; e nos servidores, se você tiver conta |
| Perguntas personalizadas, favoritos, bloqueios e progresso de jogos | Fazer o app funcionar como você configurou. | Apenas no seu aparelho |
| Token de notificações push | Avisar você sobre conexões encontradas. | Nossos servidores |
| Sessão de login | Manter você conectado (token guardado de forma criptografada no aparelho; no servidor, só guardamos um hash). | Aparelho e servidores |
| Preferência de consentimento | Registrar se você autorizou o uso das suas respostas para encontrar conexões. | Nossos servidores |
| Voz (opcional, microfone) | Ditar respostas e perguntas por reconhecimento de fala, somente quando você toca no botão do microfone. | Veja a seção 5 |
| Dados técnicos básicos (endereço IP, registros de requisição) | Segurança, prevenção de abuso e limite de requisições. | Nossos servidores |
Você pode usar o jogo sem criar conta. Nesse caso, perguntas, favoritos, bloqueios, progresso e respostas ficam apenas no seu aparelho.
Não usamos publicidade, não vendemos seus dados e não rastreamos você entre outros apps ou sites.
3. Como usamos as suas respostas (conexões)
- Só comparamos as suas respostas com as de outras pessoas se você der consentimento expresso e tiver verificado o seu e-mail. Sem isso, as suas respostas não participam de nenhuma comparação.
- Você pode retirar o consentimento a qualquer momento nas configurações do app.
- A comparação é feita por um processo automatizado que transforma o texto das respostas em representações numéricas (embeddings) e, opcionalmente, usa um modelo de linguagem para avaliar se dois pares de respostas tratam do mesmo assunto.
- Quando há uma possível conexão, você recebe uma notificação com o tema em comum. Seu e-mail, telefone e suas respostas nunca são compartilhados com outro jogador sem o consentimento de ambos: só são revelados se você e a outra pessoa escolherem compartilhar. Se apenas um lado aceitar, nada é revelado, e você decide por conexão.
4. Compartilhamento com terceiros
Não vendemos dados pessoais. Compartilhamos apenas o necessário com prestadores que operam o serviço em nosso nome:
- Hospedagem e banco de dados — onde o servidor e o banco de dados rodam.
- Resend — envio dos e-mails de verificação (recebe o seu e-mail e o código).
- Expo (serviço de notificações push) e Google/Apple — entrega das notificações (recebem o token do aparelho e o texto da notificação).
- Provedor de IA para embeddings e, opcionalmente, para avaliação de pares — recebe o texto de respostas, sem seu e-mail, telefone ou nome, apenas de usuários que consentiram, para calcular a similaridade.
- Reconhecimento de fala do sistema (Google no Android, Apple no iOS), se você usar o microfone.
- WhatsApp — se você compartilhar uma carta, o app gera uma imagem da carta e a entrega ao WhatsApp por ação sua; o que acontece depois segue a política do WhatsApp.
- Autoridades, quando exigido por lei ou ordem judicial.
5. Microfone e reconhecimento de fala
O app só pede acesso ao microfone para o recurso de ditado, e só grava enquanto você usa o botão de microfone. O áudio é processado pelo serviço de reconhecimento de fala do seu sistema operacional (Google ou Apple), conforme as políticas deles, e o app recebe apenas o texto. Nós não armazenamos áudio. Você pode negar a permissão e usar o app normalmente digitando.
6. Base legal (LGPD)
- Consentimento — para usar suas respostas na busca de conexões, para o microfone e para notificações.
- Execução do serviço — para criar e manter a sua conta e permitir o login por e-mail.
- Legítimo interesse — para segurança e prevenção de abusos.
7. Armazenamento e retenção
Mantemos os dados da conta enquanto ela existir. Códigos de verificação expiram rapidamente. Quando você pedir a exclusão (veja a página de exclusão de conta), apagamos a sua conta, respostas e conexões associadas, salvo o que formos obrigados a manter por lei. Os dados armazenados apenas no aparelho podem ser removidos desinstalando o app ou limpando seus dados.
8. Segurança
Seu e-mail e seu telefone são armazenados criptografados (AES-256-GCM), com a chave de criptografia guardada separadamente do banco de dados. Assim, se alguém obtiver apenas uma cópia do banco de dados, por exemplo em um ataque, esses dados não ficam legíveis. Para buscas e para evitar contas duplicadas usamos apenas um código de verificação derivado (hash com chave), do qual o e-mail ou o telefone não podem ser recuperados.
Também usamos conexão criptografada (HTTPS), guardamos o token de sessão de forma criptografada no aparelho, armazenamos no servidor apenas um hash do token, verificamos o e-mail com código, limitamos tentativas e requisições e restringimos o acesso aos dados. Nenhum sistema é totalmente seguro e não podemos garantir proteção absoluta, mas trabalhamos para proteger suas informações e, em caso de incidente que afete seus dados, avisaremos você e a ANPD conforme a LGPD.
9. Seus direitos
Pela LGPD (Lei nº 13.709/2018) você pode solicitar: confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos, e a revogação do consentimento. Para excluir a conta e os dados, use o botão Configurações → Excluir minha conta no app ou a página de exclusão de conta. Para os demais pedidos, escreva para matheusmfraresso@gmail.com a partir do e-mail da conta; responderemos em prazo razoável. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Crianças
O app não é direcionado a menores de 13 anos e não coletamos intencionalmente dados deles. Se você acredita que uma criança forneceu dados, entre em contato para que possamos apagá-los.
11. Transferência internacional
Alguns prestadores (por exemplo, e-mail, notificações e IA) podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD.
12. Alterações
Podemos atualizar esta Política. A data no topo mostra a última revisão; mudanças relevantes serão avisadas no app.
13. Contato
Privacy Policy — Cartas na Mesa
This Policy explains how the Cartas na Mesa app ("the app", "we") handles your personal data. The app is a question-card game: you pick categories and a depth level, swipe through cards, favorite or block questions, create your own questions, write answers and share cards. Optionally, you can create an account to sync your answers and be introduced to people who answered similarly.
1. Who is responsible
Data controller: Matheus Fraresso, the app developer.
Contact: matheusmfraresso@gmail.com
2. Data we process
| Data | Purpose | Where it is kept |
|---|---|---|
| Email (optional, to create an account) | Identify your account, send the verification code and let you sign in on other devices. | Our servers (encrypted) |
| Phone number (optional) | Contact information tied to the account. Not used for sign-in. | Our servers (encrypted) |
| Answers you write to cards | Save your answers and, if you consent, compare them with other people's to suggest connections. | On your device; and on our servers if you have an account |
| Custom questions, favorites, blocked cards and game progress | Make the app work the way you set it up. | Only on your device |
| Push notification token | Notify you about connections found. | Our servers |
| Login session | Keep you signed in (token stored encrypted on the device; the server only keeps a hash). | Device and servers |
| Consent preference | Record whether you allowed your answers to be used to find connections. | Our servers |
| Voice (optional, microphone) | Dictate answers and questions via speech recognition, only when you tap the microphone button. | See section 5 |
| Basic technical data (IP address, request logs) | Security, abuse prevention and rate limiting. | Our servers |
You can play without creating an account. In that case questions, favorites, blocks, progress and answers stay only on your device.
We do not show ads, we do not sell your data, and we do not track you across other apps or websites.
3. How we use your answers (connections)
- We compare your answers with other people's only if you give explicit consent and have verified your email. Otherwise your answers take no part in any comparison.
- You can withdraw consent at any time in the app settings.
- The comparison is automated: answer text is converted into numeric representations (embeddings) and, optionally, a language model assesses whether two answers address the same subject.
- When a possible connection is found you get a notification with the shared theme. Your email, phone number and answers are never shared with another player without the consent of both: they are revealed only if you and the other person each choose to share. If only one side agrees, nothing is revealed, and you decide per connection.
4. Sharing with third parties
We do not sell personal data. We share only what is necessary with providers that run the service for us:
- Hosting and database — where the server and database run.
- Resend — sends verification emails (receives your email address and the code).
- Expo (push notification service) and Google/Apple — deliver notifications (receive the device token and the notification text).
- AI provider for embeddings and, optionally, pair assessment — receives answer text, without your email, phone or name, only from users who consented, to compute similarity.
- The system speech-recognition service (Google on Android, Apple on iOS), if you use the microphone.
- WhatsApp — if you share a card, the app creates an image of the card and hands it to WhatsApp at your action; what happens next is governed by WhatsApp's policy.
- Authorities, when required by law or court order.
5. Microphone and speech recognition
The app requests microphone access only for dictation, and only listens while you use the microphone button. Audio is processed by your operating system's speech-recognition service (Google or Apple) under their policies, and the app only receives the text. We do not store audio. You can deny the permission and use the app normally by typing.
6. Legal basis (Brazilian LGPD)
- Consent — for using your answers to find connections, for the microphone and for notifications.
- Performance of the service — to create and maintain your account and allow email sign-in.
- Legitimate interest — for security and abuse prevention.
7. Storage and retention
We keep account data while the account exists. Verification codes expire quickly. When you ask for deletion (see the account deletion page), we erase your account, answers and related connections, except what we must keep by law. Data stored only on your device can be removed by uninstalling the app or clearing its data.
8. Security
Your email address and phone number are stored encrypted (AES-256-GCM), with the encryption key kept separate from the database. So if someone obtains only a copy of the database, for example in an attack, this data is not readable. For lookups and to prevent duplicate accounts we use only a derived keyed hash, from which the email or phone cannot be recovered.
We also use encrypted connections (HTTPS), store the session token encrypted on the device, keep only a hash of it on the server, verify email with a code, rate-limit attempts and requests, and restrict access to data. No system is completely secure and we cannot guarantee absolute protection, but we work to protect your information and, if an incident affects your data, we will notify you and the ANPD as required by the LGPD.
9. Your rights
Under the LGPD (Law No. 13,709/2018) you may request: confirmation and access to your data, correction, anonymization, blocking or deletion, portability, information about who we share data with, and withdrawal of consent. To delete your account and data, use Settings → Delete my account in the app or the account deletion page. For other requests, email matheusmfraresso@gmail.com from the account's email address; we will reply within a reasonable time. You may also complain to Brazil's National Data Protection Authority (ANPD).
10. Children
The app is not directed to children under 13 and we do not knowingly collect their data. If you believe a child has provided data, contact us so we can delete it.
11. International transfers
Some providers (for example email, notifications and AI) may process data outside Brazil. In those cases we apply the safeguards required by the LGPD.
12. Changes
We may update this Policy. The date at the top shows the last revision; significant changes will be announced in the app.