Política de Privacidade

Nosso Compromisso

No CardFlow, levamos sua privacidade a sério. Esta política descreve como coletamos, usamos e protegemos suas informações pessoais quando você usa nossa plataforma (website, aplicativo iOS e Android).

1. Informações que Coletamos

Coletamos as seguintes informações:

2. Como Usamos suas Informações

Utilizamos suas informações para:

• • Fornecer e manter nossos serviços
• • Personalizar sua experiência de aprendizado
• • Processar pagamentos e transações
• • Enviar comunicações importantes sobre o serviço
• • Melhorar nossos produtos e desenvolver novos recursos
• • Detectar e prevenir fraudes e abusos
• • Cumprir obrigações legais

3. Compartilhamento de Dados

Não vendemos suas informações pessoais. Podemos compartilhar dados com:

• • Provedores de serviço: Supabase (hospedagem e banco de dados), Stripe/Asaas (processamento de pagamentos)
• • Parceiros de IA: OpenAI e ElevenLabs para geração de conteúdo e áudio (dados anonimizados quando possível)
• • Monitoramento: Sentry para diagnóstico de erros (dados técnicos apenas)
• • Autoridades legais: Quando exigido por lei ou ordem judicial
• • Com seu consentimento: Quando você autoriza explicitamente

4. Login com Apple e Google

Oferecemos login via Sign in with Apple e Google OAuth. Ao usar esses serviços:

• • Recebemos apenas seu nome, email e identificador único, não temos acesso à sua senha
• • Se usar "Ocultar Meu Email" da Apple, respeitamos o email relay gerado
• • Não rastreamos você em outros apps ou sites (não usamos tracking/ATT)
• • Você pode desconectar sua conta Apple/Google a qualquer momento nas configurações
• • Caso exclua sua conta, todos os dados associados ao login serão removidos

5. Segurança dos Dados

Implementamos medidas de segurança para proteger suas informações:

• • Criptografia SSL/TLS em todas as comunicações
• • Armazenamento seguro com criptografia em repouso
• • Autenticação segura via OAuth 2.0 com fluxo PKCE
• • Row Level Security (RLS) no banco de dados: cada usuário só acessa seus próprios dados
• • Monitoramento contínuo de segurança
• • Backups regulares e redundância de dados
• • Acesso restrito a dados pessoais pela equipe

6. Seus Direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (LGPD), você tem direito a:

• • Acesso: Solicitar cópia dos seus dados pessoais
• • Correção: Corrigir dados incompletos ou incorretos
• • Exclusão: Solicitar a exclusão dos seus dados
• • Portabilidade: Receber seus dados em formato estruturado
• • Revogação: Retirar consentimento a qualquer momento
• • Informação: Saber com quem compartilhamos seus dados

7. Exclusão de Conta e Dados

Você pode solicitar a exclusão completa da sua conta e todos os dados associados a qualquer momento:

• • Pelo app: Configurações → Conta → Excluir minha conta
• • Por email: Envie para cardflow2233@cardflowbr.com
• • Pela web: cardflowbr.com/delete-account

Ao excluir sua conta, todos os seus dados serão permanentemente removidos em até 30 dias, incluindo flashcards, decks, progresso de estudo e informações de perfil. Dados de pagamento são mantidos pelo período exigido por lei (5 anos para fins fiscais).

9. Rastreamento e Publicidade

O CardFlow não rastreia você para fins de publicidade:

• • Não usamos IDFA (Identifier for Advertisers) da Apple
• • Não usamos Google Advertising ID
• • Não compartilhamos dados com redes de publicidade
• • Não criamos perfis de publicidade baseados no seu uso
• • Não implementamos App Tracking Transparency (ATT) porque não rastreamos

13. Contato

Para exercer seus direitos ou tirar dúvidas sobre privacidade:

Email: cardflow2233@cardflowbr.com
Site: cardflowbr.com