Esta Política de Privacidade descreve como o Turmly ("nós", "nosso" ou "Turmly") coleta, usa, compartilha e protege os dados pessoais dos usuários ("você") do nosso aplicativo web e versões instaláveis (PWA), disponíveis em turmly.com e domínios relacionados. Este documento foi elaborado em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD") e com o Marco Civil da Internet.
1. Quem somos
O Turmly é uma plataforma criada para ajudar grupos de amigos a organizarem confraternizações: churrascos, jantares, aniversários e outros encontros. Para qualquer assunto relativo a esta política, entre em contato pelo e-mail contato@turmly.com.
O Turmly é operado pela Zavia Tech Desenvolvimento de Software Customizável Ltda., inscrita no CNPJ sob o nº 66.910.049/0001-90, com sede na Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150, que é a controladora dos dados pessoais tratados no app.
2. Dados que coletamos
2.1 Dados de cadastro
- Nome e e-mail informados ao criar a conta;
- Senha (armazenada apenas em formato criptografado/hash, nunca em texto puro);
- Foto de perfil, quando você opta por enviar uma;
- Dados básicos do provedor de login social (Google), como nome, e-mail e foto, quando você escolhe entrar por esse caminho.
2.2 Conteúdo gerado por você
- Grupos criados, nomes, datas, locais e categorias dos eventos;
- Mensagens enviadas no chat coletivo e em conversas privadas dentro de grupos;
- Votos em enquetes, sugestões e respostas;
- Tarefas, listas de compras e itens marcados;
- Despesas, valores, participantes (incluindo acompanhantes adultos e crianças) informados para o cálculo do rateio.
2.3 Dados técnicos e de uso
- Tipo de dispositivo, navegador, sistema operacional e idioma;
- Logs de acesso, endereço IP e registros de erros (para segurança e diagnóstico);
- Origem do cadastro: os parâmetros de campanha do link pelo qual você chegou (utm_source, utm_medium, utm_campaign, utm_content e utm_term), se você chegou por um link de convite e apenas o domínio do site de onde veio — nunca o endereço completo da página. Guardado uma única vez, junto da conta, e não visível a outros usuários. Se você recusar os itens não essenciais no aviso de cookies, nada disso é guardado: registramos apenas o fato de que você recusou, sem nenhum dado de origem, para sabermos quantas pessoas optaram por não ser medidas;
- Endpoint de notificação push do seu navegador/SO, somente quando você autoriza receber notificações.
3. Finalidades do tratamento
- Operar, manter e disponibilizar as funcionalidades do Turmly;
- Autenticar você e proteger a sua conta;
- Permitir a interação entre os membros de um mesmo grupo;
- Enviar notificações relacionadas a eventos, mensagens e atualizações;
- Melhorar a experiência, corrigir falhas e desenvolver novos recursos;
- Saber por quais canais as pessoas chegam ao Turmly, para decidir onde divulgá-lo;
- Medir e direcionar nossos anúncios na Meta e no TikTok, quando você autoriza;
- Prevenir fraudes, abusos e violações dos Termos de Uso;
- Cumprir obrigações legais e regulatórias aplicáveis.
4. Bases legais (LGPD)
- Execução de contrato (art. 7º, V): tratamento necessário para entregar as funcionalidades que você solicita ao usar o app.
- Consentimento (art. 7º, I): para envio de notificações push, para uso opcional de funcionalidades de IA (sugestões de cardápio, geração de listas de compras) e para os pixels de publicidade da Meta e do TikTok.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes, melhoria do serviço e medição da origem do cadastro, sempre respeitando seus direitos. Você pode se opor à medição da origem recusando os itens não essenciais no aviso de cookies. Nesse caso, guardamos somente a informação de que houve a recusa, sem nenhum dado de origem.
- Cumprimento de obrigação legal (art. 7º, II), quando aplicável.
5. Compartilhamento
O Turmly não vende seus dados pessoais. Compartilhamos informações apenas com fornecedores que nos ajudam a operar a plataforma, sob obrigações contratuais de confidencialidade e segurança:
- Infraestrutura: hospedagem do site, banco de dados, autenticação e armazenamento de arquivos.
- Provedores de IA: utilizados pelas funcionalidades opcionais que sugerem cardápios e ideias de presente, organizam listas de compras e estimam quantidades. Enviamos apenas o conteúdo mínimo necessário para a sugestão solicitada. Quando a sugestão é reaproveitada de uma geração anterior, nenhum dado é enviado a provedor de IA.
- Lojas on-line: quando você toca num atalho de busca das ideias de presente, a loja abre com o nome do presente como busca. Não enviamos seu nome, o de quem você tirou nem nada do grupo. A partir dali vale a política de privacidade da loja, que pode usar cookies para registrar que a visita veio do Turmly.
- Serviços de notificação: a entrega das notificações depende dos serviços do fabricante do seu navegador ou sistema operacional.
- Login social (Google): quando você escolhe entrar por esse caminho.
- Pagamento: processamento das compras no Turmly. Os dados do cartão vão direto para o processador de pagamento; o Turmly não os recebe.
- E-mail: envio das mensagens do serviço.
- Meta e TikTok: somente se você autorizar "Publicidade" no aviso de cookies, recebem, a partir das nossas páginas públicas (início, login e cadastro), a informação de que seu navegador as visitou ou criou uma conta, com dados técnicos como IP e identificadores do navegador. Essas empresas podem usar esses dados também para seus próprios fins, conforme as políticas delas. Não enviamos seu nome, e-mail, telefone nem nada do que acontece dentro dos grupos.
- Autoridades públicas, mediante ordem legal ou judicial.
6. Transferência internacional de dados
Alguns fornecedores podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD (art. 33), como cláusulas contratuais e provedores reconhecidos por seus padrões de segurança.
7. Conteúdo dentro de grupos
O Turmly é uma ferramenta colaborativa. Tudo o que você publica em um grupo — mensagens, votos, tarefas, despesas, listas — fica visível aos demais membros daquele grupo. Convide com cuidado e evite compartilhar dados sensíveis em campos de texto livre.
8. Retenção e exclusão
Mantemos seus dados enquanto sua conta estiver ativa ou enquanto forem necessários para as finalidades descritas. Ao solicitar a exclusão da conta, removemos seus dados pessoais em prazo razoável, podendo reter informações estritamente necessárias para cumprir obrigações legais, exercer direitos em processos ou prevenir fraudes. Conteúdos que você publicou em grupos podem permanecer visíveis aos demais membros, sendo então desvinculados da sua identificação quando tecnicamente possível.
Você pode excluir sua conta a qualquer momento, no site ou no app, em Perfil → Excluir minha conta; o passo a passo está em turmly.com/excluir-conta. A exclusão apaga o seu login e os seus dados pessoais (apelido, foto, bio, restrições alimentares, chave Pix, documento informado em compras, listas e lista de desejos). Nos grupos de que você participou, você passa a aparecer como "Conta excluída": mensagens, despesas, acertos e sorteios já feitos permanecem, porque as contas dos demais participantes dependem deles. Registros de compras são mantidos pelo prazo exigido pela legislação fiscal, sem o seu nome.
9. Direitos do titular
De acordo com o art. 18 da LGPD, você pode solicitar a qualquer momento:
- Confirmação da existência de tratamento;
- Acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade dos dados;
- Eliminação dos dados tratados com base em consentimento;
- Informação sobre compartilhamentos;
- Revogação do consentimento.
Para exercer esses direitos, escreva para contato@turmly.com. Podemos solicitar informações adicionais para confirmar a sua identidade.
10. Crianças e adolescentes
O Turmly é destinado a pessoas com 16 anos ou mais. Não coletamos dados pessoais de menores de forma intencional. Caso identifiquemos cadastros em desacordo, a conta poderá ser excluída.
11. Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito, controle de acesso aos dados, armazenamento de senhas em formato hash e princípio do menor privilégio. Apesar dos esforços, nenhuma plataforma é 100% imune; em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme exigido pela LGPD.
12. Cookies e armazenamento local
Utilizamos cookies e armazenamento local do navegador para manter sua sessão autenticada, lembrar a preferência "Manter-me conectado neste dispositivo" e garantir o funcionamento básico do app. Antes do cadastro, guardamos também por qual link você chegou (ver 2.3), apagado assim que a conta é criada; isso não acontece se você recusar os itens não essenciais — nesse caso, guardamos apenas o registro de que você recusou (ver 2.3). Cookies de publicidade só são usados com a sua autorização.
Organizamos esses usos em quatro categorias:
- Necessários — indispensáveis para o funcionamento (sessão, login, segurança). Sempre ativos.
- Analytics — quando autorizados, ajudam a entender como o app é usado para corrigir problemas e priorizar melhorias.
- Personalização — quando autorizada, lembra preferências para adaptar a experiência (sugestões, atalhos).
- Publicidade — quando autorizada, ativa os pixels da Meta e do TikTok nas páginas públicas, para medir nossos anúncios e mostrá-los a quem tem interesse (ver item 5). Você pode retirar a autorização a qualquer momento.
Você pode revisar e alterar suas escolhas a qualquer momento clicando em "Cookies" no rodapé do site ou em Perfil → Privacidade e cookies.
13. Alterações desta política
Podemos atualizar esta política periodicamente para refletir mudanças no serviço ou na legislação. A data da última atualização é indicada no topo desta página. Mudanças relevantes serão comunicadas pelos canais usuais do app.
14. Encarregado e contato
Dúvidas, solicitações ou reclamações sobre privacidade podem ser enviadas ao nosso canal de atendimento: contato@turmly.com.