Esta Política de Privacidade descreve como o Turmly ("nós", "nosso" ou "Turmly") coleta, usa, compartilha e protege os dados pessoais dos usuários ("você") do nosso aplicativo web e versões instaláveis (PWA), disponíveis em turmly.com.br e domínios relacionados. Este documento foi elaborado em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD") e com o Marco Civil da Internet.
1. Quem somos
O Turmly é uma plataforma criada para ajudar grupos de amigos a organizarem confraternizações: churrascos, viagens, jantares e outros encontros. Atualmente operamos em fase beta. Para qualquer assunto relativo a esta política, entre em contato pelo e-mail contato@turmly.com.br.
2. Dados que coletamos
2.1 Dados de cadastro
- Nome e e-mail informados ao criar a conta;
- Senha (armazenada apenas em formato criptografado/hash, nunca em texto puro);
- Foto de perfil, quando você opta por enviar uma;
- Dados básicos do provedor de login social (Google), como nome, e-mail e foto, quando você escolhe entrar por esse caminho.
2.2 Conteúdo gerado por você
- Grupos criados, nomes, datas, locais e categorias dos eventos;
- Mensagens enviadas no chat coletivo e em conversas privadas dentro de grupos;
- Votos em enquetes, sugestões e respostas;
- Tarefas, listas de compras e itens marcados;
- Despesas, valores, participantes (incluindo acompanhantes adultos e crianças) informados para o cálculo do rateio.
2.3 Dados técnicos e de uso
- Tipo de dispositivo, navegador, sistema operacional e idioma;
- Logs de acesso, endereço IP e registros de erros (para segurança e diagnóstico);
- Endpoint de notificação push do seu navegador/SO, somente quando você autoriza receber notificações.
3. Finalidades do tratamento
- Operar, manter e disponibilizar as funcionalidades do Turmly;
- Autenticar você e proteger a sua conta;
- Permitir a interação entre os membros de um mesmo grupo;
- Enviar notificações relacionadas a eventos, mensagens e atualizações;
- Melhorar a experiência, corrigir falhas e desenvolver novos recursos;
- Prevenir fraudes, abusos e violações dos Termos de Uso;
- Cumprir obrigações legais e regulatórias aplicáveis.
4. Bases legais (LGPD)
- Execução de contrato (art. 7º, V): tratamento necessário para entregar as funcionalidades que você solicita ao usar o app.
- Consentimento (art. 7º, I): para envio de notificações push e para uso opcional de funcionalidades de IA (sugestões de cardápio, geração de listas de compras).
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes e melhoria do serviço, sempre respeitando seus direitos.
- Cumprimento de obrigação legal (art. 7º, II), quando aplicável.
5. Compartilhamento e subprocessadores
O Turmly não vende seus dados pessoais. Compartilhamos informações apenas com fornecedores que nos ajudam a operar a plataforma, sob obrigações contratuais de confidencialidade e segurança:
- Lovable Cloud (infraestrutura gerenciada): hospedagem de banco de dados, autenticação, armazenamento de arquivos e funções de servidor.
- Provedores de IA: utilizados pelas funcionalidades opcionais que sugerem cardápios, organizam listas de compras e estimam quantidades. Enviamos apenas o conteúdo mínimo necessário para a sugestão solicitada.
- Serviços de Web Push: a entrega das notificações depende dos serviços do fabricante do seu navegador/sistema operacional (ex.: Google, Apple, Mozilla).
- Google: quando você opta pelo login social.
- Autoridades públicas, mediante ordem legal ou judicial.
6. Transferência internacional de dados
Alguns subprocessadores podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD (art. 33), como cláusulas contratuais e provedores reconhecidos por seus padrões de segurança.
7. Conteúdo dentro de grupos
O Turmly é uma ferramenta colaborativa. Tudo o que você publica em um grupo — mensagens, votos, tarefas, despesas, listas — fica visível aos demais membros daquele grupo. Convide com cuidado e evite compartilhar dados sensíveis em campos de texto livre.
8. Retenção e exclusão
Mantemos seus dados enquanto sua conta estiver ativa ou enquanto forem necessários para as finalidades descritas. Ao solicitar a exclusão da conta, removemos seus dados pessoais em prazo razoável, podendo reter informações estritamente necessárias para cumprir obrigações legais, exercer direitos em processos ou prevenir fraudes. Conteúdos que você publicou em grupos podem permanecer visíveis aos demais membros, sendo então desvinculados da sua identificação quando tecnicamente possível.
9. Direitos do titular
De acordo com o art. 18 da LGPD, você pode solicitar a qualquer momento:
- Confirmação da existência de tratamento;
- Acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade dos dados;
- Eliminação dos dados tratados com base em consentimento;
- Informação sobre compartilhamentos;
- Revogação do consentimento.
Para exercer esses direitos, escreva para contato@turmly.com.br. Podemos solicitar informações adicionais para confirmar a sua identidade.
10. Crianças e adolescentes
O Turmly é destinado a pessoas com 16 anos ou mais. Não coletamos dados pessoais de menores de forma intencional. Caso identifiquemos cadastros em desacordo, a conta poderá ser excluída.
11. Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (HTTPS), controle de acesso por linhas (Row-Level Security) no banco de dados, armazenamento de senhas em formato hash e princípio do menor privilégio entre as funções de servidor. Apesar dos esforços, nenhuma plataforma é 100% imune; em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme exigido pela LGPD.
12. Cookies e armazenamento local
Utilizamos cookies e armazenamento local do navegador (localStorage / sessionStorage) para manter sua sessão autenticada, lembrar a preferência "Manter-me conectado neste dispositivo" e garantir o funcionamento básico do app. Não utilizamos cookies de publicidade comportamental.
Organizamos esses usos em três categorias:
- Necessários — indispensáveis para o funcionamento (sessão, login, segurança). Sempre ativos.
- Analytics — quando autorizados, ajudam a entender como o app é usado para corrigir problemas e priorizar melhorias.
- Personalização — quando autorizada, lembra preferências para adaptar a experiência (sugestões, atalhos).
Você pode revisar e alterar suas escolhas a qualquer momento clicando em "Cookies" no rodapé do site ou em Perfil → Privacidade e cookies. Adotamos o Google Consent Mode v2 para garantir que serviços de terceiros respeitem suas preferências quando integrados.
13. Alterações desta política
Podemos atualizar esta política periodicamente para refletir mudanças no serviço ou na legislação. A data da última atualização é indicada no topo desta página. Mudanças relevantes serão comunicadas pelos canais usuais do app.
14. Encarregado e contato
Dúvidas, solicitações ou reclamações sobre privacidade podem ser enviadas ao nosso canal de atendimento: contato@turmly.com.br.