Política de privacidade

1. Quem somos

O Insinua é um app privado de cartas para casais, que funciona no navegador do celular (Android ou iPhone) e também como app Android. Esta política descreve como tratamos os dados pessoais de quem compra e usa o Insinua, em conformidade com a Lei Geral de Proteção de Dados (LGPD). Dúvidas ou pedidos sobre seus dados podem ser enviados para contato@insinua.com.br.

2. Dados que coletamos

• Conta no app: nome, e-mail, senha (armazenada com hash, nunca em texto puro) e data de nascimento — usada só para confirmar que você tem 18 anos ou mais.
• Compra no site: nome, e-mail e celular, coletados antes do pagamento para te enviar a chave que libera a versão completa e confirmar a compra.
• Pagamento: processado inteiramente pelo Mercado Pago. Não recebemos nem armazenamos número de cartão, CVV ou dados bancários — só sabemos se o pagamento foi aprovado.
• Respostas às cartas: tratadas como dado sensível. O conteúdo é criptografado no banco de dados, e uma resposta sua só é revelada ao seu par quando os dois respondem a mesma carta com match.

3. Para que usamos

Para criar e manter sua conta, processar sua compra, liberar a versão completa, mandar a chave de liberação por e-mail, e para o funcionamento do próprio app (parear com seu par, comparar respostas, mostrar matches).

No site de vendas usamos ferramentas de medição de anúncios (veja o item 4) para saber quais anúncios trazem visitas e compras. Não vendemos nem alugamos suas informações, e o conteúdo das suas cartas nunca é usado para publicidade nem para treinar modelos de terceiros.

4. Com quem compartilhamos

• Mercado Pago — processa o pagamento (recebe nome e e-mail para gerar a cobrança).
• Provedor de e-mail transacional — envia o link de download e convites de par.
• Railway — hospeda nosso servidor e banco de dados.
• Meta (Pixel) e Google (tag do Google Ads) — só no site de vendas (não no app): registram, com cookies e identificadores do navegador, a visita às páginas, o início do pagamento e a compra concluída (valor e número do pedido), para medir e direcionar anúncios. Só carregam se você clicar em "Aceitar" no aviso de cookies; se recusar, nada é enviado a eles. Não enviamos seu nome, e-mail ou celular, e o número do pedido não dá acesso à sua compra. Mudar minha escolha de cookies.

Nenhum desses parceiros recebe o conteúdo das suas respostas às cartas.

5. Como protegemos seus dados

Senha com hash (nunca texto puro), conteúdo de respostas criptografado no banco, acesso à API exige autenticação, e cada conta só enxerga os próprios dados e os matches com o seu par.

6. Seus direitos (LGPD)

A qualquer momento você pode, direto no app (tela de Conta):

• Baixar uma cópia estruturada de tudo que é seu (exportação de dados).
• Corrigir nome, e-mail ou data de nascimento.
• Trocar sua senha.
• Desvincular do seu par.
• Excluir sua conta permanentemente — apaga de verdade do banco, não é uma marcação.

Se preferir, pode pedir qualquer uma dessas ações por e-mail para contato@insinua.com.br.

7. Retenção de dados

Mantemos seus dados enquanto sua conta existir. Ao excluir a conta, os dados da conta — nome, e-mail, data de nascimento, respostas, cartas escritas e o par — são apagados do banco de dados de forma definitiva.

Registros de compra são a exceção: nome, e-mail e celular informados na compra, junto com valor, data e número do pedido, ficam guardados à parte da conta por até 5 anos, para cumprir obrigações fiscais e legais e para tratar contestações e estornos de pagamento (LGPD, art. 16). Eles não contêm suas respostas nem cartas. Excluir a conta desfaz o vínculo entre a compra e a conta; passado esse prazo, os registros são apagados ou anonimizados.

8. Idade mínima

O Insinua é destinado exclusivamente a pessoas com 18 anos ou mais. Não criamos contas para menores de idade.

9. Alterações nesta política

Se mudarmos algo relevante aqui, a data no topo desta página é atualizada. Mudanças que afetem sua conta no app pedem um novo aceite antes de continuar usando o app.