Política de Privacidade

Esta política explica como o MeuTiro trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela complementa os Termos de Uso.

1. Quais dados coletamos

• Dados de cadastro: nome, e-mail e senha (armazenada de forma criptografada, nunca em texto puro).
• Dados do perfil de atirador: número do CR, clube de tiro e CPF em formato mascarado, quando você opta por informá-los.
• Documentos e acervo: os documentos que você cadastra (CR, CRAF, Guias de Tráfego e outros), incluindo fotos ou PDFs enviados, datas de validade e dados das armas vinculadas.
• Dados de pagamento: processados diretamente pela Stripe. Não armazenamos número de cartão; guardamos apenas o identificador do cliente e o status da assinatura.
• Dados técnicos: registros mínimos necessários para o funcionamento e a segurança do serviço (ex.: identificador do dispositivo para notificações push, quando você as ativa).

2. Para que usamos os dados

• Prestar o serviço contratado: guardar seus documentos, calcular vencimentos e enviar alertas (base legal: execução de contrato).
• Processar pagamentos e emitir cobranças (execução de contrato e obrigação legal).
• Comunicar assuntos da conta: confirmação de e-mail, redefinição de senha, avisos de cobrança e de fim do período de teste (execução de contrato).
• Garantir a segurança e prevenir fraudes (legítimo interesse).

Não vendemos seus dados nem os utilizamos para publicidade de terceiros.

3. Com quem compartilhamos

Compartilhamos dados apenas com operadores essenciais à prestação do serviço:

• Supabase (infraestrutura de banco de dados, autenticação e armazenamento de arquivos, hospedada na AWS);
• Stripe (processamento de pagamentos);
• provedores de envio de e-mail transacional e de entrega de notificações push dos sistemas operacionais (Apple/Google/Mozilla).

Esses provedores podem armazenar dados fora do Brasil; a transferência internacional segue as salvaguardas previstas na LGPD. Dados também podem ser fornecidos a autoridades mediante obrigação legal ou ordem judicial.

4. Como protegemos seus dados

• Criptografia em trânsito (HTTPS) em todas as comunicações.
• Isolamento por usuário no banco de dados (row level security): cada conta só acessa os próprios registros.
• Arquivos de documentos armazenados em área privada, acessível apenas pela sua conta autenticada.
• Segredos e chaves de integração guardados em cofre criptografado.

5. Dados no seu dispositivo

Para funcionar offline, o app mantém uma cópia local dos seus dados e documentos no armazenamento do próprio navegador/dispositivo (IndexedDB e cache). Essa cópia fica somente no seu aparelho e é removida ao sair da conta ou excluir a conta. Não usamos cookies de rastreamento ou publicidade.

6. Notificações push

Os alertas de vencimento com o app fechado são opcionais e só são ativados com a sua permissão explícita. Você pode desativá-los a qualquer momento em Ajustes → Alertas.

7. Retenção e exclusão

Mantemos seus dados enquanto a conta existir. Ao excluir a conta (Ajustes → Meu perfil), a assinatura é cancelada e seus dados e arquivos são removidos definitivamente dos nossos sistemas, exceto registros que devamos manter por obrigação legal (ex.: dados fiscais de pagamento, pelo prazo exigido em lei).

8. Seus direitos (LGPD)

Você pode, a qualquer momento: confirmar a existência de tratamento, acessar e corrigir seus dados, solicitar portabilidade, revogar consentimentos e pedir a eliminação dos dados. A maior parte disso está disponível no próprio app; para o restante, escreva para suporte@meutiro.com — respondemos nos prazos previstos na LGPD.

9. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas pelo app ou por e-mail, com a data de atualização sempre indicada no topo.

10. Contato do responsável

Encarregado pelo tratamento de dados (DPO): suporte@meutiro.com.