Política de Privacidade
O NextWish é um aplicativo de curadoria social de mídia: você registra o que consumiu (filmes, séries, livros, música, produtos e jogos), atribui uma nota, escreve uma breve avaliação e constrói um "perfil de gosto" público. Esta Política de Privacidade explica quais dados pessoais tratamos, para quê, com base em quais fundamentos legais, com quem os compartilhamos e quais são os seus direitos.
Esta política foi elaborada em conformidade com a Lei Geral de Proteção de Dados brasileira (LGPD, Lei nº 13.709/2018) e com o Regulamento Geral de Proteção de Dados da União Europeia (RGPD/GDPR, Regulamento (UE) 2016/679). Ao criar uma conta e usar o NextWish, você declara ter lido e compreendido este documento.
1.Controlador e contato
O controlador dos seus dados pessoais é LUCAS GARCIA SCAPIN CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA - ME, inscrita no CNPJ sob nº 52.802.823/0001-34, responsável por decidir como e por que seus dados são tratados no NextWish.
Para qualquer questão sobre privacidade, para exercer seus direitos ou para falar com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO), escreva para contact@nextwish.app. Esse é o canal oficial de contato sobre proteção de dados.
2.Dados que coletamos
Dados de conta: e-mail e senha (armazenada de forma cifrada/hash pelo nosso provedor de autenticação) ou login com o Google; @usuário, nome de exibição, imagem de avatar e cor de perfil.
Data de nascimento: coletada para verificação de idade. Fica armazenada em uma tabela privada, acessível apenas ao próprio titular, e não é exibida a outras pessoas.
Conteúdo que você cria: itens registrados (título, tipo, nota, avaliação, datas, marcação de favorito), coleções, quem você segue e recomendações enviadas e recebidas.
Dados sociais e de uso: seguidores, visitas ao seu perfil (quem visualizou) e conquistas/gamificação. Tokens de notificação (push) do dispositivo, apenas se você ativar as notificações.
Pagamento: processado pela Stripe. Armazenamos somente identificadores de cliente/assinatura da Stripe e o status da assinatura. Dados de cartão nunca passam por nossos servidores. Dados técnicos: endereço IP (para limitação de requisições e prevenção de abuso), cookies de sessão (autenticação) e um token anti-bot do Cloudflare Turnstile.
3.Como usamos seus dados
Prestar e operar o serviço: criar e manter sua conta, exibir seu perfil e seu conteúdo, e permitir registrar itens, montar coleções e organizar sua fila e seu arquivo.
Autenticação e segurança: verificar sua identidade no login, manter sua sessão, aplicar limites de requisições, prevenir fraude, spam e abuso (inclusive via IP e Turnstile).
Personalização e recursos sociais: montar seu perfil de gosto, exibir seguidores e visitas ao perfil, gerar conquistas e viabilizar recomendações entre usuários.
Notificações: enviar avisos por push aos dispositivos cadastrados, quando você ativa essa opção. Cobrança: gerenciar sua assinatura Premium por meio da Stripe.
Cumprimento legal: atender a obrigações legais, regulatórias e a solicitações de autoridades competentes.
4.Bases legais do tratamento
Tratamos seus dados apenas quando existe uma base legal. Execução de contrato (LGPD, art. 7º, V; GDPR, art. 6(1)(b)): criar e manter sua conta, operar o serviço, autenticar o acesso e processar sua assinatura Premium.
Consentimento (LGPD, art. 7º, I; GDPR, art. 6(1)(a)): envio de notificações push e, quando aplicável, o login opcional com o Google. Você pode retirar o consentimento a qualquer momento, sem afetar tratamentos anteriores.
Legítimo interesse (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)): segurança, prevenção de fraude e abuso, limitação de requisições, personalização e recursos sociais, e melhoria do serviço, sempre ponderando seus direitos e liberdades.
Obrigação legal (LGPD, art. 7º, II; GDPR, art. 6(1)(c)): guarda de registros e atendimento a exigências legais, fiscais e regulatórias.
6.Transferências internacionais
Alguns de nossos suboperadores estão localizados nos Estados Unidos e em outros países. Por isso, seus dados podem ser tratados fora do Brasil e do Espaço Econômico Europeu.
Nesses casos, adotamos salvaguardas adequadas exigidas pela LGPD e pelo GDPR, como as Cláusulas Contratuais Padrão (Standard Contractual Clauses) e outros mecanismos reconhecidos, para garantir um nível de proteção compatível com o da sua jurisdição.
7.Retenção dos dados
Mantemos seus dados pessoais enquanto sua conta estiver ativa e for necessária para prestar o serviço.
Ao excluir sua conta, seus dados são removidos de forma encadeada (cascade), abrangendo perfil, conteúdo, coleções, seguidores e demais registros associados. Cópias de segurança (backups) contendo esses dados são eliminadas dentro de um prazo razoável, conforme nosso ciclo de rotação.
Podemos reter determinadas informações por mais tempo quando exigido por obrigação legal, ou para exercer ou defender direitos em processos, sempre limitado ao estritamente necessário.
8.Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados. O acesso ao banco de dados é restringido por segurança em nível de linha (Row-Level Security), garantindo que cada usuário acesse apenas os dados a que tem direito.
As comunicações trafegam por HTTPS, com criptografia em trânsito. Dados sensíveis, como a data de nascimento, ficam em tabelas privadas acessíveis somente ao próprio titular. As senhas são armazenadas de forma cifrada (hash) pelo nosso provedor de autenticação, nunca em texto puro.
Nenhum sistema é totalmente imune a riscos. Caso identifiquemos um incidente de segurança relevante, tomaremos as medidas cabíveis e faremos as comunicações exigidas pela lei aplicável.
9.Seus direitos
Conforme a LGPD (art. 18) e o GDPR, você tem direito a: confirmação e acesso aos seus dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; e informação sobre com quem compartilhamos seus dados.
Você também pode: solicitar a exclusão de dados tratados com base em consentimento; restringir ou se opor a determinados tratamentos; e retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.
Para exercer qualquer desses direitos, use as opções disponíveis no aplicativo (Configurações) ou escreva para contact@nextwish.app. Responderemos nos prazos previstos na legislação aplicável.
Se entender que seus direitos não foram atendidos, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), no Brasil, ou a uma autoridade de controle da União Europeia.
10.Exclusão da conta
Você pode excluir sua conta a qualquer momento diretamente no aplicativo, em Configurações, ou solicitando por e-mail para contact@nextwish.app.
Ao excluir a conta, removemos seu perfil e os dados associados de forma encadeada (cascade), incluindo conteúdo, coleções, seguidores e recomendações. Backups que ainda contenham esses dados são eliminados dentro de um prazo razoável.
Algumas informações podem ser mantidas apenas quando houver obrigação legal de retenção, sempre limitadas ao estritamente necessário.
12.Crianças e adolescentes
O NextWish não é direcionado a crianças menores de 13 anos, e não coletamos intencionalmente seus dados. Usuários na União Europeia devem ter 16 anos ou mais; abaixo dessa idade, é necessário o consentimento ou a autorização dos responsáveis, conforme a legislação local.
Coletamos a data de nascimento para aplicar essa verificação de idade (age-gate). Se soubermos que criamos uma conta em desacordo com esses requisitos, tomaremos medidas para removê-la. Responsáveis podem nos contatar em contact@nextwish.app.
13.Alterações desta política
Podemos atualizar esta Política de Privacidade para refletir mudanças no serviço, na legislação ou em nossas práticas. Quando houver alterações relevantes, avisaremos por meios adequados, como um aviso no aplicativo ou por e-mail.
A data da versão vigente é sempre indicada no topo deste documento. O uso continuado do NextWish após a atualização significa que você tomou ciência da versão revisada.
14.Como falar conosco
Para dúvidas sobre esta política, para exercer seus direitos ou para falar com o nosso Encarregado (DPO), escreva para contact@nextwish.app.
Controlador: LUCAS GARCIA SCAPIN CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA - ME, CNPJ 52.802.823/0001-34. Faremos o possível para responder de forma clara e nos prazos previstos na legislação aplicável.