Metade dos nossos usuários são crianças, e dado de criança tem proteção reforçada na LGPD. Este documento existe para você saber exatamente o que temos, o que fazemos com isso, e como pedir para apagar.
O Mesada é operado pela empresa responsável pelo aplicativo, que atua como controladora dos dados na definição da LGPD, a Lei 13.709 de 2018.
Para qualquer pedido sobre seus dados ou os da sua criança, o canal é contato@mesada.online.
Para criar a conta: nome, e-mail e senha. A senha é guardada de forma cifrada e ninguém no nosso time consegue lê-la.
Para a verificação de identidade: CPF, endereço, telefone, documento com foto e selfie. Esses arquivos ficam num cofre com acesso restrito, vinculados apenas à sua família, e existem para garantir que quem administra os dados de uma criança é de fato responsável por ela.
Para o uso do app: o que você aprova, os valores que configura, o que escreve em avisos e recados, e registros técnicos como data de acesso e modelo de aparelho.
O que guardamos: nome, apelido, data de nascimento, trilha, e o histórico do que ela fez no app — tarefas, divisões, doações, metas e desejos. Se você preencher, também a chave PIX dela.
O que nunca pedimos: e-mail, telefone, endereço, documento, foto de documento, localização ou qualquer dado de contato da criança. Ela entra por um código numérico que você gera, e não tem credencial própria fora do app.
Base legal: tratamos dado de criança com o seu consentimento como responsável legal, e no melhor interesse dela, conforme o artigo 14 da LGPD.
A lista privada: os desejos que a criança escreve na lista "Para mim" não são visíveis para nenhum adulto da família, não entram em relatório de dados e não são usados para nada além de mostrar a ela.
Não temos acesso à sua conta bancária. Nenhuma senha de banco, nenhum token, nenhuma integração ativa. Você não conecta banco no Mesada.
Não temos os dados do seu cartão. A assinatura é cobrada pela loja de aplicativos, e o pagamento não passa por nós.
Não processamos seu extrato nos nossos servidores. Quando você importa um arquivo OFX, ele é lido no seu aparelho. Só o que você confirmar virá para cá, já como lançamento, sem o arquivo original.
Fazer o app funcionar: mostrar potes, calcular a mesada, registrar tarefas e manter histórico.
Avisar você e a criança sobre o que precisa de atenção, nos canais que você escolher.
Cumprir obrigação legal, incluindo a verificação de identidade de quem administra a conta e a guarda de registros de acesso.
Entender uso agregado para melhorar o produto, sempre com dado anonimizado, sem identificar pessoa ou família.
O que não fazemos: não vendemos dado, não compartilhamos com anunciante, não fazemos perfil comportamental para publicidade e não exibimos anúncio de terceiros a nenhuma criança.
Provedor de nuvem, para hospedar o app e o banco de dados, com contrato de tratamento de dados.
Parceiro de verificação de identidade, apenas os documentos do adulto que se verifica.
A loja de aplicativos (App Store ou Google Play), que administra a assinatura e a cobrança. Ela não recebe dado da sua criança.
Ninguém mais. Só compartilhamos além disso por ordem judicial ou obrigação legal, e nesse caso avisamos você quando a lei permitir.
Enquanto a sua conta existir, mantemos os dados para o app funcionar.
Se você encerrar a conta, apagamos tudo depois de 30 dias de carência, período em que você pode reativar e recuperar o histórico.
Documentos da verificação de identidade são apagados quando você pede, ou quando não são mais necessários para manter a conta.
Registros que a lei obriga guardar, como logs de acesso, ficam pelo prazo legal em forma anonimizada, sem ligação com o seu nome.
Você pode, a qualquer momento e sem custo: ver tudo que temos sobre você e sua criança, corrigir um dado errado, levar seus dados para outro serviço em arquivo aberto, revogar um consentimento, apagar um dado específico, e encerrar a conta.
Tudo isso está nos Ajustes de Privacidade dentro do app, sem precisar falar com ninguém. Se preferir escrever, respondemos em até 15 dias.
Os direitos da criança são exercidos por você, como responsável legal. Ela não recebe pedido de dado e não pode autorizar nada sozinha.
Dados em trânsito e em repouso são cifrados. Acesso interno é restrito por função, com registro de quem acessou o quê.
Se acontecer um incidente que possa causar risco relevante, comunicamos você e a ANPD nos prazos da lei, dizendo o que aconteceu e o que fazer.
Se algo relevante mudar, avisamos por e-mail e dentro do app com pelo menos 15 dias de antecedência. A versão anterior fica disponível para consulta.
Dúvida sobre este documento, ou quer exercer um direito? Escreva para contato@mesada.online. Respondemos em até 15 dias.
Se essa parte te convenceu, entre na lista e avisamos quando o app abrir.