Política de Privacidade

Última atualização: 1 de julho de 2026

Esta Política de Privacidade descreve como o KeepMeApp coleta, usa, armazena e protege os dados pessoais de seus usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD · Lei 13.709/2018), o Regulamento Geral de Proteção de Dados da União Europeia (GDPR), o Estatuto da Criança e do Adolescente (ECA) e as diretrizes aplicáveis de proteção de crianças e adolescentes em plataformas digitais.

1. Controlador dos Dados e Contato do Encarregado

O controlador responsável pelo tratamento dos seus dados pessoais é a Retina LTDA, inscrita no CNPJ sob o nº 21.918.363/0001-80, com sede em Rua Armando de Oliveira Cobra, 260, São José dos Campos - SP.

Para exercer seus direitos ou tirar dúvidas sobre privacidade, entre em contato com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO), Leandro Pinna, através do e-mail up@keepmeapp.com.

2. Dados Coletados

Para o funcionamento da plataforma e da nossa economia de Tempo, coletamos as seguintes categorias de dados:

• (a) Lista de espera e aquisição: e-mail, código de indicação (ref_code) e parâmetros de rastreamento de origem (UTMs: source, medium, campaign) obtidos no momento do cadastro.
• (b) Uso do site e do app: dados de dispositivo (device fingerprint, IP, rede), sessões ativas, interações de navegação, cliques, tempo de visualização e retenção de tela.
• (c) Cookies e rastreamento: Google Analytics (GA4) para medição agregada, além do Meta Pixel e do TikTok Pixel para campanhas de marketing.
• (d) Dados de conta e identificação: nome completo, data de nascimento, e-mail, telefone, dados de login social (Apple ou Google), além de documentos fiscais (CPF) e dados bancários/chave Pix processados em procedimentos de Know Your Customer (KYC) e prevenção à lavagem de dinheiro (AML).
• (e) Dados econômicos do produto: histórico no Time Bank (Banco de Tempo), quantidade de Ups dados e recebidos, ordens de compra e venda no mercado, transações (trades), saldo pendente (cash_pending) e disponível (cash_available), saques solicitados e logs imutáveis do Time Ledger e do Cash Ledger.

3. Base Legal para o Tratamento (LGPD e GDPR)

Tratamos seus dados amparados nas seguintes bases legais:

• Consentimento: para a ativação de pixels de terceiros (Meta e TikTok), remarketing, publicidade personalizada e cookies não essenciais.
• Execução de contrato: para a criação e manutenção da conta, gerenciamento do Time Bank, processamento de ordens no mercado de tempo, aplicação do lastro dinâmico e execução de saques.
• Legítimo interesse: para analytics essenciais do produto (como funis de ativação), auditoria, garantia de segurança da rede e otimização do funcionamento do Feed.
• Obrigação legal ou regulatória: para retenção de logs de acesso (Marco Civil da Internet), validação de identidade (KYC), prevenção à fraude/lavagem de dinheiro e guarda de registros fiscais e contábeis.

4. Cookies e Consentimento

Nós respeitamos o seu controle sobre o rastreamento digital:

• O Google Analytics (GA4) opera anonimizado por padrão, utilizando mecanismos como o Google Consent Mode.
• Pixels de marketing de terceiros (Meta Pixel e TikTok Pixel) e publicidade comportamental são estritamente bloqueados por padrão e só são disparados após o seu consentimento explícito (opt-in) no nosso banner de privacidade.
• O sistema registra data, hora, origem e a versão da política no momento do seu aceite, garantindo auditoria. Você pode acessar as configurações da sua conta a qualquer momento para aceitar, recusar ou revogar esse consentimento de forma fácil.

5. Compartilhamento e Transferência Internacional

Os seus dados podem ser compartilhados com parceiros que atuam como operadores de dados, sujeitos a salvaguardas contratuais rigorosas de segurança e criptografia:

• Infraestrutura e hospedagem: serviços como Supabase, AWS, Cloudflare e Railway/Render.
• Observabilidade e analytics: PostHog (dados de produto) e Sentry (rastreamento de erros).
• Provedor financeiro e KYC: plataforma de pagamentos regulada (ex.: Stripe Connect) que processa o onboarding financeiro, validações de identidade, pagamentos e repasses de saques.
• Marketing: Google, Meta e TikTok (exclusivamente se você fornecer consentimento explícito).

6. Direitos do Titular

Nos termos do Art. 18 da LGPD e regulações equivalentes do GDPR, o usuário pode solicitar a qualquer momento:

• Acesso e confirmação da existência de tratamento dos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Exclusão ou anonimização de dados desnecessários ou tratados com base no consentimento.
• Portabilidade dos seus dados pessoais.
• Revogação fácil do consentimento dado anteriormente.
• Revisão de decisões automatizadas e oposição ao tratamento.

Tais direitos podem ser exercidos diretamente no aplicativo ou através de requisição para up@keepmeapp.com. O KeepMeApp mantém registros sistêmicos para gerenciar e auditar os prazos de cumprimento dessas solicitações (DSAR).

7. Retenção e Segurança dos Dados

Mantemos seus dados apenas pelo tempo necessário para cumprir as finalidades descritas, obrigações legais ou de segurança.

Para proteger sua economia de Tempo e dinheiro, utilizamos autenticação robusta (incluindo senhas, logins sociais e tokens rotativos) e limitamos acessos internos. O Time Ledger e o Cash Ledger (livros-caixa do sistema) são arquitetados como registros imutáveis (append-only), garantindo que transações econômicas não possam ser excluídas, apenas corrigidas via eventos compensatórios justificados. Todo o tráfego de dados e senhas é protegido por criptografia em trânsito e em repouso.

8. Proteção de Crianças e Adolescentes

O KeepMeApp adota uma postura de proteção integral de menores no ambiente digital, inspirando-se no ECA e na LGPD, além de referenciais internacionais (como COPPA e Age Appropriate Design Code) e nas diretrizes regulatórias aplicáveis a plataformas digitais.

• Economia restrita: menores de idade são estritamente proibidos de participar da economia financeira do aplicativo. É bloqueada a venda de Tempo, a compra de Tempo com dinheiro real, o acesso a saldo financeiro (cash_available), a solicitação de saques (payouts) e o recebimento de recompensas econômicas de posts patrocinados.
• Modo de privacidade máxima: contas de menores operam com privacidade máxima por padrão. Mensagens diretas de desconhecidos e indexação externa são bloqueadas.
• Feed seguro e zero rastreamento: é expressamente bloqueado o disparo de pixels de rastreamento e de publicidade comportamental para usuários menores. O Feed aplica políticas seguras por idade, que removem pressão temporal abusiva (FOMO) e bloqueiam tendências ou recomendações sensíveis (ex.: apostas, conteúdos adultos ou de enriquecimento rápido).
• Dúvida de idade: contas com idade desconhecida ou contestada são colocadas automaticamente em modo restritivo, bloqueando funcionalidades financeiras e exposições de alto alcance até a regularização e comprovação etária (Age Assurance).

9. Alterações na Política e Foro

Esta Política de Privacidade poderá ser atualizada periodicamente. Notificaremos os usuários sobre mudanças materiais diretamente no aplicativo ou através do e-mail cadastrado.

Quaisquer litígios oriundos do uso desta plataforma ou do tratamento de dados serão submetidos ao foro da comarca de São José dos Campos - SP.