Última atualização: 1 de setembro de 2026
Esta política explica quais dados o HEEROY coleta, por quê, e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (LGPD).
O HEEROY é operado por GRUPO LUFMA NEGOCIOS DIGITAIS LTDA, CNPJ 51.152.457/0001-52, com sede na R Monsenhor Bruno, 1153, Sala 608, Aldeota, Fortaleza - CE, CEP 60.115-191.
1. Dados que coletamos
| Dado | Finalidade |
|---|---|
| Autenticação (login por código de 6 dígitos) e comunicação sobre sua conta | |
| Nome e nome de usuário | Identificação dentro do app e no ranking |
| Foto de perfil (opcional) e mascote escolhido | Personalização do perfil |
| Progresso no jogo (nível, XP, sequência de dias, maior combo, respostas certas/erradas, tempo de resposta) | Funcionamento do jogo, ranking, e análises de aprendizado |
| Conteúdo dos flashcards que você cria (frente/verso) | Exclusivamente para exibir seus próprios cartões a você — nunca acessamos ou lemos esse conteúdo pra nenhuma outra finalidade (ver seção 4) |
| Eventos de uso do produto (ex.: partida iniciada/concluída, questão respondida, tela visitada) | Entender como o app é usado e priorizar melhorias |
| Versão do app, plataforma (iOS/Android) e versão do sistema operacional | Suporte técnico e compatibilidade |
| Origem de instalação (campanha/link de convite, se você chegou por um) | Entender quais canais trazem usuários |
| Status de assinatura, produto adquirido e datas de renovação | Liberar ou revogar o acesso aos recursos Premium |
Não coletamos dados de pagamento diretamente — isso é feito pela App Store/Play Store ou por um processador de pagamentos terceirizado quando a assinatura estiver disponível.
2. Como coletamos
- Diretamente de você: quando você cria uma conta, edita seu perfil, ou cria flashcards.
- Automaticamente: conforme você usa o app (partidas, respostas, telas visitadas), para entender o uso do produto.
- Do seu dispositivo, no primeiro uso: se você abriu o app por um link de convite ou campanha, capturamos essa informação de origem uma única vez.
Não usamos SDKs de publicidade de terceiros, nem vendemos ou compartilhamos seus dados com anunciantes.
3. Com quem compartilhamos dados
| Empresa | Finalidade | O que ela recebe |
|---|---|---|
| Supabase Inc. | Hospedagem do banco de dados, autenticação e funções de servidor | Todos os dados listados na seção 1 (é nosso provedor de infraestrutura) |
| RevenueCat, Inc. | Gestão de assinaturas (validação de compras, status do Premium) | Status de assinatura, identificador de usuário |
| Apple / Google | Distribuição do app e processamento de pagamento de assinatura | Dados necessários para o funcionamento da loja de aplicativos |
| Resend | Envio de emails transacionais (código de login, dados exportados a pedido do usuário) | Seu email e o conteúdo do email enviado |
Os dados são armazenados na região sa-east-1 do Supabase (São Paulo, Brasil) — não há transferência internacional do armazenamento principal dos dados. Supabase Inc. e RevenueCat, Inc. são empresas americanas que atuam como operadoras de dados (processam dados em nosso nome, seguindo nossas instruções) e podem, eventualmente, ter acesso administrativo ou de suporte a partir de fora do Brasil, sob as garantias contratuais e técnicas de proteção de dados que essas empresas oferecem a seus clientes internacionais.
4. Privacidade dos flashcards
O conteúdo que você escreve nos seus flashcards (frente e verso) é tratado como dado privado. Nossa equipe não lê, revisa ou analisa esse conteúdo. Quando precisamos entender o uso da funcionalidade de flashcards, olhamos apenas para dados agregados e sem conteúdo: quantidade de cartões, estágio de aprendizado, frequência de revisão, notas dadas (fácil/bom/difícil/errei) e intervalos — nunca o texto em si.
5. Retenção e exclusão
Mantemos seus dados enquanto sua conta existir. Você pode excluir sua conta a qualquer momento pelo próprio app (Configurações → Excluir minha conta). Ao excluir, todos os seus dados — perfil, partidas, respostas, flashcards, eventos de uso — são apagados permanentemente do nosso banco de dados. Essa ação não pode ser desfeita.
Registros de transações de assinatura podem ser mantidos por período adicional quando exigido por obrigação legal ou fiscal (ex.: guarda de registros contábeis por prazo mínimo definido em lei), mesmo após a exclusão da conta.
6. Seus direitos (LGPD)
Você tem direito a:
- Acessar os dados que temos sobre você (Configurações → Baixar meus dados);
- Corrigir dados incorretos (editando seu perfil);
- Excluir sua conta e seus dados (Configurações → Excluir minha conta);
- Revogar o consentimento dado no cadastro, o que implica a exclusão da conta;
- Solicitar informações sobre com quem compartilhamos seus dados (seção 3 desta política).
Para exercer qualquer um desses direitos que não esteja disponível diretamente no app, entre em contato: contato@heeroy.com.
Nosso Encarregado de Proteção de Dados (DPO), conforme art. 41 da LGPD, pode ser contatado pelo mesmo canal: contato@heeroy.com.
7. Menores de idade
O HEEROY é destinado a pessoas com 13 anos ou mais. Não coletamos intencionalmente dados de crianças (menores de 12 anos, conforme definição do Estatuto da Criança e do Adolescente). Usuários entre 13 e 17 anos são considerados adolescentes, e não crianças, para fins da LGPD — tratamos seus dados com atenção especial ao melhor interesse do titular (LGPD art. 14, §1º), coletando apenas o necessário ao funcionamento do app, sem uso para publicidade direcionada ou venda a terceiros. Se identificarmos uma conta de pessoa com menos de 13 anos, ela será encerrada e os dados, excluídos.
8. Segurança
Adotamos controles técnicos para proteger seus dados, incluindo: controle de acesso por papéis para nossa equipe administrativa (cada pessoa da equipe só acessa o que precisa para sua função), autenticação de dois fatores obrigatória para contas administrativas, e registro de auditoria das ações administrativas sensíveis.
9. Alterações nesta política
Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas dentro do app antes de entrarem em vigor.
10. Contato
Dúvidas sobre privacidade ou para exercer seus direitos: contato@heeroy.com