Política de Privacidade
Last updated: 25 de outubro de 2026
O PatPat ("nós", "nos" ou "nosso") opera o aplicativo móvel e o painel de administração PatPat (o "Serviço"). Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa o nosso Serviço.
1. Informações que coletamos
1.1 Informações que você fornece
1.2 Informações coletadas automaticamente
1.3 Informações que não coletamos
2. Como usamos suas informações
Permitir que você envie e receba reconhecimento, participe de rankings e colecione pins.
Enviar notificações sobre kudos recebidos, novidades dos períodos e mudanças no ranking.
Autenticar sua identidade, gerenciar seu perfil e manter sua vinculação à organização.
Entender como o Serviço é usado para melhorar suas funcionalidades e a experiência do usuário.
3. Serviços de terceiros
Usamos os seguintes serviços de terceiros para operar o PatPat. Esses serviços processam seus dados apenas na medida necessária para prestar suas respectivas funcionalidades:
Supabase
Hospedagem de banco de dados, autenticação e armazenamento de arquivos. Os dados são armazenados com segurança, com políticas de segurança em nível de linha e criptografia em trânsito.
Firebase (Google)
Entrega de notificações push (Cloud Messaging), análise de uso do app (Google Analytics for Firebase) e relatórios de falhas (Crashlytics). Esses dados não são usados para publicidade e não coletamos o ID de publicidade.
Vercel
Hospedagem deste site e do painel de administração. Processa as requisições web com criptografia em trânsito. O Vercel Web Analytics conta as visitas a este site sem cookies e sem identificar você: registra a página visitada, o site de origem, o país, o dispositivo e o navegador, apenas como estatísticas agregadas.
Resend
Envio dos e-mails da sua conta (convites e redefinição de senha) e das mensagens enviadas pelo nosso formulário de contato. Processa o endereço de e-mail do destinatário e o conteúdo da mensagem.
Zoho Mail
Hospedagem das nossas caixas de e-mail de pinkudos.com. Armazena as mensagens que você envia para os nossos endereços e as nossas respostas.
Não vendemos, alugamos nem compartilhamos suas informações pessoais com terceiros para fins de publicidade ou marketing.
4. Segurança dos dados
Todos os dados são transmitidos com criptografia HTTPS/TLS.
O acesso ao banco de dados é protegido por políticas de segurança em nível de linha (RLS), garantindo que cada usuário acesse apenas dados da sua organização.
Tokens sensíveis são criptografados com AES-256-GCM na camada da aplicação.
As sessões de autenticação usam tokens JWT seguros e rotativos.
Os endpoints da API são protegidos por limitação de taxa.
5. Retenção de dados
Retemos suas informações pessoais enquanto sua conta estiver ativa ou conforme necessário para prestar o Serviço. Quando você exclui sua conta, excluímos ou anonimizamos seus dados pessoais em até 30 dias, exceto quando a lei nos obriga a retê-los.
O conteúdo de reconhecimento (kudos) que você enviou pode ser retido de forma anonimizada após a exclusão da conta, para preservar o histórico de reconhecimento dos demais usuários.
Os tokens de dispositivo para notificações push são retidos enquanto sua conta estiver ativa. Tokens inativos por mais de 60 dias são desativados e removidos automaticamente dos nossos sistemas por rotinas de manutenção. Os dados de análise são mantidos por até 14 meses e os relatórios de falhas por 90 dias; depois disso, são excluídos automaticamente.
Em caso de violação de dados que afete suas informações pessoais, notificaremos os usuários afetados por e-mail em até 72 horas após tomarmos conhecimento da violação, conforme os requisitos da GDPR. A notificação incluirá a natureza da violação, os dados afetados e as medidas que estamos tomando para resolvê-la.
6. Seus direitos
Acesso
Solicitar uma cópia dos dados pessoais que mantemos sobre você.
Correção
Atualizar ou corrigir informações incorretas pelas configurações do seu perfil ou entrando em contato conosco.
Exclusão
Excluir sua conta e os dados associados diretamente pelo app ou entrando em contato conosco. A exclusão da conta está disponível na seção Perfil do aplicativo móvel.
Portabilidade
Solicitar seus dados em um formato estruturado e de uso comum.
Desativar notificações
Gerencie suas preferências de notificação nas configurações do app, ou desative as notificações push nas configurações do seu dispositivo.
7. Privacidade de menores
O PatPat é uma ferramenta de reconhecimento no ambiente de trabalho, destinada ao uso por adultos em contextos profissionais. Não coletamos conscientemente informações pessoais de menores de 16 anos. Se tomarmos conhecimento de que coletamos dados de um menor de 16 anos, excluiremos essas informações prontamente.
8. Transferências internacionais de dados
Suas informações podem ser transferidas e processadas em países diferentes do seu. Garantimos que existam salvaguardas adequadas para proteger seus dados de acordo com esta Política de Privacidade.
9. Residentes da Califórnia (CCPA)
Se você reside na Califórnia, tem o direito de:
10. Residentes da Europa (GDPR)
Se você está no Espaço Econômico Europeu (EEE), nossa base legal para o processamento dos seus dados pessoais inclui:
Você pode exercer seus direitos previstos na GDPR entrando em contato conosco pelo e-mail abaixo.
11. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações relevantes publicando a política atualizada nesta página e atualizando a data de "Última atualização". O uso continuado do Serviço após a publicação das alterações constitui aceitação da política atualizada.
12. Fale conosco
Se tiver dúvidas sobre esta Política de Privacidade ou quiser exercer seus direitos sobre os dados:
privacy@pinkudos.com