Política de privacidade — Lista de Casa

Esta página é uma tradução do original em inglês. Em caso de divergência, vale a versão em inglês.

1. Introdução e controlador dos dados

Lista de Casa (Ev Listesi, “o App”) é um app para celular que ajuda quem divide a casa e famílias a coordenar as necessidades comuns da casa de forma simples, tranquila e em tempo real.

Este texto explica quais dados são tratados quando você usa o App, para quais serviços eles vão e como são guardados e excluídos. Antes do lançamento, a identidade do controlador e o texto jurídico serão revisados separadamente.

E-mail de privacidade e suporte: support@homelist.fatihaltuntas.dev. Nunca envie a senha da sua conta ou um código de verificação.

2. Dados pessoais coletados e finalidades

A Lista de Casa segue o princípio da minimização (coletar só o necessário). Não cria perfis, não coleta identificadores de publicidade e não acompanha sua localização.

Categoria	Informações coletadas	Finalidade	Base legal
Identidade e conta	Nome / nome de exibição, e-mail, ID de usuário (UID)	Criar a conta, entrar, redefinir a senha, mostrar os membros da casa uns aos outros	Execução de contrato (KVKK art. 5/2-c)
Provedor de login	Token do Apple ID ou do Google OAuth	Login seguro com um toque pela Apple ou pelo Google	Execução de contrato
Dados da casa e da lista	Nome da casa, nomes dos itens, quantidades, notas, registros de compras	Sincronizar em tempo real a lista compartilhada entre os membros e mostrar as compras concluídas no histórico	Prestação do serviço / legítimo interesse
Notificações e aparelho	ID de instalação do aparelho (UUID), token push da Expo, preferências de notificação, plataforma (iOS/Android), idioma do app (o texto da notificação é preparado nesse idioma)	Avisar sobre mudanças na lista os membros que permitiram	Consentimento explícito (se você permitir notificações)
Segurança e operações	Impressões das solicitações (hashes), IDs de operação (requestId)	Evitar envios duplicados (idempotência) e detectar abusos	Legítimo interesse / segurança do sistema
Falhas e diagnóstico	Informações técnicas como a pilha e a mensagem do erro, versão do app, modelo do aparelho, versão do sistema, estado de memória e armazenamento e um ID aleatório de instalação do Crashlytics. ID da conta, nome, e-mail e conteúdo da lista não são incluídos nos relatórios.	Encontrar e corrigir falhas e erros do app	Legítimo interesse; pode ser desativado em Casa > Minha conta > Enviar relatórios de falhas
Compras do Home List Plus	Produto (anual ou vitalício), status e vencimento da compra, o ID da transação da loja ou um hash do token de compra e uma marca de compra derivada do seu ID de usuário por hash de mão única. Dados de pagamento e de cartão são tratados apenas pela Apple ou pelo Google; nunca os recebemos.	Ativar o Plus para sua conta e suas casas, renovações, reembolsos e restauração de compras	Execução de contrato
Conteúdo Plus	Nomes de listas, preços de itens, moeda e orçamento mensal, itens recorrentes e fotos de recibos que você escolher adicionar	Recursos Plus compartilhados com os membros da casa	Execução de contrato

3. Prestadores terceiros e transferência de dados

Seus dados nunca são vendidos, alugados ou repassados a empresas de segmentação de anúncios. Trabalhamos só com provedores de infraestrutura confiáveis:

Google Cloud / Firebase: para autenticação (Firebase Authentication), armazenamento (Cloud Firestore) e processamento no servidor (Cloud Functions). O banco Firestore fica no local multirregional nam5 e o Cloud Functions em us-central1; portanto, os dados não ficam apenas na UE. A preparação do App Check no app está em andamento; a aplicação obrigatória ainda não foi ativada. O app para celular usa o Firebase Crashlytics para relatórios de falhas.
Expo (650 Industries, Inc. – EUA): só para entregar notificações push (Expo Push Service). As notificações não trazem nomes de itens, notas nem outro conteúdo sensível: apenas atividade geral e contagens (“Um novo item foi adicionado à sua lista.”, “Comprados: 3. Ainda faltam: 1.”) e, quando um membro começa as compras, o nome de exibição dele (“Ana está fazendo as compras. Falta mais alguma coisa?”); essa notificação vai para os outros membros da mesma casa.
Apple e Google: para o login opcional (Iniciar sessão com a Apple / com o Google) e a distribuição pelas lojas oficiais.
Firebase Cloud Storage (Google): guarda as fotos de recibos adicionadas pelos membros de uma casa Plus. Só os membros dessa casa podem abri-las.
Apple App Store e Google Play: processam pagamentos, testes, renovações, cancelamentos e reembolsos do Home List Plus conforme os próprios termos de privacidade. Nosso servidor verifica as compras com eles (transações assinadas e notificações de servidor da App Store, a API Google Play Developer e suas notificações em tempo real).

4. Prazos de guarda e limpeza automática

A Lista de Casa tem regras de limpeza ativa para que os dados não se acumulem sem necessidade nos servidores:

Dados de conta e perfil: guardados até a conclusão da exclusão da conta; sair de uma casa não exclui a conta.
Registros de operações (_requests): criados com validade de 7 dias para evitar operações duplicadas e removidos na manutenção periódica ao expirar.
Códigos de convite (_invitations): os códigos de 8 caracteres deixam de valer após 24 horas. Os antigos são removidos fisicamente à parte.
Fila de eventos de notificação (_notificationEvents): registros criados com validade de 7 dias; os expirados são removidos na manutenção periódica.
Relatórios de falhas: guardados pelo Firebase Crashlytics por no máximo 90 dias. Ao desativar a opção, relatórios não enviados são apagados do celular.
Tokens de notificação do aparelho: removidos quando as notificações são desativadas ou em mudanças de conta ou de participação. Tokens apontados como inválidos no envio são removidos; desinstalar o app não garante limpeza imediata.
Registros de compra (_purchases, _entitlements): mantidos enquanto sua conta existir, para o Plus funcionar e reembolsos serem aplicados; removidos com a conta. Apple e Google mantêm seus próprios registros.
Fotos de recibos: mantidas até serem removidas por quem as adicionou ou pelo administrador, até a casa ser fechada ou até a conta que as adicionou ser excluída.
Widget da tela inicial: o resumo da lista mostrado no widget fica salvo só no seu celular (App Group no iPhone, armazenamento do app no Android).

5. Cookies e rastreamento

Nosso app e este site não usam rastreadores de anúncios (IDFA / GAID), SDKs de análise de terceiros nem cookies de rastreamento. O Firebase Crashlytics no app para celular serve só para diagnosticar falhas e erros, nunca para anúncios ou rastreamento. Este site guarda no seu navegador apenas o idioma escolhido.

6. Seus direitos (KVKK e GDPR)

Nos termos do artigo 11 da KVKK (lei turca de proteção de dados) e dos artigos aplicáveis do GDPR, você tem direito a:

Informação: saber se seus dados pessoais são tratados.
Acesso: pedir informações sobre o tratamento e uma cópia dos seus dados.
Correção: pedir a correção de dados incompletos ou incorretos.
Eliminação (direito ao esquecimento): pedir que seus dados sejam apagados ou destruídos.
Oposição: opor-se a um resultado desfavorável gerado por sistemas automatizados.

7. Exclusão da conta e dos dados

Você pode pedir a exclusão pelo app. Valem condições de segurança como nova autenticação, compra em andamento ou transferência da administração:

No app: aba Casa → Minha conta → Excluir minha conta; o pedido é criado após nova verificação. Se a Apple estiver vinculada, a autorização é revogada; em históricos grandes, a limpeza pode continuar em segundo plano.
Fora do app: se não conseguir acessar o app, envie um pedido informando seu e-mail cadastrado para support@homelist.fatihaltuntas.dev. Só enviar o e-mail não exclui a conta; são necessários a verificação de identidade e o processamento do pedido.

Passo a passo: Guia de exclusão de conta e dados.

8. Medidas de segurança

As conexões do App com o servidor usam HTTPS/TLS.
O acesso ao banco de dados é limitado a membros verificados da casa pelas Firebase Security Rules.
Tentativas de convite e registros de aparelhos para notificações têm limites. A aplicação obrigatória do App Check ainda não foi ativada em produção.
A verificação de senha é feita pelo Firebase Authentication; o App não guarda senhas em texto puro no próprio banco.

9. Contato

E-mail de suporte para dúvidas de privacidade e exercício dos seus direitos: support@homelist.fatihaltuntas.dev.