Política de Privacidade

Esta política explica quais dados o Migas no Mundo coleta, por que coleta, com quem compartilha e por quanto tempo guarda. Ela vale para o aplicativo e para este site.

Escrevemos em linguagem direta de propósito. Se alguma parte não ficar clara, escreva para suporte@migasnomundo.com — a dúvida é nossa para resolver, não sua para decifrar.

1. Quem é responsável pelos seus dados

O controlador dos dados é [RAZÃO SOCIAL], inscrita no CNPJ [CNPJ], com sede em [ENDEREÇO].

Encarregado pela proteção de dados (DPO): [NOME DO ENCARREGADO] — rabivale@migasnomundo.com.

É com o encarregado que você fala para exercer qualquer direito desta política, e é ele quem responde à Autoridade Nacional de Proteção de Dados (ANPD) por nós.

2. O que coletamos

Dados que você nos dá

O quê	Quando
Nome, e-mail, data de nascimento, cidade e nacionalidade	No cadastro
Senha	No cadastro por e-mail (guardada como hash, nunca em texto)
Autodeclaração de que você é mulher	No cadastro
Fotos do perfil	Quando você envia
Biografia, tipo de moradia, rotina, organização, hábitos, interesses, ritmo de viagem e idiomas	No questionário e ao editar o perfil
Alergia alimentar e alergia a animais	Só se você autorizar — ver a seção 3
Viagens planejadas (destino e datas)	Quando você cadastra
Mensagens, áudios, imagens e vídeos que você envia nas conversas	Ao conversar
Avaliações que você escreve	Depois de uma conexão
Denúncias e bloqueios que você faz	Quando você denuncia ou bloqueia
Nome, telefone e parentesco do seu contato de emergência	Quando você cadastra — ver a seção 8
Localização no momento de um check-in ou alerta de segurança	Só quando você toca no botão

Dados que o aparelho e o uso geram

Identificador de notificação (token de push) e a plataforma do aparelho (iOS ou Android).
Idioma do app, para falar com você na sua língua.
Endereço IP, data, hora e rota acessada, nos registros técnicos do servidor.
Quem visitou seu perfil e quando.
Conexões, aceites e recusas entre você e outras usuárias.

Dados de verificação de identidade

Quando você verifica sua identidade, o documento, a selfie e o vídeo de prova de vida são enviados diretamente para a Didit, a empresa que faz a verificação. Eles não passam pelos nossos servidores e não são guardados por nós.

O que fica com a gente é o resultado (aprovada, recusada, em análise) e o identificador daquela sessão.

3. Dado de saúde: consentimento à parte

Alergia alimentar e alergia a animais são dados pessoais sensíveis pela Lei Geral de Proteção de Dados (art. 5º, II). Por isso não estão incluídos no aceite geral destes documentos: o app pede uma autorização separada, na própria tela da pergunta, dizendo para que serve.

Serve para uma coisa só: sugerir hospedagem compatível. Essa informação não aparece no seu perfil público e nunca vai para anunciante.

Você pode retirar essa autorização quando quiser. Ao retirar, apagamos junto a resposta do questionário e os campos correspondentes do seu perfil — retirar a autorização e manter o dado seria manter exatamente o que você acabou de recusar.

4. Por que usamos cada dado

A LGPD exige que todo uso tenha uma base legal. Estas são as nossas:

Para quê	Quais dados	Base legal
Criar e manter sua conta	Cadastro, senha, autodeclaração	Execução de contrato (art. 7º, V)
Sugerir conexões compatíveis	Perfil, questionário, idiomas, viagens, cidade	Execução de contrato
Sugerir hospedagem compatível com alergias	Alergia alimentar e a animais	Consentimento específico (art. 11, I)
Permitir conversas	Mensagens e mídias	Execução de contrato
Avisar seu contato de emergência	Localização do evento, seu nome, telefone do contato	Proteção da vida e da incolumidade física (art. 7º, VII)
Verificar identidade e triar contas	Resultado da verificação, dados do cadastro	Legítimo interesse — segurança de um app para mulheres (art. 7º, IX)
Moderar denúncias, aplicar bloqueios e banimentos	Denúncias, mensagens denunciadas, histórico de moderação	Legítimo interesse — segurança das usuárias
Enviar notificações do app	Token de push, preferências	Execução de contrato
Cobrar e validar a assinatura Miga+	Identificador da compra na loja	Execução de contrato
Exibir anúncios no plano gratuito	Identificador de publicidade do aparelho	Consentimento (recolhido pelo formulário do Google)
Manter o serviço no ar e investigar falhas e abusos	IP, data, hora, rota, erros	Legítimo interesse — segurança e continuidade

Quando a base é o legítimo interesse, você pode se opor: escreva ao encarregado e explique a situação. Avaliamos caso a caso e respondemos.

5. O que nunca fazemos

Não vendemos seus dados. Para ninguém, em nenhuma circunstância.
Não movimentamos dinheiro entre usuárias. Nenhum pagamento por hospedagem ou passeio passa pelo Migas — o app não intermedeia, não garante e não cobra.
Não mostramos sua localização em tempo real para outras usuárias. A localização só é usada no momento em que você dispara um check-in ou um alerta, e vai apenas para o seu contato de emergência.
Não damos suas respostas do questionário para anunciante.
Não lemos suas conversas fora de uma denúncia. Quando há denúncia, só a equipe de moderação acessa o necessário para apurar, e todo acesso fica registrado.

6. Com quem compartilhamos

Usamos empresas que nos prestam serviço. Cada uma recebe só o que precisa para a função dela.

Empresa	Para quê	O que recebe	Onde processa
Didit	Verificação de identidade	Documento, selfie, vídeo de prova de vida, seu e-mail e nome	União Europeia
Google (Firebase)	Login social e notificações	Identificador da conta, token de push	Estados Unidos
Google (AdMob)	Anúncios no plano gratuito	Identificador de publicidade do aparelho	Estados Unidos
Apple e Google	Cobrança da assinatura	Identificador da compra	Estados Unidos
Twilio	SMS para o contato de emergência	Telefone do contato e o texto do aviso	Estados Unidos
Amazon Web Services	Armazenamento de fotos e mídia	Suas fotos e a mídia das conversas	Estados Unidos
Sentry e Pydantic Logfire	Registro de erros e monitoramento	Registros técnicos, incluindo IP	Estados Unidos e União Europeia

Transferência internacional. Parte dessas empresas processa dados fora do Brasil. A LGPD permite (art. 33), e exigimos contratualmente de cada uma o mesmo nível de proteção que aplicamos aqui.

Além delas, podemos compartilhar dados com autoridades quando houver ordem judicial ou obrigação legal — e, nesse caso, avisamos você, salvo quando a própria ordem proibir.

7. Por quanto tempo guardamos

O quê	Prazo
Sua conta e seu perfil	Enquanto a conta existir
Mensagem que você apaga	30 dias, para apurar denúncia sobre o que foi dito e apagado; depois disso o conteúdo some
Conversa sem nenhuma mensagem nova	24 meses
Check-in e alerta de segurança (com localização)	12 meses
Quem visitou seu perfil	6 meses
Notificações	6 meses
Verificação de identidade na Didit	90 dias após a conclusão; depois pedimos à Didit que apague documento, selfie e biometria
Registros técnicos do servidor	12 meses
Histórico de moderação (denúncia, banimento e o motivo)	Enquanto necessário à segurança das usuárias

Quando você exclui a conta, apagamos o perfil, as fotos, as mídias que você enviou nas conversas, as respostas, as conexões e as avaliações, e pedimos à Didit que apague o documento e a biometria. O que permanece, e só o que permanece, é o mínimo para cumprir obrigação legal e para impedir que uma conta banida por risco a outras usuárias volte com outro nome.

8. Contato de emergência: o dado de outra pessoa

Quando você cadastra um contato de emergência, você nos entrega o nome e o telefone de outra pessoa, que não usa o app e não concordou com nada disto.

Avise essa pessoa. Diga a ela que o número está cadastrado aqui, para que serve e que ela pode pedir a remoção a qualquer momento, escrevendo para suporte@migasnomundo.com. Ao cadastrar, você declara que fez isso.

Usamos esse número para uma coisa só: enviar o SMS quando você dispara um check-in ou um alerta. Nunca para outra finalidade, nunca para marketing.

9. Seus direitos

A LGPD (art. 18) garante a você:

Saber se tratamos seus dados e acessar o que temos.
Corrigir o que estiver errado ou incompleto.
Pedir a eliminação dos dados tratados com base no seu consentimento.
Receber seus dados em formato aberto (portabilidade).
Saber com quem compartilhamos.
Revogar o consentimento dado para dado de saúde ou para anúncios.
Se opor a um tratamento baseado em legítimo interesse.
Rever decisões automatizadas. As sugestões de conexão são calculadas por um algoritmo a partir das suas respostas; a triagem de contas e a moderação, ao contrário, são feitas por pessoas.

Três desses você exerce sozinha, na hora, dentro do app:

Acesso e portabilidade: Perfil → Meus dados → Exportar, que devolve um arquivo com tudo.
Exclusão da conta: Perfil → Configurações → Excluir conta.
Revogação do consentimento de saúde: desmarcando a autorização na pergunta sobre alimentação.

Para o resto, escreva ao encarregado. Respondemos em até 15 dias.

Se você achar que não resolvemos, pode reclamar à ANPD: gov.br/anpd.

10. Segurança

Senhas guardadas como hash e nunca em texto. Conexão cifrada entre o app e nossos servidores. Sessão que expira e cai quando você troca a senha. Banco fora da internet pública, fotos e mídias em armazenamento privado com link temporário. Registros de acesso da equipe de moderação a dados sensíveis, com quem acessou, o quê e quando. Autenticação em dois fatores obrigatória para a equipe.

Nenhum sistema é inviolável. Se acontecer um incidente que possa trazer risco a você, comunicamos você e a ANPD, como manda o art. 48.

11. Menores de 18 anos

O Migas no Mundo é só para maiores de 18 anos. Conferimos a data de nascimento no cadastro e recusamos quem não atingiu a idade. Se descobrirmos uma conta de menor de idade, apagamos.

12. Cookies

Este site não usa cookies nem qualquer rastreador. Não temos analytics, não temos pixel, não há nada a consentir aqui.

No aplicativo, o identificador de publicidade do aparelho é usado para anúncios no plano gratuito — e só depois de você autorizar, pelo formulário do Google que aparece no app. Você pode rever essa escolha a qualquer momento em Perfil → Privacidade dos anúncios, ou desligar os anúncios assinando o Miga+.

13. Mudanças nesta política

Quando mudarmos algo relevante, avisamos pelo app antes de passar a valer, e a data no topo desta página muda. Se a mudança exigir consentimento novo, pediremos — não presumimos aceite por silêncio.

14. Versão que prevalece

Esta política está disponível em vários idiomas. A versão em português é a que prevalece em caso de divergência entre traduções.

15. Como falar com a gente

Suporte: suporte@migasnomundo.com
Encarregado pela proteção de dados: rabivale@migasnomundo.com