Política de Privacidade

Vigência: 29 de julho de 2026 · Última atualização: 29 de julho de 2026

Esta Política explica quais dados pessoais o aplicativo Provei trata, para quê, com base em qual fundamento legal, com quem eles são compartilhados e como você exerce seus direitos. Ela descreve o que o aplicativo realmente faz hoje.

Quem é o controlador e como falar com ele

O controlador dos dados pessoais tratados pelo Provei é Carlos Henrique Fiori Petrechen, pessoa física.

Canal de contato para qualquer assunto de privacidade, incluindo o exercício dos seus direitos: carlos.fiori@gmail.com.

O uso do aplicativo também é regido pelos Termos de Uso.

Quais dados são tratados, com finalidade e base legal

O Provei trata apenas as categorias abaixo. Ele não coleta sua localização, não acessa sua lista de contatos, não exibe publicidade de terceiros e não usa cookies de rastreamento.

Identificação da conta

E-mail, nome de exibição, forma de login usada (Google ou e-mail e senha) e data de criação da conta.

A senha do login por e-mail é gerenciada pelo serviço de autenticação do Google (Firebase Authentication) e nunca fica acessível ao aplicativo. Quando você entra com o Google, o serviço de autenticação também recebe do Google o endereço da sua foto de perfil — o aplicativo não lê nem exibe essa foto.

Finalidade: autenticar você e vincular o diário à sua conta.
Base legal: execução de contrato (LGPD, art. 7º, V).

Conteúdo do seu diário

Nome do prato, restaurante, nota, preço pago, comentário livre, aplicativo de delivery usado, apps de delivery que você mesmo cadastrar e as datas da refeição, do registro e da última alteração.

Finalidade: prestar o serviço — esse conteúdo é o seu diário.
Base legal: execução de contrato.

Esses registros ficam isolados por conta: as regras de acesso do banco de dados só permitem que a própria conta autenticada leia e grave a sua área.

Fotos das avaliações

A imagem que você escolhe na galeria ou tira com a câmera para ilustrar uma avaliação. O aplicativo acessa apenas a imagem que você seleciona — ele não lê o restante da sua galeria.

Atenção: os metadados que a própria imagem carrega (informações EXIF, que podem incluir data, modelo do aparelho e, dependendo da configuração da sua câmera, a localização em que a foto foi tirada) não são removidos — eles acompanham o arquivo enviado. Se isso for um problema, remova os metadados antes de enviar a foto.

Finalidade: ilustrar a avaliação no seu diário e em um compartilhamento que você criar.
Base legal: execução de contrato.

Avaliações compartilhadas por link

Quando você compartilha uma avaliação, é criada uma cópia congelada dela: nome do prato, restaurante, seu nome de exibição, notas, preços, datas, comentários e o app de delivery de cada avaliação, além de um identificador da sua conta e da situação do link (ativo ou revogado). A foto da avaliação fica acessível enquanto o link estiver ativo.

Finalidade: permitir que você mostre uma avaliação a outras pessoas.
Base legal: consentimento — nada é compartilhado sem você criar o link.

Os detalhes estão na seção sobre compartilhamento, mais abaixo.

Sugestões enviadas

O texto livre (até 500 caracteres) que você envia pelo perfil, junto do identificador e do e-mail da sua conta e da data do envio.

Finalidade: coletar ideias para melhorar o produto.
Base legal: legítimo interesse.

As sugestões não podem ser lidas, editadas nem apagadas pelo aplicativo: elas são lidas apenas no painel administrativo do serviço. Elas não são apagadas quando você exclui a conta — veja a seção sobre exclusão. Por isso, não inclua dados pessoais no texto da sugestão.

Uso e diagnóstico

Eventos de uso e telas visitadas (Firebase Analytics) e relatórios de erro e travamento com dados técnicos do aparelho (Firebase Crashlytics).

Finalidade: entender como o aplicativo é usado e corrigir defeitos.
Base legal: legítimo interesse.

Esses registros são associados ao identificador da sua conta, para que um erro possa ser investigado e corrigido.

Com quem os dados são compartilhados (operadores) e transferência internacional

O Provei não vende seus dados e não os compartilha com terceiros para fins de publicidade. Os dados são processados apenas pelos fornecedores de infraestrutura abaixo, que atuam como operadores, seguindo as nossas instruções:

• Google — Firebase Authentication: identificação da conta.
• Google — Cloud Firestore: conteúdo do diário, avaliações compartilhadas e sugestões.
• Google — Firebase Storage: fotos das avaliações.
• Google — Firebase Analytics e Crashlytics: uso e diagnóstico.
• Google — Remote Config e Realtime Database: política de versão e aviso de manutenção do aplicativo; não tratam dados pessoais.
• Google — Firebase Hosting: publicação deste site e da página que abre os links de compartilhamento.
• Google — servidores de fontes (Google Fonts): na primeira abertura, o aplicativo baixa desses servidores as fontes usadas na interface — o que expõe ao Google o endereço IP do seu aparelho. Nenhum outro dado seu é enviado nessa requisição.
• Google Play e Apple App Store: distribuição do aplicativo.

Também poderemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

Transferência internacional: a infraestrutura do Google que sustenta esses serviços opera em servidores fora do Brasil. Ao usar o Provei, seus dados são transferidos e armazenados no exterior, sob os compromissos contratuais e as salvaguardas de proteção de dados oferecidos pelo Google (LGPD, art. 33).

Compartilhamento de avaliação por link: o que fica visível e como revogar

Compartilhar uma avaliação é opcional e parte sempre de uma ação sua. Ao gerar o link, é criada uma cópia congelada da avaliação, que não muda se você editar o registro original.

O que fica visível: nome do prato, restaurante, seu nome de exibição, as notas, os preços, as datas, os comentários, o app de delivery usado e a foto da avaliação.

Para quem: enquanto o link estiver ativo, qualquer pessoa autenticada no Provei que tenha o link consegue ler esse conteúdo, incluindo a foto. O link não é secreto: quem o receber pode repassá-lo.

Por quanto tempo: o link não expira sozinho. Ele permanece ativo até que você o revogue.

Como revogar: no aplicativo, abra o prato compartilhado e use a seção Links compartilhados para revogar um link específico ou todos de uma vez. Depois de revogado, o conteúdo compartilhado deixa de ser legível para qualquer pessoa — inclusive para você — e a foto deixa de ser acessível pelo link. A revogação não desfaz cópias que alguém já tenha feito (uma captura de tela, por exemplo).

Seus direitos e como exercê-los (inclui o caminho de exclusão no app)

A LGPD garante a você, a qualquer momento e gratuitamente, o direito de:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados a outro fornecedor;
• saber com quem compartilhamos seus dados;
• revogar o consentimento — no caso do Provei, revogando os links de compartilhamento;
• opor-se a um tratamento feito com base em legítimo interesse;
• eliminar a conta e os dados;
• peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Como excluir seus dados por conta própria: no aplicativo, vá em Perfil → Excluir minha conta e confirme. Não é preciso falar com o suporte. A exclusão é irreversível.

Como editar seus dados: o nome de exibição pode ser alterado em Perfil → Editar perfil; qualquer registro do diário pode ser editado ou apagado na própria tela do prato.

Canal alternativo: para qualquer outro pedido — acesso, portabilidade, correção, remoção do que permanece após a exclusão da conta, ou remoção de uma sugestão específica — escreva para carlos.fiori@gmail.com. Podemos pedir informações que confirmem sua identidade antes de atender.

Prazo de resposta: 15 dias corridos

Respondemos a qualquer pedido do titular em até 15 dias corridos contados do recebimento, conforme o prazo do art. 19 da LGPD. Se o pedido não puder ser atendido, a resposta explicará o motivo.

O que acontece — e o que permanece — após a exclusão da conta

Quando você exclui a conta em Perfil → Excluir minha conta, são apagados de forma definitiva:

• as fotos das suas avaliações;
• as autorizações de acesso a essas fotos;
• as avaliações, os pratos, os restaurantes e os apps de delivery que você cadastrou;
• os links de compartilhamento ativos;
• o registro da sua conta e a conta de autenticação;
• a cópia local dos dados no seu aparelho.

O que ainda permanece armazenado hoje, com transparência:

• Links de compartilhamento já revogados. Depois de revogado, o conteúdo compartilhado se torna ilegível para todos, inclusive para você — e, por isso, o aplicativo também não consegue alcançá-lo para apagar. O registro permanece no banco de dados, inacessível pelo aplicativo: ele só pode ser lido e removido por nós, no painel administrativo do serviço.
• Sugestões enviadas, com o identificador e o e-mail da conta que as enviou. O aplicativo não tem permissão para lê-las nem apagá-las.
• Cópias de segurança (backups) mantidas pelo fornecedor de infraestrutura, que seguem o ciclo de retenção do Google e estão fora do controle do aplicativo.

Estamos trabalhando para eliminar esse resíduo. Enquanto isso, você pode pedir a remoção manual de qualquer um desses itens escrevendo para carlos.fiori@gmail.com, no mesmo prazo de 15 dias corridos. Peça antes de excluir a conta, ou informe no e-mail o endereço que você usava, para que consigamos localizar os registros.

Não destinado a menores de 18 anos

O Provei é destinado exclusivamente a maiores de 18 anos e não trata intencionalmente dados de crianças ou adolescentes. O aplicativo não coleta nem verifica a idade do usuário — a restrição é declaratória, feita no momento em que a conta é criada.

Se tomarmos conhecimento de que uma conta pertence a menor de 18 anos, ela será encerrada e os dados removidos. Pais e responsáveis podem solicitar essa remoção escrevendo para carlos.fiori@gmail.com.

Data de vigência e última atualização

Esta Política está em vigor desde 29 de julho de 2026 e foi atualizada pela última vez em 29 de julho de 2026.

Fica publicada apenas a versão vigente. Quando houver mudança relevante, atualizaremos a data acima e registraremos o que mudou no histórico abaixo.

Histórico de alterações

• 29 de julho de 2026 — primeira publicação do documento.