Última atualização: 9 de agosto de 2026
A sua privacidade é importante para nós. Esta Política de Privacidade descreve como a Sothen Consultoria em Tecnologia da Informação Ltda. (CNPJ 47.585.487/0001-85) coleta, utiliza, armazena, compartilha e protege as informações pessoais dos usuários do aplicativo Rastro.
Ao utilizar o Rastro, você concorda com as práticas descritas nesta Política, em conformidade com a LGPD (Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).
1. Controlador dos Dados
Sothen Consultoria em Tecnologia da Informação Ltda. CNPJ: 47.585.487/0001-85 Site: sothen.me Contato/DPO: contato@rastro.day
2. Dados que Coletamos
Dados do provedor de autenticação (Google/Apple): nome, e-mail, foto de perfil, identificador único.
Dados gerados pelo uso: rotinas criadas, registros de check-in, preferências de notificação e idioma, fuso horário do dispositivo, status da assinatura.
Dados técnicos: token de notificação push (FCM), plataforma do dispositivo, e registros técnicos de erro (rota acessada, mensagem de erro, endereço IP e user agent) mantidos para diagnóstico e segurança.
Não coletamos: dados sensíveis, localização precisa, contatos, agenda, fotos, microfone, câmera, histórico de navegação ou identificadores de publicidade.
3. Finalidades
Autenticar e identificar você, disponibilizar as funcionalidades do App, enviar notificações conforme suas preferências, processar e validar a assinatura, garantir a segurança e a melhoria do App, atender solicitações de suporte e cumprir obrigações legais.
4. Base Legal
Execução de contrato, consentimento, legítimo interesse e cumprimento de obrigação legal (art. 7º da LGPD).
5. O que Não Fazemos
Não vendemos seus dados. Não compartilhamos seus dados com corretores de dados. Não usamos seus dados para publicidade direcionada. Não rastreamos você entre aplicativos ou sites de terceiros. O Rastro não utiliza identificadores de rastreamento publicitário (IDFA/AAID).
6. Compartilhamento e Operadores
Compartilhamos dados apenas com prestadores necessários à operação do App, cada um limitado à finalidade descrita:
Google e Apple: autenticação da conta e processamento de pagamentos das assinaturas. Google Firebase: identidade e envio de notificações push. Google Cloud Platform: hospedagem da nossa API. Supabase: banco de dados. RevenueCat: validação e controle do status da assinatura.
Também podemos compartilhar dados com autoridades públicas quando exigido por lei ou ordem judicial.
7. Transferência Internacional
Alguns operadores processam dados fora do Brasil. Garantimos que essas transferências ocorram com as salvaguardas exigidas pela LGPD e pela legislação aplicável.
8. Armazenamento e Segurança
Todos os dados trafegam criptografados (HTTPS/TLS) e são armazenados com criptografia em repouso, controles de acesso restritos e monitoramento contínuo. Em caso de incidente de segurança relevante, comunicaremos você e a ANPD.
9. Retenção e Exclusão
Mantemos seus dados enquanto sua conta existir. Ao solicitar a exclusão, a conta é desativada imediatamente e todos os dados pessoais são eliminados de forma permanente em até 30 dias, exceto registros que precisemos manter por obrigação legal.
Você pode excluir sua conta de duas formas, sem precisar reinstalar o App: No aplicativo, em Perfil › Minha conta › Deletar conta. Por e-mail, escrevendo para contato@rastro.day a partir do endereço vinculado à sua conta.
Instruções detalhadas estão em rastro.day/suporte.
10. Seus Direitos
Conforme o art. 18 da LGPD, você tem direito a confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento, revogação do consentimento e oposição ao tratamento. O App oferece exportação dos seus dados em Perfil › Dados e privacidade.
Se você estiver no Espaço Econômico Europeu ou no Reino Unido, também tem os direitos previstos no GDPR, incluindo acesso, retificação, apagamento, restrição, portabilidade e oposição, além do direito de reclamar à autoridade de proteção de dados local. Se você for residente da Califórnia, tem os direitos previstos no CCPA/CPRA. Reforçamos que não vendemos nem compartilhamos dados pessoais para fins de publicidade comportamental.
Para exercer qualquer desses direitos: contato@rastro.day.
11. Crianças e Adolescentes
O Rastro não é destinado a menores de 13 anos e não coletamos intencionalmente dados de crianças. Se identificarmos uma conta nessa situação, ela será removida.
12. Cookies
O Rastro é um aplicativo mobile e não utiliza cookies. Nosso site institucional é estático e também não utiliza cookies de rastreamento.
13. Alterações
Esta Política pode ser atualizada. Alterações relevantes serão comunicadas pelo App antes de entrarem em vigor.
14. Contato
E-mail: contato@rastro.day Site: sothen.me ANPD: gov.br/anpd
Sothen Consultoria em Tecnologia da Informação Ltda. · CNPJ 47.585.487/0001-85