Privacidade e dados

Quem responde pelos seus dados

Quem decide sobre os dados do Casa Justa (o controlador, na LGPD) é a equipe Casa Justa, sob a responsabilidade de João Freitas, no Brasil. Qualquer pedido sobre os seus dados vai para contato@casajusta.com.br.

Encarregado de dados: dispensado para agente de pequeno porte (Resolução CD/ANPD nº 2/2022, art. 11). O canal para falar de dados é o e-mail acima.

O que é guardado

• Seu e-mail e o nome que você escolheu mostrar. Se você entra com o Google, ele nos passa o e-mail, o nome e a foto da conta Google: o app usa o e-mail e o primeiro nome, e não usa a foto.
• O nome da casa e quem mora nela.
• As tarefas que vocês cadastraram, com horário, duração e frequência, e o histórico de quem fez o quê e quando.
• A nota de peso e o "prefiro evitar" que você deu a cada tarefa.
• O que a casa anota no app, como as listas de compras e o valor das compras registradas, a despensa, as contas da casa e os valores delas, as notas, a agenda, o cardápio, os recados e os combinados.
• A mesada combinada para cada criança e os pagamentos marcados.
• A foto de uma tarefa feita, quando alguém da casa manda (1 foto sem o Plus, até 20 no Plus).
• Se você ligar a agenda de fora (Plus): o endereço secreto da sua agenda, guardado cifrado, e os compromissos dos próximos 14 dias (título, dia e horário). Só você vê.
• Registros de uso do aplicativo: qual tela foi aberta e o tempo disponível que você declarou. Servem para entender onde o aplicativo falha.
• Quando o aplicativo dá um erro que ele não sabe explicar, guardamos a mensagem técnica do erro (com e-mail, códigos e endereços trocados por marcadores), a tela e a versão, ligadas à sua conta por até 60 dias. Serve só para consertar o erro; some sozinho depois disso e vira anônimo se você excluir a conta.
• De onde você chegou, quando veio de um anúncio ou de um link marcado: só a fonte (por exemplo, "instagram" ou "google"), o tipo de anúncio e o nome da campanha. O identificador do clique não é guardado. Serve para saber qual anúncio traz gente, nunca para anunciar para você.

A senha nunca é guardada: o serviço de login guarda apenas uma marca matemática dela, que não permite recuperar o original.

Quem enxerga o quê

• Quem mora com você vê as tarefas, o histórico, a divisão e o que a casa anota no app.
• A nota que você dá a uma tarefa é vista por quem mora com você. Desde a versão 0.22 ela vale nos seus pontos quando você faz a tarefa e entra na média que o app usa para planejar a semana. Quem não mora na casa não vê nada.
• O que é de fato privado, e a outra pessoa não alcança: o tempo disponível que você declarou (a casa só vê uma faixa aproximada), o limite físico que você tenha informado em versões anteriores e a sua agenda de fora.
• As fotos das tarefas ficam numa pasta fechada: só quem mora na casa vê e apaga. O app reduz a foto no celular antes de enviar, e isso tira a localização gravada nela.
• Ninguém fora da sua casa vê nada. Não há perfil público, busca de pessoas nem lista de moradores.
• Se você assinar com um código de indicação, quem indicou recebe só contagens e valores, nunca o seu nome nem o seu e-mail.
• Quem mantém o Casa Justa tem acesso técnico ao banco para operar e corrigir problemas.

Para que serve

Só para fazer o aplicativo funcionar para vocês: organizar as tarefas, calcular a divisão e sincronizar entre os celulares da casa. Nada é vendido, cedido ou usado para anunciar para você. A única coisa ligada a anúncio é a contagem de quantas contas vieram de cada um. Não há rastreador de terceiros nem publicidade dentro do aplicativo.

O aplicativo não envia o que a casa escreve nem as fotos para nenhum serviço de inteligência artificial.

Quem mais recebe dados, e para quê

• Banco de dados e login: guarda as contas, a casa e as fotos. Os servidores ficam em São Paulo.
• Hospedagem: entrega o site e o aplicativo. Recebe o endereço de internet (IP) de quem abre o app.
• Verificação contra robôs, nas telas de entrar e de criar conta: recebe dados técnicos do navegador.
• Envio de e-mail: recebe o endereço de destino e o texto do e-mail.
• Pagamento do Plus: recebe o seu e-mail e os dados do cartão, que só essa empresa guarda.
• O Google, se você escolher "Continuar com Google" (confirma quem você é) ou usar "Ditar a lista" no Chrome (transforma a voz em texto).
• O serviço de avisos do seu navegador (por exemplo, o do Google no Chrome e no Android, o da Apple no iPhone): entrega o aviso no celular. O aviso vai cifrado, e o serviço entrega sem conseguir ler o conteúdo.
• O calendário que vocês escolherem (Google, Apple ou Microsoft), se a casa ligar o link da agenda: lê por esse link o título, o dia e a hora das anotações da agenda.

Os cinco primeiros são empresas contratadas só para fazer o aplicativo funcionar. Algumas ficam fora do Brasil (Estados Unidos e União Europeia), então parte desses dados é tratada fora do país. O nome de cada uma é enviado a quem pedir pelo e-mail acima. O login com Google, a voz e os avisos do navegador seguem também a política de privacidade de quem faz o navegador ou a conta Google.

Aviso no celular, e-mails e voz

Se você ligar o aviso no celular, guardamos o endereço que o seu navegador cria para receber notificações (uma URL longa, sem nome), o horário do seu silêncio noturno, o fuso e as tarefas ou categorias que você marcou para ser avisada. Essa marcação é sua, e quem mora com você não a vê. O que vai dentro do aviso depende do que você escolheu em "Do que você quer ser avisado": o resumo do começo do dia leva só duas contagens (quantas tarefas são suas e quantas esperam sua resposta); os avisos de manhã, tarde e noite e o de hora marcada levam o nome das tarefas daquele período. Como o aviso aparece na tela bloqueada, quem estiver com o seu celular na mão pode ler esses nomes. Se isso incomodar, escolha "Não quero aviso" ou desligue a prévia nas notificações do seu celular. Sair da conta ou desligar o aviso apaga esse endereço.

As anotações da Agenda (compromissos e lembretes) são da casa: todas as pessoas da casa veem, editam e apagam. Se você pedir aviso na hora, ele vai só para o seu aparelho ou para os aparelhos de todos da casa, conforme escolher na anotação. Não anote ali o que não quer que a outra pessoa da casa leia.

Se a casa ligar o link da agenda no calendário (Google Agenda, Calendário do iPhone ou Outlook), quem tiver o link vê os títulos das anotações. Ele é desligado quando alguém sai da casa, e quem ficou liga de novo pelo aplicativo.

Os e-mails do Casa Justa são: o código para entrar, para criar a conta e para criar uma senha nova; o aviso de que a senha ou o e-mail da conta foram trocados; o convite que você pedir para alguém; um lembrete único, no terceiro dia, para quem criou a casa com lugar para outra pessoa e ainda não a chamou; dois avisos do fim do teste grátis do Plus (um nos 3 últimos dias e outro no dia seguinte ao fim), para uma pessoa adulta da casa; e o resumo de domingo, só se você ligar. O lembrete, os avisos do teste e o resumo têm "Parar de receber". Nenhum e-mail é de propaganda.

Se você mandar um convite por e-mail, o endereço da pessoa convidada passa pelo serviço que entrega o e-mail e não fica guardado no banco do Casa Justa. O e-mail diz a ela quem digitou o endereço e que o link expira sozinho.

Ditar a lista usa o reconhecimento de voz do seu navegador; no Chrome, o áudio vai para o serviço de voz do Google para virar texto. O Casa Justa recebe só o texto.

Por quanto tempo

Enquanto a casa existir. Se todos os adultos pedirem para apagar a casa, ela e todo o histórico saem do banco. Se você excluir sua conta, seus dados de acesso saem, e o histórico da casa continua com quem ficou, porque é o registro comum de vocês. Se você era a última pessoa adulta com conta, a casa inteira é apagada, com as fotos.

O registro de mudanças da casa (quem criou, editou, desfez ou trocou o quê) fica 3 meses no plano grátis; no Plus e no período de teste, 1 ano, e continua assim por mais 90 dias depois que terminam. As tarefas feitas não entram nesse prazo: ficam enquanto a casa existir. Também ficam enquanto a casa existir a saída de uma pessoa, os registros de plano e de cobrança e os do link da agenda, porque o resumo, a cobrança e a agenda dependem deles; o início de um pagamento fica 1 ano.

A foto de uma tarefa fica 30 dias: depois some do aplicativo e é apagada do servidor em até uma semana.

O valor das compras registradas fica 24 meses.

O pagamento do Casa Justa Plus é processado pela empresa de pagamento. O aplicativo guarda só os identificadores da cobrança e o valor pago, nunca o cartão, que fica com ela. Esse registro é mantido pelo prazo que a lei fiscal exige, mesmo depois de você excluir a conta, por obrigação fiscal e para tratar estorno.

Três ressalvas sobre "apagar":

• Existe uma cópia de segurança do banco guardada fora do serviço, com acesso restrito a quem mantém o Casa Justa, para recuperar a casa se o serviço falhar. Cada cópia é apagada depois de 30 dias; até lá, apagar a casa não alcança as cópias já feitas. Para pedir a remoção também delas, escreva para o contato abaixo.
• Se alguém usou "levar minha rotina para uma casa minha", existe uma casa separada com as tarefas e o histórico daquele momento. Ela pertence a quem a criou, e apagar a casa original não a apaga.
• A foto denunciada como possível abuso de criança sai da casa e fica guardada à parte, sem acesso de ninguém da casa, pelo prazo que a lei exige: 6 meses, ou mais se uma autoridade pedir. Depois é apagada. Apagar a casa ou a conta não a alcança antes disso.

Seus direitos, e onde exercer cada um

A LGPD (art. 18) garante a você estes direitos. A maior parte se exerce no próprio aplicativo, em Perfil › Seus dados.

• Ver o que existe e levar com você: "Baixar os meus dados" gera na hora uma planilha com as tarefas da casa, o que você marcou como feito e as notas de peso que você deu. Para uma cópia completa de tudo o que existe no seu nome, escreva para contato@casajusta.com.br a partir do e-mail da sua conta. Respondemos em até 15 dias com um arquivo.
• Corrigir: o que a casa anotou se corrige no próprio aplicativo; o resto, peça pelo e-mail.
• Apagar: "Excluir minha conta", em Perfil › Sair da casa ou excluir a conta. Apagar a casa inteira precisa do pedido de todos os adultos com conta: ninguém apaga a casa da outra pessoa sozinho.
• Sair da casa sem perder o passado: dá para levar a rotina e o histórico para uma casa sua.
• Desligar o que você ligou: o aviso no celular, o resumo de domingo, a agenda de fora e o link da agenda desligam no próprio aplicativo.
• Saber com quem os dados são compartilhados: está nesta página.
• Reclamar: se não resolvermos, você pode levar o caso à ANPD (Autoridade Nacional de Proteção de Dados), em gov.br/anpd.

Crianças

Criança não tem conta nem e-mail. Um adulto da casa cria o lugar dela e registra o nome (pode ser um apelido), as tarefas dela, o que foi feito, a mesada combinada e a foto de uma tarefa, que pode mostrar a criança.

Em Perfil › Aparelho de uma criança, um adulto prepara um celular para ela: o celular continua na conta desse adulto, e a criança vê só as próprias tarefas.

Só quem mora na casa vê esses dados. A foto sai em 30 dias (a denunciada segue o prazo da lei, acima); o resto fica enquanto a casa existir e sai quando a casa é apagada. Para apagar antes os dados de uma criança, escreva para o contato abaixo.

Como falar com a gente

Se esta página mudar

A data no topo é atualizada, e mudanças relevantes são avisadas dentro do aplicativo.