Política de Privacidade

Última atualização: 3 de setembro de 2026

Esta política descreve como o aplicativo Sala Certa (com.rightroom.salacerta) trata dados pessoais, nos termos da Lei 13.709/2018 (LGPD).

Quem trata os dados

Sala Certa, responsável pelo aplicativo e pelos serviços de conta. Contato do encarregado: software@salacerta.com.br.

Dados que coletamos

• Cadastro: nome, e-mail, CPF, data de nascimento e número de celular.
• E-mail secundário, quando o titular opta por cadastrar um.
• Credenciais de acesso: senha (armazenada apenas como hash, nunca em texto claro) e, quando ativado, o segredo do segundo fator (TOTP).
• Login social: ao entrar por Google ou Microsoft, recebemos desses provedores o identificador da conta, o e-mail e o nome. Não recebemos sua senha.
• Registros de segurança: data, hora, endereço IP e informações do dispositivo nos eventos de login, verificação e alteração de conta.

O aplicativo não coleta localização, contatos, fotos, agenda nem conteúdo de mensagens.

Para que usamos

• Criar e manter sua conta, e autenticar seu acesso.
• Verificar a posse do e-mail e do celular informados (link de acesso e código por SMS).
• Identificar o titular quando a operação exige (uso do CPF).
• Segurança: prevenir fraude, abuso e acesso não autorizado, inclusive verificando que as requisições vêm do aplicativo legítimo.
• Cumprir obrigações legais e regulatórias.

Bases legais: execução de contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II), legítimo interesse em segurança (art. 7º, IX) e consentimento, quando aplicável.

Com quem compartilhamos

Não vendemos dados pessoais e não os usamos para publicidade. Compartilhamos apenas com operadores necessários ao funcionamento do serviço:

• Google — login social e verificação de integridade do aplicativo (Firebase App Check / Play Integrity).
• Microsoft — login social, quando o titular escolhe esse provedor.
• Provedores de envio de e-mail e de SMS — entrega das mensagens de verificação.
• Provedores de infraestrutura e de rede — hospedagem e proteção do serviço.

Por quanto tempo guardamos

Enquanto a conta existir. Solicitada a exclusão, a conta é desativada de imediato, as sessões são revogadas, e os dados pessoais são eliminados em até 90 dias. Registros que a lei exige preservar são mantidos pelo prazo legal e, depois disso, eliminados.

Seus direitos

A LGPD (art. 18) garante ao titular: confirmação da existência de tratamento, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamentos, e revogação do consentimento. Para exercer qualquer um deles, escreva para software@salacerta.com.br. Respondemos em até 15 dias.

Exclusão da conta

Pode ser feita pelo próprio aplicativo, sem contato conosco — veja Exclusão de dados.

Segurança

Tráfego cifrado em trânsito, senhas guardadas com algoritmo de derivação próprio para senhas, segundo fator opcional, e verificação de integridade do aplicativo em cada requisição sensível.

Menores

O aplicativo é destinado a maiores de 18 anos e não coletamos dados de menores de forma intencional.

Mudanças

Alterações relevantes são publicadas nesta página, com nova data de atualização.