Política de Privacidade

Esta Política se aplica ao aplicativo Android, ao app web e às páginas institucionais do Flock. O controlador é o Flock. Para exercer direitos, esclarecer dúvidas ou comunicar um incidente, escreva para suporte@flock.pet. Quando aplicável, esse canal também realiza a comunicação com o encarregado e a ANPD.

• E-mail, nome de exibição e credencial administrada pelo Firebase Authentication;
• dados dos pets, eventos, lembretes, preferências e configurações;
• foto opcional escolhida pelo usuário e armazenada no Firebase Storage;
• registros manuais da caderneta, como vacina, data, próxima dose informada, fabricante, lote e veterinário opcionais;
• versão do app, plataforma, idioma e diagnósticos sanitizados;
• status de assinatura e identificador pseudônimo, sem dados completos de cartão.

Uma foto pode conter pessoas, objetos ou metadados incidentais. Selecione apenas conteúdo que você esteja autorizado a armazenar.

Usamos execução de contrato para criar a conta, sincronizar os registros, armazenar fotos, entregar recursos e administrar assinaturas; legítimo interesse para segurança e diagnóstico; consentimento opcional e revogável para analytics, replay web e mensuração de campanhas; e obrigação legal quando necessária. A permissão de notificações é controlada separadamente no app ou no sistema do aparelho.

Nas páginas institucionais, códigos de campanha válidos (utm_source, utm_medium, utm_campaign e utm_content) podem ser encaminhados no link de cadastro para preservar a origem da visita, mesmo se você recusar marketing; o site não os grava. O clique de saída para o cadastro só é enviado ao Meta Pixel quando marketing está aceito nas Preferências de privacidade. Essa contagem da landing é separada dos eventos anônimos de uso do app enviados ao PostHog, sem um funil unificado entre eles.

Para operar o serviço utilizamos Google/Firebase Auth, Firestore, Storage, Messaging, Analytics e Crashlytics; PostHog Cloud EU; Meta Pixel, apenas após consentimento de marketing; Google Play Billing; RevenueCat; Stripe; Sentry; e Cloudflare. Esses fornecedores recebem somente os dados necessários às suas funções. Alguns podem usar infraestrutura fora do Brasil. As transferências observam os mecanismos aplicáveis da LGPD e da Resolução CD/ANPD nº 19/2024.

Mantemos os dados necessários enquanto a conta estiver ativa. Fotos permanecem no Storage enquanto vinculadas ao pet ou até serem removidas. Solicitações de exclusão são concluídas em até 30 dias, ressalvadas obrigações legais, prevenção de fraude e disputas. A retenção detalhada do Google Analytics está configurada em dois meses; outros operadores seguem suas configurações e obrigações.

No app web, apenas com analytics e marketing aceitos, os quatro códigos de campanha permitidos podem ser armazenados temporariamente na sessão da aba e associados aos eventos de uso enviados ao PostHog. A atribuição local é removida ao revogar a preferência, encerrar a sessão da aba ou sair da conta; a jornada não é unificada entre aparelhos ou navegadores.

Usamos TLS/HTTPS, credenciais administradas pelo Firebase, regras de acesso do Firestore e Storage, sanitização de logs e acesso técnico restrito. Nenhuma medida elimina todos os riscos.

Você pode solicitar confirmação e acesso, correção, informações sobre finalidades e compartilhamentos, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade conforme a regulamentação, oposição nas hipóteses legais, exclusão dos dados sem encerrar a conta e exclusão da conta. Analytics, replay web e marketing podem ser revogados nas Preferências de privacidade.

Se a resposta do Flock não for satisfatória, você poderá peticionar perante a ANPD ou recorrer aos órgãos de defesa do consumidor.

No Android, pagamentos são processados pelo Google Play. Na web, o RevenueCat Billing usa o Stripe como gateway. O Flock recebe o status da assinatura, não os dados completos do cartão. Excluir a conta não cancela automaticamente uma assinatura ativa; o cancelamento deve ser feito no canal original da compra.

O Flock não é direcionado a menores de 13 anos, não coleta intencionalmente dados dessa faixa etária e atualmente não exibe anúncios. Um responsável que identifique uma conta ou dados fornecidos por uma criança deve entrar em contato para que possamos adotar as medidas cabíveis, considerando o melhor interesse da criança e do adolescente.

Esta Política poderá ser atualizada para refletir mudanças legais, novos recursos ou fornecedores. Alterações materiais serão comunicadas dentro do app antes de entrarem em vigor.