Fuguetinho

Data Safety / App Privacy

Versao 2026-05-28. Status: draft_needs_final_review.

Rascunho operacional para Data Safety do Google Play e App Privacy da App Store. Este material deve ser revisado antes de qualquer submissao publica.

Google Play - Data Safety

Area sugerida: Play Console > App content > Data safety. Politica: /privacidade.

Praticas de seguranca

Criptografia em transito: Yes, after production HTTPS is active
Canal de exclusao de dados: Yes (/excluir-conta (formulario publico) + Minha Conta > Excluir minha conta (no app))
Revisao independente de seguranca: No / not performed yet

Dado Google	Coleta	Compartilha	Obrigatorio	Finalidades	Notas de compartilhamento	Inventario
Personal info Name	Sim	Sim	true	App functionality / funcionamento do app Account management / gestao de conta Order fulfillment / processamento e entrega de pedidos Customer support / suporte ao cliente e lojista	Loja parceira recebe dados necessarios para atender pedido.	`nome_cliente`, `dados_lojista_cnpj`
Personal info Email address and phone number	Sim	Sim	true	Account management / gestao de conta Order fulfillment / processamento e entrega de pedidos Customer support / suporte ao cliente e lojista Developer communications / comunicacoes transacionais	Meta/WhatsApp Cloud API para mensagens transacionais. Stone/Pagar.me quando contato for necessario ao pagamento.	`telefone_whatsapp`, `email_opcional`, `eventos_whatsapp`
Personal info Physical address and delivery reference	Sim	Sim	true	Order fulfillment / processamento e entrega de pedidos Customer support / suporte ao cliente e lojista Legal compliance / obrigacoes legais e fiscais	Loja parceira recebe endereco necessario para entrega.	`endereco_entrega`, `bairro`, `referencia_entrega`
Personal info Other personal info / CPF or tax identifier	Sim	Sim	Conditional	Payments / pagamento e conciliacao Fraud prevention and security / prevencao a fraude e seguranca Legal compliance / obrigacoes legais e fiscais	Stone/Pagar.me quando necessario para cobranca, conciliacao, antifraude ou obrigacao fiscal.	`cpf_cliente`
Location Approximate location	Sim	Sim	false	App functionality / funcionamento do app Order fulfillment / processamento e entrega de pedidos	Loja parceira recebe localizacao/endereco apenas quando necessario para entrega.	`geolocalizacao`
Financial info Payment info and purchase history	Sim	Sim	true	Payments / pagamento e conciliacao Order fulfillment / processamento e entrega de pedidos Customer support / suporte ao cliente e lojista Legal compliance / obrigacoes legais e fiscais	Stone/Pagar.me para criacao e conciliacao de cobrancas PIX. Loja parceira visualiza dados operacionais do pedido.	`historico_pedidos`, `itens_comprados`, `payloads_pagamento`
Messages Other messages	Sim	Sim	false	Developer communications / comunicacoes transacionais Customer support / suporte ao cliente e lojista Fraud prevention and security / prevencao a fraude e seguranca	Meta/WhatsApp Cloud API para envio e webhook de eventos transacionais.	`eventos_whatsapp`
App activity App interactions and in-app search/order activity	Sim	Nao	true	App functionality / funcionamento do app Analytics / relatorios operacionais agregados Customer support / suporte ao cliente e lojista	Usado internamente em relatorios operacionais; exportacoes devem reduzir dados pessoais.	`historico_pedidos`, `itens_comprados`
Device or other IDs Device or other IDs	Sim	Sim	false	App functionality / funcionamento do app Developer communications / comunicacoes transacionais Fraud prevention and security / prevencao a fraude e seguranca	Expo/servico de push do dispositivo quando notificacoes estiverem ativas.	`tokens_push`, `refresh_token_metadata`, `senha_hash`

Apple - App Privacy

Area sugerida: App Store Connect > App Privacy. Tracking: Nao.

Nao ha SDK de anuncios, corretor de dados ou compartilhamento para publicidade comportamental no MVP.
Revisar novamente se forem adicionados analytics externos, campanhas pagas ou SDKs de atribuicao.

Dados vinculados ao usuario

Categoria	Tipos	Finalidades	Inventario
Contact Info	Name Email Address Phone Number Physical Address	App functionality / funcionamento do app Account management / gestao de conta Order fulfillment / processamento e entrega de pedidos Customer support / suporte ao cliente e lojista	`nome_cliente`, `telefone_whatsapp`, `email_opcional`, `endereco_entrega`, `bairro`, `referencia_entrega`, `dados_lojista_cnpj`
Location	Coarse Location	App functionality / funcionamento do app Order fulfillment / processamento e entrega de pedidos	`geolocalizacao`
Financial Info	Payment Info Purchase History Other Financial Info	Payments / pagamento e conciliacao Legal compliance / obrigacoes legais e fiscais Customer support / suporte ao cliente e lojista	`cpf_cliente`, `payloads_pagamento`, `historico_pedidos`, `itens_comprados`
Identifiers	User ID Device ID	Account management / gestao de conta Fraud prevention and security / prevencao a fraude e seguranca Developer communications / comunicacoes transacionais	`senha_hash`, `tokens_push`, `refresh_token_metadata`
User Content	Other User Content	Order fulfillment / processamento e entrega de pedidos Customer support / suporte ao cliente e lojista	`referencia_entrega`, `eventos_whatsapp`
Purchases	Purchase History	Order fulfillment / processamento e entrega de pedidos Payments / pagamento e conciliacao Analytics / relatorios operacionais agregados	`historico_pedidos`, `itens_comprados`
Usage Data	Product Interaction	App functionality / funcionamento do app Analytics / relatorios operacionais agregados Customer support / suporte ao cliente e lojista	`historico_pedidos`, `itens_comprados`

Dados nao vinculados ao usuario / condicionais

Categoria	Tipos	Finalidades	Status
Diagnostics	Crash Data Performance Data		Only declare if crash/performance tooling is added

Checklist antes de submissao

Confirmar dominio publico HTTPS para API, politica de privacidade e termos antes da submissao.
Revisar se nenhuma SDK nova de analytics, anuncios, atribuicao, mapa, crash ou pagamento adicionou coleta extra.
Conferir se o formulario da Play Store cobre dados coletados pelo app, backend, SDKs e terceiros.
Conferir no App Store Connect se cada categoria esta marcada como vinculada ao usuario quando associada a telefone, conta, pedido ou dispositivo.
Manter "tracking" como nao apenas enquanto nao houver publicidade comportamental, data broker ou vinculacao com dados de terceiros para anuncios.
Validar que o canal privacidade@fuguetinho.com.br esta ativo e que existe procedimento de resposta a solicitacoes de titulares.
Preencher a URL de exclusao de dados no Data safety com o endereco publico de /excluir-conta.
Testar o fluxo completo antes de submeter: pedir exclusao no app, confirmar que login por senha e por Google passam a ser recusados, e concluir o pedido no admin.
Revisar juridicamente as declaracoes antes de enviar para Play Store/App Store.

Politica de Privacidade Inventario de Dados Versao JSON