Política de Privacidade
Última atualização: 20 de outubro de 2026
Esta política explica, em linguagem simples, quais dados o Cucarelo coleta, para que usa, com quem compartilha e quais são os seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).
1. Quem é o responsável
O responsável pelo tratamento dos seus dados (o "controlador" na LGPD) é o Cucarelo:
Instituto EVVO, inscrito no CNPJ sob o nº 13.013.775/0001-43.
Canal para dúvidas, pedidos sobre seus dados e contato com o encarregado de proteção de dados (DPO): [email protected].
2. Quais dados coletamos
- Para entrar: seu e-mail (login por código de 6 números enviado para ele) ou, se você escolher entrar com o Google, o e-mail e o nome da sua conta Google.
- Seu perfil: o nome de exibição que você escolhe no app.
- Seu progresso e uso: jogos jogados, pontos, petiscos, medalhas, trilha e sequência de dias; e registros de uso, como tipo de atividade, jogo e duração. Seu desempenho em cada jogo (níveis e evolução) fica só no seu aparelho e não é enviado para os nossos servidores.
- Aparelhos: guardamos um identificador aleatório de cada aparelho em que você abre o Cucarelo e a data do último uso, para limitar a conta a 2 aparelhos. Esses dados são apagados junto com a conta, e aparelhos sem uso há mais de 90 dias são apagados sozinhos.
- Dias jogados e liga: guardamos, por dia, apenas quantas atividades você concluiu e quantos petiscos ganhou (nunca acertos, erros ou desempenho nos jogos). Isso alimenta a sequência da família e a liga semanal. Na liga, o nome da sua família (o titular pode mudá-lo; sem escolha, usamos “Família de” e o primeiro nome do titular) ou, para quem joga sozinho, o primeiro nome e a inicial do sobrenome, e os pontos da semana aparecem para as outras equipes do mesmo grupo de liga, com até 10 equipes. Não mostramos telefone, e-mail nem outros dados. Esses registros diários são apagados após 13 meses e junto com a conta.
- Família: se você entrar em um grupo familiar, guardamos a quem o grupo pertence e quem são os membros. Os outros membros veem o seu primeiro nome, os seus petiscos da semana (no ranking da família) e quais atividades você fez nos últimos 7 dias (no mural da família). Eles não veem o seu desempenho nos jogos.
- Indicações: códigos de convite (seu código e o código que você usou, se usou).
- Compra e assinatura: a Hotmart nos informa nome, e-mail, telefone, plano, situação da assinatura (ativa, atrasada, cancelada, reembolsada) e valor. Nós não recebemos nem guardamos os dados do seu cartão.
- Dados técnicos: medição de visitas pelo Cloudflare Web Analytics, que não usa cookies e trabalha com dados agregados. Seu progresso e sua sessão também ficam salvos no próprio aparelho (armazenamento local do navegador), para o app funcionar e abrir mais rápido.
Não pedimos CPF, endereço, documentos nem fotos, e os jogos não guardam dados de saúde. Os resultados dos jogos não são exames e não geram "diagnóstico" de ninguém.
3. Para que usamos e em qual base legal
| Finalidade | Base legal (LGPD, art. 7) |
|---|---|
| Criar sua conta, entrar no app, salvar seu progresso e liberar o acesso conforme o seu plano | Execução de contrato (inciso V) |
| Confirmar compras, assinaturas, cancelamentos e reembolsos recebidos da Hotmart | Execução de contrato (V) e cumprimento de obrigação legal (II) |
| Funcionamento do grupo familiar e do mural | Execução de contrato (V) |
| Medir o uso do app de forma agregada, corrigir erros e melhorar os jogos | Legítimo interesse (IX) |
| Segurança, prevenção a fraudes e abusos | Legítimo interesse (IX) |
| Atender seus pedidos de suporte | Execução de contrato (V) e legítimo interesse (IX) |
| Comunicações opcionais, como avisos que dependam da sua escolha | Consentimento (I), que você pode retirar quando quiser |
Não vendemos seus dados e não usamos o seu progresso para publicidade.
4. Com quem compartilhamos (operadores)
Usamos empresas que tratam dados em nosso nome, só para o que é necessário:
- Supabase: banco de dados e autenticação (guarda conta, progresso e assinaturas).
- Cloudflare: hospedagem do site e do app, medição de visitas sem cookies e encaminhamento do e-mail de suporte.
- Resend: envio por e-mail do código de acesso.
- Google: entrada com a conta Google, quando você escolhe essa opção.
- Hotmart: pagamento e gestão da assinatura. A Hotmart também é responsável pelos dados que você informa a ela na compra, conforme a política dela.
Também podemos compartilhar dados com autoridades quando a lei exigir.
Transferência internacional: alguns desses serviços guardam ou processam dados fora do Brasil (por exemplo, nos Estados Unidos). Isso é feito com base na LGPD (art. 33), com empresas que adotam medidas de segurança e cláusulas contratuais de proteção de dados.
5. Por quanto tempo guardamos
- Conta e progresso: enquanto sua conta existir. Se você apagar a conta, o progresso é apagado de imediato.
- Dados de compra: pelo prazo exigido para obrigações fiscais, contábeis e de defesa em eventual disputa (em regra, até 5 anos), mesmo depois de apagar a conta.
- Registros de uso: enquanto forem úteis para melhorar o serviço, de forma agregada sempre que possível.
6. Seus direitos
Pelo art. 18 da LGPD, você pode pedir a qualquer momento:
- confirmar que tratamos seus dados e acessar uma cópia;
- corrigir dados incompletos ou errados;
- anonimizar, bloquear ou eliminar dados desnecessários ou tratados fora da lei;
- portabilidade dos dados;
- eliminar os dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- saber que pode não dar consentimento e quais as consequências;
- retirar o consentimento;
- pedir revisão de decisões tomadas apenas de forma automatizada, se houver.
Como pedir: escreva para [email protected], informando o e-mail da sua conta. Respondemos em até 15 dias.
Apagar sua conta sozinho: no app, vá em "Minha conta" e toque em "Apagar minha conta". A conta e o seu progresso são apagados na hora, e os dados da sua compra ficam anonimizados (sem nome, e-mail e telefone), mantendo só o que a lei exige guardar. Também dá para baixar uma cópia dos seus dados em "Minha conta", em "Baixar meus dados". Se você tem uma assinatura, apagar a conta não cancela a cobrança: cancele também pela Hotmart (veja os Termos de Uso).
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
7. Como protegemos seus dados
- conexão criptografada (HTTPS) em todo o app;
- cada pessoa só enxerga os próprios dados: o banco usa regras de acesso por linha, e as chaves secretas ficam fora do aplicativo;
- o painel de gestão é restrito a administradores;
- cabeçalhos de segurança que limitam o que o app pode carregar e a quem ele se conecta;
- no pagamento, a Hotmart cuida dos dados do cartão.
Nenhum sistema é totalmente imune. Se houver um incidente que possa causar risco ou dano relevante, avisaremos você e a ANPD, conforme a lei.
8. Crianças e adolescentes
O Cucarelo é feito para adultos, principalmente pessoas com 60 anos ou mais e suas famílias. Não é direcionado a menores de 18 anos e não coletamos dados deles de propósito. Se soubermos que isso ocorreu, apagamos a conta.
9. Cookies e armazenamento local
Não usamos cookies de publicidade nem de rastreamento. O app guarda no aparelho apenas o necessário para você continuar logado e não perder o progresso. Limpar os dados do navegador apaga esses dados locais, mas não a sua conta.
10. Mudanças nesta política
Podemos atualizar esta política. A data no topo mostra a última versão. Quando a mudança for importante, avisaremos no app ou por e-mail.
11. Contato
Dúvidas, pedidos ou reclamações: [email protected].