Última atualização: Agosto de 2026
A sua privacidade é um compromisso nosso. Esta Política de Privacidade descreve de forma transparente como o Hostit coleta, utiliza, armazena, compartilha e protege as suas informações pessoais, em estrita conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
Controlador: Hostit. Contato para privacidade: hostit.application@gmail.com.
1. Introdução
O Hostit é uma plataforma tecnológica de gestão de eventos. Para viabilizar a entrega dos nossos serviços de forma segura e eficiente, precisamos coletar e processar determinados dados pessoais. Este documento explica quais dados coletamos, por que os coletamos e como você pode exercer o controle sobre eles.
2. Dados Coletados
Coletamos apenas os dados necessários para o funcionamento do aplicativo.
2.1 Dados fornecidos diretamente por você
- Dados de Cadastro: Nome completo, endereço de e-mail e senha (armazenada de forma irreversivelmente criptografada).
- Dados de Perfil: Foto de perfil (opcional) e número de telefone.
- Dados Financeiros: Credenciais de vinculação ao MercadoPago via OAuth. (Ressaltamos: O Hostit NÃO coleta, lê ou armazena números de cartão de crédito, CVV ou senhas bancárias).
- Conteúdo Gerado: Textos, fotos, vídeos, comentários e reações inseridos nos feeds dos eventos.
2.2 Dados coletados automaticamente
- Informações do Dispositivo: Modelo do aparelho, sistema operacional, endereço IP, fuso horário e tokens de notificação push (FCM).
- Dados de Uso e Interação: Datas de criação de eventos, logs de acesso, participação em eventos e preferências no app.
- Métricas de Uso Opcionais: Telas visitadas e ações genéricas em funis do produto, identificador da instância do aplicativo, informações técnicas do dispositivo e geografia aproximada inferida do IP. Não enviamos ao Analytics nomes, e-mails, telefones, IDs de conta, evento ou transação, conteúdo, mídias, valores ou dados financeiros.
- Dados de Transação: Histórico de compras/contribuições, valores numéricos, status do pedido e método de pagamento utilizado (apenas a identificação do método, não os dados sensíveis).
2.3 Dados de Autenticação Social
Caso opte por criar sua conta utilizando o Google Sign-In ou Apple Sign-In, receberemos apenas o seu nome, e-mail e foto de perfil associados a essas plataformas, conforme autorizado por você no momento do vínculo.
3. Finalidade: Como Usamos seus Dados
Utilizamos suas informações para finalidades legítimas e específicas:
- Criar, autenticar e manter sua conta segura.
- Permitir a criação de eventos e a geração de códigos/QRs de convite.
- Processar e repassar valores referentes às listas de presentes via MercadoPago.
- Enviar notificações push sobre atualizações do evento, compras aprovadas ou avisos de segurança.
- Hospedar e exibir o conteúdo multimídia no feed para os convidados do evento.
- Usar informações e mídias de eventos em campanhas institucionais e de marketing somente quando o anfitrião autorizar essa finalidade no evento.
- Gerar histórico financeiro para que o anfitrião possa gerir seu evento.
- Prevenir fraudes, spam e garantir a segurança do ecossistema do aplicativo.
- Produzir relatórios agregados sobre uso, telas e funis para melhorar o produto, somente após o aviso de privacidade e enquanto a opção de métricas estiver ativa.
4. Base Legal para o Tratamento (LGPD - Art. 7º)
O tratamento de dados pelo Hostit baseia-se nas seguintes hipóteses legais:
- Execução de Contrato (Art. 7º, V): Para prestar o serviço que você solicitou.
- Consentimento (Art. 7º, I): Para o upload de mídias opcionais e envio de notificações não essenciais.
- Consentimento específico: Para uso de informações e mídias de um evento em campanhas institucionais e de marketing do Hostit, quando autorizado pelo anfitrião.
- Interesse Legítimo (Art. 7º, IX): Para prevenção a fraudes, segurança da rede e métricas minimizadas de melhoria do produto. O Hostit documentou teste de finalidade, necessidade e balanceamento (LIA), apresenta aviso prévio e oferece oposição imediata no app.
- Cumprimento de Obrigação Legal (Art. 7º, II): Retenção de logs de acesso pelo prazo mínimo de 6 meses, conforme o Marco Civil da Internet.
4.1 Métricas Opcionais do Produto
Depois de apresentar um aviso de privacidade, o Hostit pode usar o Google Analytics for Firebase com base no interesse legítimo para compreender telas e funis genéricos do produto. Tratamos nomes de telas, ações gerais, app-instance ID, informações técnicas do dispositivo, geografia aproximada inferida do IP e horários. Não enviamos nomes, e-mails, telefones, IDs de conta, evento ou transação, conteúdo, mídias, valores monetários ou identificadores financeiros.
O Google atua como operador e os dados podem ser processados fora do Brasil sob salvaguardas contratuais e técnicas. Recursos de publicidade, Google Signals e personalização estão desativados, e os dados do aplicativo não são vinculados ao Google Ads. O Analytics não começa antes do aviso e pode ser desativado a qualquer momento em Dados e privacidade.
4.2 Medição de Conversões no Site Público
Nas páginas institucionais, legais e de convite/download, e somente depois de sua autorização no banner de privacidade, usamos a tag do Google Ads para medir visitas e conversões relacionadas às nossas campanhas. O tratamento pode incluir a página pública acessada, data e horário, informações técnicas do navegador e dispositivo, geografia aproximada inferida do IP e identificadores de clique em anúncio. Não enviamos dados de conta, evento, convite, pagamento ou exclusão de conta, nem usamos conversões otimizadas com e-mail ou telefone.
A medição permanece bloqueada quando você recusa. A autorização fica salva neste navegador e pode ser alterada a qualquer momento pelo botão Privacidade. A personalização de anúncios permanece desativada.
5. Compartilhamento de Dados
O Hostit NÃO vende, não aluga e não comercializa seus dados pessoais com terceiros. O compartilhamento ocorre apenas quando estritamente necessário:
- Google Cloud / Firebase: Provedor de infraestrutura (banco de dados, armazenamento, autenticação e notificações push).
- Google Analytics for Firebase: Operador de métricas de uso, quando a opção estiver ativa. Os dados podem ser processados fora do Brasil sob salvaguardas contratuais e técnicas. Desabilitamos recursos de publicidade, Google Signals e personalização e não vinculamos esses dados ao Google Ads.
- Google Ads: Provedor de medição de visitas e conversões nas páginas públicas, somente após autorização no banner de privacidade. Não enviamos dados de conta, convite, evento, pagamento ou exclusão de conta.
- MercadoPago: Para o processamento seguro das transações financeiras.
- Autoridades Legais: Caso seja exigido por ordem judicial ou para cumprimento de obrigações legais.
6. Armazenamento, Retenção e Exclusão
- Dados de Conta: Mantidos enquanto sua conta estiver ativa. Ao solicitar exclusão, seus dados serão apagados permanentemente em até 30 dias.
- Dados do Feed (Fotos e Vídeos): Excluídos definitivamente após 10 dias do fechamento do evento. Não mantemos backups permanentes de mídias.
- Logs e Transações Financeiras: Mantidos pelo período de 6 meses a 5 anos conforme obrigação legal.
- Google Analytics: Dados detalhados mantidos por 2 meses, sem renovação do prazo por nova atividade. Relatórios efetivamente agregados e sem identificação podem ser mantidos por prazo maior.
Os dados são armazenados em servidores do Google Cloud, que podem estar localizados fora do Brasil. O Google garante conformidade com padrões globais de segurança e privacidade.
7. Segurança da Informação
Empregamos medidas técnicas e organizacionais para proteger seus dados:
- Comunicação integralmente criptografada em trânsito (HTTPS/TLS).
- Criptografia de dados em repouso nos servidores.
- Ausência total de contato do app com dados críticos de cartões de crédito.
8. Seus Direitos como Titular (LGPD - Art. 18)
Você tem total controle sobre seus dados e o direito de solicitar a qualquer momento:
- Confirmação e Acesso: Saber se tratamos seus dados e solicitar uma cópia.
- Correção: Atualizar dados incorretos diretamente nas configurações do perfil.
- Eliminação: Solicitar a exclusão da sua conta através do próprio aplicativo.
- Portabilidade: Requisitar seus dados em formato estruturado.
- Revogação de Consentimento: Desativar notificações, apagar postagens do feed ou solicitar a revisão da autorização de uso em marketing.
- Oposição às métricas: Desativar a qualquer momento em Dados e privacidade. A coleta é interrompida, os identificadores locais são redefinidos e é solicitada ao Google a exclusão dos dados associados ao app-instance ID anterior.
Para solicitar a exclusão pela web, acesse Excluir minha conta.
9. Crianças e Adolescentes
O Hostit é uma plataforma projetada para maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se um responsável identificar que um menor criou uma conta, deve nos contatar imediatamente.
10. Atualizações desta Política
Esta Política poderá ser revisada periodicamente. Caso realizemos mudanças que impactem significativamente seus direitos, notificaremos você no aplicativo ou via e-mail.
11. Contato e Encarregado de Dados (DPO)
E-mail: hostit.application@gmail.com
Este documento é regido pela legislação da República Federativa do Brasil.