Versão 1 · vale a partir de 05/10/2026
Em uma frase: guardamos o mínimo para você anunciar, negociar e trocar; sua localização sai do celular arredondada para cerca de 1 km; ninguém vê seu endereço; e você apaga tudo quando quiser, pelo próprio app.
O Gambira é mantido por Gilvandro Camilo Nogueira da Silva, que é o controlador dos seus dados pessoais nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Contato para qualquer assunto de privacidade: gambira.app@gmail.com.
| Dado | Para quê | Base legal |
|---|---|---|
| E-mail e senha | Criar e proteger sua conta. A senha fica com o Google (Firebase Authentication); nós nunca a vemos. | Execução do contrato |
| Nome ou apelido, foto de perfil | Mostrar quem está negociando com quem. | Execução do contrato |
| CPF | Garantir uma conta por pessoa e dificultar contas falsas e golpes. Fica numa área privada da sua conta, que só você e o sistema acessam; para conferir se o CPF já está em uso, guardamos apenas uma assinatura criptográfica dele (hash), nunca o número nessa verificação. Não aparece para ninguém e é apagado quando você exclui a conta. | Legítimo interesse (segurança dos usuários) e prevenção à fraude |
| Telefone | Falar com você se houver algum problema numa troca ou na sua conta. Não aparece para ninguém e não é usado para propaganda. | Legítimo interesse (segurança dos usuários) |
| Localização aproximada, bairro e cidade | Calcular a distância até os anúncios e mostrar o bairro. A coordenada é arredondada no seu aparelho para uma célula de cerca de 1 km antes de ser enviada. Rua e número não são pedidos. | Consentimento (você autoriza ou informa o CEP) |
| Anúncios e fotos que você publica | Colocar seus itens na vitrine. | Execução do contrato |
| Mensagens e fotos das negociações | Permitir que as duas pessoas combinem a troca. | Execução do contrato |
| Curtidas, propostas, avaliações e trocas feitas | Formar os matches, organizar propostas e construir a reputação que aparece no perfil. | Execução do contrato |
| Denúncias e bloqueios | Moderar o app e respeitar quem você bloqueou. | Legítimo interesse (segurança) |
| Compras do Gambira+ | Liberar o plano. O pagamento é processado pelo Google Play; guardamos só qual passe, quando e o número do pedido — nunca dados de cartão. | Execução do contrato |
| Código do aparelho para notificações | Avisar de match, proposta e mensagem. É apagado quando você sai da conta. | Consentimento (permissão de notificação) |
| Relatórios de falha do app | Descobrir e corrigir travamentos (Firebase Crashlytics). Não inclui suas mensagens nem suas fotos. | Legítimo interesse (funcionamento do app) |
Não vendemos nem compartilhamos seus dados com anunciantes. Usamos serviços do Google para funcionar — Firebase (banco de dados, arquivos, login, notificações, relatórios de falha) e Google Play (pagamentos) —, que tratam os dados em nosso nome, como operadores, sob os termos deles. Para descobrir o bairro a partir da localização ou do CEP, a coordenada arredondada ou o CEP são consultados em serviços públicos de endereço (OpenStreetMap e BrasilAPI), sem nenhum dado que identifique você.
O banco de dados e as funções do app ficam em servidores do Google em São Paulo. As fotos (de anúncio, de perfil e das conversas) ficam no armazenamento do Firebase, em servidores do Google nos Estados Unidos. Essa transferência internacional é feita com as garantias contratuais que o Google oferece aos seus clientes, conforme o art. 33 da LGPD.
Pela LGPD (art. 18) você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a eliminação, pedir a portabilidade, saber com quem compartilhamos e revogar o consentimento. Quase tudo dá para fazer no próprio app — editar o perfil, mudar a localização, excluir a conta. Para o resto, escreva para gambira.app@gmail.com; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
O Gambira é só para maiores de 18 anos. O cadastro pede essa confirmação, e contas de menores são excluídas quando identificadas.
Os dados trafegam criptografados. As regras do banco impedem que uma pessoa leia o que não é dela — inclusive a partir de um aplicativo modificado. Nenhum sistema é perfeito; se algo acontecer que possa afetar você, avisaremos.
Se ela mudar de forma relevante, avisaremos no app antes de a nova versão valer.