Pular para o conteúdo

Política de Privacidade

Transparência e segurança são nossos pilares. Entenda como protegemos seus dados enquanto você foca no seu app.

Última atualização: 23/09/2026

Bem-vindo ao ecoa. Valorizamos a sua privacidade e estamos comprometidos em proteger os seus dados pessoais. Esta Política de Privacidade explica como coletamos, usamos e protegemos as informações que você nos fornece ao usar nossa plataforma de troca de feedback entre desenvolvedores indie.

Ao acessar ou usar o ecoa, você concorda com as práticas descritas nesta política. Se você não concordar com qualquer termo, por favor, interrompa o uso do serviço imediatamente.

1

Quais informações coletamos?

Informações que você nos fornece voluntariamente:

  • Nomes e apelidos
  • Endereços de e-mail
  • Nomes de usuário e perfis sociais
  • URLs de aplicativos e detalhes técnicos dos seus projetos

Estas informações são coletadas quando você cria uma conta, envia um aplicativo para teste ou interage com outros desenvolvedores na plataforma.

Informações coletadas automaticamente:

Sempre que você interage com o ecoa, coletamos dados de uso como endereço IP, tipo de navegador, sistema operacional e padrões de navegação. Parte desses dados é coletada por meio de cookies e tecnologias semelhantes — para detalhes sobre categorias, finalidades, prazos de retenção, compartilhamento com terceiros e como gerenciar suas preferências, consulte a Seção 6 — Cookies e Tecnologias de Rastreamento. Esses dados nos ajudam a melhorar a performance da plataforma e prevenir abusos.

2

Como processamos suas informações?

Gestão de Contas

Permitir criação, login seguro e manutenção do seu perfil de desenvolvedor.

Troca de Créditos

Garantir que o sistema de 'Feedback por Feedback' funcione de forma justa e rastreável.

Suporte e Contato

Responder às suas dúvidas e enviar atualizações críticas sobre o serviço.

Segurança Ativa

Monitorar atividades suspeitas para manter a comunidade livre de spam e fraudes.

4. Agentes de Tratamento (Art. 5º, VI e VII; Art. 9º, VI)

Em conformidade com a LGPD, identificamos com transparência os papéis envolvidos no tratamento dos seus dados pessoais:

Controlador

ecoa

O ecoa é o Controlador dos seus dados pessoais, ou seja, é a entidade a quem competem as decisões sobre o tratamento. Como Controlador, somos responsáveis por:

  • Definir as finalidades e os meios de tratamento dos seus dados (ex.: viabilizar a troca de feedback, gerenciar créditos, moderar conteúdo).
  • Garantir as bases legais adequadas para cada tratamento (Seção 3).
  • Atender às suas solicitações como titular (Seção 11) e às determinações da ANPD.
  • Adotar medidas técnicas e organizacionais para proteger seus dados (Seção 9).
  • Comunicar incidentes de segurança à ANPD e aos titulares afetados, quando aplicável (Art. 48).
Operadores

Parceiros listados na Seção 5

Os parceiros e prestadores de serviço relacionados na Seção 5 atuam como Operadores, realizando o tratamento de dados pessoais em nome do ecoa, estritamente conforme nossas instruções e finalidades documentadas. Cada Operador é contratualmente obrigado a:

  • Tratar os dados apenas para as finalidades autorizadas pelo ecoa, sem uso secundário.
  • Adotar medidas de segurança técnicas e administrativas compatíveis com a natureza dos dados (Art. 46).
  • Não subcontratar outros operadores sem autorização prévia.
  • Auxiliar o ecoa no atendimento aos direitos dos titulares e no cumprimento de obrigações legais.
  • Devolver ou eliminar os dados ao término do contrato, conforme aplicável.

Observação sobre logins sociais: Google e GitHub, quando utilizados para autenticação (OAuth), atuam como Controladores independentes dos seus próprios dados de conta — o ecoa recebe apenas as informações que você autoriza compartilhar.

A figura do Encarregado pelo Tratamento de Dados (DPO) está descrita na Seção 12. Para dúvidas sobre o papel de qualquer parte no tratamento dos seus dados, entre em contato pelo e-mail [email protected].

5. Compartilhamento de Dados (Art. 9º, V)

Nós nunca vendemos seus dados para terceiros. O compartilhamento ocorre apenas com os Operadores e parceiros listados abaixo (conforme definido na Seção 4), estritamente para viabilizar o funcionamento do serviço, cada um com a respectiva finalidade:

Parceiro / ServiçoFinalidade
Google Cloud PlatformHospedagem da aplicação e dos microsserviços.
Supabase (Auth, Banco de Dados e Storage)Autenticação, armazenamento de contas, conteúdos e arquivos.
CloudflareCDN, segurança de rede e métricas de desempenho (static.cloudflareinsights.com).
flagcdn.comEntrega de imagens de bandeiras de países na interface.
StripeProcessamento de pagamentos de assinaturas (não armazenamos dados de cartão).
BrevoEnvio de e-mails transacionais e notificações.
Google (Gemini API)Moderação automatizada de conteúdo por IA.
PostHogAnálise de produto e métricas de uso (ativado apenas mediante consentimento de cookies).
Google e GitHubLogin social (OAuth), quando você opta por usá-lo.
Appetize.ioEmulação de aplicativos no navegador, quando habilitada.

Transferência internacional de dados (Art. 33)

Alguns desses parceiros processam dados em servidores localizados fora do Brasil. Nesses casos, asseguramos que a transferência ocorra com garantias adequadas de proteção, conforme exigido pela LGPD.

Também podemos compartilhar dados para cumprir obrigações legais ou regulatórias, atender a ordens judiciais ou proteger nossos direitos.

6. Cookies e Tecnologias de Rastreamento

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você visita um site. O ecoa também utiliza tecnologias equivalentes — local storage, session storage e pixels de rastreamento — todas tratadas aqui sob a designação genérica de "cookies". Em conformidade com o Art. 9º da LGPD, descrevemos abaixo, com transparência, as categorias utilizadas, suas finalidades específicas, prazos de retenção, compartilhamento com terceiros e como você pode gerenciá-las.

6.1. Categorias de cookies que utilizamos

CategoriaFinalidadeRetençãoConsentimento
Estritamente NecessáriosManter sessão de login (Supabase Auth), proteção CSRF, equilíbrio de carga e segurança contra bots (Cloudflare). Sem eles, a plataforma não funciona.Sessão até 12 mesesDispensado (Art. 7º, IX da LGPD)
Funcionais / PreferênciasLembrar suas escolhas de interface, como tema (claro/escuro), idioma, estado da barra lateral e o registro do seu consentimento de cookies (ecoa_cookie_consent).Até 12 mesesLegítimo interesse
Desempenho e AnáliseMétricas agregadas de uso e desempenho para melhorar o produto (PostHog para análise de produto e Cloudflare Web Analytics para tráfego). Não usamos esses dados para perfis publicitários.PostHog: até 12 meses · Cloudflare: até 24 hOpt-in obrigatório
Marketing / PublicidadeNão utilizamos cookies de marketing, retargeting ou publicidade comportamental de terceiros.

6.2. Cookies e tecnologias de terceiros

Alguns cookies são definidos por serviços de terceiros que utilizamos para operar a plataforma. Esses parceiros atuam como Operadores (Seção 4) — ou Controladores independentes nos casos de login social — e cada um possui sua própria política de privacidade:

  • Supabase Auth: cookies essenciais de autenticação e sessão. Política: supabase.com/privacy.
  • Cloudflare: cookies de segurança (proteção contra bots e DDoS) e métricas de desempenho. Política: cloudflare.com/privacypolicy.
  • PostHog: análise de produto, ativada apenas após consentimento explícito; antes disso, opera em modo "memory" sem gravar cookies. Política: posthog.com/privacy.
  • Stripe: cookies antifraude durante o checkout de assinaturas. Política: stripe.com/privacy.
  • Google e GitHub (OAuth): cookies definidos durante o login social, sob as políticas dos próprios provedores.

6.3. Como gerenciar suas preferências

Você pode controlar o uso de cookies não essenciais a qualquer momento, das seguintes formas:

  • Banner de consentimento: no primeiro acesso, exibimos um aviso permitindo aceitar ou recusar cookies analíticos. Por padrão, antes da sua escolha, mantemos a análise em modo sem cookies.
  • Revogar consentimento: para alterar uma decisão anterior, limpe o registro ecoa_cookie_consent no armazenamento local do navegador, ou envie um pedido para [email protected] — o banner será exibido novamente no próximo acesso.
  • Configurações do navegador: a maioria dos navegadores permite bloquear, restringir ou excluir cookies. Instruções oficiais: Chrome, Firefox, Safari, Edge.

Observação: bloquear cookies estritamente necessários pode impedir o funcionamento do login e de funcionalidades básicas da plataforma. A recusa de cookies analíticos não afeta o acesso ao serviço.

Dados coletados sem cookies: independentemente de cookies, registramos em logs de servidor dados técnicos como endereço IP, tipo de navegador e horário de requisição (Seção 1), com base no legítimo interesse em manter a segurança e prevenir abusos. Esses logs são retidos por até 90 dias e não são utilizados para criação de perfis comerciais.

7. Logins Sociais

Utilizamos o Supabase Auth para gerenciar autenticação. Ao fazer login via Google ou GitHub, recebemos apenas os dados básicos autorizados por você (nome, e-mail e foto de perfil). Não temos acesso às suas senhas de serviços de terceiros.

8. Retenção de Dados

Mantemos suas informações pelo tempo em que sua conta estiver ativa. Se você decidir deletar sua conta, seus dados pessoais serão removidos ou anonimizados em até 30 dias, exceto dados que somos legalmente obrigados a manter.

9. Segurança em Primeiro Lugar

Utilizamos criptografia de ponta a ponta em trânsito (SSL/TLS) e seguimos as melhores práticas de segurança de banco de dados para garantir que seus segredos de desenvolvedor estejam protegidos.

10. Crianças e Adolescentes (Art. 14)

O ecoa destina-se a desenvolvedores maiores de 18 anos e não é direcionado a crianças ou adolescentes. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos que dados de um menor foram fornecidos sem o consentimento específico e em destaque de um dos pais ou responsável legal, removeremos essas informações o mais rápido possível.

11. Seus Direitos (Art. 18 da LGPD)

Como titular dos dados, a LGPD (Art. 18) garante a você os seguintes direitos, que podem ser exercidos gratuitamente a qualquer momento:

Confirmação e acesso
Correção de dados
Anonimização ou exclusão
Portabilidade
Informação sobre compartilhamento
Revogação do consentimento

Como exercer: envie sua solicitação para [email protected]. Responderemos no menor prazo possível, conforme a LGPD. Você também pode excluir sua conta e dados diretamente nas configurações do seu perfil.

Caso entenda que seus direitos não foram atendidos, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12. Encarregado pelo Tratamento de Dados (DPO — Art. 41)

Em conformidade com o Art. 41 da LGPD, o ecoa disponibiliza um canal com o Encarregado (DPO), responsável por receber comunicações dos titulares e da ANPD:

Encarregado de Proteção de Dados
E-mail: [email protected]

13. Fale Conosco

Se você tiver dúvidas sobre como tratamos seus dados, não hesite em nos contatar: