Esta Política descreve como o aplicativo Ailyst ("nós", "aplicativo") trata seus dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD) e as resoluções da Autoridade Nacional de Proteção de Dados (ANPD).
O aplicativo Ailyst, sob responsabilidade da Equipe Ailyst, é o controlador dos dados pessoais aqui tratados. Para questões de privacidade ou para exercer seus direitos, contate o Encarregado pelo Tratamento de Dados (DPO): privacidade@ailyst.com.br.
| Dado | Finalidade | Base legal (LGPD art. 7) |
|---|---|---|
| Nome, e-mail, foto e identificador da conta (via Google ou e-mail/senha) | Criar e autenticar sua conta | Execução de contrato (art. 7, V) |
| Suas listas de compras, itens, estoque e categorias | Funcionalidade principal do app | Execução de contrato (art. 7, V) |
| Token de notificação do dispositivo (FCM) | Enviar notificações sobre listas compartilhadas e estoque | Legítimo interesse / consentimento (art. 7, IX/I) |
| Fotos de produtos e comandos de voz (quando você usa os recursos de IA) | Reconhecer produtos e auxiliar via inteligência artificial | Consentimento (art. 7, I) |
| Identificador de publicidade (AD_ID) e dados de uso de anúncios | Exibir anúncios (na versão gratuita) | Consentimento (art. 7, I) |
| Dados de compra/assinatura (token e produto) | Validar e gerenciar assinaturas premium | Execução de contrato (art. 7, V) |
Coletamos apenas os dados necessários (princípio da minimização) e não tratamos dados pessoais sensíveis nem dados de crianças intencionalmente. O app não é direcionado a menores de 18 anos.
Utilizamos provedores que atuam como operadores de dados, processando informações em nosso nome:
Não vendemos seus dados pessoais.
Os provedores acima processam dados em servidores fora do Brasil (principalmente nos Estados Unidos). Essas transferências observam as garantias da LGPD (art. 33) e as cláusulas-padrão contratuais previstas na Resolução CD/ANPD nº 19/2024, por meio dos contratos de tratamento de dados (DPA) firmados com cada operador.
Guardamos seus dados apenas pelo tempo necessário às finalidades informadas (LGPD art. 15 e 16):
| Dado | Prazo de retenção |
|---|---|
| Conta e dados pessoais (perfil, listas, estoque) | Enquanto a conta estiver ativa. Conta inativa por 24 meses pode ser excluída após aviso prévio. |
| Fotos/áudio enviados para análise por IA | Temporários — excluídos logo após o processamento. |
| Convites de listas compartilhadas | Até o aceite ou expiração; removidos quando a lista deixa de ser compartilhada. |
| Token de notificação (FCM) | Enquanto o app estiver instalado/logado; removido no logout e na exclusão da conta. |
| Registros/logs operacionais | Período curto para diagnóstico e segurança, depois descartados. |
Ao excluir sua conta (em Configurações → Excluir conta), seus dados pessoais são eliminados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.
Você pode, a qualquer momento: confirmar a existência de tratamento; acessar, corrigir ou atualizar seus dados; solicitar a portabilidade; solicitar a eliminação; revogar o consentimento; e se opor a determinado tratamento.
Na versão gratuita exibimos anúncios via Google AdMob. Solicitamos seu consentimento para anúncios personalizados e você pode alterá-lo ou revogá-lo a qualquer momento nas configurações do app ou do dispositivo.
Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo controle de acesso por usuário, criptografia em trânsito (HTTPS) e regras de segurança no banco de dados.
Em caso de incidente de segurança que possa acarretar risco relevante, comunicaremos a ANPD e os titulares afetados conforme a Resolução CD/ANPD nº 15/2024.
Podemos atualizar esta Política. A data de "última atualização" no topo indica a versão vigente.