Versão 2026-08-08 · Em vigor desde 8 de agosto de 2026
O FriendFy ("Plataforma") é operado por Raphael Laurintino ("nós"). Esta política descreve como coletamos, usamos e protegemos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Leia junto com os Termos de Uso.
Raphael Laurintino, pessoa física, é o controlador dos dados tratados na Plataforma e também atua como encarregado (DPO). O contato está na seção 11.
A natureza da Plataforma é registrar informações sobre pessoas da sua vida — que não têm conta aqui e não nos forneceram nada diretamente.
Você decide o que registrar sobre elas e responde por esse conteúdo. Nós atuamos como operador dessas informações: armazenamos e processamos conforme suas instruções, sem usá-las para outra finalidade. Pedimos que você registre apenas o necessário e evite dados sensíveis de terceiros (saúde, religião, orientação sexual, opinião política, biometria).
Se uma pessoa registrada na sua rede nos procurar pedindo acesso ou remoção dos dados dela, atenderemos o pedido e informaremos você.
A LGPD exige uma hipótese legal para cada tratamento. Estas são as nossas:
| Finalidade | Dados | Base legal |
|---|---|---|
| Criar e manter sua conta, autenticar o acesso | Nome, e-mail, telefone, senha (em hash), data de nascimento | Execução de contrato (art. 7º, V) |
| Guardar sua rede de conexões e o histórico de interações | Dados das pessoas que você cadastra, notas, marcos, fotos, eventos | Execução de contrato (art. 7º, V) |
| Enviar lembretes e resumos por e-mail e WhatsApp | E-mail, telefone, conteúdo do lembrete | Execução de contrato (art. 7º, V), com opt-out a qualquer momento |
| Gerar sugestões e recomendações com inteligência artificial | Dados da conexão sobre a qual a sugestão foi pedida | Consentimento (art. 7º, I) — só ocorre quando você aciona a função |
| Transcrever gravações de voz em comandos | Áudio enviado (não armazenado) e primeiros nomes das conexões | Consentimento (art. 7º, I) — só ocorre quando você grava |
| Sincronizar com Google Agenda e importar contatos do Google | Token de acesso, eventos e contatos autorizados | Consentimento (art. 7º, I) — revogável desconectando a integração |
| Provar o aceite dos documentos legais | Versão aceita, data, endereço IP, identificação do navegador | Cumprimento de obrigação legal (art. 7º, II c/c art. 8º, § 1º) |
| Proteger a conta contra abuso e fraude | Logs de acesso, endereço IP, registros de envio | Legítimo interesse (art. 7º, IX) |
Não vendemos seus dados. Não os compartilhamos para publicidade, não fazemos perfilhamento para anúncios e não os cedemos a corretores de dados.
Os recursos de IA — sugestões de contato, textos de mensagem, resumos e transcrição de voz — só processam dados quando você aciona a funcionalidade. Nada é enviado em segundo plano.
Quando você aciona, enviamos ao provedor apenas o necessário para produzir a resposta: os dados da conexão em questão e, no caso do áudio, os primeiros nomes da sua rede para o reconhecimento acertar quem você citou. Os provedores tratam esses dados apenas para gerar a resposta e não os utilizam para treinar modelos, conforme os termos de API que contratamos.
As respostas da IA são sugestões e podem conter erros. Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.
Usamos os subprocessadores abaixo. Cada um recebe apenas o dado necessário à sua função:
| Serviço | Para quê | O que recebe | País |
|---|---|---|---|
| Amazon Web Services (AWS) | Hospedagem da aplicação, banco de dados e armazenamento de fotos. | Todos os dados da conta, em repouso. | Estados Unidos |
| Google (OAuth, Calendar API, People API) | Login com Google, sincronização de eventos na agenda e importação de contatos. | E-mail da conta Google, eventos criados pelo app e contatos que você escolher importar. | Estados Unidos |
| Google Gemini API | Transcrição e interpretação das gravações de voz. | O áudio enviado e os primeiros nomes das suas conexões, para o reconhecimento acertar quem você citou. | Estados Unidos |
| DeepSeek | Geração de recomendações, sugestões de mensagem e resumos. | Nome, notas, marcos e histórico de interações da conexão sobre a qual você pediu a sugestão. | China |
| Z-API | Entrega dos lembretes e códigos de verificação por WhatsApp. | Seu número de telefone e o conteúdo da mensagem enviada. | Brasil |
| Google (Gmail SMTP) | Envio de e-mails transacionais (código de acesso, resumo periódico). | Seu e-mail e o conteúdo da mensagem. | Estados Unidos |
Parte dos subprocessadores está fora do Brasil, como indicado na tabela acima — inclusive nos Estados Unidos e na China. Isso significa que seus dados são transferidos para esses países.
Essas transferências ocorrem com base no art. 33, VIII, da LGPD (necessárias para a execução do contrato entre você e a Plataforma) e, quando aplicável, no art. 33, II, mediante cláusulas contratuais dos respectivos provedores. Se você não concorda com a transferência, pode deixar de usar as funcionalidades de IA e de integração com o Google — as demais continuam funcionando.
Você pode, a qualquer momento:
Pedidos que não estejam automatizados são respondidos em até 15 dias.
Adotamos medidas técnicas e organizacionais compatíveis com o risco: criptografia em trânsito (HTTPS/TLS), criptografia em repouso de segredos sensíveis (chaves de integração e tokens OAuth), senhas guardadas apenas como hash, restrição de mídia ao proprietário, remoção de metadados de localização das fotos, limitação de tentativas de login e controle de acesso por autenticação.
Nenhum sistema é perfeitamente seguro. Em caso de incidente com risco relevante aos titulares, comunicaremos você e a ANPD nos prazos legais.
Usamos apenas cookies necessários ao funcionamento: o cookie de sessão, que mantém você logado, e o cookie de proteção contra CSRF. Não usamos cookies de publicidade nem de rastreamento de terceiros. Por serem estritamente necessários, não exigem banner de consentimento.
A Plataforma é destinada a maiores de 18 anos e não é direcionada a crianças ou adolescentes. Não coletamos intencionalmente dados de menores. Se identificarmos uma conta de menor de 18 anos, ela será removida.
Podemos atualizar esta política. Cada versão tem número e data no topo. Em mudanças relevantes, avisaremos por e-mail ou dentro da Plataforma e pediremos novo aceite quando a alteração afetar as bases legais ou as finalidades.
Para dúvidas, solicitações ou exercício de direitos:
E-mail: raphael.laurintino@gmail.com