Política de Privacidade do Tamo Junto

Última atualização: 18 de agosto de 2026 Versão: 1.0 Aplica-se a: aplicativo Tamo Junto para Android e iOS (br.com.novaapps.tamojunto) e ao site do Tamo Junto.

Antes de tudo: o resumo

O Tamo Junto é um aplicativo para quem quer parar de apostar, e para quem quer ajudar alguém a parar. A gente sabe que essa é uma das informações mais delicadas da vida de uma pessoa. Por isso o aplicativo foi construído em cima de uma ideia simples: quanto menos a gente souber sobre você, melhor.

O essencial, em oito linhas:

1. A gente não pede seu nome, seu e-mail, seu telefone, seu CPF, sua foto nem sua localização. Nada disso. Você entra e usa.
2. Você começa a usar sem criar conta. O aplicativo cria uma identidade anônima automática só para guardar o seu progresso.
3. Se você quiser salvar o progresso, a gente pede um apelido de usuário que você inventa e uma senha. Nunca um e-mail de verdade.
4. Seu Anjo só vê o que você ligar. Tudo começa desligado, e o bloqueio é no servidor, não só na tela.
5. A gente não vende seus dados. Nunca. Para ninguém.
6. Quem está em recuperação nunca vê anúncio. Nenhum, em nenhuma tela, em nenhum momento.
7. Anúncios existem só na área de quem apoia (o Anjo), não são personalizados, e a gente bloqueia anúncio de aposta e de cassino com tudo que a plataforma permite.
8. Você pode apagar tudo quando quiser, direto no aplicativo, com um botão. Some tudo mesmo, inclusive a conta.

O resto deste documento explica cada um desses pontos em detalhe. Ele é longo porque a lei pede detalhe, não porque tem pegadinha. Se algum trecho ficar confuso, escreve para a gente e a gente reescreve.

1. Quem é responsável pelos seus dados

O Tamo Junto é desenvolvido e publicado pela Nova Apps BR, responsável pelo tratamento dos seus dados (o “controlador”, na linguagem da Lei Geral de Proteção de Dados).

Todo pedido relacionado aos seus dados, e todo contato com o Encarregado, é atendido por esse e-mail. É um canal real, monitorado, e a Seção 11 explica os prazos de resposta.

Legislação aplicável: Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, LGPD), Lei nº 12.965/2014 (Marco Civil da Internet) e Lei nº 8.078/1990 (Código de Defesa do Consumidor).

2. Duas pessoas, dois papéis

Quando você instala o Tamo Junto, você escolhe um de dois caminhos. O que a gente coleta muda bastante conforme o caminho:

• Quem está em recuperação. A pessoa que quer parar de apostar. É a pessoa que este aplicativo existe para proteger. Ela é a que menos dá dados e a que mais é protegida por eles.
• O Anjo. Alguém de confiança (um irmão, uma esposa, um amigo) que a pessoa em recuperação convida para acompanhar. O Anjo vê só o que a pessoa liga, e é a única pessoa que vê anúncio dentro do aplicativo.

Ao longo do texto a gente diz claramente a qual dos dois cada regra se aplica.

3. O que a gente NÃO coleta

Isso vem antes da lista do que a gente coleta, porque é a parte mais importante.

O Tamo Junto não pede, não coleta, não guarda e não tem como saber:

• Seu nome real ou sobrenome
• Seu e-mail de verdade
• Seu telefone
• Seu CPF, RG ou qualquer documento
• Sua foto ou qualquer imagem sua (o avatar é um emoji escolhido de uma lista, e não existe upload de foto no aplicativo)
• Sua localização (nem precisa, nem aproximada por GPS, nem histórico de lugares)
• Sua agenda de contatos
• Seus dados bancários ou de cartão, porque o aplicativo não vende nada e não cobra nada de ninguém
• Sua atividade fora do aplicativo, em outros aplicativos ou sites

Também não existe no aplicativo:

• Nenhuma ferramenta de analytics. Sem Google Analytics, sem Firebase Analytics, sem Amplitude, sem Mixpanel, sem nada parecido. A gente não mede sua navegação tela a tela.
• Nenhuma ferramenta de rastreamento de erros que capture dados de uso. Sem Crashlytics, sem Sentry.
• Nenhum pixel, cookie de rastreio ou SDK de rede social.
• Nenhum identificador de publicidade. O aplicativo não usa o IDFA (iOS) nem o AAID (Android) para personalizar anúncio. No iOS, o aplicativo não mostra a janelinha de permissão de rastreamento (ATT) porque não faz rastreamento. Isso é proposital e está travado no código.

4. O que a gente coleta, por que, e com qual base legal

Aqui está tudo. Se um dado não está nesta tabela, a gente não guarda.

4.1. Sua identidade dentro do aplicativo

Uma explicação importante sobre o apelido. Por baixo dos panos, o Firebase Authentication não tem um jeito nativo de fazer login por apelido. Então o aplicativo transforma o seu apelido em um endereço técnico interno no formato seuapelido@contas.tamojunto.app. Esse domínio não recebe e-mail, não existe caixa postal nenhuma, e nada é enviado para lá. Ele existe apenas porque o campo do Firebase tem formato de e-mail. Nenhum e-mail real seu é coletado, guardado ou transmitido em lugar nenhum.

Uma explicação importante sobre o código de recuperação. O código nunca é guardado como você o vê. A gente guarda apenas um resumo criptográfico dele (um hash com sal). Na prática: se alguém invadisse nosso banco de dados, não conseguiria entrar em nenhuma conta com o que encontrasse lá. A contrapartida é honesta e o aplicativo diz isso na tela: se você perder o código e a senha, ninguém, nem a gente, consegue devolver a conta para você.

4.2. Seu perfil (quem está em recuperação)

Coletado no início, e você pode mudar ou remover quase tudo depois no Perfil.

Por que a gente pede isso: é o que faz o aplicativo falar com você e não com uma pessoa genérica. O valor semanal existe só para calcular o contador de “quanto ficou com você” desde que você parou. Os tipos de aposta existem só para escolher o conteúdo certo para o seu caso.

Base legal: consentimento (art. 7º, I e art. 11, I). Esses dados revelam informação sobre sua saúde e por isso são tratados como dados pessoais sensíveis, com as proteções da Seção 5 desta política.

4.3. Seu acompanhamento diário e sua jornada

Por que a gente guarda: é o aplicativo. Sem isso não existe calendário, não existe gráfico de evolução, não existe sequência de dias, não existe conteúdo do dia certo.

Base legal: consentimento (art. 7º, I e art. 11, I). São dados sensíveis.

4.4. Se você tem um Anjo

Por que as mensagens são de lista pronta: para que ninguém possa mandar cobrança, chantagem ou julgamento por dentro do aplicativo, e para que nenhum texto livre com dado pessoal circule entre duas contas.

Base legal: consentimento (art. 7º, I e art. 11, I). Conectar um Anjo é uma escolha sua, e desligar também.

4.5. Notificações

Junto com o token, a gente não guarda nada que identifique você. É uma regra escrita no servidor: aquele registro só aceita o token, a plataforma e a data.

O conteúdo das notificações é discreto de propósito. Nenhuma notificação do Tamo Junto menciona aposta, jogo, vício ou recuperação no texto que aparece na tela bloqueada. Se alguém pegar seu celular na mesa, não vai descobrir nada por causa de uma notificação nossa.

Base legal: consentimento (art. 7º, I). Você libera as notificações no sistema e escolhe categoria por categoria dentro do aplicativo.

4.6. Preferências que ficam só no seu aparelho

Estas nunca saem do celular e nunca chegam nos nossos servidores:

• O tema (claro ou escuro).
• A escolha de esconder os valores sensíveis na tela (o contador de dinheiro e a pontuação da autoavaliação, cobertos por bolinhas, como o saldo de um aplicativo de banco).
• O estado do tour guiado.

4.7. Dados técnicos e de segurança

• Firebase App Check. Antes de falar com o servidor, o aplicativo prova que é o aplicativo de verdade, usando o Play Integrity (Android) ou o App Attest (iOS). Isso envia sinais do aparelho para o Google e para a Apple, não dados seus. Serve para impedir que um robô crie contas infinitas e derrube o serviço para quem precisa dele.
• Registros técnicos (logs). A infraestrutura do Google Cloud mantém registros operacionais das chamadas ao servidor (data, hora, tipo de operação, endereço IP de origem). A gente não coloca dado pessoal nem conteúdo de check-in nesses registros, por regra explícita do projeto.
• Base legal: legítimo interesse (art. 7º, IX), para segurança, prevenção a fraude e disponibilidade do serviço, e cumprimento do art. 15 do Marco Civil da Internet.

5. Dados sensíveis: por que a gente trata isso com cuidado extra

Informação sobre dependência de jogo é dado pessoal sensível pela LGPD (art. 5º, II), porque diz respeito à sua saúde. Isso muda tudo na forma como a gente lida com esses dados.

Nossos compromissos concretos:

1. A base legal é o seu consentimento (art. 11, I), dado de forma específica e destacada quando você preenche o perfil e faz os check-ins. Você pode retirá-lo a qualquer momento apagando seus dados.
2. Esses dados não vão para lugar nenhum. Não vão para anunciantes, não vão para analytics, não vão para logs, não vão para nenhum parceiro comercial. Não existe parceiro comercial.
3. Nem todos os dados sensíveis podem ser compartilhados com o Anjo, mesmo se você quisesse. Seus motivos para parar, seus tipos de aposta, quanto você apostava e o resultado da sua autoavaliação não têm chave de compartilhamento. Eles simplesmente não estão disponíveis para ninguém além de você.
4. O aplicativo tem um botão de esconder. O olhinho na tela inicial cobre os valores sensíveis com bolinhas, para o caso de alguém olhar por cima do seu ombro. A escolha fica guardada e vale também para o calendário da jornada.

6. O que o seu Anjo vê, e o que ele nunca vê

Esta é provavelmente a parte que mais importa para você.

As quatro chaves

Existem quatro chaves, uma para cada tipo de informação. Todas começam desligadas. Nada é compartilhado até você ligar, e dá para desligar de novo a qualquer hora.

Isso não é só uma tela

Quando a chave está desligada, o servidor não deixa o seu Anjo ler aquele dado. Ele não fica escondido na interface esperando alguém achar um jeito: ele não é sequer copiado para o documento que o Anjo tem permissão de abrir. Quem entende de tecnologia: existe uma função no servidor que monta um documento reduzido apenas com as categorias que você ligou, e as Regras de Segurança do Firestore só liberam esse documento para o Anjo vinculado.

O que o seu Anjo nunca vê, mesmo com todas as chaves ligadas

• Seu apelido de login e sua senha
• Seus motivos para parar
• Seus tipos de aposta
• Quanto você apostava por semana e o contador de dinheiro
• O resultado da sua autoavaliação (PGSI), nem a pontuação, nem a faixa
• Sua intenção escrita
• Qualquer dado seu de contato, porque a gente não tem nenhum

Quando o vínculo acaba

Se você desvincular o Anjo, ou se conectar um Anjo novo, o servidor apaga as mensagens, as recomendações e os pedidos de ajuda daquela relação. O Anjo antigo perde o acesso na mesma hora, e o Anjo novo nunca vê o histórico do anterior. Seus dados próprios (jornada, check-ins, autoavaliação) não são tocados: eles são seus, não da relação.

7. Anúncios: a explicação completa

Esta seção é longa porque anúncio dentro de um aplicativo de recuperação de apostas é um assunto que merece explicação completa, não uma linha no rodapé.

7.1. Quem está em recuperação nunca vê anúncio

Nenhum. Em nenhuma tela. Em nenhum estado. Nem quando dá erro.

Se o seu papel no aplicativo é “em recuperação”, nenhum anúncio é pedido, carregado, exibido ou medido para você. Isso é garantido de duas formas ao mesmo tempo:

1. Por estrutura: o código de anúncio só existe dentro da navegação do Anjo. Ele não está montado na sua parte do aplicativo.
2. Por regra explícita: além disso, a política de elegibilidade de anúncio tem uma condição escrita, testada automaticamente, que rejeita o papel “em recuperação” de saída. Duas travas, não uma.

Você também nunca fica sabendo que um anúncio existiu. Se o seu Anjo assistiu a um anúncio para liberar um conteúdo e te enviar, o conteúdo chega até você sem nenhuma marca disso.

7.2. Por que existe anúncio, então

O Tamo Junto é gratuito e não cobra nada de ninguém. Não tem assinatura, não tem versão paga, não tem conteúdo bloqueado por dinheiro, não tem loja. Servidor, armazenamento e envio de notificação custam. O anúncio é o que paga essa conta.

A decisão foi: se alguém tem que ver anúncio para o aplicativo existir, que seja quem não está em risco. Ou seja, o Anjo. Ele é quem apoia, não quem está lutando contra a aposta.

7.3. Onde o Anjo vê anúncio, e onde ele nunca vê

Se você é Anjo, você pode ver dois formatos:

• Um banner na parte de baixo da tela, sempre com a palavra “Publicidade” escrita em cima, legível, para você nunca confundir um anúncio com um conteúdo nosso ou com uma recomendação do aplicativo. É um só, ele nunca cobre botão nenhum, e quando não tem anúncio para mostrar o espaço some por completo, sem caixa cinza e sem “carregando”.
• Um anúncio com recompensa (vídeo de mais ou menos 30 segundos), que você escolhe assistir para liberar um conteúdo exclusivo. Antes de começar, o aplicativo te diz o que você vai assistir, quanto tempo leva, o que aquilo libera, e que não custa dinheiro. Nunca começa de um toque ambíguo. E se o anúncio não carregar por qualquer motivo, o conteúdo abre do mesmo jeito: a gente não castiga você pela taxa de preenchimento do Google.

Onde nunca aparece anúncio, mesmo para o Anjo:

• Na tela Acompanhar, nunca. É a tela onde o Anjo olha para a pessoa que ele apoia, e onde aparece a contagem de dias sem apostar. Esse número não divide moldura com propaganda.
• Durante uma crise. Se a pessoa apoiada mandou um pedido de ajuda urgente e o Anjo ainda não marcou como visto, todo anúncio some do aplicativo inteiro, na hora, sem precisar recarregar. E não volta imediatamente depois: existe um tempo de espera, para que nenhum anúncio apareça embaixo do dedo que acabou de reconhecer uma emergência.
• Enquanto o Anjo está chegando. Nada de anúncio durante o cadastro nem durante o tour guiado.
• Em tela sem conteúdo. Se a biblioteca ainda não carregou nada, não tem anúncio. O aplicativo nunca fica na situação de não ter nada a oferecer e ter propaganda mesmo assim.

7.4. Os anúncios não são personalizados

Todo pedido de anúncio sai marcado como não personalizado. O que isso significa na prática:

• O anúncio não é escolhido com base em quem você é nem no que você faz.
• O aplicativo não usa o identificador de publicidade (IDFA no iOS, AAID no Android) para personalizar.
• No iOS, não existe a janela de permissão de rastreamento (ATT), porque não há rastreamento a permitir. As chaves técnicas que a habilitariam foram deixadas de fora do aplicativo de propósito.
• Não existe plataforma de consentimento de publicidade, porque não existe publicidade personalizada para consentir.

Nada do aplicativo entra em um pedido de anúncio. Nem identificador de conta, nem apelido, nem avatar, nem intenção, nem motivos, nem tipos de aposta, nem valor apostado, nem jornada, nem check-in, nem autoavaliação, nem mensagem, nem pedido de ajuda, nem qualquer dado da pessoa apoiada. Nenhum campo relacionado a publicidade existe no seu perfil ou em qualquer documento nosso.

O que o Google recebe, com honestidade. Mesmo em anúncio não personalizado, o Google Mobile Ads recebe dados básicos e técnicos do aparelho para conseguir entregar e contar o anúncio: modelo do aparelho, sistema operacional, idioma, endereço IP (do qual se deduz a região aproximada, algo como a cidade ou o estado) e informação de contexto do anúncio. Nada disso identifica você e nada disso vem do aplicativo. A gente prefere dizer isso do que escrever “nada é enviado”, que seria a única frase mentirosa desta política. O Google também usa esses dados para controle de fraude e frequência, conforme a política dele.

7.5. O esforço para bloquear anúncio de aposta

Este é o ponto mais delicado deste aplicativo inteiro: um anúncio de aposta dentro de um aplicativo de recuperação de aposta seria um desastre. A gente trata isso com o peso que merece.

O que a gente faz, em camadas:

1. Classificação de conteúdo no nível mais restrito. Todo pedido de anúncio é configurado com a classificação máxima de conteúdo “G” (adequado para todos os públicos), que é a mais restritiva possível mantendo o espaço viável.
2. Bloqueio de categoria “Jogos de azar e apostas” na conta do AdMob. Essa é uma categoria sensível restrita da plataforma, e ela fica bloqueada.
3. Bloqueio de categoria “Jogos de cassino social”, que cobre simulação de jogo (pôquer, caça-níquel, bingo) sem dinheiro real. Isso é importante: essa categoria vem liberada por padrão no AdMob. Ou seja, quem não a bloqueia explicitamente vai exibir anúncio de caça-níquel. A gente bloqueia explicitamente.
4. Conferência na conta real antes de publicar. Os bloqueios são verificados contra o console do AdMob de verdade antes de qualquer identificador real de anúncio entrar no aplicativo, e verificados de novo toda vez que os espaços de anúncio mudam. A verificação é registrada.
5. Um botão de desligar tudo, remotamente. Existe uma configuração no servidor que desliga a publicidade para todo mundo de uma vez, sem precisar de atualização na loja. E ela falha para o lado seguro: se essa configuração estiver faltando, ilegível ou com valor estranho, o aplicativo trata como desligada. A lógica é explícita: não mostrar anúncio custa dinheiro para a gente, mostrar o anúncio errado custa a recuperação de alguém.
6. Bloqueio do anunciante depois do fato. Existe um procedimento para bloquear um anunciante específico assim que ele for identificado.

E a parte honesta, que a gente também fala dentro do aplicativo: as redes de anúncio deixam claro que o bloqueio por categoria é o melhor esforço possível, não uma garantia. Nenhum sistema é perfeito. Por isso o aplicativo tem, na própria tela de explicação de anúncios, um botão “Avisar sobre um anúncio” que abre um e-mail para a gente.

Se você viu um anúncio de aposta no Tamo Junto, escreve para contato@novaapps.com.br. Isso é um erro e a gente quer corrigir.

7.6. Onde o Anjo lê tudo isso dentro do aplicativo

No perfil do Anjo tem um item chamado “Por que eu vejo anúncios?”, que abre uma explicação curta e direta com esses mesmos pontos. Esse item não aparece para quem está em recuperação, porque para essa pessoa a pergunta não existe.

Base legal para a publicidade: legítimo interesse (art. 7º, IX), limitado à manutenção da gratuidade do serviço, aplicado exclusivamente a usuários no papel de Anjo, com anúncios não personalizados e sem uso de dados sensíveis. Não há tratamento de dados sensíveis para fins publicitários em nenhuma hipótese.

8. Com quem a gente compartilha dados

A gente não vende dados. A gente não troca dados. A gente não cede dados para corretoras de dados, para casas de aposta, para operadoras de crédito, para seguradoras, para empregadores nem para ninguém.

Os únicos terceiros envolvidos são os fornecedores de infraestrutura necessários para o aplicativo funcionar. Eles atuam como operadores (processam por nossa conta e sob nossas instruções), com exceção do AdMob, que atua como controlador independente na parte de publicidade.

Políticas de privacidade desses terceiros:

• Google e Firebase: https://policies.google.com/privacy e https://firebase.google.com/support/privacy
• Anúncios não personalizados no AdMob: https://support.google.com/admob/answer/7676680
• Apple: https://www.apple.com/legal/privacy/

Compartilhamento por obrigação legal. A gente pode ter que fornecer dados mediante ordem judicial ou requisição de autoridade competente, nos termos da lei. Se isso acontecer e não houver proibição legal de avisar, a gente avisa a pessoa afetada. Dado o desenho do aplicativo, é importante registrar: a gente não tem nome, e-mail, telefone, documento nem localização de ninguém para entregar. Essa é uma proteção que nasce do desenho, não de uma promessa.

9. Onde ficam os dados e transferência internacional

As funções do servidor rodam na região southamerica-east1, em São Paulo, escolhida de propósito para ficar perto de quem usa o aplicativo.

Ainda assim, os serviços do Google Firebase são uma infraestrutura global. Dependendo do serviço (autenticação, entrega de notificação, publicidade), parte do tratamento pode ocorrer em servidores fora do Brasil, inclusive nos Estados Unidos.

Essa transferência internacional é feita nos termos do art. 33 da LGPD, apoiada nas cláusulas contratuais e nos compromissos de proteção de dados assumidos pelo Google Cloud e pelo Firebase com seus clientes, que exigem nível de proteção compatível com a lei brasileira.

Se você não concorda com isso, o caminho é não usar o aplicativo ou apagar seus dados, conforme a Seção 12.

10. Por quanto tempo a gente guarda

11. Os seus direitos

A LGPD (art. 18) te dá os direitos abaixo, e eles valem aqui:

1. Confirmação de que a gente trata dados seus.
2. Acesso aos seus dados.
3. Correção de dado incompleto, inexato ou desatualizado. Boa parte disso você já faz sozinho no Perfil.
4. Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei.
5. Portabilidade dos seus dados para outro fornecedor.
6. Eliminação dos dados tratados com base no seu consentimento.
7. Informação sobre com quem a gente compartilhou seus dados. A resposta está na Seção 8.
8. Informação sobre a possibilidade de não consentir e o que acontece se você não consentir.
9. Revogação do consentimento, a qualquer momento.
10. Oposição a tratamento feito com outra base legal que não o consentimento.
11. Revisão de decisão automatizada. Registrando: o Tamo Junto não toma nenhuma decisão automatizada com efeito jurídico ou impacto relevante sobre você. O conteúdo é escolhido pelo dia da jornada e pelos tipos de aposta que você marcou, e isso não decide nada sobre a sua vida.

Como exercer

Escreva para contato@novaapps.com.br.

A gente responde em até 15 dias, no prazo do art. 19 da LGPD.

Um aviso prático e honesto sobre identificação. Como a gente não coleta nome, e-mail nem documento, não temos como saber quem você é por fora do aplicativo. Para atender um pedido sobre uma conta específica, a gente vai precisar que você prove que a conta é sua, informando o apelido de usuário ou usando o próprio aplicativo. Isso não é burocracia: é a única forma de garantir que ninguém peça os seus dados se passando por você. Se você usa o aplicativo de forma totalmente anônima e sem conta salva, pode ser que a gente simplesmente não consiga localizar seus registros, e nesse caso o caminho é apagar tudo direto no aplicativo.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd.

12. Apagar seus dados

Um botão, e acabou

Vá em Perfil, “Apagar meus dados”, confirme, e pronto.

Isso apaga tudo. Tudo mesmo:

• Seu perfil (apelido, avatar, intenção, motivos, tipos de aposta, valor semanal)
• Todos os seus check-ins
• Toda a sua jornada e o seu progresso diário
• Todo o seu histórico de autoavaliação
• Seus tokens de notificação, para o aparelho parar de receber avisos
• O vínculo com o seu Anjo, e os dois lados dele
• Todas as mensagens, recomendações e pedidos de ajuda daquela relação, dos dois lados
• Os convites que você tinha gerado
• A reserva do seu apelido de usuário e o seu código de recuperação
• A sua conta de autenticação em si

Depois disso não existe mais nenhuma conta sua com a gente. O aplicativo volta ao estado de quem acabou de instalar.

Não dá para desfazer, e a gente avisa isso na tela antes de você confirmar.

Como funciona por baixo

A exclusão roda no nosso servidor, não no seu aparelho, e existe uma razão concreta para isso: algumas informações são propositalmente inalcançáveis pelo aplicativo. Os pedidos de ajuda e as recomendações são bloqueados para exclusão por qualquer aplicativo cliente, a reserva de apelido e o código de recuperação são acessíveis apenas pelo servidor, e um aplicativo não consegue apagar a própria conta de autenticação depois de sair dela. Fazendo no servidor, todos esses pontos são alcançados.

Um detalhe de segurança que vale registrar: a sua identidade é a última coisa a ser apagada. Se der qualquer erro no meio do caminho, você continua conectado e pode apertar o botão de novo, e o processo termina o que faltou. O contrário (apagar a identidade primeiro e falhar no resto) deixaria dados órfãos sob uma conta na qual ninguém mais consegue entrar, que é exatamente o problema que esta função existe para evitar.

E o servidor só apaga a conta de quem está pedindo. Não existe forma de pedir a exclusão da conta de outra pessoa: a identidade vem do token verificado da sessão, e não de nada que o aplicativo possa informar.

Se você preferir pedir por e-mail

Você também pode escrever para contato@novaapps.com.br pedindo a exclusão. A gente faz e confirma em até 15 dias. Vale lembrar o que está na Seção 11: como não temos nome nem e-mail seu, vamos precisar que você identifique a conta (pelo apelido de usuário), senão não temos como saber qual apagar.

O que a gente pode precisar manter

Mesmo depois da exclusão, a lei permite manter alguns dados (art. 16 da LGPD): registros exigidos por obrigação legal ou regulatória, e dados anonimizados, que por definição não permitem identificar ninguém. Na prática isso se limita aos registros técnicos de acesso mantidos pela infraestrutura, conforme a Seção 4.7.

13. Segurança

O que está no lugar:

• Negação por padrão. As regras de acesso ao banco de dados começam bloqueando tudo. Cada permissão é aberta uma a uma, para o dono do dado e para mais ninguém. O que não foi explicitamente liberado é negado.
• Cada um só alcança o que é seu. Ser um usuário logado não dá acesso a nada. O acesso é sempre amarrado ao dono do dado ou ao vínculo específico.
• Operações sensíveis rodam no servidor. Vincular um Anjo, mandar mensagem, mandar pedido de ajuda e recuperar conta acontecem em funções no servidor, não no aplicativo, onde ninguém pode forjar a relação nem o texto.
• As regras de segurança têm testes automatizados. Elas são verificadas a cada mudança, e não conferidas no olho.
• Senhas nunca são guardadas por nós. Ficam com o Firebase Authentication, que faz o tratamento criptográfico. O código de recuperação é guardado apenas como hash com sal, e a comparação é feita em tempo constante, para não vazar informação pelo tempo de resposta. Depois de 5 tentativas erradas o código trava por 15 minutos.
• Tráfego criptografado entre o aplicativo e o servidor (HTTPS/TLS).
• App Check para impedir uso automatizado do nosso servidor.

O que nenhum aplicativo pode prometer. Nenhum sistema é 100% seguro. A gente se compromete com as medidas acima e com a melhoria contínua, e não com uma garantia absoluta que ninguém no mundo pode dar. Em caso de incidente de segurança com risco relevante, a gente comunica a ANPD e as pessoas afetadas, nos termos do art. 48 da LGPD.

14. Crianças e adolescentes

O Tamo Junto é destinado a maiores de 18 anos. Aposta é atividade restrita a adultos no Brasil, e o conteúdo do aplicativo é escrito para adultos.

A gente não coleta idade nem data de nascimento, justamente para não coletar mais um dado pessoal. Isso significa que o aplicativo não tem como verificar a idade de quem instala.

Se você é pai, mãe ou responsável e acredita que uma criança ou adolescente criou uma conta, escreva para contato@novaapps.com.br. A gente apaga os dados assim que conseguir identificar a conta.

15. Permissões do aparelho

O aplicativo pede o mínimo, e sempre explicando antes:

O aplicativo não pede localização, contatos, microfone, arquivos, calendário nem histórico de chamadas.

16. Links e serviços fora do aplicativo

Em alguns momentos o Tamo Junto leva você para fora dele:

• Autoexclusão no gov.br. A tela “Proteger meu acesso” explica o que é a autoexclusão de apostas, avisa honestamente das consequências, e leva você ao serviço oficial do governo. A gente não coleta absolutamente nada sobre isso. O aplicativo não sabe se você foi, não sabe se você fez, e não guarda nenhum registro do assunto.
• Diretório de ajuda. Telefones e sites de serviços de apoio (como o CVV). Ao tocar, o aplicativo abre o discador ou o navegador do sistema. A gente não registra para quem você ligou nem se você ligou. Esses dados de contato são conteúdo público nosso, não dados seus.
• Vídeos do YouTube dentro de alguns conteúdos, conforme a Seção 8.

Depois que você sai do Tamo Junto, vale a política de privacidade do serviço para onde você foi, não a nossa.

17. O que este aplicativo não é

Registro necessário, para não gerar expectativa errada:

• O Tamo Junto é uma ferramenta de apoio educacional e de acompanhamento pessoal. Ele não é tratamento médico, não é psicoterapia, não é aconselhamento profissional e não substitui nenhum deles.
• Ele não é serviço de emergência. As mensagens para o Anjo dependem de rede, de bateria e de o Anjo abrir o celular. Se você está em risco, procure ajuda imediata: CVV pelo 188, ou SAMU pelo 192.
• O uso do aplicativo não garante nenhum resultado específico de recuperação.

Este documento trata de privacidade. As condições gerais de uso, se e quando publicadas, ficam em documento próprio.

18. Mudanças nesta política

Se a gente mudar alguma coisa aqui, a data de “Última atualização” no topo muda junto.

Se a mudança for relevante para você (um dado novo sendo coletado, uma finalidade nova, um terceiro novo), a gente avisa dentro do aplicativo antes que ela passe a valer, e, quando a lei exigir, pede o seu consentimento de novo. A gente não passa a coletar um dado novo com base numa política atualizada em silêncio.

Versões anteriores ficam disponíveis mediante pedido em contato@novaapps.com.br.

19. Fale com a gente

Dúvida sobre privacidade, pedido de acesso, pedido de exclusão, reclamação, ou aviso de anúncio indevido:

contato@novaapps.com.br

A gente responde. E se alguma parte desta política estiver confusa, avisa: a gente reescreve. Este documento só serve se você conseguir entender o que ele diz.

Tamo Junto. Você não precisa fazer isso sozinho.