Exclusão de dados
Como pedir a exclusão dos seus dados no Pingente
Última atualização: 28 de setembro de 2026 · Aplica-se ao app Pingente (Android, pacote app.pingente), publicado por Camilo Carromeu. Complementa a política de privacidade.
1. O que existe para excluir
O Pingente não exige conta de usuário (a conta de recuperação é opcional). Tudo o que você cria (faces, notas, fotos, eventos) fica só no seu celular. O que pode existir no nosso servidor, ligado a você de forma indireta, é pouco:
- Identificador da instalação do app, enviado em cada chamada ao servidor.
- Registro de compra feita no app: recibo do Google Play, número do pedido e a tag ativada com ele.
- Posse da tag: um hash da chave gerada pelo seu celular, que impede outro aparelho de adotar o seu pingente, com o modelo da tag e o nome que você deu a ela.
- Presente pendente, se você presenteou uma tag: o ID, o modelo e o nome dela e, se você manteve a face atual, a imagem pronta dessa face.
- Relatórios de falha (Sentry), só quando o app falha: aparelho, versões, rastro do erro, modelo da tag e nome da face, sem nome, e-mail ou identificador de conta.
- Conta de recuperação (opcional), só se você a criou em "Recuperar minhas tags": o seu e-mail, a data de criação, as sessões (hash do token, último uso e nome do aparelho) e os vínculos com os IDs das suas tags, com a autorização para receber cartões pelo e-mail, se você a ligou.
2. Como pedir
Conta de recuperação: você mesmo a exclui, na hora, no app — "Recuperar minhas tags" → "Excluir conta de recuperação" (o app pede confirmação em duas etapas). E-mail, sessões e vínculos são apagados imediatamente; a posse e a ativação das suas tags continuam no celular e na tag. Se você não tem mais o celular com a sessão ativa, peça por e-mail, como abaixo, informando o e-mail da conta.
Demais dados:
- No app, abra a tag → menu ⋯ → Detalhes e anote o ID de cada pingente (8 caracteres).
- Envie um e-mail para [email protected] com o assunto "Exclusão de dados — Pingente", os IDs das tags e, se você comprou uma ativação no app, o número do pedido do Google Play (começa com
GPA., está no e-mail de recibo do Google). - Respondemos em até 15 dias e concluímos a exclusão em até 30 dias, com confirmação por e-mail.
- Para apagar o que está no celular (faces, notas, fotos, chave de posse), basta desinstalar o app.
3. O que é excluído e o que é mantido
| Dado | O que acontece |
|---|---|
| Identificador da instalação e respostas de repetição de pedidos | Excluídos. |
| Número do pedido e recibo do Google Play | Número do pedido excluído. Mantemos apenas um identificador opaco do recibo, sem dado pessoal, para impedir que o mesmo recibo ative outra tag. |
| Posse da tag (hash da chave, modelo e nome) | Excluída. Atenção: a tag fica livre para ser adotada por qualquer celular. |
| Ativação da tag (licença permanente) | Mantida. É o produto comprado, vinculado só ao ID da tag, sem dado pessoal — apagá-la anularia a compra. |
| Presente (imagem pronta e nome da tag) | Excluído. Sem pedido, é apagado sozinho 7 dias depois do aceite, ou em 180 dias se ninguém aceitar. |
| Relatórios de falha | Anonimizados na origem e apagados automaticamente em 90 dias. |
| Compras de códigos no site (revendedores) | Fatura e dados de pagamento ficam com a Paddle (Merchant of Record) por obrigação fiscal, até 5 anos; nós mantemos o id da transação e os códigos pelo mesmo prazo. |
| Conta de recuperação (e-mail, sessões e vínculos com as tags) | Excluída na hora, pelo app ou a pedido. A posse e a ativação das tags não são afetadas. |
4. Seus direitos
Além da exclusão, você pode pedir acesso, correção ou portabilidade pelo mesmo e-mail (LGPD, art. 18; GDPR, arts. 15–20). Responsável: Camilo Carromeu, Campo Grande/MS, Brasil.