Integranos Park Privacidade

Política de Privacidade

Esta política explica como o Integranos Park coleta, usa e protege seus dados pessoais. Vale para todos os usuários do aplicativo, independentemente de plataforma.

Última atualização: 21 de abril de 2026

Dados que coletamos

Durante o cadastro e uso normal do app, coletamos exclusivamente o mínimo necessário para autenticação e processamento de pagamentos:

• Telefone ou email — usado como identificador de login. Apenas um dos dois é obrigatório (você escolhe no cadastro).
• Nome completo — identifica sua conta e aparece nos comprovantes de pagamento.
• Matrícula ou ID funcional da universidade — vincula sua conta à comunidade acadêmica.
• Tipo de comunidade — aluno ou funcionário.
• Dados do dispositivo — identificador único do dispositivo, apenas para a funcionalidade "dispositivo confiável" (login rápido sem código de verificação).

Dados que NÃO coletamos

• Localização em tempo real (GPS).
• Lista de contatos, fotos ou arquivos do dispositivo.
• Atividade em outros apps.
• Identificadores de publicidade (IDFA).
• Senha — o app usa códigos descartáveis por SMS/email.

Dados de pagamento

Não armazenamos números completos de cartão nem CVV. Todas as transações são processadas diretamente pelos gateways Mercado Pago (cartão de crédito / Pix) e Stripe, ambos certificados PCI-DSS Level 1. Armazenamos apenas um identificador opaco fornecido pelo gateway (usado para operações como estorno) e metadados da transação (valor, data, status, últimos 4 dígitos do cartão para você identificar seu próprio meio de pagamento).

Como usamos seus dados

• Autenticação — enviar códigos de verificação, manter sua sessão logada, identificar dispositivo confiável.
• Processamento de pagamentos — calcular o valor do estacionamento, repassar a cobrança ao gateway, registrar o pagamento no seu histórico.
• Suporte — responder suas mensagens e investigar problemas reportados.
• Segurança — detectar tentativas de abuso, aplicar limites de taxa, registrar recuperações de conta com IP e user-agent para auditoria.

Não usamos seus dados para marketing de terceiros, rastreamento entre apps, publicidade segmentada ou venda para corretores de dados.

Onde os dados ficam armazenados

Os dados da sua conta (telefone, email, nome, matrícula, histórico de transações) ficam num banco MongoDB hospedado em servidor localizado no Brasil, operado pela Integranos. O acesso é restrito a administradores autorizados via chave SSH e é registrado.

Códigos OTP temporários (SMS e email) ficam num cache Redis com expiração automática em 10 minutos — não são persistidos depois disso.

Emails são enviados pela AWS SES (servidores na região us-east-1). SMS são enviados pela AWS SNS (região us-east-1). Esses serviços processam seu telefone/email apenas para entregar a mensagem e não retêm o conteúdo depois da entrega.

Compartilhamento com terceiros

Seus dados são compartilhados apenas com:

• Mercado Pago (valor, CPF se exigido pelo Pix, dados do cartão fornecidos por você — direto a eles, não passam por nós).
• Stripe (mesmo escopo do Mercado Pago, quando esse gateway for usado).
• AWS (SES para envio de email, SNS para envio de SMS).
• Cloudflare (CDN para download das atualizações OTA do app — trafega apenas o bundle JavaScript, sem dados pessoais).

Nenhum desses parceiros recebe seus dados para usar em benefício próprio: todos processam estritamente para executar a função contratada (pagamento, entrega de mensagem, CDN).

Retenção

• Conta ativa: dados mantidos enquanto sua conta existir.
• Conta apagada: dados pessoais (telefone, email, nome, matrícula) removidos imediatamente ao excluir a conta pelo app (Perfil → Excluir conta).
• Registros financeiros: mantidos por até 5 anos em forma anonimizada (sem vínculo com sua identidade), como exige a legislação fiscal brasileira.
• Logs de segurança e auditoria: 180 dias.

Seus direitos

Nos termos da LGPD (Lei 13.709/2018), você pode a qualquer momento:

• Confirmar que processamos seus dados e solicitar acesso.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou exclusão.
• Solicitar a portabilidade dos dados para outro fornecedor.
• Revogar consentimento.

Para exercer qualquer direito, escreva para [email protected] do endereço/telefone cadastrado. Respondemos em até 15 dias corridos.

Segurança

Todas as comunicações entre o app e nossos servidores usam TLS 1.2+. Senhas não existem (usamos códigos descartáveis). Sessões são gerenciadas via cookies HTTP-only e tokens de dispositivo confiável com validade de 30 dias, renováveis a cada uso. Tentativas de login e recuperação de conta são limitadas por taxa e monitoradas.

Menores de idade

O app destina-se a alunos e funcionários universitários maiores de 16 anos. Não coletamos deliberadamente dados de menores de 16 anos. Se descobrirmos que isso ocorreu, removeremos os dados.

Alterações nesta política

Podemos atualizar esta política a qualquer momento. Mudanças significativas serão comunicadas dentro do próprio app na próxima vez que você abrir. A data de "Última atualização" no topo reflete a versão vigente.

Encarregado (DPO) e contato