Política de privacidade

Atualizada em 13/11/2026

Esta política explica quais dados o app Capitão CAC guarda, para que, onde ficam, quem tem acesso e como você pode excluí-los. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Quem é o responsável

O responsável pelos seus dados (controlador) é Leandro Rissatto, pessoa física, criador do Capitão CAC. Contato para qualquer assunto de privacidade: capitaocac@gmail.com.

Quais dados guardamos

• Conta: nome, e-mail, cidade e estado, e o plano. Se você entra com o Google, recebemos dele o seu nome e e-mail.
• Seus dados de CAC: CPF, número do CTF e do CR, e as datas de validade dos documentos.
• Documentos que você anexa: CRAF, CR, CTF, RG ou CNH, autorizações e declarações, em foto ou PDF.
• Armas e acervo: os dados das armas que você cadastra.
• Propriedades: nome, dados do imóvel e o ponto que você marca no mapa.
• Equipe e caças: os dados das pessoas da sua equipe que você cadastra (como nome e CPF) e os registros de manejo e abates. Ao cadastrar outras pessoas, você declara que elas sabem e concordam.

Algumas coisas ficam só no seu celular e não vão para os nossos servidores, como o RG ou a CNH das pessoas da equipe e a sua entrada no gov.br. O app não vê nem guarda a sua senha do gov.br: você digita a senha na própria página do gov.br.

Não usamos ferramentas de propaganda nem de rastreamento.

Para que usamos

• Guardar seus documentos e dados com segurança e devolvê-los quando você troca de celular.
• Avisar antes dos prazos vencerem.
• Preencher os pedidos e relatórios que você decide enviar.
• Atender você e cuidar da segurança das contas.

A base legal é a execução do serviço que você contratou ao criar a conta (art. 7º, V, da LGPD) e o seu consentimento, dado ao aceitar esta política.

Onde os dados ficam e como são protegidos

• Os dados ficam no Supabase, com servidores em São Paulo.
• Todo envio entre o app e o servidor é criptografado.
• Os dados mais sensíveis (armas, CPF, CTF, propriedades e os arquivos dos documentos) ficam criptografados com uma chave só sua, guardada separada do banco. Uma cópia do banco sozinha não revela esses dados.
• Cada pessoa só consegue ler os próprios dados.

Quem tem acesso

Como o servidor guarda a sua chave para você poder recuperar os dados, os sócios do Capitão CAC conseguem acessar os seus dados. Isso só é feito quando necessário: para atender um pedido seu, resolver um problema ou cumprir a lei.

Não vendemos nem compartilhamos seus dados para propaganda. Os dados só saem do app nestes casos:

• Ibama (SIMAF): quando você manda um pedido de autorização ou um relatório pelo app, os dados daquele pedido vão para o sistema do Ibama, com a sua conta gov.br. Isso só acontece quando você pede.
• Serviços que fazem o app funcionar: Supabase (servidor e banco), Resend (envio dos e-mails de confirmação e de senha, que recebe o seu e-mail), Google (entrar com o Google, se você usar) e os serviços de mapa (Esri e OpenStreetMap, que recebem a região que você vê ou busca no mapa). Alguns ficam fora do Brasil; eles só recebem o necessário para prestar o serviço.
• Obrigação legal: quando uma autoridade exigir, nos termos da lei.

Por quanto tempo guardamos

Enquanto a sua conta existir. Quando você exclui a conta, apagamos os dados dos nossos servidores na hora (pelo app) ou em até 7 dias (por e-mail).

Seus direitos

Pela LGPD, você pode, a qualquer momento:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados errados (a maioria você corrige no próprio app);
• pedir a exclusão dos dados e da conta (veja como);
• pedir uma cópia dos seus dados;
• retirar o consentimento, o que encerra o uso do app;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para isso, escreva para capitaocac@gmail.com.

Menores de idade

O Capitão CAC é para maiores de 18 anos.

Mudanças nesta política

Se esta política mudar, avisamos no app e atualizamos a data no alto desta página.