Política de Privacidade do SafePool
Esta política explica quais dados o SafePool usa, por que usa, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
O SafePool está em beta fechado: só entra quem recebeu um código de acesso. Durante o beta, também medimos como o app é usado, para decidir se ele deve continuar e como melhorar. A seção 3 explica exatamente o que medimos.
1. Quem cuida dos seus dados
O controlador dos dados é Davi Giroux Alvarenga, pessoa física, criador do SafePool.
Encarregado de dados (LGPD, art. 41): Davi Giroux Alvarenga, pelo e-mail contato@safepool.io.
2. Como o SafePool funciona
Você entra com e-mail ou Apple ID. O app cria uma carteira digital só sua, que o SafePool não controla. Você guarda dinheiro em grupos ("Pools") cujas regras e cofres ficam num programa público na blockchain Solana, e no fim do ciclo cada pessoa recebe de volta exatamente o que depositou. Para colocar ou tirar reais por Pix, a Hodle, nossa parceira, verifica a sua identidade.
3. Quais dados usamos
Conta
- O e-mail ou Apple ID com que você entra. Quem guarda é a Privy, nossa provedora de login. O SafePool recebe o e-mail quando precisa dele, por exemplo para enviar um lembrete, mas não o grava no próprio banco.
- O identificador da sua conta na Privy e o endereço público da sua carteira.
- O nome que você escolhe mostrar aos outros membros dos seus grupos.
- Se você quer receber lembretes de depósito por e-mail.
- O código de acesso do beta que você usou e o grupo do beta a que ele pertence. Do código guardamos um código derivado do e-mail de quem o recebeu, que não deixa recuperar o endereço.
Grupos (Pools)
- Os grupos que você cria ou em que entra: código, nome do grupo, valor e frequência dos depósitos, número de períodos e, quando você informa, o tipo de objetivo (Viagem, Presente, Reserva, Compra ou Outro).
- Pedidos para entrar em grupos, e as listas de e-mails que um criador autoriza a entrar. Dessas listas guardamos um código derivado do e-mail (um HMAC), que não deixa recuperar o endereço, e uma versão mascarada para exibição, como "an•••@gmail.com".
- Os depósitos, as saídas e a devolução final de cada grupo. Essas operações são públicas na blockchain Solana (veja a seção 6).
Verificação de identidade e Pix
- Para colocar ou tirar dinheiro por Pix, a Hodle e a parceira dela, a Avenia (verificação feita pela Sumsub), pedem seu CPF, um documento com foto e uma selfie. O SafePool não recebe nem guarda seus documentos ou sua selfie. Guardamos só o identificador da sua subconta na Hodle e o resultado da verificação: pendente, aprovada, recusada ou expirada.
- Para cada depósito por Pix (Adicionar) e cada saque (Sacar): o valor, a situação, o código Pix gerado e as referências da transação. A chave Pix de destino de um saque fica com a Hodle.
Medição do beta
- Os dias em que você abriu o app, com a contagem de aberturas e a plataforma (iOS, Android ou web).
- O saldo diário de reais digitais (BRS) da sua carteira, lido uma vez por dia na blockchain.
- Sua resposta à pergunta sobre preço, se você responder.
Segurança e funcionamento
- Registros técnicos do servidor (data, rota, erros), guardados por pouco tempo pela Vercel, nossa hospedagem.
- No site safepool.io, contagem anônima de visitas pela Vercel Web Analytics, sem cookies e sem identificar quem visita.
- Registros que limitam abuso: os bônus e créditos que sua conta recebeu, as transações cujas taxas o SafePool pagou e os limites de uso por conta e por carteira. Eles têm o identificador da sua conta, o endereço da carteira e, nos bônus, um código derivado do e-mail.
Lista de espera do site
- Seu e-mail, guardado pela Resend, que envia nossos e-mails, para avisar quando abrir uma vaga.
- Um código derivado do seu e-mail e do seu endereço IP, que impede cadastros repetidos e abusos.
O que não coletamos: localização, contatos, fotos (fora o que você envia diretamente à Hodle na verificação), anúncios ou rastreadores de terceiros. O app web não carrega scripts de terceiros.
4. Para que usamos e com que base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta e sua carteira | Conta | Execução de contrato (art. 7º, V) |
| Criar grupos, receber e devolver depósitos | Grupos | Execução de contrato (art. 7º, V) |
| Verificar identidade e movimentar reais por Pix | Verificação e Pix | Obrigação legal e regulatória da Hodle e da Avenia (art. 7º, II) e execução de contrato (art. 7º, V) |
| Enviar lembretes de depósito por e-mail | E-mail, grupos | Legítimo interesse (art. 7º, IX). Você pode desligar em Perfil |
| Medir o beta para decidir o futuro do produto | Medição do beta | Legítimo interesse (art. 7º, IX), com retenção limitada (seção 7) |
| Avisar quando abrir uma vaga no beta | Lista de espera | Consentimento (art. 7º, I), dado ao se inscrever |
| Proteger o serviço contra abuso e fraude | Segurança | Legítimo interesse (art. 7º, IX) |
Não vendemos seus dados e não os usamos para publicidade.
5. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome (operadores) ou, no caso da Hodle e da Avenia, como controladores próprios da parte regulada:
- Privy (EUA): login e carteira. As chaves da sua carteira ficam protegidas pela Privy, e nem o SafePool nem a Privy podem movimentar seu dinheiro sozinhos.
- Hodle e Avenia/Sumsub (Brasil): verificação de identidade, Pix e conversão entre reais e BRS, conforme as políticas de privacidade delas.
- Vercel (EUA): hospedagem do app web e do servidor.
- Neon (EUA): banco de dados.
- Resend (EUA): envio de e-mails.
- Helius (EUA): acesso à blockchain Solana (leitura de saldos e envio de transações).
- Google Cloud (EUA): guarda a chave que aprova a entrada em grupos. Não recebe dados pessoais.
- Apple, se você entrar com Apple ID.
Alguns desses fornecedores ficam fora do Brasil. A transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes.
Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir.
6. Blockchain: o que é público e permanente
As operações dos grupos acontecem num programa público na blockchain Solana: criar um grupo, entrar, depositar e receber a devolução. Qualquer pessoa pode ver nessas operações o endereço da carteira, os valores e as datas. Esses registros não podem ser apagados, nem pelo SafePool nem por ninguém.
A blockchain não mostra seu nome nem seu e-mail. Mas alguém que saiba qual é a sua carteira pode ver as operações dela.
7. Por quanto tempo guardamos
- Conta, grupos e Pix: enquanto sua conta existir. Ao excluir a conta, apagamos o que está na seção 8.
- Medição do beta: as aberturas do app e o saldo diário por carteira são apagados 90 dias depois da leitura do terceiro mês do beta. Na mesma data, a resposta de preço perde o vínculo com você. Depois disso, só ficam números agregados, que não identificam ninguém.
- Código de acesso do beta: enquanto o beta durar. Ao excluir a conta, o código deixa de apontar para você.
- Registros que limitam abuso: enquanto forem necessários para impedir que o mesmo bônus ou crédito seja pago duas vezes, mesmo depois da exclusão da conta.
- Lista de espera: até você sair, pelo link "Sair da lista" do e-mail de boas-vindas ou por um pedido a contato@safepool.io.
- Verificação de identidade: a Hodle e a Avenia guardam pelo prazo que a regulação delas exige, mesmo depois que você exclui a conta no SafePool.
- Registros técnicos do servidor: por poucos dias, pela Vercel.
- Blockchain: permanentemente (seção 6).
8. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação e acesso aos seus dados, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, e revisão do consentimento ou oposição a um tratamento baseado em legítimo interesse.
Excluir a conta: em Perfil → Excluir conta. A exclusão apaga, na hora:
- sua conta na Privy e o seu registro no SafePool, com o nome de exibição;
- seus pedidos para entrar em grupos, seus depósitos e saques por Pix e seus lembretes;
- as aberturas do app e os saldos diários da sua carteira, sem esperar o prazo da seção 7; a resposta de preço fica sem vínculo com você;
- o vínculo entre você e o código de acesso do beta que você usou;
- as listas de e-mails autorizados nos grupos que você criou.
A exclusão não apaga:
- o que está na blockchain;
- os registros da Hodle e da Avenia;
- os nomes de grupo que você digitou, que continuam aparecendo para os outros membros, sem ligação com você;
- os registros que limitam abuso (seção 3), com o identificador da conta excluída, o endereço da carteira e, nos bônus, um código derivado do e-mail que não permite recuperar o endereço;
- o próprio código de acesso do beta, sem vínculo com você.
Para os outros pedidos, escreva para contato@safepool.io. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
- Sua carteira: só você assina as transações dela, pelo app.
- Chaves do SafePool: a chave que aprova a entrada em grupos fica num cofre de chaves (Google Cloud KMS), com cópia de segurança offline.
- Conexões: todas são criptografadas.
- App web: uma política de segurança de conteúdo impede que código de terceiros rode na página.
Nenhum sistema é infalível. Se acontecer um incidente que possa trazer risco a você, avisamos você e a ANPD, como manda a lei.
10. Idade mínima
O SafePool é para maiores de 18 anos.
11. Mudanças nesta política
Se mudarmos algo importante, avisamos no app antes de a mudança valer. A data da versão atual fica no fim desta página.
Última atualização: 24 de outubro de 2026.