Seus dados, com clareza.

1. Quem somos

A Corais Apps é responsável pelo Meu Cartão de Crédito e pelo tratamento de dados sob seu controle. Para dúvidas ou solicitações de privacidade, escreva para contato@coraisapps.com.

O app é um guia de informações e comparação de cartões. Não realiza consultas ao CPF, análises de crédito ou recebimento de propostas bancárias. Dados fornecidos em sites de bancos são tratados por essas instituições.

2. Dados utilizados e suas finalidades

Preferências no aparelho

Favoritos, tema escolhido, registros de solicitação de notificações e de avaliação ficam no armazenamento local do aplicativo. A busca e a seleção para comparar cartões são processadas no aparelho. Não enviamos esses dados a um banco de perfis de crédito da Corais Apps. O sistema Android pode incluir dados locais em seus mecanismos de backup, conforme as configurações do dispositivo.

Anúncios — Google AdMob

O app exibe anúncios para financiar sua operação. O Google Mobile Ads pode coletar e compartilhar endereço IP, identificador de publicidade do Android, outros identificadores do dispositivo ou da conta quando aplicáveis, interações com anúncios e informações de diagnóstico e desempenho. O IP pode ser usado para estimar a localização aproximada. As finalidades incluem entregar e medir publicidade, realizar análises e prevenir fraude. Esses identificadores não devem ser considerados dados anônimos apenas por não incluírem seu nome.

A personalização depende das configurações, das escolhas disponíveis e das regras aplicáveis. Utilizamos também a plataforma de consentimento do Google (UMP) para apresentar solicitações quando exigidas.

Notificações — Firebase Cloud Messaging

O Firebase usa identificadores da instalação e tokens para encaminhar mensagens ao aplicativo. Quando as notificações estão permitidas, o app registra sua instalação no tópico de novidades e mantém uma cópia do token no aparelho. As mensagens podem trazer conteúdo sobre cartões, novidades e links. O serviço também pode tratar dados técnicos de conexão e entrega. A inicialização do Firebase pode gerar identificadores antes da autorização para exibir notificações; negar essa permissão impede a exibição, mas não equivale à exclusão dos identificadores do serviço.

Atualizações de conteúdo — Firebase Remote Config

O Firebase Remote Config distribui configurações e conteúdo do catálogo. Para isso, trata identificadores da instalação, informações da versão do aplicativo, sistema, idioma e dados técnicos de conexão. O app não utiliza esses dados para avaliar sua capacidade de crédito.

Avaliações e contato

O pedido de avaliação usa o recurso nativo da Google Play. O aplicativo não recebe a nota digitada nessa janela. Se você publicar uma avaliação, as regras de visibilidade da Google Play se aplicam. Ao entrar em contato por e-mail, receberemos seu endereço e as informações que você enviar, para responder à solicitação. Não envie senhas, números completos de cartão ou documentos sem necessidade.

3. Permissões e suas escolhas

• Notificações: você pode permitir ou bloquear em Configurações do Android → Aplicativos → Meu Cartão de Crédito → Notificações. Os nomes dos menus variam entre aparelhos.
• Publicidade: gerencie ou exclua o identificador de publicidade nas configurações de privacidade ou anúncios do Android. Quando o Google apresentar uma mensagem de consentimento, utilize os controles oferecidos. Para ajuda ou para revogar um consentimento sob nosso controle, entre em contato.
• Dados locais: remova favoritos no app ou limpe seu armazenamento nas configurações do Android. Isso apaga suas preferências locais, sem excluir automaticamente registros mantidos por provedores externos.

O app utiliza acesso à internet e permissão de notificações quando necessária. Não solicita acesso a contatos, câmera, microfone, SMS ou localização precisa. A leitura desta política não substitui uma autorização específica quando ela for necessária.

4. Serviços externos e compartilhamento

Google AdMob, Firebase e Google Play Services processam dados para as funções descritas. Dependendo do serviço, o Google atua como prestador de serviços ou determina suas próprias finalidades de tratamento. Consulte:

• Política de Privacidade do Google
• Dados utilizados pelo Google Mobile Ads
• Privacidade e segurança no Firebase

Não comercializamos cadastros de usuários ou propostas de crédito. O tratamento de dados para publicidade ocorre conforme descrito nesta política. Também podemos fornecer informações para cumprir obrigações legais, atender ordens válidas ou proteger direitos, nos limites da legislação.

Ao abrir um anúncio, um link de cartão ou um link recebido por notificação, você acessa um serviço externo, inclusive no navegador padrão do aparelho. Dados informados nesse destino seguem a política do respectivo responsável. O app não recebe os formulários de contratação preenchidos nesses sites.

Esta página de privacidade não incorpora anúncios, ferramentas de análise ou cookies próprios. A hospedagem na Hostinger e a infraestrutura de entrega e proteção da Cloudflare podem manter registros técnicos de acesso, como IP, data, navegador e página solicitada, para disponibilizar o site e protegê-lo. Veja as políticas da Hostinger e da Cloudflare. Sites externos e anúncios podem usar cookies ou tecnologias equivalentes.

5. Bases legais e tratamento internacional

Conforme a finalidade, o tratamento se apoia na prestação das funcionalidades solicitadas, em interesses legítimos de operação e segurança avaliados à luz dos direitos do usuário, no cumprimento de obrigações legais e no consentimento quando exigido. Consentimentos podem ser revogados pelos controles disponíveis ou pelo canal de contato, sem afetar o tratamento anterior realizado de forma lícita.

Google e provedores de infraestrutura podem processar dados fora do Brasil. Essas operações devem observar a legislação aplicável e os mecanismos de proteção para transferências internacionais, incluindo as garantias contratuais adotadas pelos provedores.

6. Retenção, exclusão e segurança

As preferências locais permanecem até você removê-las, limpar os dados ou desinstalar o app, ressalvados backups do Android. Registros de atendimento são conservados durante a resolução da solicitação e, quando necessário, para obrigações legais ou exercício regular de direitos; depois, são eliminados ou anonimizados.

Dados de publicidade, instalação e infraestrutura seguem também os ciclos de retenção dos respectivos provedores. O Firebase informa que identificadores utilizados pelo Cloud Messaging são mantidos até uma solicitação de exclusão pela API e que sua remoção dos sistemas ativos e backups pode levar até 180 dias após essa solicitação. Desativar notificações, por si só, não faz essa exclusão. Você pode solicitar orientação e exclusão de dados sob nosso controle pelo e-mail abaixo.

Utilizamos HTTPS nesta página e os mecanismos de transmissão segura dos serviços integrados. Limitamos o acesso administrativo às finalidades de operação e atendimento. Nenhum sistema é imune a incidentes; eventuais situações serão tratadas conforme as obrigações aplicáveis.

7. Seus direitos

Nos termos da Lei Geral de Proteção de Dados (LGPD), você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente, portabilidade quando aplicável e revogação de consentimento. Pode ainda se opor ao tratamento nas hipóteses legais e apresentar reclamação à Autoridade Nacional de Proteção de Dados.

Não há conta de usuário a excluir no aplicativo. Para solicitações sobre outros dados, informe que utiliza o Meu Cartão de Crédito e descreva o pedido. Podemos solicitar apenas informações necessárias para confirmar sua relação com os dados e localizar o registro, protegendo também os direitos de terceiros. Se o tratamento for de responsabilidade própria de outro provedor, orientaremos o encaminhamento.

8. Crianças e alterações nesta política

O app não é direcionado a crianças e não solicita conscientemente seus dados de identificação. Se um responsável identificar o envio indevido de dados de uma criança, pode comunicar o fato para avaliação e providências cabíveis.

Esta política pode ser atualizada quando houver mudanças nas funcionalidades, nos serviços ou nas exigências aplicáveis. A versão vigente e a data de atualização ficarão nesta página. Mudanças que exijam nova informação em destaque ou consentimento serão acompanhadas das medidas correspondentes.