Esta Política explica quais dados pessoais o Koit trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. Ela vale para o aplicativo Koit no iPhone e no Android e para o site koitapp.com.
1. Quem somos e como falar com a gente
O controlador dos dados é a Koit Tecnologia Ltda., CNPJ 53.815.531/0001-07, Av. Paulista, 1106, Sala 01, Andar 16, CEP 01310-914, São Paulo/SP, Brasil.
Encarregado de dados (DPO): Miller Anaia, dpo@koitapp.com. Escreva para esse endereço para qualquer assunto desta Política, inclusive para exercer seus direitos (seção 14).
A Central de Direitos sobre Dados reúne informações sobre os seus direitos, os pedidos de titular e como falar com a ANPD.
Outros contatos: support@koitapp.com (suporte) e legal@koitapp.com (avisos jurídicos, denúncias e segurança infantil). Para dúvidas e problemas do dia a dia, veja as Dúvidas frequentes.
2. Resumo
- O Koit é um diário pessoal da sua vida amorosa. O que você registra é seu e, no app, é visto só por você e pelos amigos de confiança que você escolher, na medida que você escolher.
- Não vendemos seus dados. Nunca usamos o que você registra (pessoas, encontros, notas, fotos) para anúncios nem para marketing dirigido a você. Só usamos esses dados em estudos de forma agregada e anonimizada, sem identificar ninguém (seção 6).
- O plano gratuito tem anúncios do Google AdMob, que recebe o identificador de publicidade do aparelho e dados técnicos, nunca o conteúdo que você registra.
- Usamos serviços do Google (Firebase) para operar o app, medir o uso e corrigir falhas.
- Você pode excluir sua conta no app quando quiser.
3. Dados que tratamos
3.1 Conta e cadastro
- Login: e-mail e senha, ou a sua conta Google ou, no iPhone, Apple. No login com Google ou Apple, recebemos o nome e o e-mail que esses provedores nos passam, e o app pode exibir a foto da sua conta Google.
- Telefone: nas contas com e-mail e senha, para a verificação em duas etapas por SMS. Ele também permite que seus amigos convidem você como amigo de confiança.
- Cadastro: nome e data de nascimento. Se você usou um convite, o código do convite.
- Preferências: idioma, moeda de exibição, tema, preferências de notificação e escolhas de privacidade.
- Foto de perfil, se você assinar o Koit Pro e quiser incluir.
3.2 O que você registra
- Pessoas: nome ou apelido, pronome, situação do relacionamento, aniversário ou idade, telefone, endereço, redes sociais, trabalho, empresa, faculdade, bio, gostos, desgostos, gastos e foto (Koit Pro).
- Encontros: título, data, hora, local e endereço que você digita, detalhes, gastos, fotos (Koit Pro), check-in, check-out e os avisos do Modo Encontro.
- Notas sobre pessoas e encontros.
O Koit não lê suas conversas, não busca informações sobre as pessoas em outras fontes e não usa a localização do seu aparelho: o local de um encontro é o texto que você digita.
3.3 Permissões do aparelho
Pedimos cada permissão só quando você usa a função, e você pode negar ou revogar nas configurações do aparelho:
- Contatos do aparelho: para você escolher quem importar ou convidar como amigo de confiança. A agenda é lida no próprio aparelho, e só sobem para o Koit os contatos que você escolher.
- Câmera: para ler o QR code de um contato e tirar fotos.
- Fotos: para escolher fotos da galeria.
- Notificações: para lembretes e avisos dos amigos de confiança. Guardamos o identificador de notificação do aparelho.
- Face ID ou biometria: para o bloqueio do app. A verificação é feita pelo próprio aparelho; o Koit não recebe sua biometria.
- Anúncios personalizados: pedido de consentimento para personalizar anúncios; no iPhone, pela permissão de rastreamento do sistema (seção 8).
3.4 Amigos de confiança
Para convidar um amigo de confiança, você informa o nome e o telefone dele. Guardamos o convite e o vínculo. Para os encontros que você compartilha, tratamos as informações descritas na seção 7.
3.5 Koit Pro
Quando você assina, recebemos da App Store ou da Google Play os dados da transação: identificador da compra, plano, preço, moeda, situação e validade da assinatura. Não recebemos os dados do seu cartão nem da forma de pagamento.
3.6 Dados gerados pelo uso
- Dados do aparelho e do app: modelo e sistema do aparelho, versão do app, idioma e data do último acesso.
- Uso do app (Firebase Analytics): telas abertas, etapas do cadastro e ações no app, ligadas a um identificador interno da sua conta. Esses eventos não incluem o conteúdo que você registra.
- Falhas e diagnóstico (Firebase Crashlytics): relatórios de erro, com dados técnicos do aparelho e o identificador interno da sua conta.
- Integridade (Firebase App Check): verificação de que o acesso vem do app original, num aparelho íntegro.
- Dados de conexão: ao usar o app, os serviços do Google Firebase que operam o Koit registram dados técnicos da conexão, como endereço IP, data e hora, para funcionar, proteger contra abuso e diagnosticar falhas.
- Anúncios: o identificador de publicidade do aparelho e dados técnicos usados pelo Google AdMob (seção 8).
3.7 Quando você fala com a gente
Se você nos escreve, tratamos a mensagem, o seu endereço e o que você nos contar, para responder.
4. Dados sensíveis
O que você registra no Koit sobre sua vida amorosa, como a situação de cada relacionamento, os encontros e as notas, pode revelar ou permitir deduzir informações sobre sua vida sexual e sua orientação sexual. A lei trata esses dados como dados pessoais sensíveis.
- Por que tratamos: esses dados só existem no Koit porque você decide registrá-los, e eles são necessários para o app funcionar como você espera. Tratamos com base no seu consentimento, que você manifesta de forma livre e por iniciativa própria a cada registro que faz.
- Para quê: só para o Koit funcionar para você: guardar, organizar e mostrar o que você registrou, e compartilhar com seus amigos de confiança o que você decidir.
- Para o que nunca: não usamos esses dados para anúncios nem para marketing dirigido a você, não os vendemos e não os repassamos ao parceiro de anúncios. Eles só entram em estudos depois de agregados e anonimizados, de modo que ninguém possa ser identificado (seção 6).
- Como retirar: você pode editar ou apagar qualquer registro a qualquer momento, ou excluir sua conta (seção 10).
5. Pessoas que você registra
Quando você registra outra pessoa no Koit, tratamos dados dela que você nos fornece. Essa pessoa não precisa usar o Koit e não é avisada pelo app.
- Guardamos esses dados só para mostrá-los a você e, nos encontros que você compartilhar, aos seus amigos de confiança (seção 7). Também usamos o nome no texto das notificações que vão para o seu aparelho, como o lembrete de aniversário.
- Não usamos esses dados para nenhuma outra finalidade, não buscamos informações sobre essas pessoas em outras fontes, não as contatamos e não as procuramos em outras contas.
- Se você foi registrado por alguém e quer exercer seus direitos, escreva para dpo@koitapp.com. Analisamos cada caso e, quando a lei exigir, corrigimos ou removemos o registro.
6. Para que usamos os dados e com que base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta, fazer login e prestar o serviço | conta, cadastro, preferências, conteúdo que você registra, dados do aparelho | execução do contrato (art. 7º, V) |
| Tratar dados sensíveis que você registra (seção 4) | situação dos relacionamentos, encontros, notas | consentimento (art. 11, I) |
| Compartilhar com amigos de confiança o que você escolher | seção 7 | execução do contrato (art. 7º, V) e consentimento (art. 11, I) |
| Verificação em duas etapas, integridade do app, prevenção de fraude e de abuso | telefone, dados de conexão, App Check | legítimo interesse (art. 7º, IX) e prevenção à fraude (art. 11, II, “g”) |
| Lembretes e avisos no aparelho | identificador de notificação, encontros, aniversários | execução do contrato (art. 7º, V) |
| Assinatura Koit Pro | dados da transação | execução do contrato (art. 7º, V) |
| Entender o uso do app e melhorá-lo | uso do app (Analytics); dados agregados e anonimizados | legítimo interesse (art. 7º, IX) |
| Pesquisas de mercado, estudos e publicações do Koit, como posts no blog (por exemplo, que tipo de lugar as pessoas mais escolhem para um encontro, e em que dias e horários) | só dados agregados e anonimizados, a partir do que os usuários registram | para preparar os dados: consentimento (art. 11, I), no caso de dados sensíveis, e legítimo interesse (art. 7º, IX), nos demais; o resultado anonimizado não é dado pessoal (art. 12) |
| Corrigir falhas | falhas e diagnóstico (Crashlytics) | legítimo interesse (art. 7º, IX) |
| Exibir anúncios no plano gratuito | identificador de publicidade, dados técnicos | anúncios não personalizados: legítimo interesse (art. 7º, IX); anúncios personalizados: consentimento (art. 7º, I) |
| E-mails com dicas e novidades do Koit | nome e e-mail | legítimo interesse (art. 7º, IX), com opção de sair a qualquer momento |
| Responder a você no suporte | contato e mensagens | execução do contrato (art. 7º, V) |
| Atender pedidos de direitos dos titulares | contato, mensagens e dados do pedido | obrigação legal (art. 7º, II) |
| Cumprir a lei, ordens de autoridades e o dever de comunicar abuso sexual infantil | o que a lei exigir | obrigação legal (arts. 7º, II, e 11, II, “a”) |
| Defender direitos em processos | o necessário | exercício regular de direitos (art. 7º, VI) |
Como anonimizamos. Nos estudos e publicações, juntamos informações de muitas pessoas e retiramos tudo o que poderia identificar alguém: nomes, contatos, endereços e o texto livre das notas. Publicamos só resultados que reúnem pessoas suficientes para que ninguém possa ser reconhecido.
Não tomamos decisões automatizadas sobre você e não fazemos perfis para publicidade com o que você registra.
7. Com quem compartilhamos
Compartilhamos dados só com quem precisa deles para o Koit funcionar, e sempre só o necessário:
- Seus amigos de confiança, por escolha sua. Para um encontro compartilhado, eles veem quando e onde ele acontece, o check-in, o check-out e os avisos que você enviar. Se um amigo pedir os detalhes, ele confirma o pedido, você é avisado e ele vê o título, o endereço completo e informações da pessoa do encontro: nome, idade, telefone, Instagram, trabalho, empresa e faculdade, quando você as tiver registrado. Eles nunca veem suas fotos nem suas notas, e o encontro fica visível para eles por tempo limitado depois que termina. Eles também veem o seu nome no convite.
- Google (Firebase), que hospeda e opera o Koit por nossa conta: login, banco de dados, fotos, funções do servidor, notificações, Analytics, Crashlytics e App Check. O Google trata esses dados segundo as nossas instruções.
- Google AdMob, parceiro de anúncios do plano gratuito: recebe o identificador de publicidade e dados técnicos do aparelho e da conexão para exibir e medir anúncios. Nunca enviamos ao parceiro de anúncios as pessoas, os encontros, as notas, as fotos nem nada do que você registra.
- Apple e Google, quando você entra com a conta deles e quando compra o Koit Pro pela App Store ou pela Google Play.
- Mailchimp (Intuit), que envia nossos e-mails de dicas e novidades: recebe seu nome e e-mail, nunca o conteúdo que você registra.
- Autoridades, quando a lei, uma ordem judicial ou o dever de comunicar abuso sexual infantil exigirem (seção 13).
- Empresa sucessora, em caso de fusão, aquisição ou venda de ativos, que passa a cumprir esta Política.
Exigimos dos fornecedores que recebem dados proteção igual ou equivalente à desta Política e ao que a lei exige.
8. Anúncios, analytics e diagnóstico
Anúncios. O plano gratuito mostra anúncios do Google AdMob. Eles podem ser personalizados com base no identificador de publicidade do aparelho. Isso só acontece com o seu consentimento, que o app pede antes; no iPhone, pela permissão de rastreamento do sistema. Sem o seu consentimento, os anúncios não são personalizados, e você pode retirá-lo quando quiser. Em qualquer aparelho, você pode redefinir ou excluir o identificador de publicidade nas configurações do sistema. O Koit Pro não tem anúncios. O Google explica como usa dados de apps parceiros em https://policies.google.com/technologies/partner-sites (página do Google).
Analytics. Usamos o Firebase Analytics para entender como o app é usado e melhorá-lo: quais telas são abertas, onde o cadastro trava, quais funções são usadas. Os eventos não levam o conteúdo que você registra. Você pode se opor a esse uso escrevendo para dpo@koitapp.com.
Falhas. Usamos o Firebase Crashlytics para descobrir e corrigir erros.
Do Not Track. O app não responde a sinais “Do Not Track” de navegadores. As escolhas sobre anúncios ficam nos controles descritos acima. No site, o analytics só funciona se você aceitar (seção 16).
9. Suas escolhas
- Anúncios personalizados: retire o consentimento em Conta → Configurações → Permissões do app; no iPhone, também em Ajustes do iPhone → Privacidade e Segurança → Rastreamento.
- Identificador de publicidade (Android): nas configurações de anúncios do Google, no seu aparelho.
- E-mails de dicas e novidades: Conta → Configurações → Notificações, ou o link “cancelar inscrição” em qualquer e-mail.
- Notificações: Conta → Configurações → Notificações, ou as configurações do aparelho.
- Permissões do aparelho: em Conta → Configurações → Permissões do app você vê a situação dos acessos a contatos, câmera, fotos e, no iPhone, rastreamento para anúncios. Dali você concede um acesso ou abre as configurações do aparelho para mudá-lo ou revogá-lo.
- Amigos de confiança: escolha, em cada encontro, se ele é compartilhado, e desfaça vínculos quando quiser.
- Seus registros: edite ou apague qualquer pessoa, encontro, nota ou foto.
- Sua conta: Conta → Configurações → Deletar minha conta.
10. Por quanto tempo guardamos e como excluir
Guardamos seus dados enquanto sua conta existir. O que você apaga no app deixa de aparecer na hora. Os encontros compartilhados ficam visíveis para seus amigos de confiança só por tempo limitado depois que terminam.
Exclusão da conta. Em Conta → Configurações → Deletar minha conta, você pede a exclusão. Durante 30 dias, você pode reativar a conta entrando no app. Depois disso, a conta é encerrada e excluímos seus dados nos limites permitidos pela lei. Excluir a conta não cancela a assinatura do Koit Pro: cancele antes na App Store ou na Google Play.
Se você não tem mais acesso ao app, peça a exclusão para support@koitapp.com, usando o e-mail da conta.
Podemos guardar alguns dados depois da exclusão quando a lei mandar ou permitir: para cumprir obrigação legal ou ordem de autoridade, preservar provas em casos de abuso sexual infantil e defender direitos. Podemos encerrar contas sem acesso há mais de 12 meses, como dizem os Termos de Uso.
11. Transferência internacional
Nossos fornecedores (Google e Mailchimp) tratam dados em servidores fora do Brasil, inclusive nos Estados Unidos. Essas transferências são necessárias para prestar o serviço que você contratou (LGPD, art. 33, IX, com o art. 7º, V) e são feitas com as garantias contratuais desses fornecedores. Se você mora fora do Brasil, seus dados também são tratados no Brasil e nos Estados Unidos.
12. Segurança
Protegemos seus dados com medidas técnicas e administrativas:
- conexão criptografada (HTTPS) entre o app e os servidores;
- regras de acesso que deixam o seu conteúdo e as suas fotos acessíveis só à sua conta, com as exceções que você escolher para seus amigos de confiança;
- verificação de integridade do app (App Check);
- verificação em duas etapas por código de SMS nas contas com e-mail e senha. No login com Google ou Apple, a verificação de identidade é feita por esses provedores, com as proteções deles;
- bloqueio do app no aparelho por PIN e biometria, se você ativar;
- acesso interno restrito a quem precisa, com dever de sigilo.
Nenhum sistema é infalível. Mantenha sua senha segura, não compartilhe o acesso e avise support@koitapp.com se suspeitar de uso indevido. Se houver um incidente que possa causar risco ou dano relevante, avisaremos você e as autoridades, como a lei exige.
13. Menores de idade e segurança infantil
O Koit é exclusivo para maiores de 18 anos:
- pedimos sua data de nascimento no cadastro e não aceitamos menores de 18 anos;
- podemos usar o sinal de faixa etária oferecido pela App Store ou pela Google Play, quando disponível, só para confirmar que você tem 18 anos ou mais. Se usarmos, esse dado não serve para nenhuma outra finalidade;
- na App Store, o Koit tem classificação 18+, e informamos às lojas que o Koit é exclusivo para maiores de 18 anos;
- nossa comunicação de marketing é dirigida só a maiores de 18 anos;
- os Termos de Uso proíbem registrar pessoas menores de 18 anos, e o app não aceita idade inferior a 18 quando você informa o aniversário ou a idade de um contato.
Se soubermos que uma conta é de uma pessoa menor de 18 anos, encerramos a conta e excluímos os dados, exceto o que a lei nos obriga a guardar. Se você é maior de idade e acha que avaliamos sua idade de forma errada, escreva para legal@koitapp.com.
Em casos de abuso ou exploração sexual de crianças e adolescentes, preservamos os dados envolvidos e os comunicamos às autoridades competentes, no Brasil e no exterior, como a lei exige, mesmo sem ordem judicial quando a lei assim determinar. Veja a Política de Segurança Infantil.
14. Seus direitos
Pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos seus dados;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e as consequências;
- revogação do consentimento;
- revisão de decisões tomadas só com base em tratamento automatizado.
Você também pode se opor a um tratamento feito sem o seu consentimento, quando ele descumprir a lei.
Como pedir: pela Central de Direitos sobre Dados ou escrevendo para dpo@koitapp.com com o e-mail da sua conta. Podemos pedir informações para confirmar que o pedido é seu. O atendimento é gratuito e segue os prazos da lei; por exemplo, a declaração completa sobre os seus dados é entregue em até 15 dias (LGPD, art. 19, II).
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, e aos órgãos de defesa do consumidor.
15. Direitos por país
Os direitos da seção 14 valem para todos os usuários. Conforme o país onde você mora:
- Estados Unidos. Não vendemos seus dados pessoais e não usamos dados sensíveis para publicidade. Os anúncios personalizados do plano gratuito usam o identificador de publicidade do aparelho, o que algumas leis estaduais chamam de “publicidade direcionada”. Isso só acontece com o seu consentimento. Para impedir, basta não dar ou retirar o consentimento, redefinir ou excluir o identificador de publicidade, ou assinar o Koit Pro. Conforme a lei do seu estado, você pode pedir acesso, correção, exclusão e cópia dos seus dados e recorrer de uma negativa, escrevendo para dpo@koitapp.com. O Koit não é direcionado a menores de 13 anos e não coleta dados deles de propósito; se isso acontecer, excluímos os dados.
- Filipinas. Pela Lei de Privacidade de Dados (Republic Act nº 10173), você tem direito a ser informado, a acessar, corrigir, apagar ou bloquear seus dados, a se opor, à portabilidade e a reclamar à National Privacy Commission.
- Singapura. Pela Personal Data Protection Act 2012, você pode pedir acesso e correção e retirar seu consentimento. O contato do responsável pela proteção de dados é dpo@koitapp.com. Você pode reclamar à Personal Data Protection Commission.
- Malásia. Pela Personal Data Protection Act 2010, você pode pedir acesso e correção, retirar seu consentimento e reclamar ao Personal Data Protection Commissioner.
- Argentina. Pela Lei nº 25.326, você pode pedir acesso gratuito aos seus dados a cada seis meses, além de correção, atualização e supressão. “LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.” (Em português: a Agência de Acesso à Informação Pública, órgão de controle da Lei nº 25.326, recebe denúncias e reclamações de quem tiver seus direitos de proteção de dados violados.)
- Uruguai. Pela Lei nº 18.331, você pode pedir acesso, retificação, atualização, inclusão e supressão e reclamar à Unidad Reguladora y de Control de Datos Personales (URCDP).
- Chile. Você pode pedir acesso, retificação e supressão. A partir de 1º de dezembro de 2026, pela Lei nº 21.719, também oposição, portabilidade e bloqueio, e reclamação à Agencia de Protección de Datos Personales.
Em todos os casos, o pedido é feito por dpo@koitapp.com.
16. Nosso site
O site koitapp.com guarda no seu navegador só o necessário para funcionar:
- a sua escolha de privacidade, por até 180 dias;
- o tema claro ou escuro, se você escolher;
- informações da sessão de navegação.
Com a sua autorização, o site usa o Google Analytics para medir visitas. Você aceita ou recusa no aviso do site e pode mudar a escolha quando quiser em “Preferências de cookies”, no rodapé. A escolha do site não vale para o app.
17. Mudanças nesta Política
Podemos atualizar esta Política quando o app, a lei ou nossas práticas mudarem. A data da versão em vigor fica no topo desta página. Quando a mudança for relevante, o app mostra a nova versão e pede seu aceite antes de você continuar.
Em caso de divergência entre traduções, prevalece a versão em português para quem mora no Brasil e a versão em inglês para quem mora fora do Brasil. Em filipino, vale o texto em inglês.