RendaExtraApp

Política de Privacidade

Última atualização: 25 de agosto de 2026  ·  Versão 1.0

1. Sobre este documento

Esta Política de Privacidade descreve como o aplicativo RendaExtraApp (identificador de pacote: com.rendaextra.app), desenvolvido e operado por pessoa física, coleta, utiliza, armazena e protege os dados pessoais de seus usuários.

Esta Política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD) — Lei nº 13.709/2018. Ao criar uma conta e utilizar o aplicativo, você declara ter lido e concordado com estas condições.

2. Quais dados coletamos

Dados fornecidos por você

• Nome e endereço de e-mail, informados no cadastro.
• Senha, armazenada exclusivamente na forma de hash criptográfico (bcrypt); nunca em texto simples.
• Mensagens de suporte enviadas pelo formulário do aplicativo.

Dados coletados automaticamente

• Identificador interno de usuário (número gerado pela plataforma).
• Histórico de atividade: pesquisas iniciadas, concluídas e recompensas creditadas.
• Dados técnicos básicos: versão do sistema operacional, modelo do dispositivo e idioma — coletados pelo SDK do Expo no momento da abertura do aplicativo para fins de compatibilidade.
• Tokens de sessão (JWT) armazenados localmente no dispositivo para manter o usuário autenticado.

O que não coletamos

• Localização GPS ou geolocalização precisa.
• Contatos, câmera ou microfone.
• Dados de cartão de crédito, dados bancários completos ou CPF.
• Dados de navegação fora do aplicativo.

3. Como usamos seus dados

Finalidade	Base legal — LGPD
Criar e autenticar sua conta	Execução de contrato (art. 7º, V)
Exibir pesquisas compatíveis com seu perfil via CPX Research	Execução de contrato (art. 7º, V)
Creditar recompensas e gerenciar o saldo da carteira	Execução de contrato (art. 7º, V)
Responder solicitações de suporte	Legítimo interesse (art. 7º, IX)
Detectar e prevenir fraudes	Legítimo interesse (art. 7º, IX)

4. Integração com CPX Research

As pesquisas exibidas no RendaExtraApp são fornecidas pela CPX Research GmbH (cpx-research.com). Para que possamos exibir pesquisas adequadas ao seu perfil e registrar recompensas corretamente, transmitimos à CPX Research os seguintes dados:

• Identificador externo do usuário (ext_user_id) — número interno que não expõe diretamente dados pessoais.
• Hash de autenticação (secure_hash), gerado com MD5 a partir do ID do aplicativo, chave secreta e ID do usuário, para validar a requisição.
• Nome e e-mail, utilizados pela CPX Research para personalização e prevenção de duplicatas em sua plataforma.

A CPX Research é operadora dos dados que compartilhamos para fins exclusivos de fornecimento de pesquisas, remuneração e antifraude. Ela possui política de privacidade própria, disponível em cpx-research.com/privacy-policy.

Ao concluir uma pesquisa, a CPX Research nos envia um postback contendo o ID da transação e o ID do usuário, para que possamos creditar a recompensa correspondente.

5. Outros terceiros

Além da CPX Research, utilizamos os seguintes serviços de infraestrutura:

• Render — hospedagem e execução do servidor de aplicação.
• Neon / PostgreSQL — banco de dados relacional onde os dados de usuário são armazenados.
• Resend — serviço de e-mail transacional para notificações operacionais.

Não vendemos, alugamos nem comercializamos seus dados pessoais com terceiros para fins de publicidade ou marketing.

6. Retenção e exclusão

• Dados de conta: mantidos enquanto a conta estiver ativa. Após o encerramento, excluídos em até 30 dias, salvo quando a retenção for exigida por obrigação legal.
• Registros de transações: mantidos por até 5 anos, conforme exigência da legislação fiscal brasileira.
• Logs técnicos: excluídos em até 90 dias.

Você pode solicitar a exclusão da sua conta e de todos os seus dados pessoais a qualquer momento pelo e-mail de contato indicado na seção 11.

7. Segurança

Adotamos as seguintes medidas para proteger seus dados:

• Senhas armazenadas com hash bcrypt.
• Comunicações protegidas por TLS (HTTPS).
• Autenticação por JWT com prazo de expiração.
• Banco de dados com acesso por credenciais individuais e conexão SSL obrigatória.
• Painel administrativo restrito a credenciais internas.

8. Seus direitos (LGPD)

Como titular de dados pessoais, você tem direito a:

• Acesso — confirmar a existência de tratamento e obter cópia dos seus dados.
• Correção — solicitar a atualização de dados incompletos, inexatos ou desatualizados.
• Exclusão — pedir a remoção dos dados tratados com base em consentimento.
• Portabilidade — receber seus dados em formato estruturado e interoperável.
• Informação sobre compartilhamento — saber com quais entidades seus dados foram compartilhados.
• Oposição — se opor a tratamentos realizados com base em legítimo interesse.
• Peticionar à ANPD — apresentar reclamação à Autoridade Nacional de Proteção de Dados.

Para exercer qualquer desses direitos, entre em contato pelo e-mail contato@rendaextraapp.com.br. Respondemos em até 15 dias úteis, conforme o art. 19 da LGPD.

9. Menores de idade

O RendaExtraApp é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores. Caso identifiquemos que um menor de 18 anos criou uma conta, ela será encerrada e os dados excluídos imediatamente.

10. Alterações

Esta Política pode ser atualizada periodicamente. A versão vigente estará sempre disponível em /privacy-policy. Para alterações relevantes, notificaremos os usuários por e-mail ou notificação no aplicativo com antecedência mínima de 15 dias.

11. Contato

Para dúvidas, solicitações ou exercício dos seus direitos, entre em contato:
E-mail: contato@rendaextraapp.com.br
Aplicativo: RendaExtraApp (com.rendaextra.app)