Resumo rápido: visitar o site não exige cadastro nem usa cookies — só quem cria uma conta de membro, por opção própria, compartilha nome, CPF e e-mail. Não vendemos nem compartilhamos nada com terceiros. Qualquer contagem de uso anônima só é enviada se você autorizar. Este texto explica os detalhes, como pede a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

O que é a LGPD

A LGPD é a lei brasileira que regula como sites e aplicativos podem coletar, guardar e usar dados de quem os acessa. Ela garante alguns direitos básicos a você, listados mais abaixo, e exige que qualquer coleta seja explicada com clareza — é o que este texto faz.

Quem é o responsável pelo site

O Olho Amigo é operado de forma independente. Para dúvidas sobre privacidade ou para exercer os direitos listados nesta página, entre em contato pelo e-mail contato@olhoamigo.com.

Navegar pelo site — sem conta

Você não precisa se cadastrar pra usar o Olho Amigo. Navegando sem conta, não coletamos nome, e-mail, telefone, endereço, CPF ou qualquer dado que identifique quem você é. Não usamos cookies de rastreamento, Google Analytics ou qualquer ferramenta de terceiros.

Coletamos, apenas se você autorizar (veja "Como pedimos sua permissão" abaixo): contagens anônimas de uso — qual página foi aberta, se o botão de instalar foi tocado, qual estado você escolheu no seletor de localização, o tipo de aparelho (celular Android, iPhone ou computador) e o horário.

Sobre "visitantes únicos": pra saber quantas pessoas diferentes usaram o site num dia (em vez de contar de novo cada vez que a mesma pessoa recarrega a página), calculamos uma impressão digital anônima a partir do seu endereço IP e do navegador, misturados com a data do dia através de uma fórmula de sentido único (hash). O endereço IP em si nunca é guardado — ele passa pela memória do servidor só o tempo de calcular esse código e é descartado na sequência. Como a data entra na conta, esse código muda todos os dias sozinho: dá pra saber que a mesma pessoa visitou 5 vezes hoje e contar como 1, mas não dá pra usar esse código pra saber se a visita de hoje é da mesma pessoa de ontem — cada dia gera um código diferente, de propósito, exatamente pra impedir que isso vire uma forma de te acompanhar ao longo do tempo.

Nada disso é ligado a nome, e-mail ou qualquer outro dado que identifique quem você é — não sabemos quem visitou, só quantas visitas distintas aconteceram.

Fica só no seu aparelho, nunca chega até nós: sua preferência de estado (usada para filtrar conteúdo) e se você já dispensou o convite de instalação — isso é salvo no armazenamento local do seu navegador (localStorage), não em cookie, e não é enviado a nenhum servidor.

Criar uma conta de membro — dados diferentes

A área de membros (/conta) é opcional e pede um nível de dado bem diferente do resto do site, porque existe pra guardar informação ligada a você mesmo. No cadastro, três campos são obrigatórios:

• Nome completo — pra identificar sua conta;
• CPF — usado como forma de entrar na conta e evitar cadastros duplicados. É um dado sensível: tratamos com cuidado redobrado, nunca é exibido publicamente e só aparece pra você mesmo, dentro da sua área de perfil;
• E-mail — também serve pra entrar na conta.

A senha é guardada apenas como um hash criptográfico (bcrypt) — nem nós temos acesso à sua senha em texto puro, só um código que permite conferir se ela bate, sem conseguir reconstruí-la.

Depois de criar a conta, você pode opcionalmente completar seu perfil com: endereço completo, redes sociais e telefones de contato de outras pessoas (com quem elas são pra você). Nenhum desses campos é obrigatório, e você pode deixá-los em branco ou apagá-los quando quiser.

Base legal: tratamos esses dados com base no seu consentimento explícito (Art. 7º, I da LGPD), dado no momento do cadastro, e na necessidade de manter sua conta funcionando (Art. 7º, V). Esses dados não são usados para nenhuma finalidade além de operar sua conta e os recursos exclusivos a ela ligados — não são vendidos, compartilhados com terceiros ou usados para propaganda.

Cadastrar contato de terceiros: se você registrar o telefone de outra pessoa como contato de emergência, isso envolve um dado dela, não só seu. Use essa função apenas com pessoas que você tem certeza que concordariam, e informe-as que você as cadastrou.

Dados de saúde — cuidado redobrado

Se você preencher o campo opcional "Dados médicos de emergência" (tipo sanguíneo, alergias, medicamentos, condições médicas, doação de órgãos), isso é dado sensível pela LGPD (Art. 5º, II), que trata informação de saúde com regras mais rígidas do que dado pessoal comum. Só tratamos esse dado com base no seu consentimento explícito ao preenchê-lo (Art. 11, I), e ele nunca é usado para nada além do que você vai ler agora.

Link público de emergência: pra que seus dados médicos e contatos de emergência sirvam pra alguma coisa numa emergência real — igual ao "ID médico" que aparece na tela de bloqueio do celular sem precisar de senha — sua área de perfil gera um link único e de difícil adivinhação. Qualquer pessoa que tenha esse link específico consegue ver seu nome, dados médicos e contatos marcados como emergência, sem precisar fazer login. Esse link nunca mostra CPF, e-mail, endereço, redes sociais ou qualquer outro dado da sua conta — só o essencial pra socorro. Você pode gerar um novo link a qualquer momento na sua área de perfil, o que invalida o link anterior imediatamente. Trate esse link como trataria uma chave: quem tiver acesso a ele vê essas informações.

Como pedimos sua permissão

Na primeira visita ao site (fora da área de membros), um aviso pergunta se você autoriza a coleta das contagens anônimas descritas acima. Se você recusar, nada é enviado — o site funciona exatamente igual, sem nenhuma função bloqueada. Você pode mudar de ideia a qualquer momento pelo botão abaixo. Já o cadastro de membro é, em si, um ato de consentimento explícito — só acontece se você preencher e enviar o formulário.

Registros do servidor

Como qualquer site no Brasil, o provedor de hospedagem mantém registros técnicos de acesso (data, hora e endereço IP) por exigência do Marco Civil da Internet (Lei nº 12.965/2014, art. 15). Isso é um log de segurança padrão do servidor, não um banco de dados nosso, e não é usado para montar perfil de navegação.

Seus direitos

A LGPD garante que você pode, a qualquer momento:

• Confirmar se tratamos algum dado seu, e ter acesso a ele;
• Corrigir dado incompleto, inexato ou desatualizado;
• Pedir a anonimização, bloqueio ou eliminação de dado desnecessário;
• Pedir a portabilidade dos dados para outro fornecedor;
• Pedir a eliminação de dados tratados com base no seu consentimento — inclusive excluir sua conta de membro por completo;
• Saber com quem compartilhamos dados (resposta curta: com ninguém);
• Revogar seu consentimento a qualquer momento, sem custo.

Se você navega sem conta, o cálculo anônimo de "visitante único" descrito acima não permite que a gente saiba quem você é — só quantas visitas distintas houve num dia. Se você tem uma conta de membro, seus dados de cadastro estão diretamente ligados a você — qualquer pedido sobre eles pode ser feito pelo e-mail acima, ou você mesmo pode editar ou remover a maior parte deles direto na sua área de perfil.

Alterações nesta política

Podemos atualizar este texto conforme o site cresce. A data abaixo mostra a última revisão.

Última atualização: agosto de 2026.