Política de privacidade

Versão 1.0, vigente desde 2026-10-01. Aplica-se ao site gracefold.tech e, de forma geral, aos aplicativos publicados pela Gracefold. Cada app tem um complemento próprio: Santolingo.

1. Quem somos (controlador)

GRACEFOLD TECH LTDA, pessoa jurídica de direito privado inscrita no CNPJ sob o nº 69.276.507/0001-79, com sede em SAUS Quadra 4, Bloco A, s/n, Sala 513 Parte 1002, Plano Piloto, Brasília/DF, CEP 70070-938, Brasil ("Gracefold", "nós"). Somos o controlador dos dados pessoais descritos nesta política, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, "LGPD").

Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): a administração da Gracefold, pelo e-mail privacy@gracefold.tech.

2. A que esta política se aplica

• ao site gracefold.tech e seus subdomínios;
• às comunicações por e-mail com os endereços do domínio gracefold.tech;
• de forma geral, aos aplicativos publicados pela Gracefold nas lojas da Apple e do Google. Cada app pode ter uma política complementar, que prevalece no que for específico.

3. Dados tratados no site

O site é estático e informativo. Ele não usa cookies, não tem ferramentas de análise de audiência (analytics), não tem publicidade e não tem formulários.

Ao acessar o site, o provedor de hospedagem e rede (Cloudflare) registra, por motivos de segurança e operação, dados técnicos da requisição: endereço IP, data e hora, página acessada, navegador e sistema operacional (user agent). Esses registros são usados para proteger o serviço contra abusos e para diagnosticar falhas, e são mantidos por período curto, segundo a política de retenção do provedor.

Base legal: legítimo interesse (LGPD, art. 7º, IX) na segurança e no funcionamento do site, e cumprimento de obrigação legal de guarda de registros de acesso a aplicações (Marco Civil da Internet, Lei nº 12.965/2014, art. 15), quando aplicável.

4. Dados tratados por e-mail

Quando você escreve para um dos nossos endereços (suporte, privacidade, contato institucional), tratamos o seu endereço de e-mail, o seu nome, se informado, e o conteúdo da mensagem, inclusive anexos. Usamos esses dados apenas para responder, resolver o pedido e manter o histórico do atendimento.

• Base legal: execução de contrato ou de procedimentos preliminares a pedido do titular (art. 7º, V), cumprimento de obrigação legal (art. 7º, II) para pedidos relativos à LGPD, e legítimo interesse (art. 7º, IX) para a organização do atendimento.
• Retenção: mensagens de suporte são guardadas por até 12 meses após a solução do pedido; pedidos relativos à LGPD, pelo prazo necessário para comprovar o atendimento. Depois disso, são apagadas, salvo obrigação legal de guarda.
• Operadores: o encaminhamento dos e-mails do domínio é feito pela Cloudflare (Email Routing), e as caixas de e-mail são hospedadas por provedor de e-mail contratado pela Gracefold.

5. Dados tratados pelos aplicativos

Os aplicativos da Gracefold seguem estes princípios, detalhados na política de cada app:

• não exigem conta, cadastro, nome, e-mail ou telefone para funcionar;
• não contêm publicidade nem SDKs de rastreamento ou de análise de comportamento;
• guardam progresso e preferências somente no aparelho do usuário;
• acessam a rede apenas para baixar conteúdo dos nossos servidores, o que gera os mesmos registros técnicos descritos na seção 3;
• pedem permissões do sistema (câmera, microfone, notificações) só quando uma função as exige, e explicam para quê.

Política complementar do Santolingo: gracefold.tech/privacidade/santolingo/.

6. Com quem compartilhamos dados

Não vendemos dados pessoais e não os compartilhamos para fins de marketing. Os dados descritos nesta política podem ser acessados por:

• Cloudflare, Inc. (Estados Unidos): hospedagem do site, rede de distribuição de conteúdo, DNS e encaminhamento de e-mail;
• provedor de e-mail contratado pela Gracefold para as caixas de correio;
• Apple e Google, na qualidade de operadoras das lojas de aplicativos, quando você instala, atualiza ou avalia um app, segundo as políticas de privacidade delas;
• autoridades públicas, quando houver obrigação legal ou ordem judicial.

7. Transferência internacional

Os provedores acima podem armazenar ou processar dados fora do Brasil, em especial nos Estados Unidos. Essas transferências ocorrem nas hipóteses do art. 33 da LGPD, em particular quando necessárias à execução de contrato e com base em cláusulas contratuais e nos compromissos de proteção de dados assumidos pelos provedores.

8. Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade, informação sobre compartilhamento e sobre a possibilidade de não dar consentimento;
• eliminação dos dados tratados com base no seu consentimento e revogação do consentimento;
• revisão de decisões tomadas unicamente com base em tratamento automatizado (não tomamos esse tipo de decisão).

Para exercer qualquer direito, escreva para privacy@gracefold.tech. Podemos pedir informações para confirmar que o pedido vem do titular. Respondemos de forma simplificada de imediato quando possível, ou com declaração completa em até 15 dias (LGPD, art. 19). Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Crianças e adolescentes

O site não é dirigido a crianças e não coleta dados pessoais de forma intencional de menores de 18 anos. Os apps da Gracefold podem ser usados por menores sob a responsabilidade dos pais ou responsáveis; como não exigem conta nem coletam dados de identificação, não há coleta de dados pessoais de crianças além dos registros técnicos descritos na seção 3. Se você acredita que tratamos dados de uma criança sem base legal, escreva para o encarregado e apagaremos o que for identificado.

10. Segurança e incidentes

Adotamos medidas técnicas e administrativas proporcionais ao porte da empresa e à natureza dos dados: acesso restrito às caixas de e-mail, autenticação em duas etapas nas contas da empresa, transporte criptografado (HTTPS) no site e nos apps, e nenhuma base de dados de usuários mantida pela empresa. Se ocorrer incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados conforme o art. 48 da LGPD.

11. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no site, nos apps ou na lei. A versão vigente, com número e data, fica sempre nesta página. Mudanças relevantes serão destacadas aqui e, quando couber, dentro dos apps.

12. Lei aplicável e foro

Esta política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro de Brasília/DF para as questões dela decorrentes, ressalvado o direito do consumidor de demandar no foro do seu domicílio.

13. Contato

GRACEFOLD TECH LTDA, CNPJ 69.276.507/0001-79, SAUS Quadra 4, Bloco A, s/n, Sala 513 Parte 1002, Plano Piloto, Brasília/DF, CEP 70070-938, Brasil.
Encarregado (LGPD): privacy@gracefold.tech. Suporte: support@gracefold.tech.

Histórico de versões

• 1.0 (2026-10-01): primeira versão publicada.