Solicite a exclusão definitiva da sua conta

Como pedir a exclusão

Você pode solicitar a exclusão de duas formas:

• Dentro do app: abra o perfil e toque em Excluir Minha Conta.
• Por e-mail: envie a solicitação para contato@piloty.com.br a partir do e-mail cadastrado na conta.

O que acontece depois do pedido

• Sua conta é desativada imediatamente. Você perde o acesso no mesmo instante.
• Seus dados ficam retidos por até 30 dias para possibilitar a reativação, caso você mude de ideia.
• Para reativar dentro desse prazo, basta entrar em contato pelo e-mail acima a partir do endereço cadastrado.
• Após 30 dias, a exclusão passa a ser permanente, ressalvadas apenas as informações cuja retenção seja necessária para cumprimento legal, regulatório, prevenção à fraude ou exercício regular de direitos.
• Excluir a conta não cancela uma assinatura feita pela Google Play ou pela App Store. Se você assina o Piloty Pro, cancele pela loja (Google Play: Pagamentos e assinaturas; App Store: Ajustes, depois Assinaturas) antes de excluir a conta, para não ter novas cobranças.

A retenção pelo período de 30 dias fundamenta-se no legítimo interesse (Art. 7º, IX da LGPD) para permitir a reativação em caso de arrependimento e para prevenir o sequestro de conta.

Dados que podem ser removidos

Dependendo do tipo de conta e do histórico de uso, podemos remover:

• nome, e-mail, foto de perfil e demais dados de cadastro;
• progresso, histórico de estudo e preferências;
• CPF armazenado em hash, quando houver e quando a exclusão não conflitar com retenções obrigatórias;
• mensagens, agendamentos e registros de interação vinculados à conta, depois dos prazos de guarda descritos abaixo.

O que fica guardado depois da exclusão, e por quanto tempo

Depois dos 30 dias, apagamos a conta, o perfil, o progresso de estudo e os demais dados que o Piloty guarda sobre você. Ficam só os registros abaixo, cada um com prazo e finalidade próprios:

• Registros de acesso ao app e ao portal de instrutores (identificador interno da conta, endereço IP, data e hora de cada abertura de sessão): 6 meses a partir de cada acesso, por obrigação legal (Art. 15 do Marco Civil da Internet). Ficam em sigilo e só são entregues a terceiros com ordem judicial. Se uma autoridade pedir, na forma da lei, que um registro seja guardado por mais tempo, ele fica guardado pelo prazo pedido.
• Registros de compra de passes e de transferência de compras entre contas (número do pedido na loja, produto e datas), sem o identificador da sua conta: 3 anos após a exclusão (ou após um reembolso que chegue depois dela), para tratar reembolsos e contestações de pagamento.
• Marcador de conta excluída: um código gerado a partir do identificador da conta, que não permite recuperar esse identificador e não contém nome, e-mail ou dados de cadastro. Serve só para impedir que um aviso de pagamento que chegue depois recrie a conta. Fica por 3 anos depois da exclusão, prazo que recomeça a cada aviso de assinatura que a loja ainda envie para a conta.
• Pedido de exclusão nos serviços parceiros (identificador interno da conta): até a RevenueCat e o Google Analytics concluírem a exclusão e mais 30 dias, para repetirmos a exclusão caso um aparelho que ainda estava conectado à conta recrie o cadastro (se essa repetição falhar, novas tentativas por até 90 dias).
• Registros de aceite dos Termos e da Política de Privacidade (versões aceitas e datas; nos aceites de versões atualizadas, também IP e aparelho), inclusive o consentimento dos responsáveis, o da foto no ranking e o aceite dos termos do marketplace: 5 anos após a exclusão, como prova e para o exercício regular de direitos.
• Registros de moderação e de bloqueios entre usuários, sem o identificador da sua conta: 5 anos após a exclusão.
• Se você usou o marketplace de instrutores: mensagens, agendamentos, avaliações, denúncias e contestações, até 5 anos após a última interação, conforme a Política de Privacidade. Se você se cadastrou como instrutor: o resultado da verificação, a declaração e o registro do consentimento, e o registro dos acessos da equipe a esses dados, sem a selfie e sem os documentos, por 5 anos após a exclusão.
• Reportes de erro em questões que você enviou: ficam sem vínculo com a sua conta, para corrigirmos o conteúdo.
• Registros técnicos que podem conter o identificador interno da conta: relatórios de erro do app, até 90 dias, e registros de funcionamento do servidor, de pagamentos e de anúncios recompensados, até 30 dias.

Serviços parceiros

• RevenueCat (gestão de assinaturas): quando a conta é excluída, pedimos a exclusão do seu cadastro, com o histórico de compras e os identificadores do aparelho. Se ainda houver uma assinatura em vigor na loja, a exclusão acontece quando ela terminar; até lá, apagamos os identificadores do aparelho e fica só o necessário para a cobrança. Trinta dias depois, repetimos a exclusão. Por isso, cancele a assinatura na loja antes de excluir a conta.
• Google Analytics: quando a conta é excluída, pedimos a exclusão dos dados de uso ligados a ela. O Google conclui a remoção nos prazos dele.
• Meta: as versões atuais do app não enviam o identificador da sua conta. Eventos de medição enviados por versões anteriores levavam esse identificador e seguem a política de retenção da Meta.
• Google Play e App Store guardam os próprios registros das compras, conforme as políticas de cada loja.