1. Em uma frase
O AbsentApp registra presença. Guardamos o mínimo para isso funcionar: quem é você, quais salas você criou, quem participa delas e quem esteve presente em cada data. Não usamos publicidade, não instalamos rastreadores de terceiros e não vendemos, alugamos nem compartilhamos dados com terceiros para fins comerciais.
2. Quem responde pelo quê
Esta distinção importa mais do que parece, porque o AbsentApp guarda dados de pessoas que nunca instalaram o aplicativo:
- Você, titular da conta, é quem cadastra os participantes. Perante a LGPD, em relação a esses dados você atua como controlador: cabe a você ter base legal para tratá-los e informar essas pessoas de que o registro existe.
- O AbsentApp atua como operador: armazena e processa esses dados segundo a sua instrução, e não os utiliza para finalidade própria.
- Quanto aos seus dados de cadastro e uso, o AbsentApp é o controlador.
3. O que é coletado
| Dado | Origem | Para quê |
|---|---|---|
| E-mail e senha | Você, no cadastro | Identificar sua conta e autenticar o acesso |
| Nome de exibição | Você, no cadastro | Identificação na interface |
| Salas: nome, dia da semana, código | Você | Organizar as chamadas |
| Participantes: nome e código | Você, digitando ou importando planilha | Identificar quem é chamado |
| Presenças: data e presente/ausente | Gerado ao registrar a chamada | É a finalidade do produto |
| Endereço IP e rota acessada | Automático, nos registros de servidor | Segurança, diagnóstico e investigação de abuso |
| Formulário de contato do site: nome, e-mail, assunto e mensagem | Você, ao escrever pelo formulário em absentapp.com | Responder ao seu contato. A mensagem chega por e-mail a quem opera o AbsentApp e não é usada para outra finalidade nem para envio de propaganda |
Os registros de servidor não incluem a query string das requisições, justamente para que dados de participantes não acabem eternizados em log.
O formulário de contato do site usa o Cloudflare Turnstile para distinguir pessoas de robôs. Ele avalia sinais do navegador durante o envio e não exige cadastro nem instala identificador persistente.
Quando ocorre um erro, o aplicativo e a API enviam um relatório técnico ao Sentry, serviço que usamos para descobrir defeitos sem depender de alguém nos avisar. Esse relatório leva a mensagem do erro, o ponto do código onde ele aconteceu e a versão em uso. Ele é configurado para não enviar o corpo das requisições, os cabeçalhos de autenticação, o endereço IP de quem navega nem as variáveis internas do programa — ou seja, senha, chave de acesso e dados de participantes não saem daqui. Os relatórios são armazenados em região da União Europeia, a mesma dos demais dados.
4. O que não é coletado
- Não há SDK de análise, de publicidade ou de rede social embarcado.
- Não coletamos localização, agenda, contatos, fotos nem áudio.
- A câmera é usada somente para ler o QR Code do participante no momento da chamada. A imagem é processada no aparelho, não é transmitida nem armazenada.
- Não usamos os dados para publicidade e não os vendemos nem cedemos a terceiros.
- Nenhuma decisão sobre uma pessoa é tomada automaticamente pelo sistema. Há leitura automática da frequência, descrita na seção 6.
5. Bases legais (LGPD)
- Execução de contrato (art. 7º, V) — cadastro, autenticação e o próprio registro de presença: sem isso o serviço não existe.
- Legítimo interesse (art. 7º, IX) — registros de servidor para segurança e diagnóstico, mantidos pelo tempo estritamente necessário.
- Cumprimento de obrigação legal (art. 7º, II) — quando a retenção for exigida por lei.
6. Leitura automática da frequência
A partir dos registros de presença que já existem na sala, o sistema calcula sinais e os apresenta a quem responde por ela. Isso inclui agrupar participantes por padrão de frequência (assíduo, em declínio, irregular, ausente crônico) e indicar, em faixas (alto/médio), quem tem maior chance de deixar de comparecer. É tratamento automatizado de dado pessoal, e por isso está descrito aqui.
- Quem vê: apenas o responsável pela sala e, em conta corporativa, o gestor da organização. Nada é publicado, compartilhado nem comparado entre instituições.
- Para quê: identificar quem precisa de apoio antes que a ausência vire evasão. O resultado é um sinal para verificar.
- O que não é: não é nota, não é ranking e não gera sanção, desligamento ou qualquer medida — o sistema não decide nada sobre ninguém, e nenhuma consequência é aplicada automaticamente.
- Base legal: legítimo interesse (art. 7º, IX), limitado à finalidade acima e ao âmbito da própria sala.
- Revisão (art. 20): o titular pode solicitar revisão e explicação sobre qualquer indicação desse tipo, pelo contato ao final desta página.
Nos planos pagos, esses mesmos sinais podem ser resumidos em texto por um modelo de linguagem. Nesse caso os dados enviados são pseudonimizados antes de sair do servidor — cada participante vira um código (P1, P2…), sem nome e sem matrícula — e o provedor é a Anthropic, nos Estados Unidos, que por contrato não utiliza esses dados para treinar modelos. O texto devolvido é conferido contra os sinais antes de aparecer na tela.
7. Onde os dados ficam
A aplicação é servida pela Cloudflare, a API e o banco de dados são hospedados na Railway e os relatórios de erro ficam no Sentry, todos atualmente em região da União Europeia. Isso configura transferência internacional de dados: ao usar o AbsentApp você reconhece que as informações são armazenadas fora do Brasil, em território sujeito ao Regulamento Geral de Proteção de Dados europeu, cujo padrão de proteção é reconhecido como adequado.
Quando a síntese em texto da seção 6 está ativa, os sinais já pseudonimizados são enviados ao provedor do modelo de linguagem, nos Estados Unidos. Nenhum nome, matrícula ou e-mail acompanha esse envio.
8. Segurança
Todo o tráfego entre o aplicativo e a API trafega por HTTPS, e o acesso por HTTP simples é redirecionado. Sua senha é armazenada apenas como hash — não guardamos, nem conseguimos recuperar, a senha em texto claro. Cada conta possui uma chave de acesso própria, e o servidor só devolve as salas pertencentes a quem fez a requisição.
Nenhum sistema é imune a incidentes. Se ocorrer um que possa acarretar risco relevante aos titulares, comunicaremos os afetados e a ANPD, conforme o art. 48 da LGPD.
9. Compartilhamento
Os dados são compartilhados apenas com os provedores de infraestrutura necessários para operar o serviço (hospedagem da aplicação, da API e do banco), que os tratam sob instrução do AbsentApp — e, quando a síntese em texto da seção 6 está ativa, com o provedor do modelo de linguagem, já sem nome e sem matrícula. Poderão também ser fornecidos mediante ordem judicial ou requisição de autoridade competente. Fora dessas hipóteses, não há compartilhamento.
10. Retenção e exclusão
Os dados permanecem enquanto a conta existir. Salas arquivadas conservam o histórico de presenças de propósito: é justamente o registro que o produto existe para preservar. Você pode excluir a conta a qualquer momento, sem pedir a ninguém: em Minha conta › Excluir conta, no aplicativo ou no navegador. A exclusão apaga a conta, as salas, os participantes e o histórico de presenças — não arquiva nem desativa. O passo a passo, e o caminho para quem já não consegue entrar, estão em Excluir sua conta.
Ressalva-se apenas o que a lei obrigue a manter. A assinatura contratada na App Store não é cancelada por esta exclusão: só a própria loja cancela.
11. Seus direitos
A LGPD (art. 18) lhe assegura confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação do consentimento e eliminação. Para exercer qualquer deles, escreva para o contato abaixo. Respondemos em até 15 dias.
Se você é participante cadastrado por outra pessoa e quer saber ou apagar o que existe sobre você, procure primeiro quem administra a sala — é quem controla esses dados. Se não obtiver resposta, fale conosco e nós encaminharemos.
12. Crianças e adolescentes
O AbsentApp não é dirigido a crianças e não deve ser instalado nem operado por elas. Um participante, porém, pode ser menor de idade — o produto serve a qualquer contexto de chamada. Nesse caso, cabe ao titular da conta obter o consentimento específico e destacado de ao menos um dos pais ou do responsável legal, na forma do art. 14, §1º da LGPD, antes de cadastrar esses dados.
13. Alterações
Mudanças nesta política serão publicadas nesta mesma página, com a data de vigência atualizada no topo. Alterações relevantes serão comunicadas dentro do aplicativo.
14. Quem opera o AbsentApp
O AbsentApp é operado por VESTTER DIGITAL MIDIA LTDA, inscrita no CNPJ sob o nº 39.371.260/0001-09. É ela a controladora dos seus dados de cadastro e uso, e a operadora dos dados de participantes que você cadastra — os dois papéis descritos no item 2.
15. Contato
Dúvidas, solicitações e pedidos de exclusão: contato@absentapp.com