Política de Privacidade

Esta política diz quais dados o Rolezin trata, para quê, com quem eles são compartilhados, por quanto tempo ficam e como você exerce os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Ela vale para o site rolezin.co e para o app do Rolezin no iPhone, que mostra o mesmo site.

O Rolezin é o controlador desses dados. O canal para qualquer pedido sobre privacidade é rolezin.co@gmail.com.

1. O que coletamos

1.1 O que você nos dá

• Conta: nome, e-mail e senha (a senha fica cifrada no Supabase Auth; nós não a vemos). Se você entra com o Google, recebemos do Google o seu nome e e-mail;
• Interesses que você escolhe no cadastro;
• O que você faz com eventos e locais: salvar, marcar "Já fui" e "Quero ir";
• Avaliações de locais. Elas aparecem para todos com um apelido gerado pelo app, nunca com o seu nome;
• Sugestões de evento, relatos de informação errada, opiniões sobre o app, pedidos de "sou o dono" e reivindicações de foto, com os contatos que você escrever nelas;
• Denúncias de avaliações e a lista de apelidos que você ocultou. Ninguém além de você e da equipe vê essas duas coisas;
• Na rede de criadores (Rolezeiros): posts, comentários, votos, quem você segue e as notificações que recebe. Se você criar um perfil público, o @, o nome de exibição, a bio, a foto e as recomendações aparecem para todos;
• Listas e perfil compartilháveis, que só ficam públicos se você ligar o compartilhamento de cada um.

1.2 O que é registrado quando você usa

• Endereço IP e dados do navegador, para segurança e para limitar abuso (o limite de envios por minuto);
• Quais eventos e locais foram abertos e quais botões de contato ou rota foram tocados. Isso vira número para os donos dos locais e fica ligado à sua conta quando você está logado;
• Medição de uso pelo Google Analytics e pelo Vercel Analytics, somente se você aceitar os cookies de análise (seção 5);
• Endereços digitados nos formulários, enviados ao Mapbox para virar um ponto no mapa.

1.3 Localização

O app só pede a sua localização quando você toca no botão de localização. A posição é usada no seu aparelho para centralizar o mapa e não é enviada nem guardada nos nossos servidores. Sem ela, a busca por bairro e por cidade continua funcionando. Detalhes na seção 6.

1.4 Dados de eventos e locais

Boa parte dos eventos chega pela leitura de posts públicos dos perfis de Instagram dos locais e de agendas culturais: legenda, data e a arte de divulgação. Esses posts podem citar nomes de artistas ou mostrar pessoas. Se algo seu aparece num evento ou local e você quer corrigir ou tirar, use o "Reivindicar" junto da própria imagem ou escreva para o e-mail acima.

2. Para que usamos

• Criar e manter a sua conta e as suas coleções;
• Mostrar eventos e locais e calcular o que está em alta;
• Publicar as suas avaliações e sugestões depois da moderação;
• Moderar automaticamente o que é escrito no app, para barrar xingamento, golpe e conteúdo ilegal antes de ir ao ar;
• Mandar e-mails da conta: confirmação de cadastro, troca de senha e avisos sobre o que você enviou;
• Mostrar aos donos de locais números somados de visitas e cliques do local deles;
• Prevenir fraude, spam e ataques, e cumprir a lei.

Não vendemos dados, não mostramos anúncios de terceiros e não usamos os seus dados para publicidade direcionada. O app não rastreia você em outros apps ou sites.

3. Base legal

• Execução de contrato: a conta, as coleções e o que você publica;
• Consentimento: cookies de análise e localização, que você liga e desliga quando quiser;
• Legítimo interesse: moderação, segurança, números somados para os locais e o uso de informações públicas sobre eventos;
• Obrigação legal: quando a lei ou uma autoridade exigir.

4. Com quem compartilhamos

Só com os serviços que fazem o Rolezin funcionar, cada um para a sua parte:

• Vercel: hospedagem do site e do app, e o Vercel Analytics (só com o seu consentimento);
• Supabase: banco de dados, login e armazenamento das imagens;
• Google: login com Google (se você escolher) e Google Analytics (só com o seu consentimento);
• OpenAI: modelos de IA que moderam o que é escrito no app antes de gravar (avaliações, sugestões, cadastros, contribuições, posts, comentários e perfis de criador), transformam posts e links de eventos em ficha de evento e traduzem descrições para espanhol e inglês;
• Cloudflare: o Turnstile, que confere se quem envia um formulário é uma pessoa;
• Upstash: o limite de envios por minuto, que usa o IP;
• Mapbox e OpenFreeMap: transformar endereço em ponto e desenhar o mapa;
• Resend: envio dos e-mails da conta;
• ScrapeCreators: leitura dos posts públicos de Instagram dos locais (seção 1.4). Não recebe nenhum dado seu;
• Autoridades: quando a lei ou uma ordem judicial exigir.

Os modelos de IA recebem o texto a moderar ou a ler (título, descrição, avaliação, post), sem o e-mail da sua conta. Quando o que se modera é o próprio perfil de criador, o texto enviado é o nome de exibição e a bio que você escreveu.

5. Cookies

6. Localização

• Só é pedida quando você toca no botão de localização, nunca ao abrir o app;
• Fica no aparelho: serve para centralizar o mapa e não vai para os nossos servidores;
• Nunca é usada em segundo plano;
• Você desliga no botão do mapa ou nos ajustes do aparelho. A base legal é o consentimento (art. 7º, I, da LGPD).

7. Seus direitos

Você pode confirmar se tratamos dados seus, acessar, corrigir, pedir a portabilidade, revogar consentimento e pedir a eliminação. A maior parte se faz no próprio app: nome e e-mail em Minha conta → Meus dados, e a exclusão da conta em Minha conta → Excluir a conta. Para o resto, escreva para rolezin.co@gmail.com. Podemos pedir uma confirmação de identidade antes de atender.

8. Por quanto tempo guardamos

• Conta e coleções: enquanto a conta existir;
• Registros de abertura de eventos e locais: 90 dias;
• Registro do que a moderação automática barrou: 90 dias;
• Notificações: 90 dias depois de lidas, 180 dias no máximo;
• Registros de uso das ferramentas para assistentes de IA (com o IP encurtado): 90 dias;
• Reivindicações de foto: 1 ano depois de resolvidas, com o IP guardado só pela metade;
• Sugestões, relatos de erro e contribuições: enquanto a conta existir, e saem junto com ela;
• Registros de ações de administração: 1 ano.

Exclusão da conta. É feita no app, em Minha conta → Excluir a conta, e é imediata: na hora saem a conta, as coleções, as visitas, as avaliações, as denúncias, os apelidos ocultados, as sugestões que não viraram evento e as imagens enviadas nelas. Ao terminar, o app mostra a confirmação. Eventos que você sugeriu e que já estavam publicados continuam no mapa, sem ligação com você. As cópias de segurança automáticas do banco seguem o prazo de retenção do Supabase e não são usadas para recuperar contas excluídas.

9. Transferência internacional

Vercel, Supabase, Google, OpenAI, Cloudflare, Upstash, Mapbox e Resend podem tratar dados fora do Brasil. Usamos provedores que oferecem cláusulas contratuais e medidas de segurança compatíveis com a LGPD.

10. Segurança

Conexão cifrada (TLS), senha guardada cifrada pelo Supabase, acesso ao banco só pelo servidor, limite de envios e registro das ações de administração. Se você achar uma falha, avise pelo e-mail de contato.

11. Idade

O Rolezin mostra bares, festas e eventos com venda de bebida alcoólica e é feito para maiores de 18 anos. Não coletamos de propósito dados de menores. Se soubermos de uma conta de menor, ela é excluída.

12. Mudanças nesta política

Quando a política mudar, a data no topo muda junto. Mudança que afete o que fazemos com os seus dados é avisada por e-mail ou dentro do app.