Política de Privacidade do Viapoint

Data de entrada em vigor: [DATA]

O Viapoint é um aplicativo móvel para viajantes baseado em fotos com geolocalização precisa. Esta política explica quais dados coletamos, para quê, com quem os compartilhamos, por quanto tempo os guardamos e quais são os seus direitos.

O Viapoint é operado por [NOME DO OPERADOR], [PAÍS] («nós»). Para qualquer dúvida sobre os seus dados, escreva para viapointsupport@gmail.com.

1. Em resumo

• Com um perfil público, as fotos que você publica ficam públicas junto com o local exato onde foram tiradas, a direção da foto, a data e a hora, a sua descrição e tags, o seu apelido e o seu avatar. Com um perfil privado, só você vê as suas fotos; os outros veem apenas o seu apelido e avatar.
• Não exibimos anúncios, não vendemos os seus dados e não usamos serviços de análise de terceiros nem rastreadores de publicidade.
• Você pode excluir uma foto, uma viagem ou toda a sua conta no aplicativo a qualquer momento. Ao excluir a conta, as suas fotos, arquivos e perfil são removidos dos nossos servidores.

2. Quais dados coletamos

Conta

• Número de telefone, para entrar e reconhecer a sua conta.
• Código de acesso de uso único: guardamos apenas o seu hash, nunca o código, e, se você entrar pelo Telegram, o identificador do seu chat com o nosso bot; o registro de verificação é excluído cerca de um dia após expirar.
• Dados de sessão: um identificador do dispositivo emitido pelo nosso servidor, as chaves de sessão e as datas de expiração. Não coletamos o modelo do dispositivo, o identificador de publicidade nem os contatos.

Perfil

• Apelido, avatar, texto «sobre mim», cidade de origem (nome, país e coordenadas do centro da cidade), idioma da interface e configuração de visibilidade do perfil.
• Antes de salvar o avatar, removemos todos os metadados da imagem, incluindo a localização.

Fotos e viagens

• O arquivo de foto que você escolhe enviar e os metadados lidos dele: coordenadas GPS, direção da foto (GPSImgDirection), data e hora da foto e fuso horário.
• Cidade e país do local da foto, determinados a partir das coordenadas.
• A sua descrição, tags, título e datas da viagem.
• Uma impressão digital (hash SHA-256) do arquivo original da sua galeria, apenas para avisar que essa foto já foi enviada.
• O original enviado fica em armazenamento temporário apenas durante o processamento e é excluído em até um dia. Publicamos cópias reduzidas sem metadados, mas as coordenadas, a direção e a hora são exibidas ao lado da foto como parte do serviço.

Localização do dispositivo

• Somente com a sua permissão e somente para uma ação específica: sugerir a sua cidade de origem ou mostrar onde você está no mapa. As coordenadas são enviadas ao nosso servidor para encontrar a cidade mais próxima e não são armazenadas.
• Quando você pesquisa um lugar, enviamos o texto da pesquisa e o centro da área visível do mapa para encontrar lugares próximos.

Planos

• Se você salva fotos em planos, guardamos os seus planos (nome, hora das alterações) e os lugares salvos: um link para a foto, o ponto e a direção da foto, cidade e país, e quando foi adicionado.

Denúncias

• Se você denunciar uma foto ou um usuário, guardamos quem enviou a denúncia, o que foi denunciado (a foto ou o usuário e o seu autor), o motivo, o seu comentário e a hora. Não informamos ao usuário denunciado quem fez a denúncia. As denúncias são usadas apenas para moderação.

Bloqueios

• Se você bloquear um usuário, guardamos quem bloqueou quem e quando. O usuário bloqueado não é notificado.

Dados técnicos

• Os nossos servidores podem registrar dados técnicos (por exemplo, hora da solicitação, erros e endereço IP) para manter o serviço seguro e funcionando. Os registros são mantidos por até [PRAZO DE RETENÇÃO DOS REGISTROS, por ex. 30 dias].

Dados armazenados apenas no seu dispositivo

• Chaves de sessão, a fila de envio, marcas de fotos já enviadas, tags usadas recentemente no mapa, o cache da lista de tags e o idioma da interface. Ao sair ou excluir a conta, os dados vinculados à sua conta são apagados; o identificador do dispositivo, o idioma e o cache de tags permanecem no dispositivo.

3. Para que usamos os seus dados

Não usamos os seus dados para publicidade, criação de perfis ou decisões automatizadas com efeitos jurídicos.

4. O que é público

O seu perfil tem uma de duas opções de visibilidade, que você pode mudar no aplicativo a qualquer momento.

Perfil público. Outros usuários e qualquer pessoa com acesso ao aplicativo podem ver:

• as suas fotos publicadas, o local exato da foto, a direção, a data e a hora, a cidade e o país, a descrição e as tags, no mapa e no seu perfil;
• o seu apelido, avatar, texto «sobre mim» e cidade de origem;
• as suas viagens (título, datas, fotos) e estatísticas: o número de viagens, fotos, países e cidades.

Perfil privado. Os outros usuários veem apenas o seu apelido e avatar. As suas fotos, viagens, «sobre mim», cidade de origem e estatísticas só você vê: as fotos não aparecem no mapa, na pesquisa nem na página da foto.

Os planos são visíveis apenas para você. Os autores não ficam sabendo quem salvou as fotos deles; só o número de salvamentos influencia quão alto uma foto aparece no mapa. Se você salvar a foto de outra pessoa e o autor depois ocultá-la ou excluí-la, a foto some do seu plano, mas o ponto e a direção da foto continuam nele, sem nenhum vínculo com o autor ou com a foto. Da mesma forma, se outras pessoas salvaram a sua foto e você a excluir, o ponto continua nos planos delas sem a foto e sem nenhum vínculo com você.

Bloqueio. Se você bloquear um usuário ou ele bloquear você, nenhum dos dois vê as fotos, viagens e lugares do outro — no mapa, na página da foto, no perfil ou nos planos. Quem bloqueou vê apenas o apelido e o avatar do outro; para a pessoa bloqueada, o perfil aparece como indisponível. Você pode desbloquear um usuário a qualquer momento nas configurações do perfil. O bloqueio não impede quem usa outra conta, por isso não substitui o cuidado com os lugares que você publica.

Antes do primeiro envio, o aplicativo avisa que a geolocalização será pública e, antes de mudar um perfil privado para público, lembra que todas as suas fotos vão aparecer no mapa. Não publique fotos tiradas em casa ou em outros lugares cuja localização você não queira revelar.

5. Com quem compartilhamos os dados

Apenas com fornecedores que nos ajudam a prestar o serviço:

• Provedor de hospedagem — [PROVEDOR DE HOSPEDAGEM, PAÍS]: servidores, banco de dados e armazenamento de arquivos.
• Mapbox, Inc. (EUA) — exibição do mapa, pesquisa de lugares e determinação da cidade pelas coordenadas. O nosso servidor e o aplicativo enviam à Mapbox apenas as coordenadas, áreas do mapa e pesquisas necessárias para essas funções; o componente de mapas da Mapbox pode coletar dados técnicos de uso conforme a política de privacidade da Mapbox.
• Telegram — envio do código de acesso pelo bot do Viapoint. Para confirmar que o número é seu, o bot pede que você compartilhe o seu número do Telegram e o compara com o número informado; recebemos esse número e o identificador do seu chat no Telegram. O Telegram recebe a mensagem com o código; a sua conta no Telegram é regida pela política de privacidade do Telegram. Guardamos o identificador do chat apenas no registro do código de acesso e o excluímos junto com esse registro.

Podemos divulgar dados se a lei exigir ou para proteger os direitos e a segurança dos usuários. Não vendemos dados pessoais.

6. Transferências internacionais

Alguns fornecedores (por exemplo, a Mapbox) tratam dados fora do seu país, inclusive nos EUA. Quando a lei exige, nos baseamos em garantias adequadas, como as cláusulas contratuais padrão da Comissão Europeia.

7. Por quanto tempo guardamos os dados

• Conta, perfil, fotos e viagens: até que você os exclua ou exclua a sua conta.
• Fotos e viagens excluídas: são removidas imediatamente do banco de dados e do armazenamento de arquivos.
• Conta excluída: o acesso é bloqueado na hora e todas as sessões são encerradas; fotos, arquivos, perfil e a própria conta são removidos por um processo em segundo plano, geralmente em poucos minutos.
• Registros de códigos de acesso: cerca de um dia após expirarem; sessões encerradas: cerca de um dia após o encerramento.
• Arquivos temporários de envio: até um dia.
• Denúncias: até serem analisadas e por até 6 meses depois. As denúncias que você enviou e as denúncias sobre você ou suas fotos são excluídas junto com a sua conta.
• Bloqueios: até que quem bloqueou os remova ou até que uma das duas contas seja excluída.
• Planos: até você excluí-los ou excluir a sua conta.
• Cópias de segurança: até [PRAZO DE RETENÇÃO DAS CÓPIAS, por ex. 30 dias]; depois disso, os dados excluídos também desaparecem delas.

8. Os seus direitos

Dependendo de onde você mora, você tem direito a:

• acessar os seus dados e obter uma cópia;
• corrigi-los (a maioria pode ser editada no aplicativo);
• excluí-los, no aplicativo (Perfil → Editar perfil → Excluir conta) ou escrevendo para nós;
• limitar o tratamento ou se opor ao tratamento baseado em legítimo interesse;
• portabilidade dos dados;
• retirar o consentimento (por exemplo, revogar o acesso à localização nas configurações do dispositivo);
• apresentar reclamação à autoridade de proteção de dados.

Escreva para viapointsupport@gmail.com de qualquer endereço e informe o número de telefone da sua conta; podemos pedir que você confirme que a conta é sua. Respondemos em até 30 dias.

9. Crianças e adolescentes

O Viapoint não se destina a menores de 16 anos. Não coletamos os seus dados intencionalmente. Se você acredita que um menor criou uma conta, avise-nos e nós a excluiremos.

10. Segurança

As conexões com os nossos servidores são criptografadas, os códigos de acesso são guardados apenas como hash, as sessões podem ser revogadas e o acesso aos servidores é restrito. Nenhum sistema é totalmente seguro, por isso proteja o seu telefone e a sua conta do Telegram.

11. Alterações desta política

Publicaremos a nova versão com uma nova data de entrada em vigor e, em caso de mudanças significativas, avisaremos no aplicativo antes que entrem em vigor.

12. Contato

[NOME DO OPERADOR], [ENDEREÇO] Email: viapointsupport@gmail.com