Política de privacidade

Atualizado em 19 de outubro de 2026

Esta política explica quais dados o app guarda, para quê, com quem são compartilhados e o que você pode fazer com eles. Se algo não ficar claro, escreva para a gente.

Quem é o responsável

[NOME OU RAZÃO SOCIAL], com domicílio em [ENDEREÇO], Argentina. Contato: [EMAIL].

Quais dados guardamos

Sua conta: nome, nome de usuário, e-mail, foto de perfil e de capa (se você enviar), fuso horário e se o seu perfil é público ou privado. Sua senha, se você entra com e-mail, é guardada só como hash (argon2id): a gente não a conhece.
Sua idade: pedimos sua data de nascimento para conferir que você tem 13 anos ou mais e não a guardamos. Guardamos a data em que você aceitou estes termos.
Se você entra com Google ou Apple: o identificador da sua conta nesse serviço e, se ele nos der, seu e-mail e seu nome. Com a Apple guardamos também, criptografado, um token que serve só para revogar o acesso quando você apaga a conta.
O que você publica: suas resenhas (estrelas, comentário, como você assistiu), até duas fotos por resenha, as mensagens do chat de cada rodada, as respostas, as curtidas, os votos para trocar uma rodada e os encontros que você propõe ou dos quais participa.
As fotos: ao enviá-las, apagamos os metadados (entre eles a localização GPS da câmera) e as guardamos em um armazenamento privado: só quem pode vê-las as vê, com links que expiram.
Sua localização: só se você publica uma rodada de um lugar e dá permissão ao app, usamos sua localização daquele momento para saber se você esteve lá (o selo “Estive aqui”). Não a guardamos: fica só se você esteve ou não. Se você busca lugares perto de você, o app manda sua localização arredondada (a uns 100 metros) só para essa busca e também não a guardamos: anotamos, sem saber de quem, a zona ampla (um quadrado de uns 100 km) para trazer os lugares de lá. A zona de um grupo (um ponto e um raio que quem o administra escolhe) é vista pelos membros. Não rastreamos sua localização.
Sua gente e seus grupos: seus amigos e solicitações, quem você bloqueou, os grupos dos quais você participa e seu papel, e os pedidos para entrar.
Seus gostos: sua lista (o que você quer ver, jogar, ouvir, ler ou conhecer), as pessoas que você segue (diretores, músicos, autores…), as rodadas globais que você segue e as categorias que escolheu no começo. Os tipos de lugar que você escolhe (cafés, museus…) usamos só para entender, no conjunto, do que as pessoas gostam: não aparecem para ninguém, não mudam o que sai para você e não são usados para publicidade.
Pontos: são calculados com o que você publica; guardamos só as trocas que você faz.
Avisos: a caixa de avisos (apagada aos 90 dias), suas preferências de notificações e, se você aceitar recebê-las, o identificador que seu telefone atribui ao app, com o sistema e o idioma. É apagado ao sair da conta ou apagá-la.
Denúncias: o que você denuncia e por quê, para podermos revisar.
O que você escreve para a equipe: suas mensagens pela Ajuda, com o assunto, o sistema do seu celular e a versão do app (para entender um problema), e o que respondemos. Se você entra com email, a resposta também chega por email.
Dados técnicos: para frear abusos, contamos quantas requisições chegam de cada endereço IP, conta ou celular em um intervalo (do celular, um número aleatório que o app cria ao ser instalado: não vem do aparelho nem diz nada sobre você); guardamos isso como um código que não permite recuperar o IP, e ele é apagado ao fim do intervalo. Ao entrar, criar a conta ou pedir um código, verificamos que a requisição vem do app oficial: no iPhone, com uma chave que o celular cria para o app (guardamos a parte pública, sem a sua conta, e ela é apagada após um ano sem uso); no Android, com um veredito do Google Play que não guardamos. Suas sessões abertas (sem a senha) expiram sozinhas.

Para que os usamos

Fazer o app funcionar: montar as rodadas dos seus grupos e as globais, mostrar o que publicaram e deixar você publicar.
Escolher o que sai em uma rodada: sua lista, as pessoas que você segue e os filtros do grupo pesam nas rodadas dos seus grupos.
Avisar quando sai uma rodada, quando alguém publica ou responde, e o resto que você escolher nas preferências.
Moderar: revisar denúncias e manter os bloqueios.
Cuidar da segurança das contas e frear abusos.

Não vendemos seus dados, não os usamos para publicidade e não montamos perfis para terceiros.

O que as outras pessoas veem

Cada resenha diz quem a vê: só o seu grupo, seus amigos ou todos. Até fazer a sua, ninguém vê as dos outros naquela rodada. Se o seu perfil é privado, quem não é seu amigo nem dos seus grupos vê só seu nome, seu usuário e sua foto. Se você bloqueia alguém, nenhum dos dois vê o outro.

Com quem compartilhamos

Só com os serviços que fazem o app funcionar:

Railway: hospeda o servidor e o banco de dados.
Cloudflare R2: guarda as fotos, de forma privada.
Brevo: envia os e-mails (o código para criar a conta ou recuperar a senha).
Expo, Apple e Google: entregam as notificações no seu telefone. O texto de uma notificação nunca leva o conteúdo de uma resenha.
Apple e Google: se você entra com eles, confirmam quem você é.
TMDB, IGDB, CheapShark, MusicBrainz e Open Library: de lá vêm os filmes, jogos, discos e livros. Perguntamos por obras (e pelo que você busca), nunca por você: não enviamos seu nome nem sua conta. As capas e imagens das obras o seu celular baixa direto deles (ou do nosso armazenamento): eles veem seu endereço IP, como qualquer página que você abre, mas não sua conta.
Apple e Google (verificar o app): ao entrar ou criar a conta, o sistema do seu celular pede a eles que confirmem que o app é o oficial e que o celular não foi alterado. Não mandamos a sua conta para eles.
Google e Apple (mapas): desenham os mapas e, quando você escreve um endereço (a zona de um grupo, o lugar de um encontro), fazem a busca. Seu celular pede isso direto a eles, sem a sua conta.
Autoridades: se uma lei nos obrigar.

Onde são guardados

Alguns desses serviços guardam os dados fora da Argentina (por exemplo, nos Estados Unidos ou na União Europeia). Escolhemos fornecedores com medidas de segurança adequadas para isso.

Por quanto tempo

Enquanto você tiver sua conta. Se você a apagar, tudo o que é seu é apagado: sua conta, suas resenhas e fotos, suas mensagens, sua lista, seus amigos e seu lugar nos grupos (o grupo continua; se você era a única pessoa admin, o papel passa a outro membro). As fotos são apagadas do armazenamento em minutos e o acesso com a Apple é revogado. Ficam, sem seu nome nem seus dados, as denúncias que você fez (para que a moderação continue registrada) e o registro do que a equipe fez, que guarda só um identificador e não pode ser editado. Se você começou a criar a conta com o Google ou a Apple e não terminou, a apagamos em uma semana. O que vence antes é apagado sozinho: os avisos aos 90 dias, as solicitações resolvidas em um mês, os códigos e as sessões ao expirar.

Seus direitos

De acordo com a Lei argentina 25.326 de Proteção de Dados Pessoais, você pode:

Acessar tudo o que guardamos sobre você: “Baixar meus dados”, nos ajustes da sua conta.
Corrigir pelo seu perfil e pelos ajustes.
Apagar: “Apagar minha conta”, nos ajustes. É imediato. Sem o app, dá para pedir como diz Apagar sua conta.
Para qualquer outra coisa, escreva para [EMAIL].

A Agência de Acesso à Informação Pública da Argentina, como órgão de controle da Lei 25.326, pode receber denúncias e reclamações de quem tiver seus direitos afetados pelo descumprimento das normas de proteção de dados pessoais.

Como os protegemos

Tudo trafega criptografado (HTTPS).
As senhas, os códigos e as sessões são guardados como hash.
No seu telefone, a sessão fica no armazenamento seguro do sistema.
As fotos ficam em um armazenamento privado, sem metadados.
O acesso da equipe à moderação exige um segundo fator e fica registrado.

Menores

O app é para pessoas com 13 anos ou mais. Se soubermos que uma conta é de alguém mais novo, a apagamos.

Mudanças

Se mudarmos algo importante desta política, avisaremos no app antes de valer.