A Rolezin leva a sua privacidade a sério. Esta política descreve quais dados coletamos, como os utilizamos e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
Para fins desta política, a Rolezin atua como controladora dos dados tratados para operação da Plataforma. Nosso canal oficial para solicitações de privacidade, segurança e LGPD é tarolandoa@gmail.com.
1. Dados que Coletamos
1.1 Dados fornecidos por você
- Nome e email ao criar sua conta;
- Interações com eventos, como salvar, confirmar presença e marcar interesse;
- Avaliações e comentários publicados;
- Dados enviados em formulários de sugestão, correção ou cadastro de eventos e locais;
- Informações de contato profissional ou público de organizadores e locais, quando enviadas por você ou disponíveis em fontes públicas.
1.2 Dados coletados automaticamente
- Endereço IP e informações do navegador (User-Agent);
- Páginas visitadas e sinais agregados de uso, quando cookies de análise forem permitidos;
- Localização geográfica precisa (GPS/geolocalização do navegador), exclusivamente quando você concede permissão explícita usando o botão de localização na Plataforma. A localização é processada localmente no seu dispositivo para centralizar o mapa — não é transmitida nem armazenada nos nossos servidores. Você pode desativar o recurso a qualquer momento pelo mesmo botão ou nas configurações do seu navegador/dispositivo;
- Localização aproximada baseada no IP ou na cidade escolhida manualmente;
- Consultas de endereço ou coordenadas usadas em recursos de mapa e geocodificação;
- Dados de cookies e tecnologias similares (veja seção 5).
A Plataforma também exibe dados sobre eventos e locais que podem ter sido publicados por terceiros em canais públicos. Se alguma informação sua aparecer em um evento ou local e você quiser corrigir ou remover, entre em contato conosco.
2. Como Utilizamos seus Dados
Utilizamos seus dados pessoais para:
- Criar e manter sua conta na Plataforma;
- Exibir suas interações com eventos e melhorar a experiência de descoberta;
- Exibir eventos relevantes na sua região;
- Processar pagamentos (dados de pagamento são tratados pela Stripe);
- Enviar comunicações transacionais sobre sua conta, segurança, confirmação de email, redefinição de senha e atualizações relevantes do serviço;
- Melhorar a Plataforma por meio de análises de uso agregadas;
- Prevenir fraudes, abuso, spam e tentativas de comprometer a segurança do sistema;
- Cumprir obrigações legais, regulatórias ou ordens de autoridade competente.
3. Base Legal para o Tratamento
Tratamos seus dados com base nas seguintes hipóteses legais da LGPD:
- Consentimento — para cookies de análise e comunicações opcionais quando aplicável;
- Execução de contrato — para fornecer o serviço e manter sua conta;
- Legítimo interesse — para melhoria do serviço, métricas agregadas, moderação, prevenção de fraude, segurança e uso de informações publicamente disponíveis sobre eventos e locais, sempre respeitando seus direitos e expectativas razoáveis;
- Obrigação legal — quando exigido por lei ou autoridade competente.
4. Compartilhamento de Dados
Seus dados pessoais podem ser compartilhados com:
- Provedores de infraestrutura — Vercel (hospedagem), Supabase (banco de dados e autenticação);
- Serviços técnicos de operação — Upstash Redis (cache e limitação de uso), OpenFreeMap e Mapbox (mapa/geocodificação, quando configurados) e ferramentas de monitoramento, logs ou segurança necessárias para manter a Plataforma estável;
- Análise de uso — Google Analytics, somente quando ativado e respeitando sua preferência de cookies;
- Processamento de pagamentos — Stripe, exclusivamente para transações financeiras;
- Autoridades competentes — quando exigido por lei ou ordem judicial.
Não vendemos nem alugamos seus dados pessoais. Também não compartilhamos seus dados pessoais com terceiros para fins de marketing próprio desses terceiros.
5. Cookies e Tecnologias Similares
Utilizamos os seguintes tipos de cookies:
Cookies essenciais
Necessários para o funcionamento da Plataforma, incluindo autenticação, sessão, segurança, preferências de interface e prevenção de abuso. Não podem ser desativados.
Cookies de análise
Coletam informações agregadas sobre como a Plataforma é usada, ajudando a melhorar a experiência. Ativados somente com seu consentimento.
Você pode gerenciar suas preferências de cookies a qualquer momento pelo botão abaixo ou nas configurações do seu navegador. Ao escolher apenas cookies essenciais, cookies de análise conhecidos são removidos deste navegador quando tecnicamente possível.
6. Geolocalização
A Plataforma oferece um recurso opcional de localização que centraliza o mapa na sua posição atual. Esse recurso:
- Requer sua permissão explícita — o navegador solicitará sua autorização antes de acessar qualquer dado de localização;
- Funciona localmente no dispositivo — as coordenadas GPS são usadas apenas para centralizar o mapa na tela e não são transmitidas para os nossos servidores;
- Pode ser desativado a qualquer momento — pelo botão de localização no mapa, pelas configurações do seu navegador, ou pelas configurações de privacidade do seu sistema operacional. Ao desativar, nenhuma coordenada é coletada ou mantida;
- Não rastreia em segundo plano — a localização é utilizada apenas enquanto você navega ativamente no mapa.
A base legal para esse tratamento, quando ativado, é o consentimento (Art. 7º, I, da LGPD). Você pode revogar esse consentimento a qualquer momento pelos meios descritos acima.
7. Seus Direitos (LGPD)
De acordo com a LGPD, você tem direito a:
- Confirmar a existência de tratamento de dados;
- Acessar seus dados pessoais;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
- Solicitar a portabilidade dos dados;
- Revogar o consentimento a qualquer momento;
- Solicitar a revisão de decisões automatizadas, se elas vierem a ser usadas;
- Obter informação sobre entidades com as quais compartilhamos seus dados.
Para exercer qualquer desses direitos, entre em contato pelo email tarolandoa@gmail.com. Responderemos conforme os prazos e requisitos legais aplicáveis. Para proteger sua conta e evitar fraude, poderemos solicitar informações adicionais para confirmar sua identidade antes de atender determinados pedidos.
8. Retenção de Dados
Mantemos seus dados pessoais enquanto sua conta estiver ativa, enquanto forem necessários para prestar a Plataforma ou conforme exigido por lei. Dados de segurança, logs técnicos, registros de pagamentos, auditoria, prevenção de fraude e backups podem ser preservados por períodos maiores quando houver obrigação legal, necessidade operacional ou proteção de direitos.
Após a exclusão da conta, dados associados diretamente ao seu perfil serão removidos ou anonimizados quando possível. Conteúdos públicos, avaliações, registros mínimos de segurança ou dados necessários para preservar a integridade de eventos e locais podem permanecer anonimizados, agregados ou retidos conforme a finalidade aplicável.
9. Transferência Internacional
Alguns dos nossos provedores de infraestrutura e operação podem tratar dados fora do Brasil. Quando isso ocorrer, buscamos usar provedores com medidas contratuais, técnicas e organizacionais compatíveis com a LGPD e com padrões reconhecidos de proteção de dados.
10. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (TLS), controle de acesso, autenticação segura, limitação de uso, registros de auditoria e monitoramento operacional. Nenhum sistema é 100% seguro, mas trabalhamos para minimizar riscos. Se você identificar vulnerabilidade ou incidente, avise pelo email de contato.
11. Menores de Idade
A Plataforma não é direcionada a menores de 16 anos. Não coletamos intencionalmente dados de crianças ou adolescentes sem autorização adequada. Se identificarmos que dados foram coletados de forma incompatível com esta política, adotaremos medidas para removê-los ou obter a regularização necessária.
12. Alterações nesta Política
Esta política pode ser atualizada periodicamente. Mudanças significativas serão comunicadas por email, aviso visível na Plataforma ou outro meio razoável. A data da última atualização está indicada no topo desta página.
13. Canal de Privacidade
Para questões relacionadas a proteção de dados, dúvidas sobre LGPD, pedidos de titulares, relatos de segurança ou solicitações de correção/remoção de informações de eventos e locais, entre em contato pelo email tarolandoa@gmail.com.