Política de Privacidade

Esta Política explica, em linguagem simples, quais dados pessoais o aplicativo TáOnde usa, pra quê, com quem compartilha, por quanto tempo guarda e como você controla tudo isso. Ela vale pro app, pro painel do bar parceiro e pras páginas públicas do TáOnde.

Seguimos a Lei Geral de Proteção de Dados — LGPD (Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).

1. Quem cuida dos seus dados

• Controladora: Hagios Soluções em Tecnologia Ltda. ("Hagios", "TáOnde", "nós")
• CNPJ: 63.823.619/0001-16
• Endereço: Rua Darcy Vargas, nº 330 — São Paulo/SP
• E-mail: hagiostecnologias@gmail.com
• Encarregado de dados (DPO): Isaac Hagios — hagiostecnologias@gmail.com

2. Resumo rápido

• Você precisa ter 14 anos ou mais pra criar conta. Quem tem menos de 18 pode ver o mapa, mas não interage (presença, vibe, fotos, recompensas, recursos com amigos e "Bora junto" são só pra 18+).
• Usamos sua localização pra mostrar bares por perto e confirmar que você está mesmo no bar. As coordenadas exatas das presenças são apagadas depois de 90 dias.
• Ninguém vê sua localização exata, com uma exceção que depende de você: o "Achar amigo", entre amigos que se seguem, depois que você aceita — e só por 30 minutos.
• O termômetro dos bares não pode ser comprado nem editado por ninguém. Conteúdo pago aparece sempre com a etiqueta Patrocinado.
• Não vendemos seus dados, não fazemos rastreamento publicitário e não usamos ferramentas de analytics de terceiros.
• Você pode baixar seus dados e apagar sua conta direto no app, em Perfil → Configurações.

3. Quais dados usamos

3.1 Dados que você informa

Não pedimos o seu número de telefone.

3.2 Dados gerados quando você usa o app

3.3 Dados de outras pessoas que passam pelo app

• Agenda de contatos (opcional): se você permitir, o app lê sua agenda no próprio celular, transforma cada telefone/e-mail num código irreversível (hash SHA-256) e envia só esses códigos pra descobrir quais contatos já usam o TáOnde. Não guardamos os códigos enviados nem os dados de quem não usa o app.
• Convite por WhatsApp: se você escolher convidar um contato, o app abre o WhatsApp com o número dele — isso acontece no seu celular, não guardamos o número.

4. Como cada recurso usa seus dados

4.1 Idade e consentimento

• Data de nascimento é obrigatória. Menores de 14 anos não conseguem criar conta.
• Entre 14 e 17 anos, a conta pode ver o mapa e os bares, mas o app bloqueia interações: confirmar presença (GPS ou QR), votar vibe, "Tô indo", intenções, comentários, stories, fotos, recompensas, recursos com amigos (agenda, "Achar amigo") e o "Bora junto". Bares marcados como 18+ não aparecem pra menores.
• No cadastro (e na tela de confirmação de quem entra com Google), as caixas de aceite vêm desmarcadas: aceite dos Termos e desta Política (obrigatório), uso da localização e notificações. Guardamos o registro de cada aceite.
• A permissão de notificações do celular só é pedida na primeira vez que ela faz sentido (por exemplo, quando você avisa que está indo pra um bar), com uma explicação antes — nunca ao abrir o app.

4.2 Localização

• Presença por GPS: ao confirmar presença, comparamos sua posição com a do bar. Até 500 m a presença fica ativa (conta pro termômetro); mais longe, fica só registrada.
• QR do bar: bares parceiros têm um QR impresso fixo. Ao ler, o app envia sua posição e a presença só vale se você estiver a até 150 m do bar. Uma foto do QR lida de casa não funciona.
• Anonimização: a coordenada salva em cada presença é apagada automaticamente depois de 90 dias. Fica só o registro de que você esteve naquele bar naquele dia.
• Aviso de chegada (opcional, desligado por padrão): se você ligar em Perfil → Configurações → Aviso de chegada e der a permissão "Sempre" ao sistema, o celular monitora áreas de 150 m em volta de bares próximos. Quando você entra numa delas, o app envia qual bar foi (não a sua coordenada) e pode te mandar um "Tá no bar X?". Guardamos um registro aproximado (precisão de ~1 km) desses avisos. Você pode desligar quando quiser.
• Google Maps Platform: a busca de bares é feita pelo nosso servidor com a posição da busca, sem enviar quem você é.
• Mapa: o mapa é desenhado pelo Mapbox; o app baixa as imagens do mapa da área que você está vendo.
• Rotas: ao escolher Uber, 99, InDrive, Google Maps ou a pé, o app abre o outro aplicativo com o destino (o bar). O que acontece lá segue a política daquele aplicativo.

4.3 Amigos e o que eles veem

• Seguir: você pode seguir pessoas. Amigos são quem se segue dos dois lados. A lista de quem você segue e de quem te segue só aparece pra você.
• O que seus amigos veem: o bar onde você confirmou presença, sua vibe, seus stories, seus "Tô indo" e "quem vai sair hoje". Pra quem não é seu amigo, você aparece só como número (ex.: "12 pessoas"). Sua coordenada nunca aparece.
• Compartilhar atividade: vem ligado. Desligado, seus amigos deixam de ver suas presenças, vibe, stories e "Tô indo", e você não entra nos avisos de "amigo chegou". Ainda não há chave pra isso no app — enquanto ela não chega, peça por e-mail que a gente desliga.
• "Tô indo": quando você toca em "Tô indo", ou traça uma rota com "Avisar a galera" ligado (vem ligado e dá pra desligar ali mesmo), seus amigos ficam sabendo pra qual bar você está indo. Não guarda localização, vale por 2 horas e é apagado 7 dias depois.
• "Achar amigo": só funciona entre amigos (que se seguem dos dois lados), que não se bloquearam. Um amigo pede; você decide se aceita. Só depois do aceite as duas localizações exatas ficam visíveis uma pra outra, por 30 minutos, e depois são apagadas automaticamente. Bloquear a pessoa também apaga na hora. Um amigo pode pedir no máximo uma vez a cada 5 minutos.
• Bloquear: some dos dois lados — vocês deixam de se ver no app e os vínculos de seguir/amizade são desfeitos. A lista de bloqueados fica em Perfil → Configurações → Usuários bloqueados.
• Denunciar: dá pra denunciar perfis, stories, votos de vibe, rolês do "Bora junto" e mensagens do chat. A moderação analisa; conteúdo com várias denúncias pode ser retirado automaticamente.
• @ do Instagram (opcional): se você informar, seus amigos veem.

4.4 Fotos e stories

• Fotos de bar: passam por moderação antes de aparecer. Ficam "Em análise" por até 7 dias; sem decisão, expiram. Fotos aprovadas aparecem no perfil do bar. Fotos recusadas ou expiradas não aparecem pra ninguém e ficam guardadas só pra auditoria da moderação até você apagar a conta. Três denúncias de pessoas diferentes tiram uma foto do ar pra nova análise.
• Metadados (EXIF): nas fotos de bar, nosso servidor regrava a imagem e remove os metadados (como local da câmera e modelo do aparelho). A foto de perfil é redimensionada e regravada no próprio celular antes do envio, o que também descarta esses dados. Stories, fotos no chat do "Bora junto" e capas de rolê são enviadas do jeito que saem da câmera ou galeria — o sistema do seu celular pode incluir metadados nelas. Se isso te preocupa, desligue a localização na câmera do celular.
• Stories: ficam no ar por 24 horas e são apagadas (registro e arquivo) automaticamente.
• Fotos do Google: algumas fotos de bares vêm do Google Maps e aparecem com o crédito do autor ("Foto: nome · Google").

4.5 Pontos e recompensas

• Você ganha pontos por: presença confirmada (2, uma vez por noite em cada bar), ser o primeiro da noite num bar (10, uma vez por noite), story (3), foto de bar aprovada (3), primeiro voto de vibe da noite num bar (1) e convite de amigo (15, depois da primeira presença real do convidado; no máximo 10 convites pagos por mês).
• Pontos valem por 4 semanas e não têm valor em dinheiro.
• O resgate gera um código de 6 dígitos válido por 15 minutos. Se o bar não validar a tempo, os pontos voltam inteiros. Três códigos vencidos em 7 dias bloqueiam novos resgates por 24 horas.
• O bar parceiro vê, nos resgates feitos com ele, seu nome e o código — nunca seu e-mail ou localização.
• Regras completas nos Termos de Uso.

4.6 "Bora junto" (rolês entre pessoas)

• Só pra 18+. Pra criar ou entrar num rolê, é preciso ter informado o gênero (rolês "só mulheres" / "só homens" usam essa informação pra liberar a entrada). Você aceita um termo específico na primeira vez.
• Os outros participantes veem seu nome, foto e a indicação "18+" — nunca sua idade exata, data de nascimento ou gênero.
• Na tela de descobrir rolês, o local exato fica escondido: aparece só o nome do bar e uma distância aproximada (de 0,5 em 0,5 km).
• O chat é só entre participantes. Mensagens e fotos do chat ficam guardadas enquanto o rolê ou sua conta existirem.

4.7 Bares parceiros e conteúdo pago

• Conteúdo pago (como eventos em destaque) aparece sempre com a etiqueta Patrocinado.
• O termômetro não pode ser comprado nem editado — nem pelo bar, nem por nós. Ele vem só da presença, da vibe e do movimento real das pessoas.
• Bares parceiros veem números agregados (quantas pessoas, horários), não quem esteve lá — com exceção do nome de quem resgatou uma recompensa com eles.
• Pra se cadastrar como parceiro, o responsável pelo bar informa nome, telefone, e-mail, CNPJ e endereço. Esses dados servem só pra verificar o bar.

5. Bases legais (LGPD, art. 7º)

Não vendemos seus dados. Não usamos seus dados pra publicidade direcionada nem pra treinar modelos de IA de terceiros.

6. Com quem compartilhamos

Só com empresas que operam o serviço pra nós (operadores), e só o necessário:

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Transferência internacional: esses fornecedores podem processar dados fora do Brasil (por exemplo, nos EUA). Exigimos deles garantias de proteção compatíveis com a LGPD (art. 33).

7. Por quanto tempo guardamos

Quando você apaga a conta, os dados acima são apagados na hora (ver seção 8). Alguns registros ficam, sem o seu cadastro: o histórico de ações da moderação (que guarda só um identificador), denúncias que outras pessoas fizeram e registros técnicos do servidor, pelo prazo de cada fornecedor ou pelo tempo exigido por lei.

8. Seus direitos e como exercer

Pela LGPD (art. 18) você pode, a qualquer momento: confirmar se tratamos seus dados, acessar, corrigir, pedir anonimização, bloqueio ou eliminação, portabilidade, saber com quem compartilhamos, retirar consentimento e reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

Direto no app (Perfil → Configurações):

• Exportar meus dados: baixa um arquivo (JSON) com seu cadastro, preferências, presenças, votos, pontos, resgates, intenções, convites, amizades, quem você segue e quem te segue, fotos de bar, denúncias e consentimentos. Se precisar de algo que não esteja no arquivo (como stories, rolês ou mensagens do "Bora junto"), peça por e-mail.
• Apagar conta: apaga na hora e de vez sua conta e seu login, presenças, votos, pontos, resgates, stories, fotos de bar, foto de perfil, rolês que você criou (com chat e fotos), mensagens, seguidores, amizades, bloqueios, convites, notificações e consentimentos — inclusive os arquivos guardados. Pontos não usados são perdidos.
• Corrigir dados: nome, apelido, foto, Instagram e preferências você muda no perfil. Data de nascimento e gênero não mudam pelo app — se estiverem errados, peça por e-mail.
• Retirar consentimentos: localização, notificações e agenda pelas configurações do celular; aviso de chegada em Perfil → Configurações.
• Sair da conta: desliga as notificações deste aparelho e limpa dele os dados guardados da sua sessão (bares vistos, listas em cache, links pendentes). Algumas preferências de tela (como "já vi o tutorial") ficam no aparelho.

Por e-mail: hagiostecnologias@gmail.com, assunto [LGPD] seu pedido. Respondemos em até 15 dias. Podemos pedir uma confirmação de que a conta é sua.

9. Segurança

• Todo o tráfego usa HTTPS.
• Login com tokens que expiram; senha guardada criptografada pelo provedor de login.
• Toda ação que altera dados exige login, tem limite de uso por pessoa e por IP e é validada no servidor.
• Conteúdo de bar passa por moderação humana; denúncias podem retirar conteúdo automaticamente.

Nenhum sistema é 100% seguro. Se acontecer um incidente que possa te prejudicar, avisamos você e a ANPD como manda a lei.

10. Cookies e rastreamento

• O app não usa cookies nem identificadores de publicidade e não faz rastreamento entre apps.
• Não usamos ferramentas de analytics de terceiros.
• O painel do bar parceiro usa só cookies de sessão necessários pro login.

11. Crianças e adolescentes

• Idade mínima: 14 anos. Não criamos conta pra quem informa idade menor.
• Entre 14 e 17 anos, o uso é limitado a ver bares e eventos (ver 4.1), e bares 18+ ficam escondidos.
• Se você é pai, mãe ou responsável e acha que um menor de 14 anos criou conta, escreva pra hagiostecnologias@gmail.com que apagamos.

12. Mudanças nesta Política

Quando mudarmos algo importante, avisamos no app antes de valer. A data no topo sempre mostra a última atualização.

13. Contato

• E-mail (suporte e LGPD): hagiostecnologias@gmail.com
• Suporte: www.hagiostech.com.br/taonde/suporte
• Termos de Uso: www.hagiostech.com.br/taonde/termos

Histórico de versões