esta política vale pro app realspot e pro site realspot.app. ela descreve o que o sistema faz hoje, e muda junto com ele: cada versão tem a data em que passou a valer.
quem é responsável
o controlador dos dados é Igor Thurow da Silveira, pessoa física, em Porto Alegre · RS. ele também é o encarregado pelo tratamento de dados pessoais (art. 41 da LGPD). o canal pra tudo, inclusive pra exercer teus direitos, é contato@realspot.app.
o que a gente guarda, e quem vê
“público” aqui quer dizer visível pra qualquer pessoa logada no app. o site não mostra momentos nem perfis.
| o quê | dados | quem vê |
|---|---|---|
| conta | identificador da conta, email da conta google (se tu entrou com google), data de entrada e do último acesso, se a conta é anônima | só tu. o email nunca aparece no app |
| perfil | @, nome e foto | público, mas só depois de aprovados pela moderação. o que tu escreveu antes da aprovação, só tu vê |
| histórico do perfil | as trocas de @, nome e foto, e as decisões negativas da moderação com o texto tentado | só tu |
| momento | texto, local digitado, tags, foto, horário, curtidas e a posição no mapa | público depois de aprovado; tu vê o teu na hora |
| localização do momento | a coordenada do aparelho e a precisão do GPS na hora de postar, e a tua última posição de momento | só tu. o que vai pro mapa depende da tua escolha: no exato, a posição real; no difuso, um ponto deslocado uns 400 m, sorteado uma vez por sessão |
| autoria do momento | no momento com teu @, o @, o nome e a foto aprovados aparecem junto. no momento anônimo, não aparecem teu @, teu nome, tua foto nem a tua conta. o ponto no mapa e o horário continuam aparecendo, então quem estava lá pode te reconhecer | público |
| curtidas e confirmações | quem curtiu um momento e quem confirmou presença num rolê | público |
| denúncias | o motivo, o detalhe que tu escreveu e a data | só tu e quem revisa a denúncia. quem foi denunciado não sabe quem denunciou |
| bloqueios | quem tu bloqueou | só tu vê a tua lista. a gente não avisa quem foi bloqueado |
| sinais antifraude | se a localização parece confiável, se houve salto de posição, se o app roda num emulador, e a verificação de integridade do aparelho (Play Integrity) | os três primeiros sinais ficam no momento e são públicos; o resto, ninguém |
| limites | quantos momentos tu deixou no dia | só tu |
| avisos | os avisos da moderação sobre o que é teu | só tu |
| diagnóstico | relatórios de erro com o tipo de aparelho, a versão do sistema e do app e um identificador de sessão, sem teu identificador, email, conteúdo, localização nem IP | ninguém fora do realspot |
quando tu usa a busca de lugar no form do momento ou abre uma rota até um rolê, a posição do aparelho vai pro serviço de mapa (Google Places ou Mapbox) só pra responder aquele pedido. nada disso é guardado.
apagar um momento tira ele do app. o registro só é apagado de vez quando tu exclui a conta.
pra quê, e com qual base legal
| finalidade | base legal (LGPD) |
|---|---|
| fazer o app funcionar: conta, perfil, momentos, mapa, curtidas, confirmações | execução do contrato, os termos de uso (art. 7º, V) |
| moderar conteúdo, receber denúncias, aplicar bloqueios e limites, evitar fraude de localização e de app | legítimo interesse em manter o app seguro pra quem usa (art. 7º, IX) |
| corrigir erros do app (diagnóstico) | legítimo interesse (art. 7º, IX) |
| guardar denúncias e bloqueios depois da exclusão da conta | legítimo interesse e exercício regular de direitos (art. 7º, VI e IX) |
| lista de espera e cookies de análise do site | consentimento (art. 7º, I) |
decisões automatizadas
todo momento, @, nome e foto passam por uma moderação automática antes de aparecer pros outros (art. 20 da LGPD):
- lista de palavras, que roda nos servidores do realspot;
- modelo de moderação da OpenAI, que recusa o que tem probabilidade muito alta de violar as regras;
- modelo Gemini, do Google, que aprova, recusa ou deixa em análise.
a foto vai sem os dados de localização que vêm dentro do arquivo. a foto de perfil não passa pela lista de palavras. se a moderação falha, o conteúdo fica em análise, nunca é aprovado no automático. editar um momento faz ele passar de novo pela moderação.
critérios: os das regras da casa.
se algo for recusado:
- no momento, ele sai do mapa e do feed, e tu recebe um aviso no app;
- no @, no nome ou na foto, o valor volta pro padrão (
user_ouusuário_com letras e números, ou sem foto), e o @ recusado não pode ser usado de novo.
revisão: se tu achar que a decisão está errada, pede revisão de uma pessoa pelo contato@realspot.app. a gente tenta responder em até 7 dias.
quem processa teus dados
| operador | pra quê | onde |
|---|---|---|
| Google Cloud (Firestore, Cloud Functions, Cloud Storage, Cloud Logging) | banco de dados, servidores, fotos e registros de operação | dados e fotos em São Paulo; os registros de operação, em região global |
| Google Vertex AI (Gemini) | a etapa 3 da moderação | fora do Brasil |
| Firebase (Authentication, App Check, Remote Config, Hosting) | login, verificação do app, configuração e o site | fora do Brasil |
| OpenAI | a etapa 2 da moderação | fora do Brasil |
| Mapbox | o mapa, a busca de endereço e a rota | fora do Brasil |
| Google Maps Platform (Places) | as sugestões de lugar no form do momento | fora do Brasil |
| Sentry | os relatórios de erro | União Europeia |
| Resend | os emails da lista de espera e o aviso de conta parada | fora do Brasil |
| Google (reCAPTCHA Enterprise e Google Analytics) | a proteção do form do site e, só com teu aceite, a análise de visitas | fora do Brasil |
| Google Play | a faixa etária informada pela loja | fora do Brasil |
a transferência pro Google Cloud segue as cláusulas-padrão contratuais da ANPD, que fazem parte do contrato de tratamento de dados do Google Cloud. as demais transferências acontecem porque são necessárias pra prestar o serviço que tu contratou (art. 33, IX, da LGPD), sob os contratos de tratamento de dados de cada operador.
por quanto tempo
- enquanto a conta existir: os dados da conta, do perfil, os momentos, os avisos e os históricos.
- depois da exclusão da conta: quase tudo é apagado em poucos minutos. o que fica, e por quê, está em excluir conta.
- cópias técnicas que expiram sozinhas: a versão anterior do banco, por 1 hora; foto apagada, por 7 dias; registros de operação, por 30 dias (os de auditoria de administração, por 400 dias); relatórios de erro, por 30 dias; o conteúdo dos emails no Resend, por 30 dias.
conta parada
conta sem nenhum acesso por 24 meses é excluída, seja anônima ou com google. conta com email recebe um aviso 30 dias antes, e não é excluída sem que o aviso tenha sido enviado. abrir o app de novo reinicia o prazo. conta anônima não tem como ser avisada.
teus direitos
tu pode pedir, a qualquer hora e de graça (art. 18 da LGPD): confirmação de que a gente trata teus dados, acesso a eles, correção, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, revisão de decisão automatizada e revogação do consentimento.
- excluir a conta: pelo app (perfil → ajustes → excluir conta) ou pelo site. pedido de exclusão por email é respondido com esse caminho.
- o resto: pelo contato@realspot.app. a gente responde em até 15 dias.
se a resposta não resolver, tu pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).
site e lista de espera
o site não pede cadastro pra ser lido. a lista de espera guarda:
- o email que tu digitou;
- o idioma e a página de onde tu veio;
- o registro do teu consentimento: o texto da caixa que tu marcou, a versão dele e o momento do aceite;
- os dados do link de confirmação: um código guardado de forma que nem a gente consegue refazer o link, e a data do último envio.
a base legal é o teu consentimento. a gente manda um email com um link pra tu confirmar. o mesmo link serve pra sair da lista a qualquer hora.
se tu não confirmar em 30 dias depois do último envio, o email é apagado sozinho. confirmado, ele fica até tu sair pelo link ou pedir pelo contato@realspot.app. sair apaga o registro de vez.
ninguém de fora do realspot acessa a lista. o email de confirmação sai pelo Resend.
cookies
o site usa só o necessário pra funcionar e, com teu aceite, cookies de análise. não há cookie nem pixel de anúncio.
| nome | pra quê | quando | quanto tempo |
|---|---|---|---|
_GRECAPTCHA |
proteger o form da lista e a exclusão de conta contra robôs (reCAPTCHA) | só ao usar o form ou a exclusão | o que o Google define |
| armazenamento do Firebase Authentication | manter o login da exclusão de conta pela web | só durante a exclusão | apagado ao sair |
armazenamento do Firebase App Check e do Firebase (firebase-app-check-database, firebase-heartbeat-database) |
provar que o pedido vem do site de verdade | só ao usar o form ou a exclusão | renovado pelo próprio Firebase |
realspot.consent (armazenamento local) |
lembrar tua escolha sobre cookies | depois que tu escolhe | até tu limpar o navegador |
realspot.account-deletion.redirect (armazenamento da aba) |
lembrar que tu tá voltando do login da exclusão | só durante a exclusão | até fechar a aba |
_ga, _ga_<id> |
contar visitas e de onde elas vêm (Google Analytics) | só se tu aceitar | até 2 anos, ou até tu recusar |
| id de instalação do Firebase (armazenamento local) | identificar o navegador pro Google Analytics | só se tu aceitar | até tu recusar |
o Google Analytics só carrega depois do teu aceite, sem anúncio, sem Google Signals e sem personalização de anúncios. a gente conta as visitas, as inscrições na lista, as confirmações e os cliques no link da loja. o Google Analytics junta a isso a cidade aproximada (pelo IP), o tipo de aparelho e o navegador. nenhum evento leva teu email. os eventos e os dados ligados ao identificador do navegador ficam guardados até 14 meses.
pra mudar de ideia, toca em “preferências de cookies” no rodapé de qualquer página. recusar depois de aceitar apaga os cookies _ga e o id de instalação.
verificação de idade
o realspot é só pra maiores de 18 anos. na entrada, tu confirma que tem 18 anos ou mais e, no android, o app consulta a faixa etária que a google play informa.
mudanças nesta política
quando esta política mudar, a versão nova aparece aqui com outra data de vigência. se a mudança afetar o que a gente faz com teus dados, a gente avisa no app antes de ela valer.