Polityka prywatności

Esta Política explica, em linguagem direta, quais dados o Meu Radar coleta, para quê, com quem compartilha, por quanto tempo guarda e como você controla tudo isso — em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o Marco Civil da Internet e, quando aplicável, o GDPR (UE) e a CCPA (Califórnia). Ao aceitar no cadastro, você declara ciência; os consentimentos específicos são pedidos um a um, dentro do App, e podem ser revogados a qualquer momento em Editar perfil › Privacidade.

1. Quem é o controlador

O controlador dos dados pessoais tratados no Meu Radar é Um Comunicação e Propaganda Ltda, CNPJ 09.465.182/0001⁠-⁠40.

Encarregado pelo tratamento de dados (DPO): contato@appmeuradar.com. Assuntos jurídicos: contato@appmeuradar.com.

2. Dados que coletamos

Cadastro e perfil: nome, data de nascimento, gênero, telefone, e-mail (opcional), senha (guardada protegida), @, fotos (públicas e do cofre privado), biografia, interesses, o que você procura, faixa etária buscada, status e atividade, garagem, idioma preferido.

Verificação de identidade (KYC): feita por um verificador especializado (Didit) dentro do App. Recebemos nome completo, data de nascimento, país e tipo do documento, um hash do documento e os 6 dígitos do meio do CPF — a selfie, o documento e o vídeo ficam com o verificador. Não guardamos biometria.

Localização: sua posição enquanto o App está aberto e, se você autorizar, em segundo plano, com o App fechado (para manter o seu pino no mapa no lugar certo para quem está perto e para as suas conexões, enquanto você estiver visível; e para a localização ao vivo do chat, as rotas, o SOS, o aviso de chegada e os contatos de confiança); presença em lugares (check⁠-⁠in), localização ao vivo que você compartilha por tempo determinado, e encontros por proximidade (Bluetooth), estes só com o seu consentimento.

Conversas e ligações: mensagens, mídias, áudios, localização enviada no chat, registros de ligações. O conteúdo das conversas é seu e de quem conversa com você.

Uso: buscas no mapa (só com o seu consentimento, para anúncios), categorias de empresas que você visualiza, perfis que visita e quem visita o seu (só com o seu consentimento), gamificação, notificações enviadas.

Aparelho: identificador do aparelho gerado pelo App, sistema operacional, tokens de notificação e de chamada, erros técnicos (Sentry), rede.

Empresas: razão social, CNPJ, endereço, telefone, e-mail, categoria, horários, fotos e logo; equipe (administradores e colaboradores) e sessões de operação da conta.

Agenda de contatos: só se você pedir "quem da agenda está no Radar". Os números dos seus contatos são enviados com segurança ao nosso servidor, que os transforma num código secreto, compara só esse código com os do Radar e descarta os números logo em seguida. Nenhum número da sua agenda fica guardado — só a contagem de consultas do dia, para o limite diário.

Faixa de renda: opcional, usada só para direcionar anúncios de lugares; preencher é o consentimento, e desligar em Privacidade apaga a faixa.

Quem você passa ou desconecta pode ver que foi você, nos planos que incluem “Quem te renegou”.

3. Para que usamos, e com que base legal

Prestar o serviço (execução de contrato, art. 7º, V): autenticar você, mostrar o mapa e as pessoas por perto, entregar mensagens, chamadas e notificações, páginas de empresas, gamificação.

Segurança (legítimo interesse, art. 7º, IX, e obrigação legal, art. 7º, II): verificação de identidade, antifraude, cota de cadastro, denúncias e moderação, registros técnicos.

Recursos que dependem do seu SIM (consentimento, art. 7º, I), cada um com interruptor próprio em Editar perfil › Privacidade: localização em segundo plano; encontros por proximidade (Bluetooth); agenda de contatos; visitantes; uso das buscas para anúncios; faixa de renda; detecção automática de voo. Você pode dizer não a qualquer um sem perder o resto do App.

Anúncios de lugares: as empresas escolhem público por região, faixa etária, interesses e, quando você consentiu, faixa de renda e buscas. Não vendemos dados pessoais. Nenhum anunciante recebe a sua identidade — só a contagem.

Estatísticas de público das páginas: as empresas veem quantas pessoas viram seus stories e anúncios por gênero, faixa etária, interesses e, quando consentida, faixa de renda — sempre em contagens agregadas ("200 mulheres de 25 a 34"), nunca com nome ou @, e nenhum grupo com menos de 3 pessoas é mostrado (dado anonimizado, LGPD art. 12). Essas contagens são usadas só para a página e para a venda de anúncios dentro do Meu Radar.

Melhoria do produto: análises agregadas, sem identificar você.

4. Com quem compartilhamos (operadores)

Supabase (banco de dados, autenticação, arquivos, funções), em São Paulo — infraestrutura principal. Hostinger (servidores próprios em Campinas e São Paulo: base de lugares, posição ao vivo, tempo real, o mapa de quem está por perto, tradução, chamadas) — infraestrutura própria no Brasil. HypeHost (servidor próprio em São Paulo: posição ao vivo, tempo real, o mapa de quem está por perto) — infraestrutura própria no Brasil. Contabo (Contabo GmbH, Alemanha; servidor próprio em Tóquio, Japão: posição ao vivo, tempo real, o mapa de quem está por perto, para quem está na Ásia e na Oceania) — infraestrutura própria no Japão. Didit — verificação de identidade. Mapbox e Google (Maps/Places) — mapas, buscas e rotas. Open-Meteo (OpenMeteo GmbH, Suíça) — previsão do tempo no topo do mapa: recebe a sua posição aproximada (arredondada a cerca de 2 km) e o endereço IP do aparelho, sem o seu @. Google (Firebase) e Bird — envio e conferência do código de verificação por SMS; a Bird também envia, quando esse recurso estiver ligado, o SMS do alerta de SOS ao contato de emergência que aceitou e está sem o App (o telefone do contato, o seu nome e o link da sua localização). Expo, Apple e Google — entrega de notificações e de chamadas. OVHcloud (OVH Hébergement Inc., Canadá, e OVH SAS, França) — servidores próprios no Canadá e na França para as chamadas de voz e vídeo: quando a chamada não consegue ir direto de um aparelho ao outro, eles a levam, principalmente para quem está fora da América do Sul. Recebem o endereço IP do aparelho, um código interno da conta (sem o seu @) e, quando a chamada passa por eles, o áudio e o vídeo cifrados, sem conseguir ouvi-los nem vê-los. Cloudflare (Cloudflare, Inc., Estados Unidos) — conexão das chamadas de voz e vídeo: ajuda os aparelhos a se encontrarem e, quando a chamada não consegue ir direto de um aparelho ao outro, serve de reserva dos nossos servidores para levá-la. Recebe o endereço IP do aparelho e, quando a chamada passa por ele, o áudio e o vídeo cifrados, sem conseguir ouvi-los nem vê-los, e sem o seu @. O Cloudflare também guarda e entrega as fotos e os vídeos que você publica (perfil, Momentos, stories, comentários e eventos), para abrirem rápido em qualquer lugar do mundo. Recebe o arquivo, um código interno da sua conta (não o seu @) e o endereço IP de quem envia ou abre. Também guarda, num espaço privado, as fotos do seu Cofre e os arquivos das suas conversas (fotos, vídeos, áudios e documentos): só abrem por um link que vence, para você e para quem está na conversa. Nas conversas protegidas, o arquivo já sai cifrado do seu aparelho e nem o Cloudflare consegue abrir. Sentry (Functional Software, Inc., Estados Unidos) — registro dos erros técnicos do App: recebe a descrição do erro, o modelo do aparelho, o sistema e a versão do App e um código interno da conta, sem o seu @; o endereço IP não fica guardado e a localização é apagada antes de ser armazenada. OpenAI — moderação automática de textos públicos (Momentos, comentários, avaliações, bio) e da mensagem antes de conectar (enviada sozinha ou junto do pedido de conexão), sem o seu @, e classificação de categorias de lugares. Microsoft (PhotoDNA) — conferência das fotos dos comentários dos Momentos e dos eventos contra imagens de abuso sexual infantil já conhecidas (seção 11): recebe só a impressão digital de cada foto, um código que não permite refazer a imagem — nunca a foto, o seu @ ou o endereço IP do aparelho. A impressão é calculada nos nossos servidores próprios no Brasil, por onde a foto passa só para isso. Apple e Google — compras dentro do App. RevenueCat — gestão das assinaturas compradas no App (um código interno e fixo da conta, sem o seu @; as compras e a situação de cada assinatura). GIPHY (Giphy, Inc., Estados Unidos) — as figurinhas animadas: o aparelho carrega cada figurinha direto do GIPHY, que recebe o endereço IP do aparelho e qual figurinha foi pedida, sem o seu @ e sem o conteúdo das conversas.

Cada operador recebe só o necessário para a sua função e está vinculado por contrato e por esta Política. A lista atualizada e a região de cada um estão disponíveis mediante pedido ao DPO.

Com outros usuários: conforme as suas escolhas de perfil e privacidade (quem vê você no mapa, fotos públicas, publicações, status). Modo invisível, escudo por pessoa e chat invisível estão no App.

Com autoridades: quando houver obrigação legal ou ordem judicial, ou para proteger direitos, segurança e integridade.

5. Transferências internacionais

Parte dos operadores acima opera fora do Brasil (Estados Unidos, Canadá, Japão, União Europeia e Suíça, conforme o fornecedor). Nesses casos, a transferência se apoia em cláusulas contratuais padrão e nas salvaguardas do art. 33 da LGPD. Você pode pedir ao DPO a lista de operadores e o país de cada um.

6. Localização em detalhe

A localização é o propósito do Meu Radar. Sua posição ao vivo é transmitida a quem está com o mapa aberto na sua região enquanto você não estiver invisível; a última posição conhecida fica guardada para o seu pino no mapa.

Para testar uma versão nova do radar do mapa ao vivo e, quando ela estiver em uso, para que ela se recupere de uma falha, cada atualização da posição do seu pino e da sua última atividade no App fica num registro técnico interno, com a posição exata e o horário, por até 25 horas; depois, é apagada. Esse registro não aparece para ninguém no App, nem para você, e não é usado para nenhuma outra finalidade, a não ser, se você ligar o Histórico, para guardar o seu histórico.

Histórico de rotas e lugares. É opcional e começa desligado. Se você ligar, o Meu Radar guarda por onde você passou e onde parou, para você rever o seu dia. Só você vê. Ele não é usado para anúncios, para sugerir pessoas, para mostrar "quem esteve aqui", para estatísticas de empresas nem para o radar. Guardamos o mínimo: o caminho em pontos espaçados e os lugares onde você parou, sem velocidade nem direção, e nada de antes de você ligar. O prazo é o do seu plano: 2 dias no grátis, mais nos planos pagos e 1 ano no Elite. O prazo aparece na própria tela do Histórico. Você pode apagar um trajeto, uma parada, um dia ou tudo, quando quiser. Desligar apaga tudo. Para abrir o Histórico ou exportar seus dados com ele ligado, o App pede a biometria (rosto ou digital) ou a senha do aparelho. Só entregamos esses dados a uma autoridade com ordem judicial.

Em segundo plano (com o App fechado) só com a sua autorização no sistema e o registro do seu consentimento. Você revoga nos ajustes do aparelho a qualquer momento; isso desliga o SOS automático e o aviso de chegada.

Evite compartilhar localização com pessoas em quem não confia. Em situações de risco (violência doméstica, perseguição), priorize autoridades e canais especializados.

7. Por quanto tempo guardamos

Uma rotina automática apaga todo dia o que passou do prazo. Os prazos são estes:

• Perfil, fotos, Momentos, comentários, curtidas: enquanto a conta existir; apagados ao excluir a conta
• Stories pessoais: 30 dias (somem da tela em 24 h; o painel soma 30 dias)
• Stories publicados por uma página de empresa: ficam como arquivo da página; a lista de quem viu vira só um número e um perfil de público agregado após 30 dias
• Mensagens e mídias do chat: enquanto a conversa existir; ao excluir a conta, quem recebeu mantém o histórico sem o seu nome ("Conta apagada")
• Mensagem antes de conectar (enviada sozinha ou junto do pedido de conexão): enquanto estiver aberta — até 10 dias, ou enquanto o pedido estiver aberto (se vocês se conectarem, a mensagem passa para a conversa); uma cópia fica 90 dias para a moderação e para o caso de denúncia, mesmo que a mensagem seja desfeita, recusada ou expire — e, se você excluir a conta, sem o seu nome; se quem recebeu denunciar, o texto vai junto da denúncia (seção 11)
• Chat de empresa de quem foi desligado (congelado): 2 anos após o desligamento
• Códigos de verificação por SMS: até vencer ou ser usado (apagados em 1 dia)
• Registro de notificações enviadas: 90 dias
• Tentativas de chamada (VoIP): 30 dias
• Histórico de ligações: 1 ano
• Visitantes do perfil: 90 dias
• Buscas no mapa (com seu consentimento): 180 dias
• Categorias de empresa visualizadas: 180 dias
• Encontros por proximidade (Bluetooth): 30 dias
• Check⁠-⁠ins e presença em lugares: 1 ano (a contagem do lugar fica, sem identidade)
• Eventos de SOS: 1 ano após resolvidos
• Registro de entrega dos alertas de SOS (quem foi avisado e por qual canal, sem o conteúdo): 30 dias
• Localização ao vivo compartilhada: 7 dias após vencer
• Registro técnico das posições do seu pino e da sua última atividade (posição exata e horário de cada atualização): até 25 horas (de hora em hora, apagamos o que passou de 24 horas)
• Histórico de rotas e lugares (só se você ligar): pelo prazo do seu plano. Se o plano acabar ou ficar menor, os dias a mais ficam guardados e trancados por mais 30 dias. Se você desligar o Histórico, ele é apagado por inteiro, e um arquivo de exportação que ainda esteja no servidor sai em até 1 dia. Nas cópias de segurança, o que foi apagado sai em até 7 dias
• Sessões de operação de conta de empresa: 1 ano
• Verificação de identidade (KYC): decisão e dados mínimos enquanto a conta existir; o retorno completo do verificador, 30 dias
• Voos detectados: 30 dias
• Arquivo de exportação dos seus dados: 7 dias
• Hash do telefone após excluir a conta: indefinido, sem identidade (cota de cadastro e antifraude)
• Registro de consentimentos: enquanto a conta existir e pelo prazo de prescrição legal

Ao excluir a conta, tudo que é seu é apagado na hora (ver Termos, seção 13). O que é também de outra pessoa (mensagens que ela recebeu, a nota que você deu a um lugar) fica anonimizado.

8. Segurança

Criptografia em trânsito, controle de acesso por conta (cada pessoa só lê o que é seu), funções sensíveis restritas ao servidor, tokens de notificação nunca expostos a outros usuários, senhas e códigos de SMS guardados só como hash, verificação de identidade separada do perfil.

Nenhum sistema é absolutamente seguro. Incidentes que possam causar risco a você serão comunicados à ANPD e a você, conforme a lei. Comunique suspeitas a contato@appmeuradar.com.

9. Seus direitos e como exercê-los no App

Acesso e portabilidade: Editar perfil › Meus dados gera um arquivo com tudo que temos sobre você (uma vez por dia, link válido por 7 dias).

Correção: Editar perfil.

Revogar consentimentos: Editar perfil › Privacidade, interruptor por interruptor, com a data de cada decisão registrada.

Eliminação: Editar perfil › Excluir conta — imediata e definitiva.

Informação sobre compartilhamentos, oposição a tratamentos por legítimo interesse, revisão de decisões automatizadas e qualquer outro direito do art. 18 da LGPD: escreva ao DPO. Respondemos em até 15 dias. Poderemos pedir verificação de identidade.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Crianças e adolescentes

O Meu Radar é para maiores de 18 anos. A idade é conferida pela data de nascimento e pela verificação de identidade. Não coletamos intencionalmente dados de crianças ou adolescentes; se identificarmos uma conta de menor de idade, ela é encerrada e os dados apagados.

11. Denúncias e moderação

Denúncias feitas no App ficam registradas com motivo, data e prazo de resposta (7 dias). Quem denunciou acompanha a situação em Editar perfil › Privacidade. Os dados da denúncia são usados só para a análise e para as medidas cabíveis.

Fotos nos comentários dos Momentos e nos eventos: antes de aparecer para os outros, cada foto é conferida pelo Microsoft PhotoDNA contra um banco de imagens de abuso sexual infantil já conhecidas. A foto não vai à Microsoft: nos nossos servidores, ela vira uma impressão digital — um código que não permite refazer a imagem —, e só essa impressão é enviada, sem o seu @ e sem nenhum outro dado da conta; a localização já sai da foto antes do envio. Até a conferência terminar, só você e a moderação veem a foto. Se a conferência não puder ser feita, a foto continua oculta e tentamos de novo; se ainda assim não der certo, o caso vai para a moderação humana. Se a impressão bater com uma imagem conhecida, a foto é recusada e apagada, e o caso vai para a moderação. A conferência reconhece apenas imagens já conhecidas: as demais fotos seguem as regras de sempre, com denúncia e moderação humana.

12. Alterações desta Política

A versão vigente e a data constam neste documento. Quando a versão mudar, o App pede o seu aceite de novo antes de continuar, e a data e a versão aceitas ficam registradas.

O que mudou na versão 2.1 (26 de setembro de 2026): a lista de operadores foi corrigida (o código por SMS sai pelo Google Firebase; a OpenAI recebe os textos públicos para a moderação automática; as regiões da Supabase e da Hostinger); o alerta de SOS passou a ser enviado também pelos nossos servidores; e o contato de emergência sem o App pode ser avisado por SMS (Bird). A tabela de prazos ganhou o registro de entrega dos alertas de SOS (30 dias).

Atualização de 17 de outubro de 2026 (versão 2.2): a Política passou a incluir a mensagem antes de conectar, enviada sozinha ou junto do pedido de conexão — a OpenAI também a modera (seção 4) e a seção 7 diz por quanto tempo ela é guardada.

Atualização de 10 de novembro de 2026 (versão 2.1): a conferência das fotos dos comentários dos Momentos e dos eventos passou a ser feita pelo Microsoft PhotoDNA, no lugar da OpenAI — a Microsoft recebe só a impressão digital de cada foto, calculada nos nossos servidores no Brasil (seções 4 e 11).

Atualização de 12 de novembro de 2026 (versão 2.2): a Política passou a dizer que o Cloudflare também guarda e entrega as fotos e os vídeos que você publica e guarda, num espaço privado, as fotos do Cofre e os arquivos das conversas (seção 4).

O que mudou na versão 2.2 (12 de novembro de 2026): entrou o Histórico de rotas e lugares, que é opcional e começa desligado (seção 6 e a tabela de prazos da seção 7).

13. Contato

Controlador: Um Comunicação e Propaganda Ltda, CNPJ 09.465.182/0001⁠-⁠40.

Encarregado (DPO): contato@appmeuradar.com

Jurídico: contato@appmeuradar.com

Suporte: contato@appmeuradar.com

Site: www.appmeuradar.com

Versão 2.2 — vigente a partir de 12 de novembro de 2026.