Política de Privacidade

Esta política explica quais dados pessoais o Pó da Estrada trata no site podaestrada.com.br e nos aplicativos para Android e iPhone, para quê, com quem são compartilhados e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Quem é o responsável

O controlador dos dados é Web3Dr Desenhos de Páginas para Internet Ltda. (nome fantasia RJFOTOS), inscrita no CNPJ sob o nº 09.030.944/0001-86, com sede na Ladeira do Barroso, 25, casa 3, Gamboa, Rio de Janeiro/RJ, CEP 20221-310, responsável pelo Pó da Estrada.

Encarregado pelo tratamento de dados pessoais (DPO): Renato Gonçalves Barbosa — contato@podaestrada.com.br. É com ele que você fala sobre seus dados e seus direitos; também é possível usar o formulário de contato.

2. Quais dados tratamos

• Cadastro: nome, e-mail, senha (guardada de forma criptografada, que nem a equipe consegue ler) e data de nascimento — usada só para confirmar que você tem 18 anos ou mais.
• Login com Google ou Facebook, se você escolher: nome, e-mail e o identificador da sua conta nesse serviço. Não recebemos sua senha dessas contas.
• O que você publica: avaliações, sugestões de locais, correções, avisos de risco e fotos. As fotos são regravadas no envio, o que descarta os metadados (inclusive a localização GPS da foto).
• Localização: só quando você toca em “Usar minha localização”, “Perto de mim” ou “Estou aqui agora”. A posição é usada naquele momento; ela só é guardada quando faz parte de uma contribuição que você envia (por exemplo, o ponto de um local sugerido).
• Atividade na conta: locais salvos, visitas marcadas (“Estive aqui”), listas e roteiros, preferências de notificação e o histórico das suas contribuições.
• “Avisar alguém” (plano de saída): o nome e o telefone do contato de confiança que você indicar, o horário previsto de volta e suas observações. Servem só para o link de acompanhamento, que você mesmo envia ao contato.
• Relato de ocorrência: o que aconteceu, quando e onde. Vai somente para a equipe, que pode acionar o órgão responsável pelo local; não é publicado.
• Traçado de trilha (GPX): o percurso que você enviar é gravado sem horários e sem os primeiros e os últimos 200 metros, para não revelar de onde você saiu ou onde chegou.
• Responsável por estabelecimento: as comprovações que você envia para assumir a ficha (por exemplo, CNPJ, telefone, e-mail do domínio ou número do Cadastur). São vistas só pela equipe.
• Criador de conteúdo: se você pedir a verificação de um canal, guardamos o pedido e o vínculo da página do criador com a sua conta.
• Proteção com digital ou rosto (aplicativo): a biometria fica no seu aparelho. O aplicativo recebe apenas “confirmado” ou “não confirmado”; nada disso é enviado a nós.
• Aplicativo: um identificador do aparelho para enviar notificações, se você permitir.
• Mensagens pelo “Fale com a gente”: nome, e-mail, assunto e o texto, lidos só pela equipe no painel para responder. São apagados depois de 12 meses.
• Segurança: data e endereço IP do último acesso, sessões abertas e registros de auditoria. Nas contribuições e denúncias guardamos apenas uma versão cifrada do IP, para combater abuso.

3. Para que usamos (e com qual base legal)

• Criar e manter sua conta e oferecer as funções que você pede — execução do contrato (Termos de Uso).
• Publicar e creditar suas contribuições — execução do contrato e, no caso das fotos, a autorização de uso que você dá no envio.
• Avisar sobre alertas graves nos locais que você salvou ou incluiu no roteiro ativo, e sobre a decisão da curadoria — execução do contrato; você pode desligar os avisos que não forem obrigatórios.
• Segurança, prevenção de fraude e abuso — legítimo interesse e cumprimento de obrigação legal (guarda de registros de acesso, Marco Civil da Internet).
• Estatísticas de uso das fichas (visualizações) e de onde a visita chegou (por exemplo, um QR Code, o YouTube ou um buscador), só como totais do dia, sem identificar você — legítimo interesse.

Não vendemos seus dados e não os usamos para publicidade direcionada.

4. O que fica público

Suas avaliações e contribuições aprovadas aparecem com o seu nome público — primeiro nome e inicial do sobrenome (ex.: “Maria S.”) — e as fotos com o crédito que você escolher. E-mail, data de nascimento e localização nunca são exibidos.

Também ficam visíveis: as listas que você marcar como compartilhadas (para quem tiver o link) ou públicas, com o seu nome público; as respostas oficiais às avaliações, identificadas como do local (sem o nome de quem respondeu); e, se você for criador verificado, a apresentação e os links que publicar na sua página.

5. Com quem compartilhamos

• Hospedagem do site e do banco de dados (Hostinger), onde os dados ficam guardados.
• Google e Facebook, apenas se você escolher entrar com eles.
• Serviço de notificações da Expo, que repassa os avisos ao Firebase (Google) no Android e à Apple no iPhone — recebem o identificador do aparelho e o texto da notificação.
• Serviços de mapa e previsão do tempo (OpenStreetMap, OpenTopoMap, Esri, MET Norway, OpenTopoData): recebem as coordenadas dos locais, não dados seus. Ao exibir o mapa (inclusive as camadas Satélite e Relevo), o seu aparelho baixa as imagens diretamente desses serviços, que veem o endereço IP da conexão.
• YouTube (Google): as fichas podem mostrar vídeos de criadores. O player do YouTube só é carregado quando você toca para assistir, a partir do domínio de privacidade reforçada do YouTube; a partir daí, o Google pode receber o endereço IP e usar cookies conforme a política de privacidade dele. No aplicativo, o vídeo abre no próprio YouTube.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Alguns desses serviços ficam fora do Brasil; a transferência segue as garantias previstas na LGPD.

6. Por quanto tempo guardamos

Enquanto a conta existir. Ao excluir a conta, os dados pessoais são apagados ou anonimizados na hora (veja o item 7). Registros de acesso são guardados pelo prazo exigido em lei (6 meses, Marco Civil da Internet), e o registro dos aceites de termos, como comprovação legal.

7. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los (em “Meu perfil”), pedir a portabilidade, revogar autorizações e excluir sua conta — no site em Minha conta → Meu perfil → Excluir minha conta, ou no aplicativo em Conta → Excluir minha conta.

Na exclusão, apagamos nome, e-mail, data de nascimento, locais salvos, visitas, listas, roteiros, planos de saída, avaliações, preferências e aparelhos, e desfazemos os vínculos com estabelecimentos e páginas de criador. As informações e fotos que você contribuiu e já foram publicadas continuam no guia, sem o seu nome, porque passaram a fazer parte do conteúdo coletivo.

Outros pedidos: com o encarregado, pelo e-mail contato@podaestrada.com.br, ou pelo contato. Respondemos no prazo da LGPD. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Cookies

O site usa apenas cookies necessários ao funcionamento (sessão de login, proteção de formulários e, para a equipe, o aparelho de confiança da verificação em duas etapas). Não usamos cookies de publicidade. Os vídeos do YouTube só carregam cookies do Google depois que você toca para assistir. O mapa lembra a camada escolhida (Mapa, Satélite ou Relevo) no armazenamento do seu navegador. Detalhes na Política de Cookies.

9. Crianças e adolescentes

O cadastro é permitido somente para maiores de 18 anos. Os locais e alertas podem ser consultados sem conta.

10. Segurança

Usamos conexão criptografada (HTTPS), senhas cifradas, verificação em duas etapas para a equipe, limites contra tentativas repetidas e registros de auditoria. Nenhum sistema é infalível; se houver um incidente que possa trazer risco a você, avisaremos.

11. Mudanças nesta política

Quando esta política mudar, a nova versão será publicada aqui com a data. Mudanças relevantes serão avisadas por e-mail ou no aplicativo.