1. Quem somos e a quem se aplica
Esta política explica como o GeoClick (geoclick.app) coleta, usa, compartilha e protege dados pessoais de visitantes, usuários com conta e criadores de conteúdo. O GeoClick é o controlador dos dados tratados na plataforma.
Fale conosco sobre privacidade pelo e-mail privacy@geoclick.app.
2. Dados que coletamos
- Conta: nome, e-mail, foto de perfil (quando você entra com o Google), idioma, unidade de distância e o ano de nascimento declarado (apenas para confirmar a idade mínima).
- Perfil de criador: @handle, nome de exibição, bio, foto, nichos, idiomas, tipo de trabalho e as configurações de privacidade escolhidas.
- Localização do criador: apenas a cidade de cada parada (ou só a região/país, se o criador preferir) e uma célula geográfica H3 de baixa resolução (aprox. 250 km² ou maior). Nunca armazenamos coordenadas GPS: quando o criador usa o check-in assistido, a posição é convertida em célula no próprio navegador e descartada antes de qualquer envio.
- Conteúdo: posts do blog, imagens enviadas (com metadados EXIF/GPS removidos e verificados no servidor) e lugares públicos (estabelecimentos) associados às paradas.
- Atividade de usuário: criadores que você segue, preferências de alerta por e-mail, lugares salvos, notas e marcações de visitado, bloqueios e denúncias.
- Inscrições no programa Founding: nome, e-mail, tipo, @handle, link da plataforma, cidade informada, onde nos conhecemos, observações, idioma e data do consentimento.
- Analytics de produto: eventos de uso (por exemplo, abrir uma cidade, salvar um lugar) ligados a um identificador de sessão aleatório guardado no sessionStorage do navegador. Não coletamos a localização do visitante nem usamos cookies de publicidade.
3. Para que usamos e bases legais
- Prestar o serviço (conta, perfil, globo, seguir, salvar lugares): execução do contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)).
- Exibir a localização do criador no nível e com o atraso que ele escolheu: consentimento explícito, granular e revogável a qualquer momento no Studio (LGPD art. 7º, I; GDPR art. 6(1)(a)).
- Alertas por e-mail sobre criadores seguidos: consentimento (opt-in, desligado por padrão).
- Programa Founding: consentimento dado no formulário.
- Segurança, prevenção de fraude, moderação e analytics agregados para melhorar o produto: legítimo interesse, com minimização de dados (LGPD art. 7º, IX; GDPR art. 6(1)(f)).
- Cumprimento de obrigações legais e atendimento a autoridades: obrigação legal.
4. Minimização da localização
A segurança dos criadores é um princípio do produto. Por padrão a localização é exibida só no nível da cidade e com atraso de 24 horas; o criador pode aumentar o atraso, reduzir a precisão para região ou país, ocultar períodos, ativar o modo invisível e mostrar lugares só depois de sair da cidade. Esses filtros são aplicados no servidor, então nem o próprio site recebe dados antes do prazo. Hospedagens privadas nunca são exibidas. Saiba mais no Guia de segurança da localização.
5. Dados do YouTube
Quando um criador conecta ou informa um canal do YouTube, o GeoClick usa os Serviços de API do YouTube (ou o feed público do canal) para exibir no perfil público vídeos e informações públicas do canal, respeitando o atraso de privacidade escolhido. Não acessamos dados privados da conta.
Ao usar esse recurso, o criador concorda com os Termos de Serviço do YouTube, e os dados são tratados também conforme a Política de Privacidade do Google. O acesso concedido pode ser revogado a qualquer momento nas configurações de segurança da Conta Google ou desconectando o canal no Studio; ao desconectar, apagamos os dados importados do YouTube. Dados obtidos da API são atualizados periodicamente e não ficam guardados por mais de 30 dias sem atualização.
6. Dados do Instagram
Quando um criador conecta uma conta profissional do Instagram, usamos a API oficial apenas para exibir no perfil público do GeoClick os posts recentes da conta (imagem, legenda resumida, link e data), com o atraso de privacidade configurado pelo criador. Não importamos stories nem a localização dos posts e não publicamos nada em nome do criador. O token de acesso é guardado criptografado e nunca é exportado.
Ao desconectar a conta no Studio ou remover o app nas configurações do Instagram, apagamos o token, a conta e o conteúdo importado. Você também pode pedir a exclusão pela página de exclusão de dados. O uso do Instagram segue os Termos da Plataforma Meta.
7. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários para o funcionamento do serviço, sob contrato: Convex (banco de dados, funções e armazenamento de arquivos), Cloudflare (hospedagem e entrega do site), Google (login com Google e API do YouTube), Meta (API do Instagram, quando conectada) e nosso servidor de e-mail próprio (envio de códigos de login, confirmações e alertas). Mapas usam o OpenFreeMap com dados do OpenStreetMap, sem envio da sua localização. Anúncios próprios do GeoClick (pins, cards e banners patrocinados) são contextuais, por cidade ou região: o anunciante recebe só números agregados (impressões, cliques e salvamentos), nunca dados de quem viu. Nas páginas de perfil de criadores, quando não há anúncio próprio, pode aparecer um bloco do Google AdSense (Google Ireland Limited / Google LLC), que segue a política de privacidade do Google.
As informações do perfil público do criador (nome, bio, cidade no nível escolhido, posts e lugares públicos) são visíveis a qualquer pessoa, por definição do serviço.
8. Transferência internacional
Alguns operadores processam dados fora do seu país (por exemplo, nos Estados Unidos). Nesses casos, adotamos salvaguardas adequadas, como cláusulas contratuais padrão aprovadas pela Comissão Europeia e as hipóteses do art. 33 da LGPD.
9. Por quanto tempo guardamos
- Dados da conta e do perfil: enquanto a conta existir. Ao excluí-la, apagamos em cascata perfil, paradas, posts, imagens, redes conectadas, tokens, seguidos, lugares salvos, inscrições, e-mails pendentes e sessões de login.
- Conteúdo importado do YouTube/Instagram: enquanto a conta estiver conectada; é apagado ao desconectar.
- Códigos de login por e-mail: expiram em 15 minutos.
- Eventos de analytics: usados de forma agregada; não ficam vinculados à sua conta após a exclusão.
- Denúncias enviadas por você: mantidas para fins de moderação, mas desvinculadas da sua conta quando ela é excluída.
10. Seus direitos
Você pode, a qualquer momento: confirmar e acessar seus dados, corrigi-los, solicitar portabilidade, revogar consentimentos, se opor a tratamentos baseados em legítimo interesse e pedir a exclusão. A exportação (arquivo JSON) e a exclusão definitiva da conta são autosserviço em Configurações. Para outros pedidos, escreva para privacy@geoclick.app; respondemos em até 15 dias (LGPD) ou 30 dias (GDPR).
Você também pode reclamar à autoridade de proteção de dados: a ANPD no Brasil ou a autoridade de controle do seu país na União Europeia.
11. Idade mínima
O GeoClick é destinado a pessoas com 16 anos ou mais; criadores precisam ter 18 anos ou mais. Pedimos o ano de nascimento no primeiro acesso e encerramos a sessão de quem declara menos de 16 anos. Perfis com suspeita de pertencer a menores podem ser denunciados e são removidos.
12. Segurança
Usamos conexões criptografadas (HTTPS), tokens de integração criptografados, controle de acesso por sessão em todas as funções do servidor e remoção de metadados de imagens. Nenhum sistema é totalmente imune; em caso de incidente relevante, avisaremos os titulares e as autoridades conforme a lei.
13. Cookies e armazenamento local
Usamos armazenamento essencial (idioma, sessão de login e identificador de sessão de analytics). Nas páginas de perfil de criadores, o bloco do Google AdSense, quando aparece, pode usar cookies do Google, conforme o consentimento pedido na própria mensagem do Google onde a lei exige. Detalhes na Política de Cookies.
14. Alterações
Podemos atualizar esta política. Mudanças relevantes serão comunicadas no site ou por e-mail antes de entrarem em vigor. Consulte também os Termos de Uso.