Documento
Política de privacidade
Em vigor desde [PREENCHER: data de publicação]
Esta política explica quais dados o aplicativo Nowalli e o site nowalli.com coletam, para que usamos, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
A versão curta: coletamos o necessário para cronometrar suas voltas e guardar seu histórico. Não vendemos dados, não temos anúncios e não usamos ferramentas de rastreamento ou analytics de terceiros.
1. Quem é o responsável
O controlador dos dados é [PREENCHER: razão social do MEI], CNPJ [PREENCHER: CNPJ], que opera o Nowalli. Para qualquer assunto sobre seus dados, inclusive o encarregado (DPO): contato@nowalli.com.
2. Quais dados coletamos
| Dado | Quando e por quê |
|---|---|
| Para criar a conta e entrar. Não há senha: mandamos um código de 6 dígitos para o seu e-mail a cada entrada. | |
| Perfil: nome de exibição, @usuário e cor do avatar | O nome e o @usuário você escolhe ao criar a conta e pode mudar quando quiser; a cor o app sorteia. É como os amigos e os pilotos de uma sala te encontram e te veem. |
| Localização precisa (GPS) | Só enquanto uma sessão está aberta no app, com uma notificação visível o tempo todo. É o que mede suas voltas. Não coletamos localização fora de uma sessão, nem em segundo plano depois de encerrá-la. |
| Sessões: horários, voltas, setores, nome do kartódromo que você digita, a linha de chegada e as portas de setor (coordenadas na pista) | Para mostrar seu histórico, recordes e evolução, e para que ele volte se você trocar de celular. |
| Trajeto da sessão (trace): posição, velocidade, direção e precisão do GPS, cerca de uma vez por segundo, só durante a sessão | Desenha o traçado no mapa e permite recalcular voltas e setores quando o app melhora. É enviado ao servidor junto com a sessão. |
| Amigos: pedidos, amizades e bloqueios | Para você correr e se comparar com quem escolheu. |
| Salas: participantes, voltas, posição na pista em tempo real e resultado | Para o placar ao vivo de uma corrida com amigos. Sua posição na pista é vista pelos pilotos da mesma sala, só enquanto ela está acontecendo. |
| "Correndo agora" | Opcional e desligado por padrão. Se você ligar, seus amigos veem que você está numa sessão e o nome do kartódromo. Desligar apaga o que já estava publicado. |
| Dados de acesso: nome do aparelho e tokens de sessão | Para manter você conectado e permitir encerrar sessões. Os tokens são guardados cifrados (hash), nunca em texto. |
| Endereço IP | Usado no momento de cada pedido para limitar tentativas (contra abuso do envio de códigos). Não fica gravado. Os registros do servidor guardam só o tipo de pedido, o resultado e a duração. |
Câmera: só quando você toca para ler o QR code de uma sala, e só para ler esse código. Nenhuma imagem é guardada ou enviada.
Não acessamos seus contatos, fotos, microfone ou arquivos. O app não contém anúncios nem SDKs de publicidade ou analytics.
3. Para que usamos e com qual base legal
- Prestar o serviço — cronometrar, guardar e mostrar seu histórico, salas e amigos: execução do contrato que você aceita ao usar o app (LGPD, art. 7º, V).
- Segurança — limitar tentativas, detectar uso indevido de sessões, manter backups: legítimo interesse (art. 7º, IX).
- "Correndo agora": seu consentimento (art. 7º, I), que você retira desligando a opção.
Só mandamos e-mail para entregar o código de entrada. Nada de marketing.
4. Com quem compartilhamos
Não vendemos nem alugamos dados. Eles passam apenas por fornecedores necessários para o serviço funcionar, que os tratam em nosso nome:
- Resend — envio do e-mail com o código de entrada (seu endereço e o código), processado na região de São Paulo.
- HostGator — o servidor onde ficam o banco de dados e a API, no Brasil (São Paulo).
- Google Play — distribuição do app; o Google trata os dados da sua conta Google conforme a política dele.
Outros usuários veem só o que o app mostra por escolha sua: seu perfil para quem te busca pelo nome ou @usuário e para os seus amigos; a comparação da sua melhor volta com a de um amigo nos dias em que estiveram no mesmo kartódromo; e, numa sala, suas voltas, posição e resultado para os pilotos daquela sala.
Podemos fornecer dados a autoridades quando a lei exigir.
5. Onde e por quanto tempo guardamos
- No servidor, no Brasil, enquanto sua conta existir. Ao excluir a conta, os dados são apagados do banco na hora.
- Cópias de segurança (backup) do banco são mantidas por até 14 dias e depois descartadas — é o prazo máximo para um dado excluído sumir de vez.
- Códigos de entrada valem 10 minutos e uma única vez.
- No seu celular, o app guarda o histórico localmente para funcionar sem internet; ele é apagado quando você desinstala o app.
6. Seus direitos
Pela LGPD (art. 18) você pode, a qualquer momento: confirmar se tratamos seus dados e acessá-los; corrigir dados incompletos ou errados; pedir a eliminação; pedir a portabilidade; saber com quem compartilhamos; e revogar consentimentos.
- No próprio app: edite seu perfil, corrija o kartódromo de uma corrida, exclua corridas, compartilhe qualquer corrida em imagem, PDF ou CSV, ligue ou desligue o "correndo agora" e exclua a conta.
- Para o resto, escreva para contato@nowalli.com a partir do e-mail da sua conta. Respondemos em até 15 dias.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Toda comunicação entre o app e o servidor é cifrada (HTTPS). Não existe senha para vazar: a entrada é por código de uso único. Tokens são guardados cifrados, o acesso ao servidor é restrito e o banco não fica exposto à internet. Nenhum sistema é infalível; se houver um incidente que possa te afetar, avisaremos você e a ANPD como a lei manda.
8. Crianças e adolescentes
O Nowalli não é direcionado a crianças. Menores de 18 anos devem usar o app com o consentimento e o acompanhamento de um responsável. [REVISAR: idade mínima e regras para menores]
9. Mudanças nesta política
Se mudarmos algo relevante, avisaremos no app ou no site antes de valer, e a data no topo desta página será atualizada.
10. Contato
contato@nowalli.com · [PREENCHER: razão social e CNPJ]