Política de Privacidade

1. Quem cuida dos seus dados

O controlador dos dados é Giovanne Faccio Tarcitano, empresário individual inscrito no CNPJ 59.366.154/0001-44, com sede em Curitiba, Paraná, Brasil.

Encarregado pelo tratamento de dados (DPO): Giovanne Faccio Tarcitano, pelo e-mail contato@monoriders.com.br.

2. Dados que coletamos

• Conta: nome, e-mail e foto da sua conta Google ou Apple, o identificador da conta e o nome e a foto de perfil que você escolher. Não usamos senha.
• Rolês: localização GPS durante o rolê, inclusive com o app em segundo plano enquanto o rolê estiver ativo, além de velocidade, distância, tempo e trajeto.
• Monociclo: modelo, versão de firmware, telemetria (bateria, temperatura, potência, alarmes) e configurações.
• Endereços escondidos: os locais que você marca para não aparecerem nos seus rolês.
• Contatos de emergência: nome e telefone das pessoas que você cadastra.
• Grupo de rolê: localização em tempo real, velocidade e distância enquanto você participa de um grupo.
• Conteúdo: publicações, comentários, rotas, locais, eventos, segmentos, sugestões, denúncias e chamados de suporte, incluindo capturas de tela e logs que você anexa.
• Aparelho e uso: modelo e sistema do celular, versão do app, identificadores do app, token de notificações, eventos de uso, relatórios de erro e o endereço IP recebido pelos nossos provedores.
• Verificação de idade: só o resultado fica guardado, e apenas no seu aparelho. O ano de nascimento não é guardado nem enviado.

3. Para que usamos e com qual base legal

• Criar sua conta, gravar e sincronizar rolês e oferecer os recursos da comunidade: execução do contrato (LGPD, art. 7º, V).
• Enviar o alerta de emergência aos seus contatos: proteção da vida e da integridade física (art. 7º, VII).
• Localização em segundo plano e compartilhamento em grupo de rolê: consentimento, que você pode retirar a qualquer momento nas permissões do celular ou saindo do grupo (art. 7º, I).
• Entender o uso do app, corrigir erros, prevenir fraude e trapaça e manter a comunidade segura, inclusive com moderação: legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais e nos defender em processos: arts. 7º, II e VI.

Não vendemos seus dados e não os usamos para publicidade.

4. O que outras pessoas podem ver

• Rolês: são privados por padrão. Só aparecem no feed se você publicar ou ligar "Publicar meus rolês no feed". O trajeto publicado não mostra os endereços escondidos nem o início e o fim que você configurou.
• Perfil público: nome, foto, marca do monociclo, número de rolês, conquistas e a região aproximada (cerca de 20 km) da sua última publicação.
• Foto de perfil: pode ser aberta por qualquer pessoa que tenha o link.
• Desafios de segmento: vêm ligados por padrão. Seu nome e seu tempo aparecem no ranking do segmento quando um rolê salvo passa por ele. Você pode desligar em "Entrar automaticamente nos desafios de segmento".
• Rankings: só se você escolher participar.
• Grupo de rolê: os outros participantes veem sua posição em tempo real enquanto você está no grupo.
• Mapa de calor: apenas dados agregados e anonimizados (seção 7).

5. Com quem compartilhamos

Compartilhamos dados apenas com prestadores de serviço que os tratam em nosso nome, nestas categorias:

• Infraestrutura em nuvem, banco de dados e funções de servidor
• Login com Google e Apple
• Envio de SMS dos alertas de emergência
• Envio de notificações
• Análise de uso do app e monitoramento de erros
• Moderação e triagem de chamados por ferramentas automatizadas, incluindo inteligência artificial de terceiros, que recebem o conteúdo publicado, denúncias e chamados
• Análise automática de fotos de perfil para bloquear imagens impróprias
• Previsão do tempo, que recebe a localização do rolê para os alertas de chuva
• Mapas e busca de endereços, pelos serviços do sistema do seu celular

Também compartilhamos dados quando a lei ou uma ordem judicial exigir. A lista completa de prestadores está disponível a pedido pelo contato@monoriders.com.br.

6. Transferência internacional

O banco de dados principal fica no Brasil (São Paulo). Parte do processamento acontece em outros países, principalmente nos Estados Unidos: funções de servidor, banco de dados em tempo real, envio de SMS e de notificações, análise de uso e monitoramento de erros. Essas transferências seguem os mecanismos do art. 33 da LGPD.

7. Mapa de calor da comunidade

O mapa da comunidade mostra os caminhos mais usados por monociclistas. Ele usa os percursos sincronizados dos últimos 90 dias gravados com o monociclo conectado, sempre de forma agregada e anonimizada:

• Os primeiros e os últimos 200 metros de cada percurso (ou a distância maior que você configurou) e os endereços que você escondeu nunca entram no mapa
• Os percursos viram trechos curtos de cerca de 40 metros, sem ligação com quem passou por eles, com o horário ou com o percurso completo
• Um trecho só aparece quando pelo menos 3 monociclistas diferentes passaram por ele
• O mapa mostra apenas faixas de intensidade, nunca o número de pessoas ou de passagens

A participação vem ligada por padrão e pode ser desligada em Configurações > Privacidade > "Contribuir com o mapa de calor". Ao desligar, seus percursos somem do mapa na próxima atualização, em até 7 dias.

8. Amostras técnicas de compatibilidade

Para verificar quais monociclos funcionam bem com o app, ele pode enviar amostras técnicas da comunicação Bluetooth com o monociclo: fabricante, modelo, versões do firmware e do app e dados brutos de telemetria. As amostras não incluem localização nem dados pessoais. O identificador da conta é usado apenas para controlar o envio.

9. Por quanto tempo guardamos

• Conta, rolês e configurações: enquanto a conta existir.
• Publicações e comentários: até você apagar o conteúdo ou a conta.
• Localização em tempo real do grupo de rolê: apagada quando o grupo termina.
• Alertas de emergência enviados: até 90 dias.
• Registros de acesso ao app (endereço IP, data e hora): 6 meses, como exige o Marco Civil da Internet (art. 15).
• Chamados de suporte, denúncias e registros de moderação: até 5 anos depois de encerrados, o prazo para defesa em processos de consumo (CDC, art. 27).
• Cópias de segurança: até 90 dias.

Depois que você exclui a conta, apagamos os dados em até 30 dias, com as exceções descritas na página Excluir conta. Dados já enviados aos prestadores de análise de uso, de monitoramento de erros e de SMS seguem os prazos de retenção desses prestadores.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• Confirmação de que tratamos seus dados e acesso a eles
• Correção de dados incompletos ou errados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei
• Portabilidade: cada rolê pode ser exportado em GPX pelo app; os demais dados, por pedido
• Informação sobre com quem compartilhamos seus dados
• Retirada do consentimento e informação sobre as consequências de não consentir
• Revisão de decisões tomadas de forma automatizada, como ações de moderação (art. 20)

Faça seu pedido pelo contato@monoriders.com.br. Respondemos em até 15 dias. Você também pode excluir a conta pelo app e reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Segurança

Os dados trafegam criptografados, e o acesso a eles é limitado por regras de permissão e por autenticação. Nenhum sistema é totalmente seguro. Se houver um incidente que possa causar risco ou dano relevante, avisaremos você e a ANPD.

12. Menores de idade

O Mono Riders não é destinado a menores de 16 anos. O app pede o ano de nascimento antes de criar uma conta e bloqueia o cadastro abaixo dessa idade. Se soubermos que uma conta pertence a alguém com menos de 16 anos, ela será excluída.

13. Usuários nos Estados Unidos

As categorias de dados, as finalidades e os prestadores estão nas seções acima. Não vendemos dados pessoais e não os compartilhamos para publicidade comportamental. O app não rastreia você em outros sites ou apps e por isso não responde a sinais Do Not Track.

Moradores da Califórnia e de outros estados com leis de privacidade podem pedir acesso, correção ou exclusão dos dados pelo contato@monoriders.com.br. Não discriminamos quem exerce esses direitos.

14. Usuários na União Europeia e no Reino Unido

As bases legais equivalentes do GDPR são execução do contrato, consentimento, interesses vitais e legítimo interesse, nas mesmas situações descritas na seção 3. Você tem direitos de acesso, correção, exclusão, portabilidade, oposição e restrição, e pode reclamar à autoridade de proteção de dados do seu país.

15. Mudanças nesta política

Quando mudarmos algo importante, avisaremos pelo app antes de a mudança valer. Se você continuar usando o app depois disso, estará concordando com a nova versão. Se a mudança depender do seu consentimento, pediremos de novo. A data de vigência fica no topo desta página.

16. Contato

Dúvidas ou pedidos sobre privacidade: contato@monoriders.com.br.