Política de Privacidade

1. Compromisso com a Privacidade e a LGPD

Esta Política de Privacidade explica como o Interage Goiânia (atuando como Controlador no tratamento de dados pessoais) coleta, utiliza, armazena, compartilha e protege os dados dos usuários em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.

Tratamos os dados pessoais com transparência, segurança e rigor, garantindo que o usuário mantenha o controle integral sobre suas informações pessoais.

2. Controlador e Canal de Atendimento do Encarregado (DPO)

O tratamento de dados pessoais é realizado pelo Interage Goiânia. Para exercer seus direitos de titular, tirar dúvidas sobre o tratamento ou fazer solicitações relativas à privacidade, entre em contato diretamente com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) através do e-mail: privacidade@interagegoiania.com.br.

3. Dados Pessoais Coletados e Suas Finalidades

Coletamos as seguintes categorias de dados para viabilizar e aprimorar a experiência no guia urbano:

• Dados de Cadastro e Autenticação: Nome de exibição, endereço de e-mail, foto do perfil (fornecidos pelo Google OAuth ou cadastro direto), UID exclusivo do Firebase e senha criptografada.

• Dados do Perfil de Explorador: Nome de usuário exclusivo (@username), biografia, bairro ou região de preferência, categorias de interesse favoritas e foto de perfil customizada.

• Dados de Gamificação e Atividades: Histórico de missões iniciadas/concluídas, checkpoints validados, locais favoritados, pontuação acumulada, selos de conquistas e posição no ranking público.

• Dados de Formulários de Captura (Parceiros e Embaixadores): Nome do responsável, e-mail de contato, telefone/WhatsApp, nome do estabelecimento/marca, segmento comercial, perfil do Instagram e mensagem.

• Dados Registrados Automaticamente (Logs de Conexão): Endereço IP, data e hora de cada acesso à aplicação, identificador do dispositivo e tipo de navegador, armazenados obrigatoriamente para cumprimento do Artigo 15 do Marco Civil da Internet (Lei nº 12.965/2014) pelo prazo mínimo de 6 meses.

4. Bases Legais para o Tratamento de Dados

O tratamento de dados no Interage Goiânia fundamenta-se nas seguintes hipóteses legais do Artigo 7º da LGPD:

1. Execução de Contrato (Art. 7º, V): para prestação dos serviços do guia urbano, manutenção da conta de explorador, cômputo de pontos e missões.

2. Cumprimento de Obrigação Legal (Art. 7º, II): para guarda dos registros de acesso a aplicações de internet exigidos pelo Marco Civil da Internet.

3. Legítimo Interesse (Art. 7º, IX): para garantia da segurança da plataforma, prevenção a fraudes e melhoria das funcionalidades do aplicativo.

4. Consentimento (Art. 7º, I): para envio de comunicações de marketing e novidades, o qual pode ser revogado pelo usuário a qualquer momento no painel de configurações.

5. Visibilidade das Informações: Perfil Público vs. Dados Privados

• Informações Públicas (visíveis na comunidade): Nome de exibição, @username, foto do perfil, biografia, nível de explorador, selos conquistados e posição nos rankings da cidade.

• Informações Privadas (nunca exibidas publicamente): Endereço de e-mail, telefone/WhatsApp, bairro/região, preferências de notificação, histórico de consentimentos e logs técnicos de acesso.

6. Compartilhamento Seguro com Terceiros

O Interage Goiânia NÃO vende, aluga ou comercializa dados pessoais com anunciantes ou terceiros.

O compartilhamento de dados ocorre exclusivamente com provedores de infraestrutura e tecnologia essenciais para a operação da plataforma, sob rigorosas cláusulas de confidencialidade e segurança:

• Google Cloud Platform / Firebase: serviços de autenticação (Firebase Auth), banco de dados distribuído (Cloud Firestore) e armazenamento seguro de mídias (Firebase Storage).

7. Armazenamento, Segurança e Tempo de Retenção

Os dados pessoais são armazenados em servidores de alta segurança com controle de acesso baseado em papéis, regras de segurança no Firestore (Security Rules) e criptografia de dados em trânsito (TLS/HTTPS) e em repouso (AES-256).

Mantemos os dados do perfil enquanto a conta do usuário permanecer ativa. Os registros de logs de conexão são mantidos sob sigilo pelo período legal obrigatório de 6 meses (Art. 15 da Lei nº 12.965/2014).

8. Direitos do Titular de Dados e Exclusão de Conta

Nos termos do Artigo 18 da LGPD, o titular possui o direito de solicitar a qualquer momento:

a) Confirmação da existência de tratamento e acesso aos seus dados;

b) Correção de dados incompletos, inexatos ou desatualizados;

c) Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;

d) Portabilidade dos dados a outro fornecedor de serviço;

e) Revogação do consentimento para envio de novidades de marketing;

f) Exclusão definitiva da conta de explorador, que removerá permanentemente o perfil e anonimizará os dados associados.

As solicitações podem ser realizadas no próprio aplicativo (Painel de Configurações) ou enviando e-mail para privacidade@interagegoiania.com.br.