Política de Privacidade

Tradução feita com auxílio de ferramentas automáticas, ainda sem revisão jurídica. Se houver diferença entre esta tradução e a versão em inglês, a versão em inglês prevalece, na medida em que a lei permitir.

O Pingsterz é um mapa ao vivo de onde as pessoas estão agora. Esta política explica o que o Pingsterz coleta, por quê, quem pode ver e por quanto tempo fica guardado. O Pingsterz é publicado pela Mister Business Enterprises ("nós"). Você pode falar conosco em mister-business-enterprises@agentmail.to.

Resumo

Um ping é público. Por até 60 minutos (duas horas se você tiver o Pingsterz+), todas as pessoas que usam o Pingsterz podem ver seu nome de usuário no lugar de onde você deu o ping, com a sua foto e a sua legenda, se você as adicionou.
Sua posição exata é enviada a nós e guardada só quando você dá um ping. O Pingsterz não acompanha você em segundo plano.
Enquanto o mapa está aberto, o app informa aos nossos servidores qual região do mapa está na tela, para que eles enviem os pings daquela região. Enquanto uma lista de pings está aberta, ele informa onde esses pings estão, para manter a lista atualizada. Isso nos mostra aproximadamente para onde o mapa está olhando e de qual lugar são os pings que você abriu. Respondemos a essas solicitações e não as guardamos.
Uma foto que você adiciona é verificada pela TypeSafe, um serviço de IA, antes que outras pessoas a vejam. O app pede sua permissão antes da sua primeira foto.
Amigos por perto fica desativado até você ativá-lo. Enquanto está ativado, o app envia sua região aproximada, com precisão de cerca de 1 km, sempre que você o abre. Guardamos essa informação por 12 horas e a usamos só para avisar você quando alguém que você segue dá um ping a até cerca de 5 km (15 km com o Pingsterz+). Ninguém mais a vê.
Compartilhar um ping cria um link para a página dele no nosso site. Quem tiver o link, mesmo sem o app, vê aquele ping enquanto ele estiver no ar: o nome de usuário, a legenda, a foto, há quanto tempo foi dado e a região dele com precisão de cerca de 1 km, nunca o lugar exato.
Um ping aparece por 60 minutos, ou duas horas com o Pingsterz+, e depois é apagado: o ping em até cinco minutos, a foto em cerca de 20 minutos.
Se você comprar o Pingsterz+, a Apple cuida do pagamento. Recebemos o registro assinado da Apple sobre a assinatura, nunca seus dados de pagamento.
Três coisas ficam guardadas por mais tempo, onde outras pessoas não podem vê-las: quando e onde você deu pings (de duas a três horas, para que os limites de pings funcionem); uma denúncia que alguém faz sobre você ou seu ping, com seu nome de usuário e a legenda do ping (até 12 meses, inclusive depois que você apaga sua conta); e uma foto que alguém denunciou (14 dias a partir do momento em que a separamos, o que acontece cerca de 20 minutos depois do fim do ping).
O Pingsterz mostra anúncios de negócios locais, marcados como "Patrocinado". Eles são escolhidos só pela região do mapa na tela e pelo horário, nunca por qualquer informação sobre você. Contamos quantas vezes cada anúncio é mostrado e tocado, sem registrar quem.
Não vendemos seus dados nem rastreamos você em outros apps e sites.
Você pode remover um ping a qualquer momento e apagar sua conta no app. Nenhuma dessas ações remove uma denúncia sobre você, ou uma foto denunciada, antes do prazo. Se você entrou com a Apple, apagar a conta também pede à Apple que encerre essa conexão.

O que coletamos

O quê	Quando	Por quê
Endereço de e-mail. Com Iniciar sessão com a Apple: o identificador que a Apple nos dá para você e o e-mail que você escolhe compartilhar conosco (o seu, ou o endereço de retransmissão que a Apple cria quando você oculta o seu)	Quando você entra	Para criar sua conta e permitir que você volte a entrar
Só com Iniciar sessão com a Apple: um código de uso único que a Apple dá ao seu celular quando você entra, e o token que a Apple dá aos nossos servidores em troca dele. Guardamos o token junto com o identificador da Apple para você e o horário em que o recebemos, além de uma contagem dos códigos que sua conta nos enviou na última hora	Sempre que você entra com a Apple	Para podermos pedir à Apple que encerre Iniciar sessão com a Apple para o Pingsterz quando você apagar sua conta. O token não é usado para mais nada, e o código é repassado à Apple e não é guardado. A contagem limita a frequência com que nossos servidores consultam a Apple
Nome de usuário	Quando você se cadastra	Aparece em todo ping que você dá e para quem procura por você
Localização precisa: a latitude e a longitude do seu celular. A precisão informada pelo celular é enviada junto, verificada e não guardada	Só no momento em que você dá um ping	Para colocar seu ping no mapa e recusar pings em excesso ou de um lugar que você não poderia ter alcançado
A região do mapa na sua tela e o nível de zoom	Enquanto o mapa está aberto	Para enviar a você os pings dessa região. Não guardamos essa informação
A região onde estão os pings de uma lista aberta	A cada meio minuto enquanto uma lista de pings está aberta	Para tirar da lista os pings que já sumiram. Não guardamos essa informação
Foto e legenda	Só se você as adicionar a um ping	Aparecem com o seu ping, depois de uma verificação automática
Região aproximada: a posição do seu celular arredondada para duas casas decimais de grau, cerca de 1 km	Só com Amigos por perto ativado: sempre que você abre o app	Para avisar você quando alguém que você segue dá um ping a até cerca de 5 km (15 km com o Pingsterz+). Ninguém mais a vê, e ela não é usada para mais nada
Token de notificação: o endereço que a Apple dá ao seu celular para alertas, e se o app veio da App Store ou de uma versão de teste	Só com Amigos por perto ativado: quando você o ativa e sempre que abre o app	Para entregar esses alertas
Quando você recebeu o último alerta sobre cada pessoa que segue	Quando um alerta é enviado	Para que você receba no máximo um alerta por hora sobre a mesma pessoa
As pessoas que você segue e as que você bloqueia	Quando você segue ou bloqueia	Para mostrar os pings dos seus amigos e esconder as pessoas que você bloqueou
Pingsterz+: o registro assinado da Apple sobre a sua assinatura. Guardamos a opção escolhida (mensal ou anual), o número da Apple para a assinatura, se ela foi comprada na App Store ou numa versão de teste (TestFlight), quando termina o período pago e, se a Apple a reembolsou ou revogou, quando. A Apple nos envia o mesmo registro quando a assinatura é renovada, termina ou é reembolsada. Nunca recebemos seu nome, sua Conta Apple, cartão ou outros dados de pagamento	Quando você compra ou restaura o Pingsterz+, quando o app abre enquanto você o tem, e quando a Apple nos informa sobre uma renovação, um término ou um reembolso	Para dar a você o Pingsterz+ e encerrá-lo quando a assinatura terminar
A cor de ping que você escolheu com o Pingsterz+	Quando você escolhe uma	Aparece nos seus pings enquanto você tiver o Pingsterz+
Denúncias que você faz	Quando você denuncia um ping ou uma pessoa	Para analisar conteúdos e pessoas que possam violar as regras
Denúncias que outras pessoas fazem sobre você: seu nome de usuário naquele momento, o motivo e, no caso de um ping denunciado, a legenda e a foto dele	Quando alguém denuncia você ou seu ping	Para analisar a denúncia e agir contra reincidentes
Registros de acesso: quando você entrou pela última vez, e o endereço IP e a versão do app e do sistema com que seu celular se conectou pela última vez	Quando você entra, e sempre que o app renova seu acesso	Para manter você conectado e perceber uso indevido
Registros técnicos: endereço IP, horário, a solicitação feita	Sempre que o app se comunica com nossos servidores	Segurança, prevenção de abusos e correção de falhas

A lista de pessoas que você segue e bloqueia é o que o rótulo de privacidade da App Store chama de "Contatos". O Pingsterz não lê os contatos da agenda do seu celular.

Outras coisas que o Pingsterz não coleta: sua fototeca (você escolhe cada foto; o app não consegue navegar pela fototeca), sua posição exata enquanto você não está dando um ping, identificadores de publicidade, ou qualquer coisa sobre o uso de outros apps.

As fotos são recodificadas no seu celular antes do envio. Isso remove os dados ocultos que uma câmera grava numa imagem, inclusive onde e com qual aparelho ela foi tirada.

O mapa

Enquanto o mapa está aberto, o app pede aos nossos servidores os pings da região na tela: sempre que o mapa se move e sempre que o app o atualiza, o que acontece mais ou menos a cada meio minuto. A solicitação informa essa região e o nível de zoom. Antes do envio, a região é ampliada para uma grade fixa, então a solicitação não leva o ponto exato em que o mapa está centralizado.

Ainda assim, ela nos diz aproximadamente para onde o mapa está olhando: com precisão de cerca de um quilômetro quando o mapa mostra um bairro, e de dezenas de metros quando você dá o zoom máximo. Enquanto o mapa está centralizado em você, isso é aproximadamente onde você está. Usamos a solicitação para respondê-la. A região não é guardada com a sua conta nem em nenhum outro lugar do nosso banco de dados; como toda solicitação, o fato de ela ter sido feita aparece nos registros técnicos.

Quando você toca num lugar do mapa, num amigo ou no aviso sobre o seu próprio ping, o app lista os pings ali. Enquanto essa lista está aberta, o app pergunta aos nossos servidores a cada meio minuto se esses pings ainda estão lá, para que um ping removido ou ocultado saia da lista. Essa solicitação informa a região onde esses pings estão, ampliada para a mesma grade no nível mais fino: ela diz onde estão os pings listados com precisão de cerca de 40 a 80 metros, seja qual for o zoom do mapa. Esse é o lugar desses pings, que já temos de qualquer forma, e não a posição do seu celular. O que ela nos diz além disso é que você está com a lista aberta. Como a solicitação do mapa, ela é respondida e não é guardada.

Seu celular calcula sua posição sozinho para centralizar o mapa e mostrar onde você está. A posição em si só chega até nós quando você dá um ping.

Amigos por perto

Se você ativar Amigos por perto em Ajustes, receberá um alerta quando alguém que você segue der um ping a até cerca de 5 km de você (15 km com o Pingsterz+), no máximo uma vez por hora para a mesma pessoa. Quem decide são os nossos servidores, não os celulares. Para isso, sempre que você abre o app, ele nos envia sua região aproximada: sua posição arredondada para duas casas decimais de grau, cerca de 1 km. Guardamos só a sua região mais recente, por 12 horas, e a usamos para esses alertas e nada mais. Ninguém mais a vê, e quem segue você nunca descobre onde você está por meio dela. O ping de alguém que você segue é comparado com a sua região nos nossos servidores; o alerta então mostra o nome dessa pessoa e a legenda dela, e abre o mapa no ping.

Os alertas chegam ao seu celular pelo serviço de notificações da Apple. A Apple recebe o token de notificação do seu celular e o texto do alerta, de acordo com a política de privacidade dela. O recurso fica desativado até você ativá-lo, em cada celular separadamente. Desativá-lo, ou sair da conta, interrompe os alertas naquele celular e, quando nenhum celular seu o tiver mais ativado, apaga sua região na hora.

Anúncios

O Pingsterz vende os próprios anúncios a negócios locais: um banner fino "Patrocinado" abaixo do topo do mapa, e "pings promovidos", um marcador do anunciante no mapa com um cartão. Todo anúncio é marcado como "Patrocinado". Não há rede de anúncios no app nem código de nenhum anunciante.

Os anúncios que você vê dependem só de duas coisas: a região do mapa na tela, que o app já envia para carregar os pings dali (veja O mapa), e o horário. Nada sobre você, sua conta, seus pings ou seu aparelho é usado para escolher um anúncio, e nenhum anunciante fica sabendo nada sobre você.

Quando um anúncio aparece na sua tela pela primeira vez numa sessão, e quando você toca nele, o app avisa nossos servidores. Somamos um à contagem daquele anúncio no dia e não guardamos mais nada: nem quem, nem onde, nem qual celular. Os anunciantes podem receber essas contagens diárias.

Tocar num anúncio abre o site do anunciante dentro do app, ou o Mapas da Apple para rotas. O que acontece ali depende do anunciante ou da Apple e das políticas de privacidade deles.

Os anúncios passam pela mesma verificação automática das fotos (TypeSafe, veja abaixo) antes de serem mostrados.

Verificação de fotos pela TypeSafe

Um ping com foto é verificado antes que outras pessoas possam vê-lo. A verificação é automática e é feita pela TypeSafe, um serviço de IA. Nossos servidores enviam a ela a foto e a legenda daquele ping, e ela responde, para cada tipo de conteúdo que as regras da comunidade proíbem (nudez, violência, armas, ódio, drogas, automutilação, assédio), qual a probabilidade de a foto ou a legenda o mostrar. A TypeSafe não recebe seu nome nem seu nome de usuário, seu e-mail ou sua localização. Um ping sem foto não é enviado à TypeSafe; a legenda dele é conferida com uma lista de palavras nos nossos próprios servidores.

Nada é enviado à TypeSafe sem a sua permissão. Antes que você possa adicionar sua primeira foto, o app explica o que é enviado e pergunta. Se você disser não, ainda pode dar pings sem foto. Um sim fica lembrado só naquele celular, para a sua conta; outro celular pergunta de novo.

Você pode retirar a permissão a qualquer momento: em Ajustes, desative Permitir verificação de fotos, em cada celular em que a deu. O app então pergunta de novo antes da próxima foto. O registro do que você permitiu fica no celular, mesmo depois que você apaga a conta, até você apagar o app. Dar um ping sem foto não envia nada à TypeSafe em nenhum caso. Retirar a permissão não desfaz as verificações já feitas, e uma foto que você já publicou continua sendo verificada.

Quem pode ver o quê

Todas as pessoas conectadas ao Pingsterz podem ver um ping no ar: o lugar, seu nome de usuário, a foto e a legenda, e há quanto tempo foi dado. Um ping com foto só aparece para os outros depois que a foto passa na verificação; até lá, só você o vê.
Qualquer pessoa com o link de um ping pode vê-lo no nosso site enquanto ele estiver no ar, sem o app ou uma conta: seu nome de usuário, a legenda, a foto, há quanto tempo foi dado e a região arredondada para cerca de 1 km, não o lugar exato. Qualquer pessoa pode compartilhar qualquer ping no ar que veja, inclusive o seu, e um link pode ser repassado. Quando o ping termina, é removido ou sai do ar por denúncias, a página só diz que ele terminou; uma página que já está aberta percebe isso em cerca de dois minutos. No app, o link abre o ping no lugar dele, para quem já poderia vê-lo no mapa.
Qualquer pessoa conectada pode seguir você. Você não é consultado. Quem segue você vê seus pings no ar marcados como de um amigo, em qualquer parte do mapa. Para impedir que alguém veja seus pings, bloqueie essa pessoa.
Só você pode ver quem você segue e quem você bloqueou. Ninguém pode ver quem o segue, e as pessoas que você segue ou bloqueia não são avisadas.
Pessoas que você bloqueou não podem ver seus pings, suas fotos nem seu perfil, e você deixa de ver os pings delas. Elas ficam na sua lista de pessoas bloqueadas, para que você possa desbloqueá-las. O mesmo vale no sentido contrário quando alguém bloqueia você.
Seu nome de usuário pode ser encontrado por qualquer pessoa conectada que procure pelas letras com que ele começa. Qualquer pessoa conectada também pode lê-lo dos nossos servidores, junto com a data em que você se cadastrou; o app não mostra essa data.
Só nós vemos as denúncias. A pessoa denunciada não fica sabendo quem a denunciou. Um ping que você denunciou fica escondido para você, e um ping denunciado por várias pessoas fica escondido para todos; o autor vê que ele não foi aprovado.
Ninguém mais vê seu e-mail.
Nós podemos ver o que está guardado, para operar o serviço e analisar denúncias. Uma foto denunciada que guardamos fica num armazenamento que nenhuma conta pode ler, inclusive a sua.

Por quanto tempo guardamos

O quê	Por quanto tempo
Um ping: o lugar e a legenda	Aparece por 60 minutos, ou duas horas com o Pingsterz+, depois fica invisível para todos e é apagado em até cinco minutos. Você pode removê-lo antes
Quando e onde você deu pings, num registro que só nós podemos ler	De duas a três horas: uma vez por hora, entradas com mais de duas horas são apagadas. Remover o ping não remove a entrada dele; apagar sua conta, sim. O limite de 10 pings por hora lê a última hora desse registro, e a verificação contra deslocamentos impossíveis compara um novo ping com o seu último das duas horas anteriores
A foto de um ping	Os outros só podem abri-la enquanto o ping está no ar. O arquivo é apagado na hora quando você mesmo remove o ping, e em cerca de 20 minutos quando o ping termina, ou quando seu celular perde a conexão enquanto remove o ping
Uma foto que alguém denunciou	Você não pode apagá-la. Cerca de 20 minutos depois do fim do ping, ela é movida para um armazenamento que só nós podemos ler, e é apagada 14 dias depois disso. Guardamos no máximo 20 fotos assim de uma pessoa; uma a mais é apagada como qualquer outra foto. Durante 14 dias depois da denúncia, nenhuma foto nova pode ser guardada com o nome de arquivo da foto denunciada
Sua conta: e-mail, identificador da Apple se você entrou com a Apple, nome de usuário, as pessoas que você segue e bloqueia	Até você apagar sua conta
Seu registro do Pingsterz+ e a cor do ping	Até você apagar sua conta. Apagá-la não cancela a assinatura na Apple, que guarda o próprio registro da compra de acordo com a política de privacidade dela
O token da Apple, se você entrou com a Apple	Enquanto você tiver uma conta; cada acesso com a Apple o substitui. Quando você apaga sua conta, nós o usamos para pedir à Apple que encerre a conexão, e o apagamos assim que a Apple confirma. Se a Apple não confirmar, tentamos de novo por sete dias e depois o apagamos. A contagem de códigos é apagada com a sua conta
Denúncias: quem foi denunciado, com o nome de usuário naquele momento, quem denunciou, por quê e, para um ping denunciado, a legenda e o nome do arquivo da foto	Até 12 meses, para agir contra reincidentes. Uma denúncia continua quando a pessoa denunciada apaga a conta. Quando quem a fez apaga a conta, ela continua sem o nome dessa pessoa
Sua região aproximada, para Amigos por perto	12 horas desde o último envio pelo app, depois é apagada em até uma hora. Ela é apagada na hora quando você desativa Amigos por perto no seu último celular, sai da conta nele ou apaga sua conta
O token de notificação de um celular	Até você desativar Amigos por perto naquele celular, sair da conta nele ou apagar sua conta, ou 60 dias depois da última vez que o app foi aberto nele
Quando você recebeu o último alerta sobre alguém	Uma hora, depois é apagado em até uma hora
Registros de acesso	Até você sair da conta naquele celular ou apagar sua conta
Registros técnicos	Até 30 dias

Quem pode ver uma foto pode salvá-la, e um link de download que alguém criou para si enquanto o ping estava no ar pode continuar funcionando até pouco depois de o arquivo ser apagado. Apagar o arquivo encerra esse link. Não é possível recuperar uma cópia que alguém salvou.

Apagar sua conta remove, na hora, seu acesso, seu nome de usuário, seus pings e as fotos deles, o registro de quando e onde você deu pings, e as pessoas que você segue e bloqueia, junto com os seguimentos e bloqueios de outras pessoas em relação a você, e tudo de Amigos por perto: sua região, os tokens de notificação dos seus celulares e quando você recebeu alertas. Um arquivo de foto pode levar até cerca de 20 minutos se o seu celular perder a conexão no meio. Três coisas continuam no nosso banco de dados: denúncias que outras pessoas fizeram sobre você, com seu nome de usuário e a legenda do ping denunciado, pelos 12 meses indicados acima; uma foto sua que foi denunciada, pelos 14 dias indicados acima; e as denúncias que você fez, que continuam pelos 12 meses delas sem o seu nome. Fora dele, os registros técnicos guardam suas entradas pelo tempo indicado acima.

Se você entrou com a Apple, apagar sua conta também pede à Apple que encerre Iniciar sessão com a Apple para o Pingsterz. Nossos servidores enviam à Apple o token descrito acima, na hora. Quando a Apple confirma, o Pingsterz sai da lista em Iniciar sessão com a Apple na sua Conta Apple e apagamos o token. Até lá, o token é a única coisa da sua conta que ainda temos: perguntamos à Apple de novo por até sete dias e depois o apagamos de qualquer forma. Duas coisas podem impedir que isso funcione. Talvez não tenhamos nenhum token seu, porque a troca com a Apple no seu último acesso falhou. Ou a Apple talvez não aceite mais o token; segundo a Apple, isso acontece, por exemplo, quando você muda a senha da sua Conta Apple. Depois de apagar a conta, o app informa se conseguiu fazer o pedido à Apple. Em qualquer caso, você mesmo pode encerrar a conexão: no iPhone, abra Ajustes, toque no seu nome, depois em Iniciar sessão com a Apple, e remova o Pingsterz ali.

Quem trata dados por nós

A Supabase hospeda o banco de dados, o acesso e o armazenamento de fotos, nos Estados Unidos. Uma etapa pode rodar em servidores da Supabase numa região mais próxima de você: a que repassa à Apple o código de uso único quando você entra com a Apple. Nada é guardado ali; o token que ela recebe fica guardado no banco de dados nos Estados Unidos.
A Supabase também envia os códigos de acesso para o seu e-mail e, para isso, recebe o endereço.
A Apple fornece Iniciar sessão com a Apple e o mapa. A Apple recebe as solicitações de mapa do seu aparelho de acordo com a política de privacidade dela. Se você entrar com a Apple, nossos servidores enviam à Apple o código de uso único do seu celular e, quando você apaga sua conta, enviam à Apple o token com o pedido de encerrar a conexão. Por esse pedido, a Apple fica sabendo que o Pingsterz não deve mais estar conectado à sua Conta Apple. Se você ativar Amigos por perto, o serviço de notificações da Apple entrega os alertas e, para isso, recebe o token de notificação do seu celular e o texto de cada alerta.
A TypeSafe verifica cada foto, junto com a legenda, antes que outras pessoas a vejam, como descrito acima.
A Apple recebe o pagamento do Pingsterz+ e nos envia o registro assinado da assinatura, descrito acima. A Apple trata seus dados de pagamento de acordo com a política de privacidade dela; nós nunca os vemos.

A Supabase e a TypeSafe tratam seus dados em nosso nome e só para as finalidades indicadas aqui. Exigimos que elas os protejam pelo menos tão bem quanto esta política.

Só compartilhamos dados com autoridades quando a lei exige.

Suas escolhas e direitos

Remover um ping: abra-o e escolha Remover meu ping.
Apagar sua conta: Ajustes → Apagar conta. Se você ainda não escolheu um nome de usuário, o mesmo botão está na tela que pede um.
Retirar a permissão para a verificação de fotos: Ajustes → Permitir verificação de fotos.
Desativar a localização para o Pingsterz nos Ajustes do celular a qualquer momento. Você ainda pode navegar pelo mapa; não pode dar pings.
Pedir uma cópia dos seus dados, ou uma correção, escrevendo para mister-business-enterprises@agentmail.to. Dependendo de onde você mora, você pode ter outros direitos, inclusive o de se opor e de reclamar a uma autoridade de proteção de dados (no Brasil, a ANPD).

Idade

O Pingsterz é para adultos. Você precisa ter 18 anos ou mais para usá-lo. Não coletamos dados de menores intencionalmente; se você acredita que alguém com menos de 18 anos está usando o Pingsterz, escreva para mister-business-enterprises@agentmail.to e removeremos a conta.

Segurança

Os dados trafegam criptografados (HTTPS). O acesso aos dados guardados é limitado por conta por regras do banco de dados, e sua sessão fica no Keychain do seu celular, o armazenamento seguro do iOS. Nenhum sistema é perfeitamente seguro; um ping é público por definição, então não dê pings de um lugar que você quer manter em segredo.

Mudanças

A data no topo desta página diz quando esta política mudou pela última vez. Se ela mudar de um jeito que importe, publicaremos a nova versão nesta página antes de a mudança valer. O app tem links para esta página na primeira tela e em Ajustes.

Contato

Mister Business Enterprises, mister-business-enterprises@agentmail.to.