Política de Privacidade

Em poucas palavras

• Seu GPS pessoal é compartilhado apenas com amigos aceitos, conforme as escolhas de consentimento e precisão.
• Guardamos a última posição enviada, sem histórico de trajetos no aplicativo. Lugares que você salva e o tempo diário junto de amigos ficam associados à sua conta.
• O local e os detalhes de um evento público ficam disponíveis aos usuários do app; não são o mesmo que compartilhar seu GPS.
• Você pode pausar o compartilhamento, bloquear pessoas, exportar seus dados e excluir sua conta.
• Os contatos e os prazos operacionais ainda estão em confirmação nesta documentação de pré-lançamento.

1. Responsável e contato

Responsável: RoleyCloud. Identificação: «IDENTIFICAÇÃO DO RESPONSÁVEL A CONFIRMAR». Endereço: «ENDEREÇO DO RESPONSÁVEL A CONFIRMAR». Atendimento de privacidade: «RESPONSÁVEL PELO ATENDIMENTO DE PRIVACIDADE A CONFIRMAR», «CONTATO DE PRIVACIDADE A CONFIRMAR».

2. Dados tratados

Conta: e-mail, identificador, nome de usuário e dados de autenticação. A senha é enviada ao serviço de autenticação por conexão protegida; não é armazenada como texto no banco de perfis do Roley.

Perfil: nome de exibição, emoji, cor e foto opcional. O seletor de fotos/câmera serve para enviar a imagem que você escolheu, não para coletar sua galeria inteira.

Localização: latitude, longitude, precisão estimada, velocidade, direção, altitude e instante da leitura, quando disponíveis. Também podem ser enviados bateria e estado de carregamento. O rótulo de atividade é estimado pela velocidade; não comprova se você está caminhando, pedalando ou dirigindo.

Dados sociais: amizades, pedidos, preferências de compartilhamento e bloqueios, mensagens, eventos criados e presença confirmada. Dados de segurança incluem denúncias, justificativas e ações de moderação.

Lugares e proximidade: lugares que você salva (tipo, nome, emoji, coordenada e raio), o nome do lugar em que a última posição se encontra, o prazo do modo congelar, avisos de chegada, saída e proximidade enviados a amigos, e o total diário, em segundos, do tempo em que você e cada amigo estiveram próximos. Não são guardados os pontos por onde vocês passaram.

Dados técnicos: token de notificações e plataforma do aparelho quando você as ativa, presença temporária no app e registros de aceite dos documentos. Provedores de hospedagem, autenticação e mapas podem processar IP, horário de acesso e dados técnicos necessários às requisições.

Não há coleta da agenda de contatos nem histórico de trajetos no modelo de dados atual. A busca por e-mail exato permite que alguém que já conhece esse endereço encontre seu perfil.

3. Finalidades e escolhas

Os dados de conta e sociais permitem autenticação, personalização, busca de amigos, conversas e organização de encontros. Denúncias e moderação permitem apurar abuso e proteger o serviço.

A localização depende de uma escolha específica dentro do app, além da permissão do sistema. Você pode usar chat e eventos sem compartilhá-la. A atualização em segundo plano é uma escolha separada e opcional.

Notificações são opcionais. Você pode desligá-las no perfil e nas permissões do aparelho. Pedidos de atualização de posição respeitam o consentimento de localização, inclusive o limite de primeiro plano.

Quando você usa sua localização para escolher um encontro, a leitura serve para preencher o ponto do evento. Só a confirmação da criação publica esse ponto para a audiência escolhida.

O aplicativo não inclui publicidade comportamental nem venda de dados. As bases legais e os procedimentos de atendimento devem ser validados pelo responsável conforme a legislação aplicável antes do lançamento.

4. Quem pode ver

O banco restringe a leitura direta do GPS à própria conta. Amigos recebem uma cópia ajustada à precisão escolhida: no nível preciso, ela contém a coordenada precisa; no aproximado, a coordenada é alterada para uma região e informações de velocidade/direção são omitidas.

Fantasma, revogação, bloqueio e remoção de amizade retiram os compartilhamentos correspondentes no servidor. Uma falha de rede pode atrasar a confirmação da mudança. Não é possível apagar retroativamente informações já copiadas por outra pessoa.

No modo congelar, amigos continuam recebendo a última posição compartilhada, sem indicação de que ela está congelada. O nome dos seus lugares e os avisos de chegada e saída vão apenas para amigos com acesso à sua posição precisa. O tempo junto de um amigo é visível somente para vocês dois, e só é contado quando os dois compartilham a posição precisa entre si.

Eventos públicos aprovados ficam visíveis aos usuários autenticados; privados, ao organizador e seus amigos aceitos. Nome/emoji do organizador e contagem de presença acompanham o evento. O aplicativo não publica uma lista de participantes.

Perfis podem ser encontrados na busca. Na configuração atual, fotos são servidas por URLs públicas de Storage: quem possuir uma URL pode acessar a imagem enquanto ela estiver disponível, inclusive por cache. Não trate sua foto como conteúdo confidencial.

Mensagens são exibidas aos participantes. Moderadores autorizados podem acessar contexto de conteúdo denunciado. A infraestrutura administrativa também possui acesso técnico necessário à operação; as mensagens não têm criptografia de ponta a ponta.

5. Provedores e processamento

Banco de dados, autenticação, armazenamento de fotos e funções do servidor usam o software Supabase, operado em servidor próprio do responsável. Os mapas são carregados pelo aparelho a partir do Mapbox ou, quando ele não está configurado, dos servidores do OpenFreeMap (dados do OpenStreetMap), com a biblioteca MapLibre servida pelo jsDelivr; esses serviços recebem as requisições da área visualizada. Expo e os serviços Apple/Google participam da entrega de notificações; o provedor de e-mail entrega mensagens de autenticação.

As conexões com os serviços configurados utilizam HTTPS. Regiões efetivas, subprocessadores, garantias de transferências internacionais e prazos de logs/backups precisam ser conferidos nas contas e contratos dos provedores. Esta versão não afirma que todos os dados permanecem no Brasil.

6. Retenção e exclusão

Localização: a última leitura substitui a anterior. Fantasma e revogação removem a última leitura e os compartilhamentos no servidor. O mapa pode guardar localmente o último centro visualizado para abrir mais rápido; o cache é removido na saída pelo perfil.

Enquanto a conta existir, ficam armazenados perfil, amizades, mensagens, eventos, presenças, preferências, lugares salvos e aceite dos documentos, salvo remoções ou ações específicas.

Avisos de chegada, saída e proximidade são apagados após dois dias. O tempo diário junto de amigos é apagado após 60 dias. Apagar um lugar retira o nome dele da posição compartilhada na hora.

Quando o servidor confirma a exclusão, a conta e seus dados relacionados são removidos dos sistemas ativos, incluindo fotos pelo serviço de armazenamento. O registro de aceite associado à conta também é removido nesta implementação.

Registros de denúncias e decisões podem permanecer para apuração, com referências à conta removidas. Textos enviados em uma denúncia ainda podem conter dados pessoais; precisam de tratamento e prazo próprios. Não se presume que remover o identificador torne todo o texto anônimo.

Prazos de conservação de denúncias/moderação, logs e cópias de segurança: «PRAZOS E PROCEDIMENTO A CONFIRMAR ANTES DO LANÇAMENTO». Não há, nesta versão, evidência para prometer eliminação de backups em 90 dias ou retenção de aceite por cinco anos.

7. Seus controles e direitos

No perfil, você edita dados, escolhe compartilhamento, gerencia bloqueios, baixa um arquivo de exportação e exclui a conta. A exportação inclui os dados da própria conta e suas conversas, não dados privados de usuários sem relação com ela.

Você pode solicitar informações sobre tratamento, correção, acesso, portabilidade, eliminação e revogação de consentimento conforme a legislação aplicável. A equipe pode precisar confirmar sua identidade para proteger seus dados.

Atendimento de privacidade: «CONTATO DE PRIVACIDADE A CONFIRMAR». O canal, o responsável e o procedimento de resposta precisam ser operacionais antes do lançamento.

8. Adolescentes, segurança e alterações

A idade mínima declarada é 13 anos. Entre 13 e 17 anos, é necessário consentimento do responsável. Os procedimentos aplicáveis a adolescentes ainda precisam ser validados antes do lançamento.

Utilizamos autenticação, controles de acesso no banco, consentimento específico e registro de ações de moderação. Nenhuma medida garante risco zero. Incidentes devem ser apurados e comunicados conforme as obrigações aplicáveis.

A política tem versão e data. Mudanças relevantes serão apresentadas no app com novo aceite quando necessário. Consulte também os Termos de Uso.