política de privacidade

Esta Política explica quais dados pessoais o after. trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

1. quem é o controlador

O controlador dos seus dados é [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO DA SEDE] ("after." ou "nós").

Encarregado pelo tratamento de dados pessoais (DPO): [NOME DO ENCARREGADO] — privacidade@after.place.

2. o resumo

• O endereço exato de um after nunca é público: ele fica protegido no nosso servidor e só é liberado para quem o host aceitou.
• Sua data de nascimento serve só para confirmar que você tem 18 anos ou mais. Ninguém vê essa data; quando necessário, outras pessoas veem apenas sua idade.
• Sua localização precisa não sai do seu aparelho. Distâncias até os bairros são calculadas no próprio celular.
• Instants somem em 24 horas.
• Não vendemos seus dados e não usamos ferramentas de publicidade.
• Você pode exportar seus dados e excluir sua conta pelo app, quando quiser.

3. quais dados tratamos

Antes de enviar uma foto ou vídeo, o app remove metadados como a localização GPS do arquivo.

Não pedimos dados pessoais sensíveis (como origem racial, convicção religiosa, opinião política, saúde ou vida sexual) e não usamos reconhecimento facial nem biometria. Evite incluir esse tipo de informação na sua bio ou nos seus Instants.

4. para que usamos e com qual base legal

Quando usamos o legítimo interesse, avaliamos se ele não se sobrepõe aos seus direitos, tratamos apenas o necessário e você pode se opor a qualquer momento.

5. o que outras pessoas veem

• Seu perfil (nome de exibição, @username, idade, bio, fotos, quantos afters você hospedou e frequentou e conexões em comum) aparece para pessoas aprovadas da comunidade e para quem participa dos mesmos afters que você. Quem você bloqueou, ou quem bloqueou você, não vê seu perfil.
• Seu Instagram aparece só para suas conexões.
• Ao pedir acesso a um after, o host vê seu nome, idade, foto, conexões em comum, quantos afters você frequentou e se vocês são conexões. O host nunca vê seu e-mail, telefone ou data de nascimento.
• Sua presença em um after pode aparecer para suas conexões que também podem ver aquele after, se você permitir nas configurações de privacidade.
• After Mode é opcional: quando você ativa, suas conexões sabem que você ainda está na rua e, se você escolher, em qual bairro — nunca a sua localização exata.
• Instants aparecem só para a audiência escolhida: pessoas do after ou suas conexões.

6. com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário com:

• Supabase — banco de dados, autenticação, armazenamento de arquivos e funções do servidor;
• Expo — envio de notificações push, que são entregues pela Apple (iOS) e pelo Google (Android);
• [PROVEDOR DE E-MAIL] — envio dos códigos de acesso;
• [PROVEDOR DE HOSPEDAGEM DO SITE] — hospedagem do site e das páginas de convite;
• autoridades públicas, quando houver obrigação legal ou ordem judicial;
• sucessores, em caso de reorganização societária, com as mesmas garantias desta Política.

Esses fornecedores atuam como operadores: tratam os dados conforme nossas instruções e estão obrigados contratualmente a protegê-los. Notificações push nunca contêm o endereço de um after.

7. transferência internacional

Alguns fornecedores podem armazenar ou tratar dados fora do Brasil (por exemplo, nos Estados Unidos). O banco de dados principal fica em [REGIÃO DO SERVIDOR — preferencialmente São Paulo]. Quando houver transferência internacional, ela seguirá o art. 33 da LGPD, com garantias como as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou outro mecanismo válido.

8. por quanto tempo guardamos

Cópias de segurança (backups) são sobrescritas periodicamente em até [PRAZO DE RETENÇÃO DE BACKUP].

9. seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

1. confirmação de que tratamos seus dados;
2. acesso aos seus dados;
3. correção de dados incompletos, inexatos ou desatualizados;
4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
5. portabilidade dos dados a outro fornecedor;
6. eliminação dos dados tratados com base no seu consentimento;
7. informação sobre com quem compartilhamos seus dados;
8. informação sobre a possibilidade de não dar consentimento e as consequências disso;
9. revogação do consentimento.

Você também pode se opor a tratamentos baseados em legítimo interesse e pedir a revisão de decisões tomadas apenas com base em tratamento automatizado (art. 20). A análise de entrada na comunidade e as decisões de moderação são feitas por pessoas da nossa equipe.

como exercer

• no app: em configurações, você edita seu perfil e suas preferências de privacidade e notificação, exporta seus dados (exportar meus dados) e exclui sua conta (excluir conta);
• por e-mail: privacidade@after.place.

Respondemos em até 15 dias. Podemos pedir informações para confirmar sua identidade antes de atender o pedido, para proteger seus dados. Se não ficar satisfeito, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. menores de idade

O after. é proibido para menores de 18 anos. Não coletamos intencionalmente dados de menores. Se a data de nascimento informada indicar menos de 18 anos, o cadastro é recusado e a data não é guardada. Se descobrirmos uma conta de menor, ela é bloqueada e os dados são apagados, exceto o mínimo necessário para impedir um novo cadastro e cumprir a lei. Viu alguém menor de idade? Denuncie pelo app.

11. como protegemos seus dados

• conexões sempre criptografadas (HTTPS/TLS) e dados criptografados em repouso pelos nossos fornecedores;
• regras de acesso aplicadas no próprio banco de dados, linha por linha: cada pessoa só lê o que pode ver;
• endereço de afters acessível apenas por uma função que confere a permissão e registra cada acesso;
• fotos e vídeos em armazenamento privado, entregues por links temporários;
• sessão guardada no aparelho de forma criptografada;
• limites de tentativas contra abuso e força bruta;
• acesso da equipe restrito ao necessário e registrado em trilha de auditoria.

Nenhum sistema é 100% seguro. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos a ANPD e as pessoas afetadas, como determina o art. 48 da LGPD.

12. site e cookies

O site do after. não usa cookies de rastreamento, pixels de publicidade nem ferramentas de análise de terceiros. A página de convite consulta apenas os dados públicos e seguros daquele convite. No app, usamos o armazenamento do aparelho apenas para manter sua sessão e suas preferências.

13. mudanças nesta política

Podemos atualizar esta Política. Quando a mudança for relevante, avisaremos pelo app antes de ela valer e, quando necessário, pediremos um novo consentimento. A versão e a data em vigor aparecem no topo deste documento.

14. contato

Encarregado (DPO): [NOME DO ENCARREGADO] — privacidade@after.place