Política de Privacidade

1. Introdução

O WeSync ("nós", "nosso" ou "aplicativo") respeita sua privacidade e está comprometido em proteger seus dados pessoais. Esta política descreve como coletamos, usamos e compartilhamos suas informações no aplicativo (Android e iOS) e na versão web.

2. Dados que Coletamos

Coletamos os seguintes tipos de dados:

• Identidade: as salas usam um identificador Firebase (uid), inclusive no acesso anônimo. Conectar o Drive é opcional e usa sua conta Google; iCloud usa a conta Apple do aparelho. Um perfil social, quando habilitado, exige autenticação própria. Essas conexões não publicam automaticamente suas listas ou seu diário.
• Apelido: nome escolhido por você (de 2 a 20 caracteres), guardado no aparelho e, ao entrar numa sala, visível para os participantes dela
• Dados de sala e de sessão: código da sala, participantes, votos, progresso, cartas sorteadas, resultados e filtros escolhidos
• Localização precisa (opcional): só com a sua permissão, lida apenas com o app aberto e nunca em segundo plano (veja a seção 4)
• Dados de uso e do dispositivo: eventos medidos pelo Firebase Analytics (como categoria escolhida, quantidade de votos, criação ou entrada em sala, uso da roleta, idioma, tema e erros) e identificadores do app e do dispositivo, como o identificador da instalação e, quando o seu aparelho permite, o identificador de publicidade. Esses dados não são anônimos, pois ficam associados a identificadores. Os eventos não incluem o código da sala nem os títulos dos itens
• Dados de compra: se você assina o WeSync+, o pagamento é processado pela loja (App Store ou Google Play) e não recebemos os dados do seu cartão. Guardamos o estado da assinatura (loja, produto e data de expiração), como explicado na seção 8

3. Como Usamos seus Dados

• Sincronizar votos em tempo real entre participantes
• Encontrar matches (escolhas em comum)
• Buscar lugares perto de você ou do destino escolhido e calcular distâncias (restaurantes e WeTrip)
• Validar e liberar a assinatura Plus
• Medir o uso e corrigir problemas para melhorar a experiência do aplicativo (Firebase Analytics)
• Exibir anúncios (Google AdMob; Monetag na web) e medir campanhas de anúncios (Meta e TikTok), conforme a sua escolha de consentimento (seção 7)

4. Localização

A localização é opcional, lida com o app aberto, e serve a Comidas e Viagem (WeTrip). Você também pode escolher uma cidade ou ajustar manualmente o centro. As buscas enviam coordenadas, raio e filtros ao servidor e aos provedores usados: OpenStreetMap (Overpass/Nominatim) e, quando disponível para Plus, Google Places. A busca remota de cidades envia o texto ao Nominatim pelo servidor; as sugestões durante a digitação são locais. A geocodificação reversa pode consultar o Nominatim diretamente do aparelho. Ao calcular um roteiro, as coordenadas das paradas e o modo de transporte são enviados ao Google Routes ou ao OpenRouteService. Ao abrir um mapa ou navegação externa, o provedor recebe os dados necessários a essa função e pode receber o IP do aparelho.

Em uma sala em grupo, as coordenadas do anfitrião são salvas com as configurações da sala e ficam visíveis aos participantes até a sala ser excluída (seção 5). Você pode negar a permissão ou revogá-la nos ajustes do aparelho; as demais categorias (filmes, séries, jogos e livros) não usam localização.

5. Armazenamento e Retenção

Utilizamos o Firebase Realtime Database para armazenar os dados das salas (participantes, votos, cartas, resultados e, quando houver, as coordenadas do anfitrião). As salas são removidas automaticamente após 24 horas sem atividade, numa limpeza que roda periodicamente, por isso uma sala pode permanecer por até cerca de 15 dias antes de ser apagada.

Apelido, idioma, tema, preferências, coleção WeList, roteiros, Diário e caches locais ficam no aparelho. Você pode exportar seus registros e limpar os dados do app. Se conectar a sincronização, coleção/roteiros e Diário têm backups separados no Drive appDataFolder ou no banco privado do CloudKit da sua conta pessoal; não são enviados ao Firestore como backup privado. Desconectar mantém os dados locais e o backup. Dados transitórios do Google Places não integram o backup permanente: ficam referências por ID e dados que você criou. Contadores de uso e caches do servidor têm limpeza periódica; o Analytics segue a retenção configurada no Firebase/Google Analytics.

6. Compartilhamento com Terceiros

Não vendemos seus dados. Compartilhamos informações apenas com os provedores abaixo, cada um sob a sua própria política de privacidade:

• Firebase (Google): autenticação anônima, Realtime Database (salas), Cloud Functions (busca de lugares e livros, validação de compras) e Analytics (medição de uso)
• Google AdMob e Google UMP: exibição de anúncios e coleta do seu consentimento
• Meta (Facebook App Events) e TikTok: medição de campanhas de anúncios; só iniciam com o seu consentimento (seção 7)
• Monetag: anúncios na versão web
• OpenStreetMap (Overpass API e Nominatim): busca de lugares e geocodificação reversa; recebem coordenadas e, no caso do Nominatim, também o endereço IP do aparelho
• WeTrip (Nominatim e Wikimedia): a busca de cidade envia o nome digitado ao Nominatim (OpenStreetMap) pela nossa Cloud Function; as fotos dos lugares vêm do Wikimedia Commons, consultado pela nossa Cloud Function, e são carregadas direto dos servidores do Wikimedia, que recebem o endereço IP do aparelho
• Geoapify (quando habilitada): recebe pelo servidor as coordenadas do centro da busca, raio e categorias para localizar restaurantes e atrações. Os dados vêm do OpenStreetMap e são exibidos com atribuição à Geoapify e aos colaboradores do OpenStreetMap.
• Google Maps Platform (Maps, Places e Routes): mapas, dados/fotos de lugares e trajetos, conforme disponibilidade. O servidor pode enviar centro, raio, tipos de lugar e coordenadas de paradas, nome/coordenadas de um lugar OSM para localizar fotos ou IDs para reobter detalhes. Imagens e mapas carregados diretamente podem transmitir o IP do aparelho ao Google. Reservas de consumo usam identificadores no servidor, inclusive hashes nos contadores Plus, com limpeza periódica. Política de Privacidade do Google
• Open Library e Google Books: busca de livros e sinopses, pela nossa Cloud Function (recebem os termos da busca)
• TMDb e RAWG: catálogos de filmes, séries e jogos (recebem as consultas do app e o endereço IP do aparelho)
• App Store e Google Play: processam compras e assinaturas; a nossa Cloud Function consulta as lojas para validar a compra
• Google Drive e Apple iCloud/CloudKit: sincronização opcional de listas, roteiros e Diário na sua conta pessoal. Os provedores recebem o backup e os dados necessários para autenticar a conexão; a autorização de Drive é limitada aos dados do aplicativo, não à leitura geral dos seus arquivos.
• OpenRouteService: alternativa de cálculo de trajeto; recebe coordenadas das paradas e modo de transporte pelo nosso servidor.

As imagens de capa (TMDb, RAWG, Open Library, Unsplash) e as fontes (Google Fonts) são carregadas direto dos servidores desses provedores, que recebem o endereço IP do aparelho.

7. Anúncios, Consentimento e Rastreamento

No Android e iOS, antes dos SDKs de anúncios, da Meta e do TikTok, o app exibe o formulário de consentimento do Google (UMP). O Meta (Facebook App Events) e o TikTok só iniciam depois desse fluxo e somente se ele permitir o envio de dados; onde o GDPR se aplica, exigem também o seu consentimento para as finalidades 1 (armazenar ou acessar informações no dispositivo) e 7 (medir o desempenho de anúncios) do IAB TCF. Sem esse consentimento, esses dois SDKs não iniciam, mesmo que anúncios limitados continuem a ser exibidos.

Você pode rever sua escolha em Configurações > Opções de privacidade quando o formulário do Google estiver disponível. AdMob/UMP estão configurados para Android e iOS; a exibição depende da plataforma, consentimento, disponibilidade e assinatura. O app não habilita os eventos de campanha Meta/TikTok no iOS no fluxo atual. O Firebase Analytics não é controlado pelo formulário UMP.

8. Compras e Assinaturas

As assinaturas do WeSync+ (semanal, mensal e anual) são compradas e cobradas pela App Store ou pelo Google Play. Para liberar o Plus, o app envia o comprovante da compra à nossa Cloud Function, que o valida com a loja. Guardamos no servidor um registro do direito de acesso (loja, produto e data de expiração), ligado ao seu identificador anônimo, e uma cópia do estado da assinatura no seu aparelho. A sala também guarda uma marca indicando que o anfitrião tem Plus.

9. Seus Direitos

Você tem o direito de:

• Não fornecer dados de localização (negar ou revogar a permissão nos ajustes do aparelho)
• Usar Escolher sozinho sem criar sala; consultas externas ainda podem precisar de internet
• Rever ou retirar o seu consentimento de anúncios em Configurações > Opções de privacidade
• Solicitar acesso aos seus dados e a exclusão deles entrando em contato conosco

10. Segurança

Implementamos medidas de segurança como autenticação Firebase, regras de banco de dados e criptografia em trânsito (HTTPS).

11. Alterações

Podemos atualizar esta política periodicamente. Notificaremos sobre mudanças significativas através do aplicativo.

12. Contato

Para dúvidas sobre privacidade, entre em contato:
contato@wesync.app

13. Diário privado e publicação opcional

Notas, datas, textos e revisitas começam privados. Sincronizar com Drive/iCloud não publica registros. Os recursos de comunidade têm ativação separada e permanecem desligados por padrão na 1.6.1. Quando disponíveis, publicar exige autenticação, escolha de visibilidade e confirmação; uma cópia segue ao serviço social, sujeito a moderação. Editar ou apagar o registro privado não remove automaticamente uma publicação separada. Consulte as regras da comunidade.

← Voltar ao WeSync