Política de Privacidade

1. Dados que coletamos

• Cadastro: nome, email, telefone, senha (armazenada com hash) e foto de perfil opcional.
• Localização aproximada: apenas quando o usuário autoriza, para mostrar eventos próximos. Não coletamos localização em segundo plano.
• Uso do app: favoritos, eventos visualizados, ingressos comprados, interações de check-in (para personalização e prevenção de fraude).
• Identificadores técnicos: ID anônimo do dispositivo, versão do sistema operacional, idioma, informações de erro (crash logs).
• Pagamentos: processados por gateway terceirizado (PIX/cartão). NÃO armazenamos número completo de cartão de crédito.
• Notificações push: token FCM (Firebase Cloud Messaging) para enviar avisos de evento e segurança.

2. SDKs e serviços de terceiros

Usamos os seguintes serviços para operar o app:

• Firebase Authentication / Cloud Messaging (Google) — autenticação e push notifications.
• Microsoft Azure — hospedagem de infraestrutura, banco de dados e CDN.
• Cloudflare — proteção contra abuso e cache de borda.
• Gateway de pagamento — processamento de PIX e cartão de crédito.

Cada terceiro processa dados sob sua própria política de privacidade e contrato de operador (LGPD art. 39).

3. Como usamos seus dados

• Autenticação, recuperação de conta e personalização de eventos.
• Processamento de compras de ingressos e comissões.
• Segurança, detecção de fraude e bloqueio de uso malicioso.
• Comunicações essenciais sobre conta, ingressos e avisos de segurança.
• Estatísticas agregadas e anônimas para melhorar o serviço.

4. Compartilhamento

• Não vendemos seus dados.
• Compartilhamos dados estritamente necessários com produtoras de eventos para os quais o usuário comprou ingresso (nome, email, status do ingresso).
• Provedores de infraestrutura (Microsoft Azure, Cloudflare, Firebase, gateway de pagamento) processam dados como operadores, sob obrigação contratual de segurança.
• Podemos compartilhar com autoridades mediante ordem judicial ou requisição legal válida.

5. Crianças e adolescentes

O Rolezando NÃO se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos cadastro de menor de idade, a conta será removida. Pais ou responsáveis que identificarem cadastro de menor podem solicitar remoção pelo email abaixo.

6. Retenção

• Dados de conta ativa: enquanto a conta existir.
• Após exclusão: removemos credenciais e dados pessoais. Mantemos registros mínimos exigidos por lei (ex.: registros fiscais de compra de ingresso por 5 anos, conforme Receita Federal).
• Logs técnicos de segurança: até 6 meses, depois descartados ou anonimizados.

7. Seus direitos (LGPD)

Você pode, a qualquer momento:

• Acessar e atualizar seus dados pelo app (Perfil > Editar perfil).
• Revogar permissões de localização nas configurações do dispositivo.
• Solicitar exclusão da conta e dos dados associados — via app ou via web (ver seção abaixo).
• Solicitar portabilidade ou correção pelo email rolezando@outlook.com.br.
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Como solicitar exclusão da conta

Você pode solicitar a exclusão de duas formas, sem precisar instalar o aplicativo:

• Via web (sem instalar o app): envie um email para rolezando@outlook.com.br com assunto "Excluir conta Rolezando", informando o email cadastrado. Responderemos em até 72 horas úteis.
• Via aplicativo: Perfil > "Excluir minha conta" > digite a senha e confirme com a palavra EXCLUIR.

Passo a passo completo: Página de Exclusão de Conta

9. Segurança

• Comunicação cifrada em TLS 1.2+ entre app e servidor.
• Senhas armazenadas com hash criptográfico (PBKDF2/bcrypt).
• Acesso restrito a dados pessoais por controle de papéis (RBAC).
• Monitoramento contínuo de incidentes de segurança.

10. Alterações

Podemos atualizar esta política. Mudanças relevantes serão notificadas no app e por email. A data no topo desta página indica a versão vigente.

11. Contato · Encarregado de dados (DPO)

Email: rolezando@outlook.com.br
Assunto sugerido para questões LGPD: "LGPD - [tipo de pedido]"