Política de Privacidade — Estradante

Versão 1.1 — vigente a partir de 01/10/2026 Última atualização: 06/11/2026

Esta Política explica, em linguagem simples, quais dados pessoais o aplicativo Estradante (“Aplicativo”) trata, para quê, com quem compartilha, por quanto tempo guarda e como você pode exercer seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — “LGPD”) e o Marco Civil da Internet (Lei nº 12.965/2014).

Resumo rápido

Usamos sua localização para confirmar check-ins e, se você permitir, para avisar quando entrar em um novo município. Não guardamos o seu trajeto.
Outros usuários veem seu nome, foto de perfil, modo de viagem, chapas e fotos de check-in apenas no Feed dos municípios em que você fez check-in. Sua localização exata nunca é exibida.
Removemos os metadados (como GPS) das fotos antes de publicá-las.
Seu WhatsApp só aparece se você cadastrar, e você pode removê-lo quando quiser.
Não vendemos seus dados, não exibimos anúncios e não rastreamos você em outros apps ou sites.
Você pode excluir sua conta pelo próprio Aplicativo a qualquer momento.

1. Controlador e canal de contato

O controlador dos dados pessoais tratados pelo Estradante é Rodrigo Alves Moreira, pessoa física, com domicílio em Aracaju/SE. Enquanto o projeto não for constituído como pessoa jurídica, ele responde como controlador; quando houver CNPJ, esta Política será atualizada e você será avisado.

Encarregado pelo tratamento de dados (DPO) / canal de privacidade: Rodrigo Alves Moreira — contato@estradante.com.br

2. Quais dados tratamos, para quê e com qual base legal

Dado	Origem	Finalidade	Base legal (LGPD)
Nome, e-mail e foto de perfil	Provedor de login (Google ou Apple)	Criar e identificar sua conta; exibir seu perfil	Execução de contrato (art. 7º, V)
Identificador da conta no Google/Apple	Provedor de login	Autenticar você com segurança	Execução de contrato (art. 7º, V)
Localização do aparelho durante o check-in	GPS do aparelho, com sua permissão	Confirmar que você está no município (Check-in Verificado)	Consentimento (art. 7º, I), dado pela permissão do sistema
Localização em segundo plano	GPS do aparelho, apenas se você permitir “Sempre”	Detectar a entrada em um novo município e enviar sugestão de check-in (ver seção 3)	Consentimento (art. 7º, I)
Data e localização gravadas em fotos da galeria (EXIF)	Fotos que você escolhe para check-in retroativo	Verificar check-ins retroativos	Consentimento (art. 7º, I)
Fotos de check-in	Câmera ou galeria, por sua ação	Exibir seu check-in no Feed do município	Execução de contrato (art. 7º, V)
Registro do check-in (município, data/hora, tipo Verificado/Registrado)	Gerado pelo Aplicativo	Montar sua coleção de chapas, seu perfil e o Feed	Execução de contrato (art. 7º, V)
Modo de viagem	Sua escolha no cadastro	Personalizar seu perfil e permitir filtros	Execução de contrato (art. 7º, V)
Número de WhatsApp (opcional)	Informado por você	Permitir que outros usuários iniciem conversa com você no WhatsApp	Consentimento (art. 7º, I)
Token de notificação e dados básicos do aparelho (sistema operacional, versão do app)	Seu aparelho	Enviar notificações; corrigir falhas e manter compatibilidade	Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX)
Registros de acesso (endereço IP, data e hora)	Uso do Aplicativo	Segurança, prevenção a fraudes e cumprimento do Marco Civil da Internet	Cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX)
Registro de aceite (versão dos Termos e da Política, data e hora)	Seu aceite no cadastro	Comprovar o aceite e o histórico de consentimentos	Exercício regular de direitos (art. 7º, VI) e obrigação legal (art. 7º, II)
Denúncias, bloqueios e comunicações com o suporte	Você ou outros usuários	Moderar conteúdo, proteger usuários e responder a solicitações	Legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI)

O que não tratamos: senha (o login é feito pelo Google ou pela Apple), dados de pagamento, lista de contatos, conteúdo das suas conversas no WhatsApp e fotos da galeria que você não selecionar. Não fazemos reconhecimento facial nem usamos seus dados para publicidade ou criação de perfil de consumo.

Quando o tratamento se baseia em legítimo interesse, usamos apenas os dados necessários, respeitando suas expectativas e seus direitos; você pode se opor pelo canal de privacidade.

Se você recusar uma permissão opcional (localização em segundo plano, WhatsApp), o restante do Aplicativo continua funcionando. Sem a permissão de localização no momento do check-in, só é possível fazer Check-in Registrado ou retroativo.

3. Localização: como usamos

No check-in em tempo real, a localização é lida no momento do registro para conferir se você está dentro da área do município. Guardamos o município, a data/hora, o resultado da verificação e as coordenadas exatas junto ao registro do check-in, enquanto sua conta permanecer ativa.
Em segundo plano (somente com a permissão “Sempre”), o sistema do aparelho avisa o Aplicativo quando há mudança significativa de localização. A identificação do município é feita no próprio aparelho, usando o mapa de municípios já incluído no Aplicativo — a coordenada não precisa sair do seu aparelho para isso. O único evento aproveitado é a entrada em um município novo, para enviar a sugestão de check-in. Não armazenamos histórico contínuo do seu trajeto.
No check-in retroativo, lemos apenas a data e a localização gravadas nos metadados das fotos que você escolher.
Você pode desativar ou mudar a permissão de localização a qualquer momento nas configurações do aparelho.

4. O que fica visível para outros usuários

Visível no Feed dos municípios em que você fez check-in: nome, foto de perfil, modo de viagem, chapas conquistadas, fotos de check-in, data do check-in e selo Verificado/Registrado. O Feed de um município só é acessível a usuários que também fizeram check-in nele.
Visível apenas se você cadastrar: botão para iniciar conversa no WhatsApp. O número é usado só para abrir a conversa no WhatsApp.
Nunca visível: seu e-mail, sua localização exata, coordenadas, trajetos e os metadados originais das fotos.

Metadados das fotos: antes de armazenar e publicar uma foto, removemos os metadados EXIF (como coordenadas GPS e modelo do aparelho), depois de usar a data e a localização para a verificação.

Usuários que você bloquear deixam de ver suas informações e seu WhatsApp.

5. Com quem compartilhamos

Não vendemos nem alugamos seus dados pessoais. Compartilhamos dados somente:

Com prestadores de serviço (operadores) que tratam dados em nosso nome, sob contrato e com obrigações de segurança e confidencialidade:

Prestador	Serviço	Localização dos servidores
Google e Apple	Login social; serviços de notificação (FCM/APNs)	EUA e outros
Expo (650 Industries)	Envio de notificações push	EUA
Cloudflare	Armazenamento das fotos (R2) e hospedagem do site	Global/EUA
Fly.io	Hospedagem do servidor (API)	Brasil (São Paulo)
Neon	Hospedagem do banco de dados (Postgres)	Brasil (São Paulo)

Com outros usuários, nos limites descritos na seção 4.
Com autoridades, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, ou para proteger direitos nossos e de terceiros em processos judiciais, administrativos ou arbitrais.
Em caso de reorganização, por exemplo na constituição de pessoa jurídica para operar o Aplicativo, mantidas as garantias desta Política e com aviso prévio a você.

6. Transferência internacional de dados

O servidor e o banco de dados do Aplicativo ficam hospedados no Brasil (São Paulo). Alguns prestadores auxiliares — login social (Google/Apple), notificações push (Expo) e armazenamento de fotos (Cloudflare) — podem processar dados fora do Brasil, especialmente nos Estados Unidos. Essas transferências ocorrem conforme o art. 33 da LGPD, apoiadas nas salvaguardas contratuais e técnicas de segurança adotadas por esses prestadores.

7. Por quanto tempo guardamos

Dado	Prazo
Dados da conta, check-ins, fotos, WhatsApp	Enquanto sua conta estiver ativa
Após a exclusão da conta	Removidos da área visível imediatamente; eliminados ou anonimizados dos sistemas em até 30 dias e das cópias de segurança em até 90 dias
Registros de acesso (IP, data e hora)	6 meses, conforme o art. 15 do Marco Civil da Internet
Registro de aceite dos Termos/Política e comunicações com o suporte	Até 5 anos após o encerramento da conta, para exercício regular de direitos
Número de WhatsApp	Até você removê-lo ou excluir a conta

Podemos manter informações anonimizadas e agregadas (por exemplo, “quantos check-ins o município X recebeu”), que não identificam você. Também podemos manter dados por mais tempo quando a lei exigir ou por ordem de autoridade.

8. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento e gratuitamente:

confirmar se tratamos seus dados e acessá-los;
corrigir dados incompletos, inexatos ou desatualizados;
pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
pedir a portabilidade dos seus dados;
pedir a eliminação dos dados tratados com base no seu consentimento;
saber com quem compartilhamos seus dados;
saber o que acontece se você não der consentimento;
revogar o consentimento (por exemplo, desativando a localização ou removendo o WhatsApp);
opor-se a tratamento feito com base em legítimo interesse;
pedir a revisão de decisões tomadas unicamente de forma automatizada que afetem seus interesses, como a classificação de um check-in ou uma suspensão por suspeita de fraude (art. 20).

Como exercer: pelo Aplicativo (Perfil → Configurações) ou pelo e-mail contato@estradante.com.br. Poderemos pedir informações para confirmar sua identidade. Respondemos à confirmação e ao acesso em formato simplificado de imediato e, em formato completo, em até 15 dias, conforme o art. 19 da LGPD.

Exclusão da conta: pode ser feita pelo Aplicativo em Perfil → Configurações → Excluir conta, pela página estradante.com.br/excluir-conta ou por e-mail. Ao excluir, seu perfil, check-ins, fotos e WhatsApp deixam de ficar visíveis imediatamente e são eliminados nos prazos da seção 7.

Se não ficar satisfeito com nossa resposta, você também pode apresentar petição à ANPD (www.gov.br/anpd).

9. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados, como criptografia em trânsito (HTTPS/TLS), controle de acesso restrito, autenticação por tokens, criptografia em repouso no banco de dados e no armazenamento de fotos, e remoção de metadados das fotos. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos a você e à ANPD nos prazos e na forma definidos pela regulamentação da ANPD.

10. Crianças e adolescentes

O Aplicativo é destinado a pessoas com 16 anos ou mais e não é direcionado a crianças. Se soubermos que coletamos dados de alguém abaixo da idade mínima, excluiremos a conta e os dados. Se você acredita que isso aconteceu, escreva para contato@estradante.com.br.

11. Rastreamento, cookies e publicidade

O Aplicativo não exibe anúncios e não rastreia você em aplicativos ou sites de outras empresas. Não utilizamos ferramentas de análise de uso nem de rastreamento de erros no momento. As páginas web do Estradante não usam cookies além dos estritamente necessários ao funcionamento do site.

12. Alterações desta Política

Podemos atualizar esta Política. A data da versão vigente fica sempre no topo. Mudanças relevantes serão informadas no Aplicativo antes de entrarem em vigor e, quando envolverem nova finalidade baseada em consentimento, pediremos seu consentimento novamente.

13. Contato

Para exercer seus direitos ou tirar dúvidas sobre esta Política: contato@estradante.com.br