Política de Privacidade

Versão de 29/09/2026

Esta política explica, em linguagem simples, quais dados o Brasuca usa, para quê, com quem eles são compartilhados, por quanto tempo ficam guardados e quais são os seus direitos. Ela segue o UK GDPR e o Data Protection Act 2018, as leis de proteção de dados do Reino Unido.

1. Quem é o responsável

O responsável pelos dados (o "controlador", na linguagem da lei) é Marco Dall'orto, no Reino Unido, responsável pelo app Brasuca (www.brasuca.app) até a abertura da empresa que vai operá-lo. Quando a empresa existir, o nome, o número de registro, o endereço e o registro no ICO aparecerão aqui.

• Privacidade e pedidos sobre os seus dados: privacidade@brasuca.app
• Outros assuntos, segurança e denúncias: contato@brasuca.app

2. Quais dados usamos

• Conta: e-mail, senha (guardada de forma cifrada pelo serviço de login; nós não a vemos), data de criação, aceite dos Termos e da Política (data e versão).
• Perfil: nome e sobrenome, foto, cidade onde mora, cidade do Brasil, gênero, ano de nascimento, línguas, e-mail, telefone, WhatsApp e redes sociais, profissão, situação (solteiro, namorando, casado…) — o que você escolher preencher, com a visibilidade que você escolher (todos, amigos, só eu).
• Conteúdo que você cria: tópicos e respostas do fórum, mensagens, eventos e ingressos, anúncios de vendas, aluguéis, vagas, caronas, sofá, voluntariado, clubes, consórcios, vaquinhas, notícias.
• Fotos e documentos: foto do perfil; fotos de anúncios, eventos e imóveis; fotos de prova de evento (com data e hora); fotos que você envia de um evento a pedido do app (com quem enviou, data e hora e o registro da sua entrada na portaria); contrato de aluguel e fotos de prova do aluguel (com data e hora); comprovantes de pagamento do consórcio.
• Endereços e localizações que você digita: endereço, código postal e código what3words de um evento, imóvel ou loja. O app não usa a sua localização por GPS.
• Pagamentos: o que você comprou, de quem, quanto, quando, o estado do pagamento (pago, retido, liberado, devolvido) e o seu aceite da regra das 48 horas (data e hora). O número do cartão fica só com a Stripe. Se você vende pelo app, a Stripe pede os seus dados de identidade e de banco para abrir a sua conta de recebimento (verificação exigida por lei); o Brasuca recebe da Stripe só o estado dessa verificação e os dados dos pagamentos das suas vendas.
• Assinatura e compras no app: a Apple ou o Google nos informam se a sua assinatura está ativa e quais compras você fez (sem dados do cartão).
• Registro das suas ações ("livro de registros"): o que você criou, alterou, comprou ou publicou, com data e hora (por exemplo: "criou o evento 1004", "pagou o aluguel de outubro"). Não entram: o texto das mensagens, nada do Parceiros nem do encontro romântico, e o valor do seu e-mail ou telefone (aparece só "alterado").
• Estatísticas de uso: quais telas foram abertas e quando, para melhorar o app.
• Aluguéis: valores, vencimentos, pagamentos, depósito, aviso prévio, dívidas em aberto ("devedores") e as provas do aluguel.
• Consórcio, banimentos e apelações: quem participa, posição, pagamentos marcados, desistência, abandono, banimentos (com quem registrou, quando e por quê) e o texto das apelações.
• Denúncias: o que foi denunciado, por quem, quando e o resultado da análise.
• Câmera: usada só enquanto você lê o código QR de um ingresso ou de uma venda. A imagem não é gravada.
• Aparelho e notificações: identificador de notificações do aparelho (para mandar avisos), versão do app e do sistema, registros técnicos de erro.

Parceiros — dados sensíveis. Gênero e quem procura, data ou ano de nascimento, estado civil, filhos (se tem, se deseja), religião ou fé e a importância que dá a ela, valores, planos de futuro, estilo de vida, um texto sobre você e uma foto; interesses que você enviou e recebeu, conversas, convites e encontros. Informações sobre religião e sobre vida afetiva ou orientação são dados de categoria especial pela lei (UK GDPR, art. 9).

3. Para que usamos e com qual base legal

• Criar e manter a sua conta, mostrar o seu perfil e o seu conteúdo, fazer as funções funcionarem: execução do contrato (os Termos).
• Processar pagamentos, liberar o dinheiro nos prazos, devolver, emitir recibos: execução do contrato.
• Guardar registros de pagamento pelo tempo da lei fiscal e contábil: obrigação legal.
• Livro de registros e provas (evento e aluguel), para resolver disputas, apelações e golpes: interesse legítimo (proteger os usuários e o Brasuca). As fotos enviadas por participantes podem ser publicadas na página do evento e também são guardadas e usadas como prova em reclamações e disputas sobre o evento. Quem envia é avisado disso antes de enviar (Regras de fotos do evento).
• Banimentos (inclusive os automáticos do consórcio) e apelações: execução do contrato e interesse legítimo.
• Estatísticas de uso para melhorar o app: interesse legítimo.
• Segurança, moderação, denúncias e cumprimento do Online Safety Act: obrigação legal e interesse legítimo.
• Mapas, notícias traduzidas, vídeos e rádios quando você pede: execução do contrato.
• Diretório de negócios (dados comerciais públicos): interesse legítimo.
• E-mails de serviço (recibo, aviso de pagamento, banimento): execução do contrato. Não enviamos e-mails de novidades sem o seu pedido.
• Parceiros: consentimento explícito (UK GDPR, art. 6(1)(a) e art. 9(2)(a)).
• Responder a autoridades: obrigação legal.

Quando usamos interesse legítimo, pesamos o nosso interesse contra o seu; você pode se opor (seção 9). Quando o uso se baseia no consentimento, você pode retirá-lo a qualquer momento, sem afetar o que foi feito antes.

4. Com quem compartilhamos

Outros usuários: o que você publica, conforme a visibilidade escolhida. Quem compra de você vê o seu nome. No consórcio público, quem não participa vê só "Participante 1, 2, 3…" e os valores, sem nomes nem datas.

Prestadores que trabalham para nós — só o necessário, com contrato de proteção de dados:

• Supabase: banco de dados, login, arquivos e funções do servidor.
• Resend: envio dos e-mails do app.
• Serviço de notificações (Expo, Apple e Google): avisos no aparelho.
• what3words: o código de três palavras que você digita, para mostrar o local exato no mapa. As coordenadas recebidas ficam guardadas por no máximo 30 dias.

Serviços que decidem por conta própria (cada um trata os dados pela própria política de privacidade e recebe o endereço IP do aparelho):

• Stripe: dados do pagamento e, de quem vende, identidade e banco (verificação exigida por lei). Política: stripe.com/gb/privacy.
• Apple e Google: a sua assinatura e as compras no app.
• Nominatim (OpenStreetMap Foundation): o endereço ou código postal que você digita, para encontrar o local no mapa.
• MyMemory (Translated): o texto público das notícias, para tradução automática.
• GOV.UK, Radio Browser, Zeno.fm, YouTube (Google), Spotify e outros players, Wikimedia e Unsplash: pedidos de notícias, listas, vídeos, áudio e imagens quando você abre essas telas.
• Esri: as imagens de satélite dos mapas, quando o app as mostra.
• O seu app de e-mail e os apps que você abre por link (WhatsApp, mapas, redes): o que você mesmo envia.

Autoridades: quando a lei exigir, ou para proteger alguém de um perigo real (por exemplo, abuso de crianças, que é sempre denunciado).

Não vendemos dados e não compartilhamos dados para marketing.

5. Transferências para fora do Reino Unido

Alguns desses serviços guardam dados fora do Reino Unido (por exemplo, nos Estados Unidos ou na União Europeia). Quando isso acontece, usamos as proteções que a lei britânica aceita: país com decisão de adequação do Reino Unido, a extensão britânica do "Data Privacy Framework" dos Estados Unidos, ou o contrato padrão aprovado pelo ICO.

6. O que a administração do Brasuca pode ver

Para garantir a segurança da comunidade e dar suporte (apurar uma denúncia, um golpe, um problema de pagamento ou uma apelação), a administração do Brasuca pode ver:

• os nomes de quem participa dos consórcios e das vaquinhas, inclusive nos grupos privados;
• os campos que você marcou como privados no seu perfil;
• o livro de registros das suas ações;
• as estatísticas de uso;
• os pagamentos, devedores, banimentos e apelações;
• as provas do evento e do aluguel, só para analisar denúncias, disputas e banimentos.

A administração não vê as suas mensagens privadas e não vê nada do Parceiros nem do encontro romântico. A única exceção é uma denúncia: quem modera vê só a parte denunciada, para analisar o caso. Todo acesso da administração fica registrado.

7. Decisões automáticas e afinidade

• Banimentos automáticos do consórcio: quando um prazo de pagamento passa sem pagamento nem acordo registrado, o app aplica o banimento sozinho, pelas regras que você aceitou ao entrar. Isso pode impedir você de receber dinheiro e de escrever no app. Você é avisado na hora, com o motivo, e tem o direito de se manifestar, contestar e pedir que uma pessoa reveja a decisão, pelo botão Apelar (resposta em até 3 dias).
• Afinidade no Parceiros: o app calcula uma nota com base em valores, planos, filhos, fé e idade, só para ordenar os perfis que você vê. Ela não decide nada com efeito jurídico sobre você, e quem marcar a fé como "essencial" só vê pessoas da mesma fé porque escolheu isso.

8. Por quanto tempo guardamos

• Conta e perfil: enquanto a conta existir; apagados até 30 dias depois de você apagar a conta.
• Conteúdo público (fórum, anúncios, eventos): até você apagar, ou até apagar a conta.
• Mensagens: até você apagar a conta.
• Registros de pagamento: 6 anos depois do fim do ano fiscal (lei contábil e fiscal do Reino Unido).
• Livro de registros: 2 anos; depois, apagado ou reduzido a números sem nome.
• Estatísticas de uso: 13 meses com identificação; depois, só números.
• Provas do evento: até 12 meses depois do evento, ou mais se houver disputa aberta.
• Provas e contrato do aluguel: até 6 anos depois do fim do contrato (prazo para ações judiciais).
• Banimentos e apelações: enquanto o banimento valer e mais 2 anos.
• Parceiros — perfil e dados sensíveis: apagados na hora em que você apaga o perfil de Parceiros ou a conta.
• Parceiros — conversas e convites: somem da tela dos dois na hora; ficam guardados escondidos por 30 dias para uma possível denúncia e depois são apagados.
• Parceiros — registro do consentimento (sem dado sensível): 24 meses depois de retirado.
• Coordenadas do what3words: no máximo 30 dias.
• E-mails que você nos envia: o tempo necessário para atender o pedido e cumprir a lei.

9. Seus direitos

Pela lei do Reino Unido, você tem direito de:

• acessar os seus dados;
• corrigir dados errados ou incompletos;
• apagar os seus dados;
• limitar o uso dos seus dados;
• se opor ao uso baseado em interesse legítimo;
• receber os seus dados num formato que possa levar a outro serviço (portabilidade);
• retirar o consentimento a qualquer momento;
• não ficar sujeito a uma decisão só automática com efeito significativo sem as salvaguardas da seção 7.

Como exercer: a maior parte você faz no próprio app (editar o perfil, apagar a conta, apagar o perfil de Parceiros). Para o resto, escreva para privacidade@brasuca.app. Respondemos em até um mês, sem custo (prazo que pode ser prorrogado nos casos que a lei permite, com aviso). Algumas informações podem ficar guardadas mesmo depois de um pedido de apagar, quando a lei exige (por exemplo, registros de pagamento).

10. Reclamações

Escreva primeiro para privacidade@brasuca.app com o assunto "Reclamação". Confirmamos o recebimento em até 30 dias, analisamos e informamos o resultado sem demora injustificada.

Você também tem o direito de reclamar ao ICO (Information Commissioner's Office), a autoridade de proteção de dados do Reino Unido: ico.org.uk/make-a-complaint ou pelo telefone 0303 123 1113.

11. Idade mínima

O Brasuca é só para maiores de 18 anos. Não é destinado a menores e não queremos receber dados de menores. Se souber que um menor criou conta, avise em privacidade@brasuca.app e apagamos os dados.

12. Rastreadores, publicidade e cookies

O Brasuca não usa rastreadores de terceiros, pixels de publicidade nem identificadores para anúncios, e não vende dados. O app guarda informações no aparelho só para funcionar (sessão de login, preferências, a última cópia do conteúdo).

Os players embutidos do YouTube e do Spotify (e de outros serviços de música e vídeo) podem gravar cookies e identificadores próprios quando carregam, conforme as políticas do Google e do Spotify.

Destaques pagos (LED azul, primeiro lugar de uma categoria) não usam os seus dados para escolher quem vê: aparecem para todos da mesma cidade ou tela.

13. Segurança

Os dados ficam num servidor com regras de acesso linha a linha (cada pessoa só lê o que pode ler), conexões cifradas, segredos guardados no servidor e não no app, e cópias de segurança. O app só se conecta aos serviços listados na seção 4, bloqueia links perigosos e protege as telas contra código malicioso. Nenhum sistema é 100% seguro; se houver um vazamento que traga risco a você, avisamos você e o ICO nos prazos da lei.

14. Mudanças nesta política

Podemos atualizar esta política. A data da versão fica no topo. Mudanças importantes são avisadas no app e, quando a lei exigir, pedimos um novo aceite.

15. Contato

Privacidade: privacidade@brasuca.app. Outros assuntos, segurança e denúncias: contato@brasuca.app. Veja também os Termos de Uso.