Política de privacidade
Versão 1.0 · vigente a partir de 11 de outubro de 2026
1. Quem cuida dos seus dados
O controlador é 58.262.466 NATHAN DE ARAUJO CUNHA LISBOA, CNPJ 58.262.466/0001-45, com domicílio fiscal na Rodovia José Carlos Daux, 5500, Sala 211, Bloco Campeche A, Saco Grande, Florianópolis, SC, CEP 88032-005 ("Brota"). O encarregado de proteção de dados (DPO) atende em privacidade@brotaai.app. Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018) e vale para o app, o site, o painel e a lista de espera do beta.
2. Que dados usamos, para quê e por quanto tempo
| Dados | Para quê | Base legal | Guardamos por |
|---|---|---|---|
| Conta: celular, e-mail, data de nascimento, nome, @, foto, bio, Instagram, gostos. | Criar e proteger a conta, confirmar que você tem 18 anos, montar seu perfil e as sugestões do "Agora". | Execução do contrato; obrigação legal (idade). | Enquanto a conta existir e por 30 dias depois do pedido de exclusão. |
| Social: amigos, confirmações, check-ins, stories, mensagens, seguidores, reações, bloqueios, denúncias. | Mostrar quem vai, quem está lá e as conversas, conforme a privacidade que você escolhe. | Execução do contrato; legítimo interesse (segurança). | Stories somem em 24 horas e são apagados em 7 dias. O resto, enquanto a conta existir. |
| Localização: posição aproximada com o app aberto; posição precisa no check-in; localização ao vivo quando você compartilha. | Mostrar o que está perto, confirmar que você está no rolê, e levar seus amigos até você ou até casa quando você pedir. | Consentimento (permissão do aparelho, revogável). | Não guardamos trajeto. O check-in registra só "estava neste lugar, nesta hora". A localização ao vivo desliga sozinha e não fica guardada. |
| Mapa de calor: presença anônima por região. | Mostrar onde tem gente, sem mostrar quem. | Consentimento (opcional, desligável). | Só o número por região, por algumas horas. |
| Compras: pedidos, ingressos, pagamentos, reembolsos. | Vender e validar ingressos, devolver dinheiro, emitir documentos. | Execução do contrato; obrigação legal (fiscal e consumidor). | 5 anos, sem o seu nome depois que a conta for excluída. |
| Recebimento (quem organiza): nome, CPF ou CNPJ, chave Pix. | Repassar o dinheiro das vendas e prevenir fraude. | Execução do contrato; obrigação legal. | 5 anos depois do último repasse. |
| Suporte e moderação: mensagens para a gente, denúncias, decisões. | Responder você e manter a comunidade segura. | Legítimo interesse; obrigação legal. | Enquanto a conta existir; registros de moderação graves por até 5 anos. |
| Técnicos: endereço IP, modelo do aparelho, versão do app, registros de erro. | Fazer o app funcionar, achar defeitos, barrar abuso. | Legítimo interesse. | Até 90 dias. |
| Lista de espera do site: nome, WhatsApp ou Instagram, quem você é, bairro. | Te chamar para o beta. | Consentimento. | Até o fim do beta ou até você pedir. |
Não coletamos seus contatos do celular, não lemos suas mensagens de outros apps e não usamos a câmera ou o microfone fora do que você está fazendo na hora (foto, story, leitura de QR, vídeo de reivindicação de um lugar).
3. O que os outros veem
- Quem não tem conta vê o mapa, os lugares, os rolês públicos e os stories públicos. Nunca vê nomes de quem confirmou ou fez check-in.
- Quem tem conta vê seu nome, @ e foto. Bio, idade (nunca a data), gostos, Instagram, lista de amigos, confirmações, check-ins, histórico e stories seguem o que você escolhe em Configurações › Privacidade: todos, amigos, super amigos ou só você. Os padrões já vêm no modo mais reservado.
- Stories: quem posta vê quem viu. Quem está no modo fantasma entra só na contagem, sem o nome. Quem não tem conta nunca aparece.
- Quem organiza um rolê vê o nome, o @ e o status do ingresso ou da confirmação de quem comprou ou confirmou, para a portaria. Não vê seu telefone nem seu e-mail.
- Modo fantasma some com você das áreas sociais num toque; o mapa continua funcionando.
4. Com quem compartilhamos
Só com quem precisa para o Brota funcionar, e só o necessário:
- Supabase (banco de dados e login, servidores em São Paulo) e Cloudflare (site, app web e entrega de arquivos).
- Processadoras de pagamento, para o Pix e o cartão. Os dados do cartão vão direto para a processadora; o Brota não recebe o número completo.
- OpenRouter, que leva os pedidos ao modelo de inteligência artificial (da Anthropic e, se ele estiver fora do ar, da OpenAI), só por provedores que não guardam nem treinam com os pedidos. A IA ajuda a filtrar conteúdo impróprio e a montar as sugestões do "Me ajuda a escolher". Enviamos só o pedido ou a imagem a analisar, os seus gostos e a lista de rolês e lugares perto do ponto escolhido, sem nome, telefone, e-mail ou a sua localização exata.
- Apple e Google, quando você entra com a conta deles ou recebe avisos pelo aparelho.
- Autoridades, quando a lei exigir ou para proteger alguém em risco, inclusive na comunicação de crimes contra crianças e adolescentes.
Não vendemos dados pessoais nem os passamos para anunciantes. Impulsionamentos mostram um rolê para mais gente dentro do app; não usamos seus dados para anúncios de terceiros.
5. Transferência internacional
Cloudflare, OpenRouter, Anthropic e OpenAI processam dados fora do Brasil, principalmente nos Estados Unidos, com cláusulas contratuais de proteção previstas na LGPD (art. 33). O banco de dados fica no Brasil.
6. Seus direitos
A qualquer momento você pode pedir confirmação, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, saber com quem compartilhamos e revogar consentimentos. No app: Perfil › Editar, Configurações › Privacidade, e Configurações › Excluir conta. Por e-mail: privacidade@brotaai.app. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para revogar a localização, desligue a permissão nas configurações do aparelho; o app continua funcionando sem o "perto de você".
7. Como protegemos
Tudo trafega criptografado. O celular fica guardado como um código irreversível (hash) no nosso banco; o número em si fica só no serviço de login. Cada pessoa só acessa o que a regra de privacidade permite, e isso é aplicado no banco de dados, não só na tela. O acesso da equipe é restrito e registrado. Se houver um incidente que possa te afetar, avisaremos você e a ANPD nos prazos da lei.
8. Crianças e adolescentes
O Brota é só para maiores de 18 anos e não é dirigido a menores. Pedimos a data de nascimento no cadastro e não criamos contas para quem tem menos de 18. Se identificarmos uma conta de menor, apagamos. Veja também os Padrões de segurança de menores.
9. Cookies e armazenamento
O app guarda no seu aparelho só o necessário para manter você conectado e lembrar preferências. O site brotaai.app não usa cookies de rastreamento nem de publicidade. Se um dia usarmos medição de audiência, ela será anônima e estará descrita aqui.
10. Mudanças
Se mudarmos algo relevante, avisaremos no app ou por e-mail antes de valer. A versão vigente fica em brotaai.app/privacidade.
privacidade@brotaai.app · Brota, Belo Horizonte, MG.