Política de Privacidade

1. Dados que coletamos

• Cadastro: nome, email, telefone, senha (armazenada com hash), data de nascimento e foto de perfil opcional.
• Login social: ao entrar com Google ou Apple, recebemos nome, email e identificador do provedor — nunca sua senha desses serviços.
• CPF: declarado e verificado para finalizar a compra de ingressos (exigência antifraude e fiscal). O CPF é tratado como dado sensível à fraude e nunca exposto em logs.
• Localização aproximada: apenas quando o usuário autoriza, para mostrar eventos próximos. Não coletamos localização em segundo plano.
• Uso do app: favoritos, eventos visualizados, ingressos comprados, pedidos e consumo em restaurantes parceiros, interações de check-in (para personalização e prevenção de fraude).
• Identificadores técnicos: ID anônimo do dispositivo, versão do sistema operacional, idioma, informações de erro (crash logs), IP e logs de segurança.
• Pagamentos: processados por gateway terceirizado (Stripe e Pagar.me — PIX/cartão, Google Pay e Apple Pay). NÃO armazenamos número completo de cartão de crédito; os dados sensíveis são tokenizados pelo provedor.
• Notificações push: token FCM (Firebase Cloud Messaging) para enviar avisos de evento e segurança.
• Dados de parceiros: produtores, promoters e restaurantes informam dados cadastrais, bancários (para repasse) e documentos de verificação exigidos pelo provedor de pagamento.

2. SDKs e serviços de terceiros

Usamos os seguintes serviços para operar o app:

• Firebase Authentication / Cloud Messaging (Google) — autenticação e push notifications.
• Google Sign-In / Sign in with Apple — login social opcional.
• Microsoft Azure — hospedagem de infraestrutura, banco de dados e CDN.
• Cloudflare — proteção contra abuso e cache de borda.
• Stripe e Pagar.me — processamento de PIX, cartão, Google Pay e Apple Pay, repasses a produtores e verificação de contas de parceiros.

Cada terceiro processa dados sob sua própria política de privacidade e contrato de operador (LGPD art. 39).

3. Como usamos seus dados

• Autenticação, recuperação de conta e personalização de eventos.
• Processamento de compras de ingressos e comissões.
• Segurança, detecção de fraude e bloqueio de uso malicioso.
• Comunicações essenciais sobre conta, ingressos e avisos de segurança.
• Estatísticas agregadas e anônimas para melhorar o serviço.

4. Compartilhamento

• Não vendemos seus dados.
• Compartilhamos dados estritamente necessários com produtoras de eventos para os quais o usuário comprou ingresso (nome, email, status do ingresso).
• Provedores de infraestrutura (Microsoft Azure, Cloudflare, Firebase, gateway de pagamento) processam dados como operadores, sob obrigação contratual de segurança.
• Podemos compartilhar com autoridades mediante ordem judicial ou requisição legal válida.

5. Crianças e adolescentes

O Rolezando NÃO se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos cadastro de menor de idade, a conta será removida. Pais ou responsáveis que identificarem cadastro de menor podem solicitar remoção pelo email abaixo.

6. Retenção

• Dados de conta ativa: enquanto a conta existir.
• Após exclusão: removemos credenciais e dados pessoais. Mantemos registros mínimos exigidos por lei (ex.: registros fiscais de compra de ingresso por 5 anos, conforme Receita Federal).
• Logs técnicos de segurança: até 6 meses, depois descartados ou anonimizados.

7. Seus direitos (LGPD)

Você pode, a qualquer momento:

• Acessar e atualizar seus dados pelo app (Perfil > Editar perfil).
• Revogar permissões de localização nas configurações do dispositivo.
• Solicitar exclusão da conta e dos dados associados — via app ou via web (ver seção abaixo).
• Solicitar portabilidade ou correção pelo email rolezando@outlook.com.br.
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Como solicitar exclusão da conta

Você pode solicitar a exclusão de duas formas, sem precisar instalar o aplicativo:

• Via web (sem instalar o app): envie um email para rolezando@outlook.com.br com assunto "Excluir conta Rolezando", informando o email cadastrado. Responderemos em até 72 horas úteis.
• Via aplicativo: Perfil > "Excluir minha conta" > digite a senha e confirme com a palavra EXCLUIR.

Passo a passo completo: Página de Exclusão de Conta

9. Segurança

• Comunicação cifrada em TLS 1.2+ entre app e servidor.
• Senhas armazenadas com hash criptográfico (PBKDF2/bcrypt).
• Acesso restrito a dados pessoais por controle de papéis (RBAC).
• Monitoramento contínuo de incidentes de segurança.

10. Alterações

Podemos atualizar esta política. Mudanças relevantes serão notificadas no app e por email. A data no topo desta página indica a versão vigente.

11. Identidade do controlador · Contato

Controlador: Rolezando Tecnologia e Entretenimento LTDA
CNPJ: 65.458.151/0001-33
Endereço oficial: [CONFIG-PENDENTE — em atualização cadastral]
Canal de privacidade/LGPD: [CONFIG-PENDENTE — em atualização cadastral]
Encarregado de dados (DPO): em designação (quando formalmente designado, será publicado aqui).

Enquanto o canal definitivo é configurado, solicitações de titulares podem ser enviadas pelo suporte indicado em /suporte, com o assunto "LGPD - [tipo de pedido]".