Política de privacidade

Quem é o responsável

O Onde Cagar RJ é um projeto de Lucas Scofano. Qualquer assunto de privacidade: lucasscofano.ls@gmail.com.

O que coletamos

• Conta, só se você quiser. Criar conta é opcional. Quando você cria, guardamos e-mail e o nome que você informar — por e-mail e senha, ou pelo identificador que o Google nos devolve quando você escolhe entrar com ele. Nada além disso. Dá para apagar a conta inteira dentro do app, em Perfil › Configurações › Excluir conta.
• Localização: só no aparelho. Com a sua permissão, o app usa o GPS para calcular distâncias e traçar rotas. Esse cálculo acontece no seu celular; a coordenada não é enviada, gravada nem compartilhada — nem com a conta criada. A sua escolha de permitir ou não fica salva apenas no aparelho.
• Medição de marca, sem você dentro. Não usamos Google Analytics, pixels, cookies de rastreamento nem SDKs de terceiros. Quando o app tem um patrocinador, registramos uma linha por toque em espaço patrocinado, com quatro informações: qual posição do app, qual ação, qual produto e quando. Sem IP, sem identificador de aparelho, sem conta ligada — não dá para saber que foi você. Serve para o relatório do patrocinador e nada mais, e dá para desligar em Perfil › Configurações › Estatísticas do patrocinador.
• O que você avalia fica público. Se você avaliar um banheiro, ficam visíveis para qualquer pessoa: as cinco notas, os marcadores que você tocou (de uma lista que nós escrevemos) e o seu primeiro nome com a inicial do sobrenome, tipo "Marina V.". Nunca o nome inteiro, nunca o e-mail. A avaliação aponta para o lugar, nunca para onde você estava.
  Uma coisa que vale dizer em voz alta, porque é verdade e quase ninguém escreve: avaliar um banheiro sugere que você provavelmente esteve lá. Não é a sua coordenada, mas é uma inferência possível — avalie sabendo disso.
• Indicar um banheiro. O formulário não exige conta e nada do que você manda nele é publicado: vai para quem cuida do acervo, que confere antes de virar ponto no mapa. Guardamos o que você escreveu sobre o lugar — nome, endereço, tipo, o que tem no banheiro e a coordenada do ponto, se você marcar. Essa coordenada é a do banheiro, não a sua, e a tabela não tem vínculo com conta nenhuma. A foto é opcional: ela não aparece no app para ninguém, e o seu próprio celular a reduz e a reescreve antes de enviar, o que apaga os metadados da câmera — inclusive a localização que algumas fotos carregam embutida. A avaliação ali também é opcional, são as mesmas cinco notas e marcadores de lista fechada, e ela não entra em média nenhuma enquanto o lugar não estiver no mapa. O e-mail só se você quiser resposta. Sem IP.
• O recado que você escreve passa por conferência. A avaliação tem um campo de texto opcional. O que você escreve ali não aparece no app na hora: fica guardado esperando alguém do acervo ler e decidir, e só então é publicado junto com a sua nota e o seu apelido. Se for recusado, não aparece nunca. Editar o texto depois de aprovado o manda de volta para a fila. Escreva sobre o banheiro — o que você contar ali de outra natureza vira público se for aprovado, e essa é a única parte do app em que isso pode acontecer. Se você excluir a conta, os seus recados são apagados (as notas continuam na média, como números sem dono).
• Foto de um banheiro. Você pode fotografar um lugar que já está no mapa. A foto também espera conferência e só aparece depois de aprovada. Como na indicação, o seu celular a reduz e a reescreve antes de enviar, o que apaga os metadados da câmera, inclusive a localização embutida. A foto não é ligada à sua conta — nem exige uma.
• Busca de endereço. Se você procurar um endereço no mapa, o termo digitado vai para o nosso servidor, que consulta o OpenStreetMap e guarda o resultado para não perguntar de novo. Guardamos o endereço procurado, não quem procurou.

O que terceiros veem

• Hospedagem (Railway). O site e o webapp são servidos pela Railway. Como qualquer servidor, a infraestrutura vê dados técnicos da conexão (endereço IP, data e hora) para entregar a página.
• Mapa (OpenStreetMap). Ao abrir o mapa, o seu aparelho baixa as imagens direto dos servidores do OpenStreetMap — eles recebem o seu IP e a área do mapa pedida, como acontece em qualquer mapa online.
• Entrar com o Google. Se você escolher esse caminho, o Google sabe que você entrou aqui e nos devolve o seu e-mail, nome e um identificador. Quem entra por e-mail e senha não passa por eles.
• E-mail (Brevo). A mensagem para redefinir a senha é enviada pela Brevo, que para isso recebe o seu e-mail.
• Rotas (Google Maps). "Traçar rota" abre o Google Maps fora do app, com a sua origem e o destino — a partir daí valem as regras do Google.
• Loja parceira (FreeCô / Free Brands). Os links de produto abrem a loja oficial deles com uma marcação de origem ("veio do Onde Cagar RJ"). Essa marcação não identifica você.

Sua conta

As contas são opcionais e existem para você avaliar banheiros e salvar favoritos. Ficam guardadas em banco de dados nosso, na Railway, e a senha é guardada com hash — nem nós conseguimos lê-la. Login nunca é obrigatório para achar banheiro: tudo o que o app faz, ele faz deslogado.

Para apagar: Perfil › Configurações › Excluir conta. Apaga e-mail, nome e os logins associados, sem volta e sem pedir motivo. Também dá para pedir por e-mail, na página de exclusão de conta.

Se você excluir a conta

Some tudo o que identifica você: e-mail, nome e os logins associados. As notas que você deu continuam na média dos banheiros, mas sem vínculo nenhum com você — viram número anônimo. É de propósito: se a nota fosse embora junto, a média de um banheiro mudaria porque alguém saiu do app, e ela deixaria de descrever o banheiro. Sem o vínculo, aquela linha não é mais dado pessoal.

Seus direitos (LGPD)

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a você confirmação, acesso, correção e eliminação de dados pessoais, entre outros direitos. Se você não tem conta, não há o que consultar ou apagar — não guardamos nada seu. Se tem, a exclusão está a dois toques dentro do app, e o canal fica aberto para o resto: lucasscofano.ls@gmail.com. Para excluir a conta, veja a página de exclusão.

---

Se algo mudar nesta política, a data no topo muda junto — e mudanças relevantes serão avisadas dentro do app.