1. Quem somos e a quem esta política se aplica
O WhereGO é um aplicativo de descoberta de estabelecimentos e movimento recente, com recursos de mapa, busca, check-in por proximidade, fotos, perfis, interesses, pontos e rankings. Esta Política se aplica ao aplicativo, a este site e aos canais de suporte do WhereGO.
O controlador dos dados é TRUSTONE SERVIÇOS E TECNOLOGIA LTDA., CNPJ 61.787.106/0001-71, com endereço na Rua Pais Leme, nº 215, Conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150.
2. Dados que podemos tratar
- Cadastro e autenticação: nome, sobrenome, nome de usuário, e-mail, data de nascimento, identificador interno e dados técnicos de sessão.
- Perfil: foto, nome de exibição, biografia, interesses, preferências e configurações de visibilidade.
- Localização e check-in: coordenadas ou sinais de localização, precisão, data, horário, estabelecimento associado e resultado da validação de proximidade.
- Fotos e publicações: imagem, metadados técnicos necessários, autor, local, data, horário, visibilidade e registros de moderação.
- Interações: check-ins, pontos, rankings, tentativas recusadas e eventos essenciais de uso.
- Dispositivo e segurança: endereço IP, plataforma, versão do aplicativo, idioma, logs de erro e eventos de autenticação, segurança e prevenção a fraude.
- Suporte: mensagens, anexos, denúncias e informações necessárias para responder à solicitação.
A senha é processada pelo serviço de autenticação e não fica disponível em texto legível para o WhereGO. Não vendemos dados pessoais e não usamos fotos para reconhecimento facial ou identificação biométrica.
3. Para que utilizamos os dados
- Criar, confirmar, proteger e administrar a conta.
- Entregar mapa, busca, perfil, check-in, fotos, pontos e rankings.
- Validar proximidade e reduzir check-ins falsos ou automatizados.
- Exibir apenas informações de perfil autorizadas pelo usuário.
- Responder suporte, denúncias, incidentes e solicitações de privacidade.
- Melhorar estabilidade, desempenho, acessibilidade e segurança.
- Cumprir obrigações legais, regulatórias ou ordens válidas.
As bases legais podem incluir execução de contrato, cumprimento de obrigação legal, legítimo interesse, exercício regular de direitos e consentimento, conforme a finalidade e a Lei Geral de Proteção de Dados.
4. Localização, câmera e notificações
A localização é solicitada para mostrar locais próximos e validar o check-in. A coordenada exata não é exibida publicamente nem compartilhada com estabelecimentos para publicidade. Procuramos usar a menor precisão e pelo menor tempo compatíveis com a funcionalidade.
A câmera ou a galeria são acessadas apenas quando o usuário escolhe capturar ou selecionar uma imagem. Notificações são opcionais e podem ser desativadas no sistema do aparelho. A revogação de uma permissão pode impedir somente os recursos que dependem dela.
5. Fotos, perfis e conteúdo público
Fotos podem ser associadas a um estabelecimento e permanecer visíveis pelo período indicado no aplicativo. Metadados desnecessários, como a geolocalização EXIF exata, devem ser removidos quando tecnicamente possível. O usuário deve ter autorização para publicar terceiros e não deve publicar menores, dados privados, conteúdo ilegal ou material que coloque alguém em risco.
E-mail, data de nascimento, credenciais e coordenadas exatas não compõem o perfil público. A visibilidade de foto, nome de exibição, biografia e interesses depende das opções disponíveis no aplicativo.
6. Compartilhamento e transferências
Compartilhamos somente o necessário com:
- prestadores de autenticação, banco de dados, armazenamento, mapas, mensagens, infraestrutura, suporte e segurança;
- lojas de aplicativos e sistemas operacionais, conforme suas próprias políticas;
- autoridades e assessores, quando necessário para cumprir a lei, proteger direitos ou responder a processo válido;
- sucessores em eventual reorganização societária, com salvaguardas adequadas.
Alguns prestadores podem tratar dados fora do Brasil. Nesses casos, adotaremos os mecanismos de transferência internacional aplicáveis e verificaremos as medidas de proteção do fornecedor.
7. Retenção e eliminação
- Conta e perfil: enquanto a conta estiver ativa; após a exclusão, eliminação ou anonimização em até 30 dias, salvo obrigação de conservação.
- Coordenada precisa de validação: descarte, redução ou separação em até 24 horas, salvo evento documentado de fraude ou segurança.
- Registro de check-in: até 180 dias para integridade, contestação e prevenção de abuso.
- Fotos temporárias: após exclusão ou expiração, retenção restrita por até 30 dias para denúncia e moderação.
- Registros de acesso: pelo prazo legal aplicável, inclusive 6 meses quando exigido pelo Marco Civil da Internet.
- Suporte e moderação: em regra, até 2 anos após o encerramento do atendimento.
- Cópias de segurança: ciclo de eliminação de até 90 dias.
Prazos podem ser ampliados quando houver obrigação legal, ordem de autoridade, investigação documentada ou necessidade de exercício regular de direitos.
8. Segurança
Adotamos medidas compatíveis com os riscos, incluindo autenticação segura, criptografia em trânsito, acesso mínimo por função, separação de ambientes, armazenamento controlado de imagens, validação de arquivos, monitoramento, cópias de segurança e resposta a incidentes. Nenhuma medida elimina todos os riscos; o usuário também deve proteger seu aparelho, e-mail e credenciais.
9. Seus direitos
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, informação sobre compartilhamentos, portabilidade quando regulamentada, revogação de consentimento, oposição e revisão de decisão automatizada, quando aplicável.
Veja os caminhos disponíveis em Privacidade do usuário ou escreva para dpo@wherego.com.br. Poderemos solicitar confirmação proporcional de identidade para evitar fraude.
10. Idade mínima
O WhereGO é destinado a pessoas com 18 anos completos ou mais. Contas com indícios de uso por menor podem ser restringidas durante verificação. Dados usados exclusivamente para confirmar idade não serão utilizados para publicidade ou perfil comportamental.
11. Alterações desta Política
Mudanças relevantes serão informadas no aplicativo ou por canal adequado. Quando uma alteração modificar finalidade, compartilhamento, visibilidade, uso de localização ou direitos, avaliaremos a necessidade de novo aceite ou consentimento.
12. Contato
Privacidade e direitos: dpo@wherego.com.br
Segurança e suporte: suporte@wherego.com.br
Responsável pelo canal de dados: Luan Yuri Amorim.