Política de Privacidade do Glancity
O Glancity mostra o clima, câmeras ao vivo, eventos e lugares de uma cidade. Esta política explica quais dados o aplicativo usa, por quê e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
Resumo
- Sua conta (e-mail, nome, país e idioma do aplicativo) fica guardada na Supabase, nosso fornecedor de contas, em servidores no Brasil. Sua senha nunca é guardada de forma legível.
- Os eventos que você marca como favorito (a estrela, Favoritar) ficam salvos na sua conta no Supabase, com uma cópia curta dos dados de cada evento, para que sua lista acompanhe você.
- Suas cidades favoritas, a última cidade vista, a unidade de temperatura e o histórico de buscas ficam no seu aparelho.
- Se você permitir a localização, o app a usa só para achar a sua cidade: uma área arredondada para cerca de 5 km vai ao nosso servidor e não é guardada. Não exibimos anúncios, não usamos ferramentas de análise ou rastreamento e não vendemos dados.
- Para mostrar o conteúdo de uma cidade, o aplicativo envia o nome ou o código da cidade aos serviços listados abaixo.
- Quando você abre uma cidade pela busca, ela é contada de forma anônima, somada à de todos os usuários, para mostrar as cidades mais procuradas.
- Você pode excluir sua conta a qualquer momento, no aplicativo.
- As páginas públicas das cidades em glancity.com (por exemplo glancity.com/pt/santos) mostram só dados da cidade — clima, eventos, câmeras e lugares —, nunca dados sobre você; cada visita é contada apenas num total por dia, sem o seu endereço IP nem nada que identifique você.
- As visitas e os cliques nessas páginas são contados de forma anônima: só a página, a hora ou o dia, se a visita veio do Google, direto ou de outro site, e qual evento, câmera ou botão foi usado (nas câmeras, mais ou menos por quanto tempo) — sem cookies, sem endereço IP, nada sobre você. Também é contado da mesma forma: quais eventos, câmeras e botões apareceram na tela (pelo menos metade por um segundo) e a posição deles na lista, para sabermos o que é visto, não só o que é clicado.
Controlador e contato
O controlador dos dados é Julcinei Andrade Junior, desenvolvedor individual do Glancity (pessoa física), que também atende como encarregado pelo tratamento de dados. Para dúvidas ou pedidos, escreva para contato@glancity.com.
Sua conta (Supabase)
Quando você cria uma conta, ela fica guardada na Supabase, nosso fornecedor de contas e banco de dados, no centro de dados dela em São Paulo, Brasil. Ficam guardados:
- seu endereço de e-mail e se ele já foi confirmado;
- seu nome, país e idioma do aplicativo;
- como você entra: uma senha (a Supabase guarda só um hash protegido dela, nunca a senha em si) ou sua conta Google;
- se você entra com o Google, o nome, o e-mail e o link da foto de perfil que o Google compartilha;
- quando a conta foi criada e quando entrou pela última vez;
- para cada sessão conectada, o endereço IP e o tipo de navegador ou aparelho, para manter as sessões seguras.
A conta também tem espaço para a unidade de temperatura, as cidades favoritas, a última cidade vista e uma foto de perfil, para que possam acompanhar você em outros aparelhos. Hoje o aplicativo não envia esses dados: eles ficam no seu aparelho (veja abaixo). Esta política será atualizada antes que isso mude.
Cada conta só pode ver e alterar os próprios dados. Como desenvolvedor, podemos ver os registros das contas no painel da Supabase, apenas para operar e dar suporte ao serviço. Política da Supabase.
Finalidade e base legal: criar e manter sua conta e permitir que você entre (execução do serviço que você solicitou, art. 7º, V, da LGPD).
Eventos de interesse (Meus eventos): quando você marca um evento como favorito (a estrela, Favoritar), sua conta guarda o identificador do evento e uma cópia curta dele (nome, data e hora, local, cidade e o link da fonte), com o momento em que você marcou, para que a lista funcione mesmo se o evento mudar ou sumir. Cada marcação é apagada quando você a remove, quando o evento termina ou junto com a sua conta. Além de você, só é usado um total anônimo por evento (quantas pessoas marcaram, nunca quem), para ajudar a ordenar os eventos populares no futuro; o app ainda não o mostra.
Finalidade e base legal: manter a lista que você pediu (execução do serviço que você solicitou, art. 7º, V, da LGPD).
E-mails da conta
A Supabase envia os e-mails da conta (confirmação do endereço, redefinição de senha, troca de e-mail) pelo serviço de envio de e-mails que ela usa para nós. Esse serviço recebe seu endereço de e-mail e a mensagem. Não enviamos e-mails de marketing.
Dados guardados no seu aparelho
Ficam no armazenamento local do aparelho (ou do navegador, na versão web) e não são enviados a nós nem a terceiros:
- Sessão: um token de acesso, para você continuar conectado.
- Preferências: cidades favoritas, última cidade vista, unidade de temperatura (°C ou °F) e idioma do aplicativo.
- Meus eventos: uma cópia dos eventos que você marcou como favoritos, para a lista abrir rápido e funcionar sem internet; marcações feitas sem internet são enviadas à sua conta depois.
- Sua cidade (localização): para abrir na sua cidade, o app pede a localização do aparelho. Se você permitir, a posição fica no aparelho e só uma área arredondada para cerca de 5 km é enviada ao nosso servidor, só para descobrir em que cidade ela fica. Para lugares no Brasil, nosso servidor responde com os limites municipais oficiais do IBGE guardados nele, então a área não sai do nosso sistema; para lugares fora do Brasil, ele pergunta ao Photon (komoot, com dados do OpenStreetMap), que vê o nosso servidor, nunca você. Se você não permitir, o app usa a cidade aproximada que nosso servidor vê para a sua conexão (pelo endereço IP, como todo site recebe) e avisa isso na tela. Nem a posição nem a área são guardadas ou registradas, e nada é ligado à sua conta; as respostas ficam num cache compartilhado por área, sem nada sobre quem perguntou. Você pode desligar a localização quando quiser nos ajustes do celular ou do navegador.
- Lembretes (app de celular): se você permitir notificações, os lembretes dos seus eventos favoritos são criados no seu aparelho pelo próprio sistema; nada é enviado a nós nem a terceiros. Os ajustes de lembrete ficam no aparelho. Desligar os lembretes, tirar a estrela, sair da conta ou excluí-la cancela os lembretes. Para avisar quando um evento favorito muda de data ou é cancelado, o app consulta nosso servidor só pelos códigos desses eventos, sem conta nem dados do aparelho. "Adicionar ao calendário" cria o arquivo do calendário no seu aparelho.
- Seus lugares mais buscados: as cidades que você abriu pela busca, quantas vezes e quando foi a última, para mostrar atalhos para elas. Você pode remover um lugar ou limpar a lista no aplicativo (botão Editar).
- Cache: cópias temporárias de clima, câmeras, eventos e lugares das cidades consultadas, para o aplicativo abrir mais rápido.
Dados enviados a serviços externos
Exceto a Supabase (e o Google, se você entrar com ele), nenhum desses serviços recebe seu nome, e-mail ou senha. Como em qualquer conexão à internet, o serviço contatado diretamente pelo seu aparelho recebe o seu endereço IP e informações técnicas do aparelho ou navegador.
- Servidor do Glancity (Cloudflare): recebe o código da cidade e o idioma do aplicativo e, na busca de cidades, o texto digitado (para reconhecer apelidos como "Floripa" ou "NYC"). Ele consulta YouTube, Ticketmaster, Windy, Open-Meteo, MET Norway, Wikidata/Wikipédia, Photon/OpenStreetMap e sites oficiais de prefeituras e turismo em nome do aplicativo, de modo que esses serviços não recebem o seu IP. A Cloudflare usa o seu IP para entregar o serviço e protegê-lo contra abuso (limite de pedidos por IP, por minuto). Para dificultar cópias em massa, o servidor também conta quantas cidades diferentes uma conexão abre por dia (no máximo 200); guarda só um código embaralhado feito a partir do IP com uma chave que muda todo dia, nunca o próprio IP, e o apaga após 2 dias. Os pedidos não ficam registrados. Só quando algo dá errado, a mensagem de erro do servidor (por exemplo, qual serviço externo falhou e para qual cidade) fica guardada por 3 dias para ser corrigida; a Cloudflare pode anexar a ela dados técnicos do pedido em que o erro ocorreu, como o IP e a localização aproximada deduzida dele. O servidor nunca recebe sua conta, então essas mensagens não podem incluí-la, e elas são apagadas automaticamente. Política da Cloudflare.
- Verificação de Meus eventos (servidor do Glancity): para avisar se a data de um evento marcado mudou ou se ele não aparece mais, o app envia só os identificadores dos eventos. O servidor responde com base na lista de eventos e não guarda nada; ele nunca recebe sua conta.
- Contagem de cidades populares (servidor do Glancity): quando você abre uma cidade pela busca, o aplicativo envia só o código dessa cidade. O servidor soma 1 ao total daquela cidade naquele dia e guarda apenas a cidade, o dia e o total. Não guarda conta, e-mail, IP, identificador do aparelho nem o texto buscado, então a contagem não pode ser ligada a você. Os totais servem para mostrar as cidades mais procuradas e são apagados após 90 dias.
- Sugestão de país no cadastro (servidor do Glancity): se o seu aparelho ou navegador não informa a região, o aplicativo pergunta ao servidor do Glancity de qual país vem a sua conexão (como a Cloudflare a vê), só para sugerir esse país no formulário de cadastro. Nada é guardado, e você pode escolher qualquer outro país.
- Google: se você entra com o Google, o Google faz esse acesso e compartilha seu nome, e-mail e o link da foto de perfil com a Supabase. O aplicativo então carrega sua foto de perfil do Google a partir dos servidores do Google. Política de Privacidade do Google.
- Open-Meteo: recebe as coordenadas da cidade escolhida, para a previsão do tempo. Só recebe o texto digitado na busca de cidades ou os códigos das cidades mostradas se a busca própria do Glancity não puder ser acessada. Termos da Open-Meteo.
- GeoNames: a busca de cidades usa dados do GeoNames (CC BY 4.0), guardados no nosso servidor, então o GeoNames não recebe nada de você. GeoNames.
- IBGE: para achar a sua cidade no Brasil, nosso servidor usa os limites municipais oficiais do IBGE, guardados no nosso servidor, então o IBGE não recebe nada seu. IBGE.
- Photon (komoot): só se você permitir a localização e a área ficar fora do Brasil, nosso servidor envia ao Photon essa área, arredondada para cerca de 5 km, para saber o nome da cidade. O Photon nunca recebe seu IP, sua conta nem sua posição exata. Dados de mapa © colaboradores do OpenStreetMap (ODbL). Política da komoot.
- MET Norway (Instituto Meteorológico da Noruega): quando é a fonte do clima, nosso servidor envia a ele apenas as coordenadas da cidade escolhida, para a previsão do tempo; nunca o seu IP nem a sua conta. Os dados dele têm licença CC BY 4.0. Termos da MET Norway.
- YouTube (Google): o aplicativo usa os Serviços de API do YouTube. As capas das câmeras não vêm do YouTube: cada uma é uma foto da Wikimedia Commons ou um cartão desenhado. Ao tocar para assistir, o player do YouTube é aberto e pode usar cookies e coletar dados conforme as regras do Google. Ao usar as câmeras você concorda com os Termos de Serviço do YouTube; veja a Política de Privacidade do Google. Se uma câmera não tocar, o aplicativo e o site enviam ao nosso servidor só o código dessa câmera e o código de erro do YouTube (nada sobre você ou seu aparelho), para esconder de todos as câmeras com defeito; esses avisos são apagados após 2 dias. Se você denunciar uma câmera (não está ao vivo, não é esta cidade, não mostra um lugar), o aplicativo envia só o código da câmera e o motivo; nada sobre você ou seu aparelho é guardado, e as denúncias são apagadas após 14 dias. Quando uma câmera começa a tocar, o aplicativo envia o código dessa câmera para contarmos as reproduções; só o total do dia é guardado.
- Windy: numa cidade sem vídeo ao vivo, o aplicativo pode mostrar fotos de câmeras do Windy. Nosso servidor pede essas fotos ao Windy; as fotos em si são carregadas dos servidores do Windy, que recebem o seu IP como qualquer site, e tocar numa delas abre a página do Windy. Política do Windy.
- Ticketmaster: as imagens dos eventos são carregadas dos servidores da Ticketmaster; tocar no link de um evento abre o site deles. Política da Ticketmaster.
- Wikipédia (Wikimedia): a foto da cidade e as fotos dos lugares mais conhecidos (seção Cultura e lazer) são carregadas dos servidores da Wikimedia (Wikimedia Commons). Política da Wikimedia.
- Esri (ArcGIS): fornece as imagens do mapa na página de um evento, recebendo a área exibida. Política da Esri.
- Google Maps, Waze ou Apple Maps: só quando você pede rotas; o aplicativo escolhido é aberto com o destino preenchido e passa a valer a política dele (Google, Apple).
Finalidade e base legal: mostrar o conteúdo que você pediu (art. 7º, V) e manter o serviço seguro e funcionando (legítimo interesse, art. 7º, IX).
Transferência internacional
Sua conta fica guardada no Brasil. O serviço de envio de e-mails e os demais serviços acima podem processar dados fora do Brasil, incluindo Estados Unidos e União Europeia. A transferência ocorre para executar o serviço que você solicitou e conforme as garantias oferecidas por cada fornecedor (art. 33 da LGPD).
Por quanto tempo
- Sua conta na Supabase: até você excluí-la. Ela é então apagada na hora, com as sessões e a foto de perfil. Eventuais cópias em backups ou registros da própria Supabase são removidas conforme a política da Supabase.
- Eventos marcados como favoritos: até você removê-los, o evento terminar ou você excluir sua conta.
- Dados no aparelho: até você excluir a conta nele, apagar os dados do aplicativo ou desinstalá-lo. Se você usou o Glancity em outro aparelho, o que ficou salvo nele permanece lá até você apagar os dados do aplicativo ou desinstalá-lo.
- Mensagens de erro na Cloudflare: apagadas automaticamente após 3 dias.
- Totais anônimos de cidades populares: apagados após 90 dias.
- Os dados tratados por terceiros seguem as políticas deles.
Como excluir sua conta
No aplicativo, toque na sua foto ou inicial no canto superior direito, escolha Excluir conta e confirme em Excluir para sempre. Isso apaga na hora, e para sempre, sua conta e tudo o que a Supabase guarda dela (veja "Sua conta"), sua foto de perfil e, naquele aparelho, suas favoritas, configurações e histórico de buscas. Os totais anônimos de cidades populares não estão ligados a você, então continuam. Os passos também estão na página de exclusão de conta. Se não conseguir abrir o aplicativo, escreva para contato@glancity.com a partir do e-mail da sua conta.
No celular, abra Conta na barra inferior (no computador, a foto ou inicial fica no canto superior direito). Excluir a conta também apaga os eventos que você marcou como favoritos.
Seus direitos
Pela LGPD (art. 18) você pode pedir confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento. Para qualquer pedido, escreva para contato@glancity.com; responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
As conexões com a Supabase e com o servidor do Glancity usam HTTPS. A Supabase guarda as senhas só como hash protegido, e cada conta só alcança os próprios dados. Proteja o acesso ao seu aparelho, pois sua sessão e suas preferências ficam nele.
Crianças
O Glancity não é direcionado a menores de 13 anos e não coleta intencionalmente dados de crianças. Adolescentes devem usar o aplicativo com o acompanhamento dos pais ou responsáveis.
Mudanças nesta política
Podemos atualizar esta política. A data no topo mostra a versão em vigor.