Política de Privacidade

1. Quem responde pelo serviço e pelos dados

O VISION integra o projeto RealmCore Labs. Os responsáveis legais pelo serviço são Diego Souza, Leticia Jardim, Kaique del Giudice e Rodrigo Norys. RealmCore Labs é o nome do projeto, sem pessoa jurídica constituída informada nesta versão.

Diego Souza é o controlador dos dados pessoais descritos nesta Política: o responsável pelas decisões sobre as finalidades e os meios desse tratamento. Indicar os responsáveis legais pelo serviço não atribui automaticamente a todos a função de controlador ou encarregado de dados.

Para privacidade e direitos sobre dados, escreva para [email protected]. Para suporte, denúncias de conteúdo e recursos de moderação, utilize [email protected]. Você não precisa ter conta ativa para procurar esses canais.

Leticia Jardim responde pelo atendimento, com Diego Souza como substituto. Essa atribuição não é apresentada como nomeação formal de encarregada. As páginas de atendimento e exclusão de conta explicam como solicitar. Os e-mails utilizam Google Groups e podem gerar cópias nas caixas das pessoas autorizadas ao atendimento.

2. Alcance desta Política

Esta Política abrange o aplicativo VISION, a lista de espera do site e o atendimento relacionado ao serviço. Os Termos de Uso explicam as regras da participação comunitária. Relatos, confirmações e contestações não são verificação oficial de uma ocorrência ou da identidade civil de alguém. A finalidade informativa não afasta os deveres de proteção de dados.

O beta se destina a pessoas com 18 anos ou mais e não oferece acompanhamento de menores por responsáveis. A declaração de maioridade não é verificação documental. A restrição etária não autoriza ignorar dados de crianças e adolescentes recebidos indevidamente: seu tratamento deve observar proteção prioritária e melhor interesse. Avise o atendimento sobre uso por menor ou exposição indevida.

Pessoas mencionadas em relatos ou atendimentos também podem exercer direitos, mesmo sem conta. Não publique nomes de suspeitos, documentos, endereços residenciais identificados ou dados sensíveis desnecessários.

3. Quais dados são utilizados

Conta e autenticação

Utilizamos identificador da conta, nome, e-mail, credenciais e, quando fornecidos, telefone e avatar. Senhas locais são protegidas por hash bcrypt, para conferir a senha sem manter uma cópia recuperável dela. No login Apple ou Google, recebemos a prova de autenticação e os dados autorizados pelo provedor, como identificador, nome e e-mail. Não recebemos a senha da sua conta nesses provedores.

O cadastro básico atual não exige novo CPF. Dados coletados em versões antigas continuam sujeitos às regras de finalidade e eliminação; retirar uma base operacional não comprova descarte de todas as cópias históricas. Também tratamos a declaração de maioridade, sua data, prova de confirmação do contato e controles de códigos temporários. Confirmar e-mail não comprova identidade civil.

Comunidade e moderação

Tratamos categoria, texto, localização e data dos relatos e pontos de atenção, comentários, respostas, curtidas, confirmações, contestações e vínculos internos de autoria. Denúncias incluem motivo e elementos necessários à apuração.

Contribuições podem ser vistas nas superfícies comunitárias. Sua apresentação anônima não divulga o perfil real como autoria pública, mas não significa anonimato perante o serviço: vínculos internos permitem operar a conta, moderar e cumprir obrigações legais. Texto, local e contexto também podem identificar pessoas.

A identidade de quem denuncia não é divulgada na comunidade. Fotos novas de incidentes e pontos de atenção não são oferecidas nesta versão; o avatar é uma função distinta. Imagens legadas continuam sujeitas à eliminação aplicável.

Localização, zonas e acompanhamento

Quando a função solicitada exige, utilizamos localização, precisão e horário para mostrar o entorno, validar contribuições próximas, selecionar alertas e operar o acompanhamento. Zonas escolhidas para monitoramento incluem coordenadas e preferências configuradas. A última posição usada em alertas é distinta da posição de uma sessão compartilhada.

Contatos, convites e vínculos mantêm as relações escolhidas. Sessões envolvem participantes, autorizações, início, término e informações de funcionamento, como conectividade e bateria quando enviadas. Nome e avatar podem aparecer aos contatos nesse contexto.

A posição da sessão é compartilhada somente com participantes autorizados enquanto sessão e autorização forem válidas. Localização em segundo plano permite continuar a função autorizada fora da tela. Você pode encerrar a sessão, revogar autorizações disponíveis e alterar permissões do aparelho.

O acompanhamento não oferece histórico de trajetos: o encerramento remove as coordenadas da sessão pelos mecanismos do serviço. Isso não elimina imediatamente toda localização: zonas, relatos, última posição para alertas, caches e metadados seguem tratamentos próprios. Metadados sem coordenadas ainda podem ser dados pessoais.

Notificações, suporte e lista de espera

Tokens de notificação, plataforma, preferências e estados de entrega permitem administrar alertas. O serviço pode receber IP, data e hora, sinais de autenticação, erros e eventos de segurança necessários à operação. Mensagens já aceitas por um fornecedor podem chegar depois do encerramento de uma sessão; não há recolhimento garantido de mensagens entregues.

“Reportar um problema”, quando disponível na sua versão, recebe descrição, categoria, protocolo e situação. Diagnóstico básico é opcional e mostrado antes do envio. O formulário não captura automaticamente GPS, telas, conversas ou arquivos de log. Esses registros privados não entram no mapa ou nas estatísticas comunitárias.

Por e-mail, tratamos remetente, assunto, mensagem, anexos enviados e histórico necessário ao pedido. Evite documentos e informações de terceiros sem necessidade. As caixas de atendimento têm tratamento distinto do formulário privado do app.

A lista de espera recebe seu e-mail para registrar interesse e comunicar acesso ao beta. Você pode solicitar a retirada pelo canal de privacidade, sem criar conta. A inscrição não autoriza campanhas de terceiros. Retirar-se da lista não exclui uma conta existente nem recolhe e-mails já entregues.

Publicidade e integrações de compras

O beta é gratuito e não oferece compras ou assinaturas pagas. Há publicidade. Integrações de anúncios podem processar IP, informações técnicas, identificadores permitidos, interações e escolhas de privacidade. Anúncios não personalizados também podem envolver tratamento de dados.

Existe integração técnica com RevenueCat e lojas que, quando configurada, pode consultar identificadores, ofertas e direitos de acesso, mesmo sem compra. Ausência de cobrança não significa ausência de comunicação desse SDK.

4. Finalidades e bases legais

Permissão do aparelho e leitura ou aceitação dos Termos não substituem a base legal de cada tratamento. O uso deve ficar limitado aos dados necessários à finalidade.

Publicidade e medições opcionais dependem da hipótese legal adequada à operação; consentimento, quando exigido, deve preceder o tratamento correspondente. As condições do fornecedor ou sua indicação de que um formulário não é exigido em uma região não substituem essa análise.

O autor não pode consentir por vítima, testemunha ou pessoa mencionada. Dados de terceiros exigem avaliação própria, inclusive quando manifestamente públicos. Dados sensíveis seguem o art. 11 da LGPD: contrato e legítimo interesse não são, sozinhos, bases para tratá-los. Localização pode revelar informações sensíveis, embora não seja automaticamente classificada assim pela lei. Conteúdo excessivo deve ser evitado e pode ser denunciado para retirada; preservação exige fundamento específico.

5. Suas escolhas

Você controla permissões de localização, notificações e imagens de avatar, além das autorizações de compartilhamento disponíveis. Recusar uma permissão pode impedir a função correspondente, mas não impede exercer direitos ou pedir atendimento.

Consentimentos opcionais são específicos e revogáveis, sem cobrança. Encerre o acompanhamento pelos controles disponíveis e solicite retirada de outras autorizações pelo canal de privacidade. Revogação não invalida tratamento lícito anterior nem autoriza retenção sem outro fundamento válido.

Opções de publicidade disponíveis ficam em “Tecnologias e atribuições”, conforme versão e plataforma. O aplicativo solicita anúncios não personalizados; isso não exclui armazenamento local, identificadores, medição ou segurança pelo fornecedor. Recusar personalização não impede necessariamente todo tratamento publicitário.

6. Compartilhamento e fornecedores

Fornecedores podem atuar em nosso nome ou como controladores em atividades próprias. Suas políticas complementam este documento, sem afastar nossas obrigações pela integração. A licença sobre contribuições não autoriza vender dados pessoais. Finalidades incompatíveis e novos compartilhamentos exigem avaliação e informação adequadas, inclusive novo consentimento quando necessário.

7. Tratamento fora do Brasil

Fornecedores podem tratar dados no exterior ou permitir acesso de outros países. A localização depende da operação e do prestador, não apenas de onde você utiliza o aplicativo.

Transferências sujeitas à LGPD devem observar uma hipótese do art. 33 e a regulamentação da ANPD. Política estrangeira ou leitura deste documento não constitui consentimento genérico nem comprova adoção de cláusulas-padrão.

Solicite pelo canal de privacidade informações sobre destinatários, países, categorias, finalidades, duração e garantias aplicáveis aos seus dados. Não declaramos localização exclusiva no Brasil nem o mesmo mecanismo de transferência para todos os fornecedores.

8. Conservação e eliminação

A conservação deve se limitar à finalidade, necessidade e hipóteses legais aplicáveis. Vencer um prazo ou retirar algo do mapa não significa que todas as cópias foram eliminadas naquele instante. Rotinas assíncronas, falhas e prestadores podem exigir novas tentativas.

Nesta versão do serviço, não há prazo automático universal de eliminação por idade para lista de espera, pontos expirados, última posição para alertas, metadados de sessões e todas as caixas, logs e cópias de recuperação. Não apresentamos como já executadas rotinas que dependem de atualização ou configuração externa. Solicite esclarecimento ou eliminação de dados desnecessários pelo canal de privacidade; ausência de automação não afasta esse direito.

Preservação legal específica deve limitar dados, finalidade, acesso e período, sem reutilização publicitária ou comunitária. Guarda de registros de acesso pelo Marco Civil não justifica guardar conteúdo ou GPS pelo mesmo prazo.

A documentação necessária de incidentes de segurança envolvendo dados pessoais tem guarda mínima de cinco anos desde seu registro, conforme art. 10 da Resolução CD/ANPD 15/2024, ressalvadas obrigações adicionais. Isso não se estende indistintamente aos relatos comunitários ou a todos os dados de uma conta.

Agregados amplos podem permanecer sem autor, texto, posição exata ou identificador original, com supressão de grupos pequenos. Retirar um nome ou trocar identificador não torna automaticamente o dado anônimo; possibilidade razoável de identificação mantém as proteções dos dados pessoais.

9. Exclusão da conta e cópias

Solicite pelo canal de exclusão ou, quando disponível na sua versão, em Sua conta → Excluir minha conta, com confirmação recente de acesso. Não é exigido novo CPF nem cancelamento prévio de assinatura; o beta não tem assinaturas pagas.

Se perdeu acesso, escreva para [email protected]. A confirmação da titularidade deve ser proporcional, sem solicitar senha, código de autenticação ou documentos excessivos. Abrir um link de e-mail não envia a mensagem nem executa a exclusão.

No fluxo autenticado, o aceite do pedido encerra acesso e compartilhamentos e inicia limpeza assíncrona; a resposta de recebimento não comprova conclusão. A limpeza abrange dados próprios da conta, relações, zonas, contribuições, arquivos e registros associados sob nosso controle, respeitadas hipóteses legais específicas. Conteúdo independente de terceiros pode permanecer sem conservação desnecessária dos seus dados.

A execução pode exigir novas tentativas em bancos, arquivos e integrações. O atendimento pode informar andamento e motivos de conservação. Não prometemos conclusão universal em prazo ainda não comprovado na operação.

Não podemos recolher capturas independentes ou notificações já recebidas. Isso não afasta deveres de eliminação e comunicação aos agentes com quem compartilhamos dados, quando exigíveis. Recuperação de backups deve respeitar exclusões e impedir retorno indevido de dados ao uso; não afirmamos que todas as versões históricas já tenham sido expurgadas.

10. Seus direitos

Você pode solicitar gratuitamente, nas condições da LGPD:

• Confirmação do tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
• Portabilidade conforme regulamentação e limites legais, preservados direitos de terceiros.
• Eliminação dos dados tratados com consentimento, ressalvadas hipóteses legais de conservação.
• Informações sobre compartilhamentos e sobre a possibilidade de não consentir e suas consequências.
• Revogação de consentimento e oposição ao tratamento sem ele quando houver descumprimento da LGPD.
• Revisão de decisões unicamente automatizadas que afetem seus interesses, com informações sobre critérios e procedimentos, respeitados limites legais.

Encaminhe o pedido a [email protected]. Representante legalmente constituído também pode solicitar. A verificação de identidade não deve criar barreira excessiva. Consultar o perfil não substitui uma resposta abrangente, e não é necessário localizar um botão de exportação para pedir acesso.

Para confirmação e acesso, o art. 19 da LGPD prevê resposta simplificada imediatamente ou declaração clara e completa em até 15 dias do requerimento, conforme regulamentação aplicável. Esse não é um prazo universal para todos os direitos ou para apagar backups. Em outros pedidos, aplicam-se os prazos específicos cabíveis, com informação sobre andamento e motivos de eventual impossibilidade.

Você pode procurar a ANPD, órgãos de defesa do consumidor e o Judiciário sem precisar esgotar o atendimento interno.

11. Regras automáticas e moderação

Regras agrupam relatos, ordenam informações por recência, categoria e participação comunitária, limitam uso e identificam abuso. Podem reduzir distribuição, ocultar conteúdo ou exigir verificações. Não são prova de crime nem certificação de uma pessoa.

Solicite revisão e explicações pelo canal de privacidade quando uma decisão exclusivamente automatizada afetar seus interesses. Recursos de moderação podem ser enviados ao suporte. As informações devem respeitar direitos de terceiros e sigilos legitimamente aplicáveis.

12. Segurança e criptografia

Empregamos controles de acesso, proteção de credenciais, minimização, criptografia em campos específicos e rotinas de exclusão. Criptografia não significa que todos os dados recebam a mesma proteção.

Na versão disponível, campos como nome e telefone e detalhes dos bugs privados são cifrados pela aplicação com AES-256-GCM. Senhas locais usam hash bcrypt. Alguns índices usam HMAC, mecanismo de conferência com chave; continuam vinculáveis à conta e não representam anonimização.

A aplicação decifra campos para funções autorizadas, como mostrar o perfil ou atender um pedido. Não há criptografia de ponta a ponta que impeça o servidor de acessar esses dados. Proteção de chaves e controles de acesso são necessários além do algoritmo.

E-mail, identificador de login social, textos comunitários, coordenadas, relações, metadados e arquivos não devem ser presumidos individualmente cifrados em todas as versões. Melhorias de criptografia e retenção podem depender de atualização dos sistemas; desenvolver uma melhoria não comprova sua implantação.

A comunicação pública utiliza HTTPS. Essa camada é distinta da cifra dos campos e não significa criptografia de todos os percursos internos, volumes, backups ou mensagens recebidas por fornecedores. No app, a credencial de renovação de sessão e comprovantes usam armazenamento protegido pelo sistema operacional, conforme a versão; isso não protege automaticamente toda preferência, tela ou notificação.

Nenhum sistema oferece risco zero. Diante de incidente capaz de causar risco ou dano relevante, cabe ao controlador avaliar e realizar as comunicações devidas à ANPD e aos titulares nos prazos e condições legais, sem aguardar o fim da investigação quando exigido aviso anterior. Criptografia não afasta essas obrigações.

Informe suspeitas de exposição pelo canal de privacidade sem enviar senhas, tokens ou cópias desnecessárias de dados alheios.

13. Tecnologias do site e do aparelho

O app mantém dados necessários à sessão, preferências e funcionamento. Desinstalá-lo não substitui excluir a conta e os dados no servidor.

Requisições do site e integrações podem envolver IP, dados do navegador, armazenamento e mecanismos de entrega e segurança. A página inicial utiliza fontes Google; estas páginas de Termos e Privacidade usam fontes do sistema e não carregam formulários ou SDKs de publicidade.

Tecnologias opcionais que dependam de consentimento devem respeitar a escolha antes do uso e oferecer retirada facilitada. Ausência de banner, sozinha, não prova ausência de tratamento. Informações podem ser solicitadas ao canal de privacidade.

14. Atualizações

Versão e data ficam no início da página. O endereço https://beta.realmcorelabs.com/privacidade permanece como referência.

Alterações relevantes devem ser comunicadas adequadamente. Atualizar o texto não legitima tratamento anterior incompatível, não registra aceite em seu nome e não substitui novo consentimento quando exigido. Seus direitos permanecem preservados. Consulte também os Termos de Uso.