Política de Privacidade

Para contas de Pessoa Física (PF)

Versão 1.0 — Última atualização: 15 de abril de 2026

Legislação aplicável: Lei nº 13.709/2018 (LGPD) · ECA (Lei nº 8.069/1990)

1. Quem somos

O UNE é uma plataforma digital de descoberta de eventos desenvolvida pela Ember Creative. Por meio do app, você descobre bares, shows, festas e eventos próximos à sua localização em tempo real.

Este documento descreve como tratamos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e demais legislações aplicáveis. Aplica-se exclusivamente a contas de Pessoa Física (PF). Estabelecimentos com conta PJ possuem política específica.

2. Definições

Titular: você — a pessoa natural a quem os dados pessoais se referem.

Controlador: Ember Creative, responsável pelas decisões sobre o tratamento de dados.

Operador: empresa que realiza o tratamento em nome do Controlador (ex.: Google Firebase).

Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.

Tratamento: toda operação com dados pessoais — coleta, armazenamento, uso, compartilhamento, exclusão etc.

ANPD: Autoridade Nacional de Proteção de Dados, órgão fiscalizador da LGPD.

3. Restrição de idade

O UNE é destinado exclusivamente a pessoas com 18 anos ou mais. Ao criar uma conta, você declara, sob responsabilidade civil, que atende a esse requisito. Caso identificado o cadastro de menor de idade, a conta será imediatamente suspensa e os dados excluídos, nos termos do Art. 14 da LGPD e do ECA.

4. Dados que coletamos

4.1 Dados de cadastro

Nome, endereço de e-mail e foto de perfil (opcional), fornecidos no momento do registro via Google.

4.2 Localização geográfica

Sua posição aproximada (GPS), coletada apenas enquanto o app está em uso ativo (foreground). Nunca coletamos localização em segundo plano quando o app está fechado ou minimizado.

4.3 Fotos de check-in

Foto tirada no momento do check-in em um evento. Visível no feed por 1 hora e deletada permanentemente após esse período.

4.4 Histórico de atividade

Eventos e parties visualizados, marcados como interesse, criados ou que você fez check-in. Amizades adicionadas e convites enviados.

4.5 Dados técnicos e de dispositivo

Endereço IP, sistema operacional, versão do app e logs de acesso — coletados automaticamente pelo Firebase para funcionamento, segurança e análise de desempenho.

5. Finalidade e base legal (LGPD)

FinalidadeDadosBase legal
Criar e gerenciar contaCadastro, e-mailArt. 7, I — Consentimento
Exibir eventos próximosLocalização GPSArt. 7, I — Consentimento
Identificação social e check-inNome, foto de perfilArt. 7, I — Consentimento
Personalização do feedHistórico de atividadeArt. 7, I — Consentimento
Segurança e prevenção a fraudesIP, logs, device infoArt. 7, IX — Legítimo interesse
Comunicações essenciaisE-mailArt. 7, V — Execução de contrato
Atendimento a ordens judiciaisTodos os dadosArt. 7, VI — Exercício de direito

Não utilizamos seus dados para publicidade de terceiros nem os vendemos a nenhuma empresa.

6. Localização: como funciona

A permissão de localização é solicitada apenas para mostrar eventos perto de você. A coleta ocorre somente durante o uso ativo do aplicativo (foreground) — nunca em segundo plano.

Sua localização exata não é exibida a outros usuários. Ela é usada exclusivamente para calcular distâncias e ordenar resultados no mapa.

Você pode revogar a permissão de localização a qualquer momento nas configurações do dispositivo (iOS/Android). Isso limitará funcionalidades essenciais do app, como o mapa de eventos.

7. Fotos de check-in

Ao fazer check-in, você pode tirar uma foto. Essa imagem fica visível no feed do evento por 1 hora. Após esse período, é automaticamente marcada como expirada e deletada permanentemente do armazenamento. Não é possível recuperar fotos de check-in expiradas.

8. Compartilhamento de dados

Seus dados podem ser compartilhados nas seguintes situações:

  • Google Firebase: infraestrutura de autenticação, banco de dados e armazenamento. Opera como operador de dados sob contrato, sujeito ao GDPR e políticas compatíveis com a LGPD.
  • Autoridades competentes: quando exigido por lei, ordem judicial ou regulatória.

O UNE não vende dados pessoais. Compartilhamento ocorre somente nas hipóteses acima e sempre com base legal identificada.

9. Transferência internacional de dados

Os dados processados pelo Google Firebase podem ser armazenados em servidores nos EUA. Essas transferências observam os requisitos do Capítulo V da LGPD, incluindo verificação de nível de proteção adequado, conforme orientações da ANPD.

10. Retenção de dados

Tipo de dadoPrazo
Fotos de check-in1 hora após criação — deletadas automaticamente
Tickets de promosRegistro mantido para auditoria após expiração (2h)
Notificações30 dias
LocalizaçãoNão armazenada de forma permanente — sessão apenas
Histórico de atividadeEnquanto a conta estiver ativa
Dados de cadastroAté solicitação de exclusão da conta
Logs de acesso6 meses (Marco Civil da Internet — Lei nº 12.965/14)

11. Segurança da informação

O UNE utiliza a infraestrutura do Google Firebase, que implementa:

  • Criptografia de dados em trânsito (TLS) e em repouso
  • Autenticação segura com tokens de sessão httpOnly
  • Controle de acesso por regras de segurança no Firestore
  • Monitoramento de segurança e logs de acesso

Em caso de incidente de segurança que possa acarretar risco aos titulares, notificaremos a ANPD e os usuários afetados no prazo previsto pela LGPD.

12. Seus direitos (Art. 18 da LGPD)

Você pode exercer os seguintes direitos a qualquer momento pelo canal abaixo:

  • Confirmação: saber se tratamos seus dados pessoais.
  • Acesso: obter cópia dos dados tratados.
  • Correção: atualizar dados incompletos, inexatos ou desatualizados.
  • Anonimização ou bloqueio: de dados desnecessários ou tratados em desconformidade com a LGPD.
  • Eliminação: excluir dados tratados com base no consentimento, ressalvadas obrigações legais.
  • Portabilidade: receber seus dados em formato estruturado para transferência.
  • Informação sobre compartilhamento: saber com quais entidades seus dados foram compartilhados.
  • Revogação do consentimento: a qualquer momento, sem prejuízo dos tratamentos já realizados.
  • Oposição: contestar tratamentos baseados em legítimo interesse.

Respondemos solicitações em até 15 dias úteis, conforme prazo previsto na LGPD. Você também pode registrar reclamações diretamente na ANPD em gov.br/anpd.

13. Contato e encarregado de dados (DPO)

Para exercer seus direitos, tirar dúvidas ou registrar reclamações sobre privacidade:

Controlador: Ember Creative

E-mail DPO: privacidade@embercreative.org

Suporte geral: une.embercreative.org/suporte

ANPD: gov.br/anpd

14. Alterações a esta política

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. Alterações substanciais serão comunicadas com antecedência mínima de 10 dias por e-mail ou notificação no app. O uso continuado do UNE após a vigência das mudanças constitui aceitação da política atualizada.