Política de Privacidade

1) Quem é o controlador e como falar com a gente

Controlador: DECARVA DESENVOLVIMENTO DE SISTEMAS DE INFORMATICA LTDA (Decarva Software), CNPJ 07.993.721/0001-99, com sede em Rua Padre Rolim, 820, Apto 104, Santa Efigênia — CEP 30130-094, Belo Horizonte/MG.

Contato sobre privacidade: [email protected].

Encarregado (DPO): no momento, o canal de contato é [email protected]. Se nomearmos formalmente um Encarregado, atualizaremos esta Política.

2) Para quem esta Política se aplica

Esta Política se aplica a visitantes e pessoas usuárias do Mapa Kids — inclusive quando você apenas navega, pesquisa, salva conteúdos, compartilha links ou cria uma conta.

3) Quais dados pessoais coletamos

3.1 Dados de conta (quando você cria/usa uma conta)

• Identificação e contato: nome e sobrenome, e-mail.

• Foto de perfil (opcional): imagem/arquivo e seus metadados básicos (ex.: formato, dimensões).

• Localização de referência (opcional): endereço/cidade/UF quando você informa ou associa um endereço à sua conta.

3.2 Dados de navegação, sessão e segurança

• Identificador de sessão: um cookie mk_sid (HTTP-only) para manter a sessão e registrar ações essenciais. Hoje ele pode ficar armazenado por até 2 anos no seu navegador, a menos que você o apague.

• IP e User Agent: endereço IP e informações do seu navegador/dispositivo (user agent) para segurança, prevenção a abuso e integridade do serviço.

• Logs de uso: páginas visitadas (ex.: lugar/evento/coleção), data/hora, origem (referrer) e parâmetros de navegação; indicadores de possível automação/bot quando aplicável (ex.: sinalizações relacionadas a mitigação de bots).

• Logs de busca: termos pesquisados, filtros usados (ex.: categoria, tags, raio), contagem de resultados e métricas de desempenho (ex.: tempo de resposta).

• Dados de analytics: usamos Google Analytics e Meta Pixel (Facebook) para entender como o site é usado e medir a efetividade de campanhas. Isso pode incluir páginas visitadas, tempo de permanência, origem do tráfego, tipo de dispositivo, conversões e outras métricas agregadas de uso.

3.3 Conteúdo que você cria (UGC)

• Avaliações: texto, nota e informações associadas (ex.: data/hora, status, curtidas e relatórios).

• Fotos/vídeos: arquivos enviados e metadados (ex.: tipo, tamanho, dimensões, caminho técnico do arquivo). Podemos aplicar moderação (inclusive automática) para reduzir riscos, como conteúdo impróprio ou violação de privacidade.

3.4 Dados obtidos de terceiros (quando você escolhe usar)

Se você optar por entrar com Google, podemos receber e usar dados como e-mail, nome, sobrenome, foto de perfil e um identificador técnico do Google para concluir a autenticação e criar/atualizar sua conta.

4) Para quais finalidades usamos os dados e quais bases legais

Tratamos dados pessoais somente quando necessário para operar o Mapa Kids, melhorar a experiência e manter a plataforma segura. As principais finalidades e bases legais incluem:

• Operar funcionalidades essenciais (ex.: manter sessão, autenticar, salvar itens, registrar interações): em geral, execução de contrato e/ou legítimo interesse, conforme o caso.

• Segurança, prevenção a fraudes e abuso (ex.: logs, IP, user agent, detecção de bots): legítimo interesse e/ou cumprimento de obrigação legal quando aplicável.

• Comunicações de serviço (ex.: login por OTP, confirmação de e-mail): execução de contrato e/ou legítimo interesse.

• Moderação e qualidade do conteúdo (ex.: avaliar denúncias, remover conteúdo inadequado): legítimo interesse.

• Melhoria de busca e recomendações: podemos usar técnicas de IA para gerar vetores/representações do texto de busca (embeddings) e melhorar a relevância dos resultados. Em geral, isso se apoia em legítimo interesse.

Nota: as bases legais exatas podem variar conforme a funcionalidade usada e o contexto. Se você quiser, podemos ajustar este trecho para refletir exatamente o posicionamento jurídico do seu produto.

5) Cookies e tecnologias similares

Usamos cookies e identificadores para manter o serviço funcionando. Hoje, por padrão, usamos um cookie de sessão (mk_sid) e registramos quando você reconhece o aviso de privacidade/cookies.

Também usamos cookies do Google Analytics (ex.: _ga, _ga_*) e do Meta Pixel (ex.: _fbp, _fbc) para coletar estatísticas de uso de forma agregada e medir conversões de campanhas. Esses cookies podem durar até 2 anos e são usados para distinguir usuários e entender como o site é usado.

Você pode apagar cookies nas configurações do navegador. Isso pode impactar funcionalidades (ex.: manter sessão, preferências e algumas métricas internas).

6) Com quem compartilhamos dados (operadores e terceiros)

Podemos compartilhar dados com fornecedores (“operadores”) estritamente para viabilizar o Mapa Kids, por exemplo:

• Hospedagem e infraestrutura: serviços em nuvem para executar a aplicação e armazenar arquivos (ex.: Google Cloud Storage e CDN, quando configurada).

• CDN/Proxy de imagens: usamos Cloudflare para distribuição e cache de imagens via imagens.mapakids.com.br (proxy/CDN), para performance e segurança.

• Login com Google: ao escolher essa opção, o Google participa do fluxo de autenticação.

• IA/Busca semântica: podemos enviar texto de busca para um provedor de IA (ex.: OpenAI) a fim de gerar embeddings e melhorar a relevância da busca.

• E-mail transacional: envio de e-mails de serviço (ex.: OTP/validação). SendGrid.

• Analytics: usamos Google Analytics para coletar estatísticas agregadas de uso do site (páginas visitadas, origem do tráfego, tipo de dispositivo, etc.). O Google pode processar esses dados conforme sua própria política de privacidade.

• Meta Pixel (Facebook): usamos o Meta Pixel para medir a efetividade de campanhas e entender o comportamento de usuários vindos de anúncios no Facebook e Instagram. A Meta pode processar esses dados conforme sua própria política de privacidade.

Também poderemos compartilhar dados quando necessário para cumprir lei, atender ordem judicial ou exercer/defender direitos em processo.

7) Transferências internacionais

Alguns fornecedores podem processar dados fora do Brasil (por exemplo, infraestrutura em nuvem e provedores de IA). Quando isso ocorrer, adotaremos medidas contratuais e técnicas razoáveis para proteger os dados, nos termos da LGPD.

8) Por quanto tempo guardamos os dados

Guardamos dados pelo tempo necessário para cumprir as finalidades desta Política, respeitando prazos legais e necessidades de segurança/auditoria. Em alguns casos, podemos manter registros por períodos mais longos para histórico e melhoria do produto, sempre buscando reduzir dados quando possível (por exemplo, agregando estatísticas e/ou anonimizando dados antigos). Como referência:

• Conta: enquanto sua conta estiver ativa e pelo tempo necessário após exclusão para cumprir obrigações legais e prevenir fraudes.

• Cookie de sessão: o cookie mk_sid pode permanecer no seu navegador por até 2 anos (a menos que você o remova antes).

• Registros de uso (logs): registros de busca e navegação podem ser mantidos por prazo indeterminado para fins de histórico, métricas internas e melhoria do produto, salvo quando houver necessidade técnica de descarte/compactação, determinação legal, ou pedido explícitodo titular quando aplicável.

• Conteúdo público (avaliações/fotos): pode permanecer publicado enquanto relevante para a comunidade, salvo solicitações e hipóteses legais aplicáveis. Em pedidos de exclusão, podemos avaliar alternativas como remover conteúdo, despublicar ou anonimizar a autoria, conforme o caso e limitações técnicas.

8.1) Exclusão de conta e anonimização

Se você solicitar a exclusão da sua conta, nossa intenção é anonimizar seus dados de cadastro (por exemplo, desvincular nome/e-mail), preservando apenas o que for necessário por motivos legais, de segurança e prevenção a abuso. Conteúdos públicos (como avaliações e fotos) podem permanecer publicados com autoria anonimizada, salvo solicitação específica e hipóteses legais aplicáveis.

9) Seus direitos como titular e como exercer

Nos termos da LGPD, você pode solicitar: confirmação e acesso, correção, anonimização/bloqueio/eliminação, portabilidade (quando aplicável), informação sobre compartilhamentos, e revisão de decisões automatizadas (quando aplicável).

Para exercer seus direitos, fale com a gente em [email protected]. Para sua segurança, podemos pedir informações adicionais para confirmar sua identidade.

10) Crianças e adolescentes

O Mapa Kids é voltado a responsáveis e famílias. Você pode enviar fotos e vídeos de lugares e experiências (por exemplo, espaços kids), mas pedimos responsabilidade ao publicar imagens com pessoas, especialmente crianças.

Recomendação importante: evite publicar imagens em que crianças estejam identificáveis (rosto em destaque, uniforme escolar, placas, etc.) sem a autorização adequada dos responsáveis. Podemos despublicar ou remover conteúdos denunciados ou que violem privacidade, termos de uso ou a lei.

Se você identificar um problema, você pode reportar pelo próprio app quando disponível, ou entrar em contato em [email protected] ou pela página mapakids.com.br/contato.

11) Segurança da informação

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados (ex.: controles de acesso, registros de auditoria e segregação de ambientes). Nenhum sistema é 100% seguro, mas trabalhamos para reduzir riscos e responder a incidentes.

12) Mudanças nesta Política

Podemos atualizar esta Política periodicamente. Quando houver mudanças relevantes, vamos atualizar a data no topo e, quando apropriado, avisar por meios razoáveis.

13) Links úteis

• Termos de Uso

• Se você tiver dúvidas, escreva para [email protected].