Política de Privacidade
Esta é uma tradução fornecida para sua conveniência. Em caso de divergência em relação à versão em inglês, prevalece a versão em inglês.
Esta política explica quais dados pessoais o invme coleta e por quê, por quanto tempo os mantemos, com quem os compartilhamos e o que você pode fazer a respeito. Nós a escrevemos para ser lida, e não para ser pulada: se algo não estiver claro, escreva para [email protected].
1. Quem é o responsável
O invme é operado por Invme LLC (“invme”, “nós”, “nos”). Somos o controlador dos dados pessoais descritos nesta política. Para qualquer assunto relacionado aos seus dados, escreva para [email protected].
2. O que coletamos
- Conta e perfil. Seu endereço de e-mail, senha (armazenada apenas como hash unidirecional), nome, data de nascimento (para confirmar que você tem 18 anos ou mais), gênero, cidade, fotos de perfil, uma breve descrição, seus interesses, os links para seus perfis em redes sociais que você decidir adicionar, seu idioma e suas configurações.
- Login com Google, Facebook ou VK. Se você escolher essa opção, recebemos desse provedor o identificador da sua conta, seu nome, endereço de e-mail e foto de perfil. Nunca vemos a senha que você usa nesse provedor.
- O que você cria. Planos, comentários, mensagens, fotos, avaliações, viagens, suas respostas “Eu vou”, itens salvos, as pessoas e cidades que você segue e as denúncias que você nos envia.
- Como você usa o invme. Quais páginas e recursos são usados, quais formulários falham ou ficam incompletos, e erros. Essas estatísticas são contabilizadas sem cookies: usamos uma chave derivada do seu endereço IP e do seu navegador que muda todos os dias e nunca é armazenada como tal. Quando você está conectado, esses eventos são vinculados à sua conta para que possamos corrigir o que não funciona para você.
- Dados técnicos. Seu endereço IP, o tipo de navegador e de dispositivo e o horário de cada solicitação chegam aos nossos servidores e ao nosso provedor de rede; nós os usamos para entregar as páginas, proteger o serviço e investigar falhas.
- Localização. A cidade que você escolher. A localização do seu dispositivo somente quando você toca em um botão “Perto de mim”: ela é usada apenas para essa solicitação e não é armazenada como histórico.
- Pagamentos. Se você comprar o invme Plus ou uma promoção, o pagamento é processado pela Stripe. Recebemos o status, o valor e a referência do pagamento — nunca o número do seu cartão.
- Comunicação. Os e-mails que você nos envia e os e-mails que enviamos a você.
3. Lugares e eventos de fontes públicas
O invme exibe um guia de espaços, lugares e eventos compilado a partir de fontes públicas: os sites dos espaços e dos organizadores, suas publicações públicas em redes sociais e plataformas públicas de avaliações. Ele pode incluir os nomes de organizadores, artistas e empresas, bem como os nomes de seus perfis públicos. Usamos essas informações para mostrar às pessoas o que está acontecendo e onde (nosso legítimo interesse em oferecer um guia público). Se você for mencionado e quiser que algo seja corrigido ou removido, escreva para [email protected] e tomaremos providências prontamente.
4. Por que usamos seus dados e com qual base legal
- Para prestar o serviço no qual você se cadastrou — sua conta e seu perfil, planos, chat, notificações, os lugares e eventos perto de você. Base legal: execução do nosso contrato com você, conforme o art. 6(1)(b) do Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR).
- Para manter o invme seguro — verificar a idade mínima, analisar denúncias, prevenir spam, fraudes e abusos, limitar tentativas repetidas de login. Base legal: nossos legítimos interesses e os legítimos interesses dos nossos usuários (art. 6(1)(f) do GDPR) e, quando aplicável, obrigações legais (art. 6(1)(c) do GDPR).
- Para melhorar o invme — estatísticas de uso sem cookies e relatórios de erros. Base legal: legítimos interesses.
- Para personalizar o que você vê — seu feed e recomendações com base nos seus interesses e na sua atividade. Base legal: nosso contrato com você; você pode alterar seus interesses a qualquer momento.
- Para escrever para você — e-mails de serviço (confirmações, redefinições de senha, mensagens e respostas) como parte do nosso contrato; resumos e lembretes com base nos nossos legítimos interesses, cada um deles com um link para cancelar a inscrição com um clique; notificações push somente se você permitir no seu navegador ou aplicativo (consentimento, art. 6(1)(a) do GDPR), consentimento que você pode revogar a qualquer momento.
- Para receber pagamentos e manter registros contábeis — contrato e obrigações legais.
- Para cumprir a lei e responder a solicitações legítimas das autoridades — obrigações legais.
Não vendemos seus dados pessoais. Não exibimos publicidade de terceiros nem usamos cookies de publicidade. Não tomamos, exclusivamente por meios automatizados, decisões que produzam efeitos jurídicos sobre você ou que afetem você de forma similarmente significativa.
5. O que as outras pessoas veem
Seu perfil fica visível de acordo com a sua configuração de visibilidade: para todo mundo, apenas para usuários conectados ou para ninguém além de você. Os planos que você publica e os comentários que você escreve são públicos e podem aparecer em mecanismos de busca. As mensagens são vistas apenas pelas pessoas que participam da conversa. Você pode bloquear qualquer pessoa; uma pessoa bloqueada deixa de ver seu perfil e não pode escrever para você. Com o invme Plus, você pode ocultar sua idade.
6. Com quem compartilhamos dados
Compartilhamos dados pessoais apenas com os prestadores de serviços que nos ajudam a operar o invme, mediante contratos que os obrigam a protegê-los e a usá-los somente de acordo com as nossas instruções, e apenas na medida em que cada um deles precisa:
- Hetzner Online GmbH (Alemanha) — os servidores e bancos de dados onde o invme e seus dados ficam armazenados.
- Cloudflare, Inc. — entrega do site e proteção contra ataques; todo o tráfego para o invme passa pela Cloudflare.
- Google LLC — envio dos nossos e-mails; e o login com Google, se você o usar.
- Meta Platforms (Facebook Login) e VK (VK ID) — somente se você optar por entrar com eles.
- Stripe — pagamentos, se você comprar algo.
- CARTO — as imagens dos nossos mapas: seu navegador as carrega a partir da CARTO, que, portanto, vê o seu endereço IP.
- YouTube e Vimeo — somente quando uma página exibe um vídeo e você o reproduz.
- Anthropic — tradução automática das descrições públicas de eventos e lugares; nenhum dado de conta é enviado.
Também divulgamos dados às autoridades quando a lei exige e a um sucessor, caso o invme seja objeto de fusão ou venda, que continuará vinculado a esta política.
7. Transferências para fora da Europa
Seus dados são armazenados na Alemanha. Alguns dos provedores acima (Cloudflare, Google, Meta, Stripe) podem tratá-los fora da UE/EEE, por exemplo, nos Estados Unidos. Essas transferências se baseiam em uma decisão de adequação da Comissão Europeia (como o Quadro de Privacidade de Dados UE-EUA) ou nas cláusulas contratuais-padrão da Comissão Europeia.
8. Por quanto tempo mantemos os dados
- Conta e conteúdo: enquanto sua conta existir. Quando você exclui sua conta, seus dados pessoais são apagados ou anonimizados de forma irreversível, sem demora injustificada; as respostas que outras pessoas escreveram às suas publicações podem permanecer, sem o seu nome.
- Estatísticas de uso: até 13 meses.
- Logs de servidor e de rede: somente pelo tempo necessário para segurança e solução de problemas; eles são sobrescritos continuamente.
- Cópias de segurança: mantidas por um curto período e sobrescritas em um ciclo contínuo.
- Registros de pagamento: pelo tempo exigido pela legislação tributária e contábil.
- Denúncias de abuso: pelo tempo necessário para tratá-las e para evitar abusos repetidos.
9. Seus direitos
Você pode ver e corrigir seu perfil nas configurações, baixar uma cópia dos seus dados e excluir sua conta diretamente no invme — sem precisar fazer nenhuma solicitação. Você também pode nos solicitar, pelo e-mail [email protected], acesso aos seus dados, a correção ou exclusão deles, a restrição do tratamento ou a transferência dos dados para você ou para outro serviço, além de se opor ao tratamento, e pode revogar qualquer consentimento que tenha dado. Respondemos em até um mês.
Se você estiver na UE/EEE, no Reino Unido ou na Suíça, também pode apresentar uma reclamação à autoridade de proteção de dados competente. Se você mora na Califórnia ou em outro estado dos EUA com lei de privacidade, tem o direito de conhecer, acessar, corrigir e excluir suas informações pessoais; não as vendemos nem as compartilhamos para publicidade comportamental entre contextos, e não trataremos você de forma diferente por exercer seus direitos. Onde quer que você more, escreva para nós e vamos ajudar.
11. Segurança
Todas as conexões são criptografadas (HTTPS). As senhas são armazenadas apenas como hashes unidirecionais. O acesso aos dados pessoais é limitado às pessoas que precisam dele, e as contas da equipe são protegidas por autenticação de dois fatores. As tentativas de login têm limite de frequência. Nenhum sistema é perfeitamente seguro; se uma violação afetar seus dados, informaremos você e as autoridades, conforme exigido por lei.
12. Idade
O invme é destinado a adultos com 18 anos ou mais. Não coletamos intencionalmente dados de menores de 18 anos; essas contas são removidas assim que tomamos conhecimento delas.
13. Alterações nesta política
Podemos atualizar esta política. A data no topo indica a versão mais recente; alterações relevantes são anunciadas no invme ou por e-mail antes de entrarem em vigor.
14. Contato
Invme LLC. E-mail: [email protected]. Veja também nossos Termos de Serviço.