Política de Privacidade

1. Controlador e contato

O controlador dos dados é o operador da plataforma Expedway. Para exercer direitos previstos na LGPD ou esclarecer dúvidas sobre privacidade, utilize o canal de suporte indicado no aplicativo ou no site de publicação.

2. Dados que coletamos

• Conta e perfil: e-mail, username, nome, foto de perfil, data de nascimento, telefone, biografia e localização textual, conforme você informar.
• Expedições e hubs: títulos, descrições, trechos, participantes, permissões, status e níveis de visibilidade (privada, participantes, amigos ou pública).
• Localização e rota: pontos GPS (track points), check-ins e coordenadas de fotos, quando você ativa o rastreamento ou envia mídia georreferenciada.
• Mídia e importação: fotos, vídeos, arquivos GPX/ZIP e metadados extraídos (data, GPS, nomes de pastas), quando você faz upload ou importação histórica.
• Interações sociais: seguidores, conexões (incluindo mensagem opcional no pedido, visível só aos dois), comentários, menções e mensagens diretas 1:1.
• Notificações in-app: pedidos de conexão, aniversário de contatos aceitos, avisos da equipe e mensagens diretas.
• Uso da plataforma: telas visitadas, duração das sessões autenticadas e ações de funcionalidade (por exemplo criar expedição ou enviar mídia). Não gravamos o conteúdo de mensagens, buscas, cliques individuais nem localização contínua para essa finalidade. Essas métricas ficam acessíveis apenas à equipe administrativa.
• Dados técnicos: sessão de autenticação, logs de segurança e métricas necessárias ao funcionamento do serviço (hospedados via provedores como Supabase).
• Aceites legais: data e versão dos Termos de Uso e do aviso de fase de testes, quando aplicável.

3. Finalidades e bases legais

Tratamos dados para:

• criar e autenticar sua conta (execução de contrato / legítimo interesse);
• permitir o registro, organização e compartilhamento de expedições;
• exibir mapas, rotas e locais conforme as permissões que você configura;
• processar importações e geocodificação de nomes de locais (ex.: Nominatim/Photon);
• registrar aceites de termos e avisos legais;
• entender o uso das funcionalidades e o tempo na plataforma, para operação e melhoria do serviço (legítimo interesse);
• diagnosticar falhas durante a fase de testes, inclusive com acesso excepcional e auditado à sessão do titular, quando necessário para reproduzir um erro (legítimo interesse / execução de contrato);
• cumprir obrigações legais e proteger a segurança da plataforma.

Campos sensíveis do perfil (nascimento, telefone, bio, localização) respeitam os toggles de privacidade que você define. O e-mail é credencial de login e não é público para terceiros. Mensagens diretas seguem a política que você escolhe (só conexões, por padrão, ou qualquer pessoa). A data de nascimento, mesmo privada no perfil, pode ser usada no servidor para avisar conexões aceitas no dia do aniversário, sem revelar a idade.

4. Compartilhamento e visibilidade

Conteúdo de expedições (incluindo fotos, diário e, para membros, rota completa) herda o nível de visibilidade da expedição. Visitantes de expedições públicas veem rota simplificada; a rota completa em track points fica restrita a membros autorizados.

Mensagens diretas e o texto do pedido de conexão são visíveis apenas aos dois participantes, protegidos por controle de acesso no banco (RLS).

Podemos usar provedores de infraestrutura (autenticação, banco, armazenamento de arquivos) que processam dados sob instruções nossas, com medidas de segurança adequadas.

5. Retenção, exclusão e recuperação

Você pode solicitar a exclusão da conta no perfil. Oferecemos: (a) transferência de hubs e expedições para outro usuário; ou (b) exclusão dos dados associados. A conta passa por soft delete com período de recuperação de 30 dias. Após esse prazo sem recuperação, os dados são removidos ou anonimizados de forma permanente, conforme a legislação aplicável.

6. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade (quando aplicável), eliminação e informação sobre compartilhamentos, além de revogar consentimentos quando o tratamento se basear neles. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança e fase de testes

Adotamos controles técnicos e organizacionais, incluindo autenticação, controle de acesso por Row Level Security (RLS) no banco e restrição de chaves privilegiadas ao servidor. Durante a fase de testes fechados, administradores podem abrir temporariamente o app na perspectiva de uma conta para diagnosticar erros; esse acesso é registrado, tem prazo curto e é identificado na interface. Nenhum sistema é absolutamente seguro. Enquanto o produto estiver em fase de testes fechados, leia também o Aviso de fase de testes. Incidentes relevantes serão tratados conforme a lei.

8. Menores de idade

O serviço não é destinado a menores de 16 anos sem o consentimento de responsável legal, quando exigido. Se identificarmos cadastro irregular, poderemos suspender ou remover a conta.

9. Alterações

Podemos atualizar esta política. A data no topo da página indica a versão vigente. Alterações relevantes poderão ser comunicadas no aplicativo ou por e-mail. O uso da plataforma também está sujeito aos Termos de Uso.