Política de Privacidade

1. Quem opera o Onde Acampar

O Onde Acampar é operado por uma pessoa física, de forma individual, com residência no Reino Unido: David Dobrea, endereço para contato 15 Beechcroft Hampstead Norreys Newbury RG180TG. Não existe empresa brasileira, CNPJ nem filial no Brasil. O serviço é dirigido principalmente a pessoas no Brasil, por isso aplicamos a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e, por causa da residência do operador, também as regras britânicas de proteção de dados (UK GDPR).

Não há Encarregado (DPO) formalmente nomeado. O contato de privacidade abaixo é atendido diretamente pelo operador.

2. Contato de privacidade

Privacidade e exercício de direitos: david.dobrea@aol.co.uk. Assuntos gerais: david.dobrea@aol.co.uk.

3. Dados que coletamos

• Criação de conta: e-mail, senha (guardada de forma criptografada pelo nosso provedor de autenticação, nunca visível para nós) e o nome que você digita.
• Login com Google: quando você escolhe entrar com o Google, recebemos seu e-mail, nome e foto de perfil da conta Google. Não recebemos sua senha nem acesso a e-mails, contatos, agenda ou arquivos.
• Perfil: nome, apelido, biografia, cidade, estado, telefone e foto — todos opcionais, exceto o e-mail do cadastro.
• Avaliações: nota geral, notas por categoria (limpeza, banheiros, atendimento, localização, estrutura, custo-benefício e segurança), título, texto e fotos que você anexa, com data de publicação.
• Fotos enviadas: o arquivo de imagem como você o envia. Não removemos nem lemos metadados embutidos na foto (por exemplo, EXIF, que pode conter a localização em que a imagem foi tirada). Se isso for um problema para você, remova os metadados antes de enviar.
• Campings salvos: a lista de campings que você marcou como favoritos, ligada à sua conta.
• Cadastro de camping: dados do estabelecimento informados por você — nome, descrição, endereço, coordenadas, preços, comodidades, regras, funcionamento e contatos (telefone, WhatsApp, site, Instagram).
• Denúncias e correções: motivo, descrição e a identificação da sua conta, quando você está logado.
• Bloqueios entre usuários: quando você bloqueia alguém, guardamos apenas o identificador da sua conta, o identificador da conta bloqueada e a data do bloqueio. Não pedimos nem guardamos motivo.
• Aceite dos documentos legais: ao criar a conta (ou ao confirmar uma versão nova), guardamos o identificador da sua conta, a data e hora do aceite e a versão dos Termos de Uso e da Política de Privacidade aceitos. Nada além disso.
• Registros técnicos: registros de acesso e segurança gerados automaticamente pelos provedores de hospedagem e banco de dados, incluindo endereço IP e data/hora.

4. Localização (“Perto de mim”)

A localização só é solicitada quando você toca em “Perto de mim” e apenas o navegador do seu aparelho decide o que fornecer. A coordenada é usada na memória do seu próprio aparelho para ordenar campings por distância e centralizar o mapa. Não gravamos sua localização no banco de dados, não a associamos ao seu perfil e não a enviamos a nenhum terceiro. Ao recusar a permissão, o aplicativo continua funcionando normalmente.

Os mapas usam imagens do OpenStreetMap. Ao carregar o mapa, o seu navegador se conecta diretamente aos servidores do OpenStreetMap, que recebem seu endereço IP e a área do mapa exibida — como acontece em qualquer imagem carregada de outro site. Sua coordenada de GPS não é enviada a eles.

5. Para que usamos e com qual base legal

• Criar e manter sua conta, autenticar o acesso e permitir avaliar, salvar campings e enviar fotos — execução de contrato (LGPD art. 7º, V / UK GDPR art. 6(1)(b)).
• Exibir avaliações, fotos, nome e foto de perfil junto aos campings — execução de contrato.
• Mostrar campings próximos quando você autoriza a localização — consentimento (LGPD art. 7º, I / UK GDPR art. 6(1)(a)), revogável a qualquer momento nas permissões do aparelho.
• Moderar conteúdo, apurar denúncias, prevenir fraude, abuso e uso indevido — legítimo interesse (LGPD art. 7º, IX / UK GDPR art. 6(1)(f)).
• Enviar mensagens operacionais (confirmação de e-mail, recuperação de senha) — execução de contrato.
• Cumprir obrigações legais e responder a autoridades — obrigação legal.

Não enviamos publicidade nem newsletters. Se isso mudar, pediremos seu consentimento antes.

6. O que é público e o que é privado

Público (qualquer visitante vê): suas avaliações, notas, fotos de avaliação aprovadas, nome ou apelido, foto de perfil, biografia, cidade e estado do perfil, além das informações dos campings que você cadastra — inclusive os contatos que você publica.

Privado: seu e-mail, sua senha, seu telefone de perfil, sua lista de campings salvos, suas denúncias, sua lista de pessoas bloqueadas, seu registro de aceite dos documentos legais e as fotos ainda não aprovadas. O banco de dados usa regras de acesso por linha: cada pessoa só alcança os próprios dados; donos de camping acessam apenas o camping deles; administradores acessam o necessário para moderação.

Bloqueios e moderação: quem você bloqueou é visível só para você (e, quando necessário para moderação, para administradores). A pessoa bloqueada não é avisada. Denúncias são analisadas por administradores, que podem manter, ocultar ou remover conteúdo e suspender contas; não divulgamos a identidade de quem denuncia para a pessoa denunciada.

7. Cookies, analytics e publicidade

Não usamos ferramentas de analytics, rastreamento, perfilamento ou publicidade. Não há Google Analytics, pixel de rede social nem cookies de marketing.

Usamos apenas armazenamento estritamente necessário no seu navegador para manter você conectado: o token da sua sessão, guardado localmente no aparelho. Ele é apagado quando você sai da conta.

8. Provedores e compartilhamento

Não vendemos seus dados. Usamos os seguintes provedores para funcionar:

• Supabase — banco de dados, autenticação, armazenamento das fotos e envio dos e-mails de confirmação e recuperação de senha. Processa praticamente todos os dados descritos nesta política.
• Lovable — hospedagem do site e intermediação técnica do login com Google.
• Google — apenas se você escolher entrar com o Google (autenticação) e para carregar as fontes tipográficas do site (o Google recebe seu endereço IP ao carregar a fonte).
• OpenStreetMap — imagens do mapa, conforme o item 4.

Também podemos divulgar dados quando houver obrigação legal, ordem judicial ou para defender direitos. Região de hospedagem dos dados: [CONFIRMAR REGIÃO DO PROJETO SUPABASE].

9. Transferência internacional

Como o operador está no Reino Unido e os provedores acima operam servidores fora do Brasil, seus dados são transferidos internacionalmente. A transferência ocorre para permitir a execução do contrato com você e é feita com provedores que adotam cláusulas contratuais padrão e medidas de segurança equivalentes. [CONFIRMAR MECANISMO DE TRANSFERÊNCIA COM ASSESSORIA JURÍDICA]

10. Segurança

Acesso ao site sempre por conexão criptografada (HTTPS); senhas armazenadas com hash pelo provedor de autenticação; regras de acesso por linha no banco; fotos guardadas em armazenamento privado, abertas por links temporários apenas quando o conteúdo é público ou pertence a você; chaves privilegiadas existem somente no servidor e nunca no navegador. Nenhum sistema é totalmente imune: avise-nos imediatamente se suspeitar de acesso indevido à sua conta.

11. Por quanto tempo guardamos

Seus dados de conta e perfil ficam guardados enquanto a conta existir. Ao excluir a conta, os dados pessoais são apagados imediatamente, conforme o item 12 — incluindo seus bloqueios e seu registro de aceite dos documentos legais. Registros técnicos de acesso mantidos pelos provedores seguem os prazos de retenção deles — [CONFIRMAR PRAZOS DE RETENÇÃO DE LOGS COM OS PROVEDORES]. A legislação brasileira pode exigir a guarda de registros de acesso por até 6 meses (Marco Civil da Internet).

12. Exclusão da conta

Você exclui sua conta sozinho, a qualquer momento, em Meu perfil → Configurações → Excluir minha conta, digitando a palavra de confirmação. A ação é definitiva. Detalhes completos na página Excluir conta.

• Conta de acesso, perfil, nome, telefone e foto: apagados.
• Avaliações, notas e fotos de avaliação: apagadas.
• Fotos enviadas por você e campings salvos: apagados.
• Denúncias enviadas por você: o vínculo com a sua conta é removido e o registro permanece anônimo, para a moderação concluir a análise.
• Campings cadastrados por você: continuam publicados como informação de interesse público sobre o estabelecimento, sem qualquer vínculo com a sua conta. Se você quiser que a ficha do camping também saia do ar, peça antes pelo contato de privacidade.

Após a exclusão pode restar, temporariamente, apenas registro técnico de acesso nos provedores e cópias em backups, que expiram nos ciclos normais de retenção.

13. Seus direitos

Pela LGPD você pode: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação; pedir portabilidade; saber com quem compartilhamos; revogar o consentimento; e se opor a tratamentos feitos com base em legítimo interesse.

Pelas regras do Reino Unido (UK GDPR), onde aplicáveis, você tem direitos equivalentes de acesso, retificação, apagamento, restrição, portabilidade e oposição, além do direito de reclamar ao Information Commissioner’s Office (ICO, ico.org.uk). No Brasil, a reclamação pode ser feita à Autoridade Nacional de Proteção de Dados (ANPD).

Grande parte disso você resolve sozinho no aplicativo: editar o perfil em Meu perfil, editar ou apagar cada avaliação, e excluir a conta inteira. Para os demais pedidos, escreva para david.dobrea@aol.co.uk; respondemos em até 15 dias.

14. Crianças e adolescentes

O Onde Acampar não é destinado a menores de 18 anos e não coletamos conscientemente dados de crianças. Se identificarmos uma conta criada por menor sem autorização do responsável, ela será removida. Responsáveis podem pedir a exclusão pelo contato de privacidade.

15. Mudanças nesta política

Podemos atualizar este documento. Mudanças relevantes serão avisadas no próprio aplicativo e a data de publicação no topo será alterada.