Política de Privacidade

1. Introdução

A presente Política de Privacidade descreve como o meVOU ("nós", "nossa plataforma") coleta, utiliza, armazena, compartilha e protege as informações pessoais dos usuários ("você") que acessam nosso site, aplicativo e serviços relacionados (conjuntamente, a "Plataforma").

O meVOU é uma plataforma brasileira de descoberta de experiências locais — eventos, restaurantes, pontos turísticos e serviços. Atuamos em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e, quando aplicável, com o Regulamento Geral sobre a Proteção de Dados (GDPR, Regulamento (UE) 2016/679).

Ao criar uma conta ou navegar na Plataforma, você declara ter lido e compreendido esta Política. Se não concordar com qualquer parte, por favor interrompa o uso dos nossos serviços.

2. Dados que coletamos

Coletamos apenas os dados necessários para o funcionamento da Plataforma, agrupados nas seguintes categorias:

2.1. Dados fornecidos por você

• Cadastro: nome completo, e-mail, senha (armazenada com hash), data de nascimento e foto de perfil (opcional).
• Perfil de organizador: nome fantasia, CNPJ ou CPF, telefone, endereço e dados bancários/de pagamento quando aplicável.
• Conteúdo gerado: eventos cadastrados, avaliações, comentários, reações, fotos enviadas, denúncias, sugestões e mensagens de suporte.
• Autenticação de terceiros: quando você escolhe entrar com Google ou Apple, recebemos nome, e-mail e identificador público autorizados pelo provedor.

2.2. Dados coletados automaticamente

• Dados de uso: páginas visitadas, termos de busca, filtros aplicados, cliques, eventos favoritados e tempo de sessão.
• Dados técnicos: endereço IP, tipo de dispositivo, sistema operacional, navegador, idioma, fuso horário e identificadores únicos do dispositivo.
• Logs de segurança: tentativas de login, horários de acesso e ações sensíveis, mantidos para prevenção de fraudes.
• Localização: podemos coletar sua localização aproximada (derivada do IP) ou precisa (via GPS/sensor do dispositivo). A coleta via GPS só ocorre após seu consentimento (concessão de permissão de localização no app, ou aceitação de cookies não-essenciais na web). Os dados personalizam a descoberta de eventos e locais próximos.

2.3. Dados de pagamento

Transações de planos pagos são processadas por provedores de pagamento externos credenciados. Recebemos apenas metadados do pagamento (status, valor, identificador da transação). Não armazenamos dados completos de cartão de crédito em nossos servidores.

3. Como usamos seus dados

Utilizamos seus dados com fundamento nas bases legais do Art. 7º da LGPD (execução de contrato, cumprimento de obrigação legal, legítimo interesse e consentimento) e do Art. 6º do GDPR, para:

• Prestação do serviço: criação e manutenção da conta, publicação de eventos, recomendações, geolocalização e comunicação transacional.
• Melhoria contínua: análise agregada de uso, métricas de desempenho, correção de bugs e pesquisa de usabilidade.
• Personalização: sugestão de eventos e locais relevantes com base no seu histórico, localização e preferências.
• Comunicação: notificações sobre a conta, mudanças nesta política, novidades e marketing — este último apenas mediante consentimento e com opção de descadastro.
• Segurança e antifraude: detecção de acessos suspeitos, moderação de conteúdo, prevenção de spam e proteção contra uso abusivo.
• Obrigações legais: cumprimento de requisições de autoridades, emissão de documentos fiscais e conservação de registros exigidos por lei.

4. Compartilhamento de dados

Não vendemos seus dados pessoais. Compartilhamos informações apenas nas hipóteses abaixo, sempre de forma estritamente necessária:

• Prestadores de serviço: hospedagem em nuvem, armazenamento de imagens, provedores de e-mail, gateways de pagamento externos, serviços de análise e monitoramento — sujeitos a contratos de confidencialidade.
• Provedores de IA: para o cadastro assistido de eventos, trechos de imagens e textos enviados por você podem ser processados por provedores externos de IA, sem uso para treinamento de modelos.
• Integrações de descoberta: exibimos eventos de parceiros externos de ingressos; esses dados são importados de fontes públicas e não envolvem dados pessoais dos usuários do meVOU.
• Obrigações legais: autoridades judiciais, administrativas ou reguladoras, mediante ordem formal.
• Transações societárias: em caso de fusão, aquisição ou reorganização, mediante notificação prévia.

Transferência internacional

Alguns serviços de nuvem, IA ou analytics podem processar dados fora do Brasil. Quando isso ocorre, exigimos nível de proteção equivalente ao da LGPD/GDPR, por cláusulas contratuais padrão ou certificações reconhecidas.

5. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais adequadas ao risco para proteger seus dados:

• Criptografia em trânsito (HTTPS/TLS) em toda a Plataforma.
• Senhas armazenadas com algoritmos seguros de hash com salt.
• Autenticação via JWT com expiração e revogação, além de validação periódica do token.
• Controle de acesso baseado em papéis (RBAC) — Admin, Moderador, Organizador e Usuário.
• Rate limiting, logs de auditoria e monitoramento contínuo de atividades suspeitas.
• Backup periódico e plano de continuidade de negócios.

Prazos de retenção

• Conta ativa: enquanto você mantiver a conta cadastrada.
• Após exclusão da conta: dados anonimizados ou eliminados em até 30 dias, exceto quando houver obrigações fiscais (mantidos por até 5 anos) ou judiciais.
• Logs de acesso: mantidos por no mínimo 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).

6. Seus direitos (LGPD / GDPR)

Garantimos os seguintes direitos relacionados aos seus dados pessoais: confirmação e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre compartilhamento; revogação do consentimento; oposição ao tratamento por legítimo interesse; revisão de decisões automatizadas; e reclamação à ANPD (Brasil) ou à autoridade de controle competente (UE).

7. Cookies

Utilizamos cookies e tecnologias similares para autenticar sessões, lembrar preferências, medir audiência e melhorar sua experiência. Você pode gerenciá-los a qualquer momento nas configurações do seu navegador.

8. Alterações nesta política

Podemos atualizar esta Política periodicamente para refletir mudanças legais, operacionais ou tecnológicas. Alterações materiais serão comunicadas por e-mail ou por aviso destacado na Plataforma, com antecedência mínima de 15 dias sempre que possível.

9. Contato e exclusão de dados

Sua privacidade é uma prioridade para o meVOU.