Política de Privacidade

1. Informações pessoais que tratamos e finalidades

Não coletamos seu nome, número de telefone, lista de contatos, arquivos de fotos, imagens da câmera nem histórico de deslocamentos (histórico de localização). Recebemos um endereço de e-mail somente quando você entra em contato conosco. O ano de nascimento é usado somente para verificar sua idade e fica armazenado apenas no seu dispositivo; ao servidor enviamos somente a faixa etária. O ID de instalação não é vinculado ao ID de publicidade nem a identificadores únicos do dispositivo. Não tratamos dados sensíveis nem dados pseudonimizados.

2. Informações armazenadas somente no seu dispositivo

• Carteira de dinheiro virtual, Cartões da Sorte, Pergaminhos Mágicos, relógios, drops ‘Só para mim’ e suas localizações (incluindo coordenadas aproximadas para os marcadores do mapa), sua resposta sobre o ano de nascimento, configurações do Aplicativo
• Fotos tiradas com o Aplicativo: salvas somente na galeria de fotos do seu dispositivo e nunca enviadas ao nosso servidor. Não pedimos permissão para ler todas as suas fotos.

Não recebemos essas informações. Como o Aplicativo não tem contas, se você excluir o Aplicativo ou apagar os dados dele, essas informações desaparecem e não podem ser restauradas. Elas também ficam fora do backup em nuvem e da transferência entre dispositivos.

3. Câmera e realidade aumentada (ARCore)

O Aplicativo usa a câmera para mostrar a tela de RA. As imagens da câmera são processadas no seu dispositivo e não são enviadas ao nosso servidor.

O Aplicativo usa o Google Play Services para RA (ARCore), ao qual se aplica a Política de Privacidade do Google. Quando você usa ‘Fixado’ ao ar livre (Geospatial API), ‘Espaço lembrado’ em ambientes internos (Cloud Anchors) ou salas Flex Juntos, dados visuais obtidos das imagens da câmera e dados de sensores, como a localização, são enviados aos servidores do Google e processados neles para reconhecer o local e armazenar âncoras.

Para viabilizar esta sessão, o Google processará dados de sensores (por exemplo, câmera e localização). — Original: “To power this session, Google will process sensor data (e.g., camera and location).” Saiba mais

Segundo o Google, os dados visuais brutos enviados para criar uma âncora são descartados em até 24 horas. As âncoras de ‘Espaço lembrado’ ficam armazenadas no Google Cloud por até 365 dias, e, para as âncoras de drops públicos, solicitamos a exclusão quando o drop termina. Se você tocar em ‘Excluir meus dados do servidor’ nas configurações antes de excluir o Aplicativo, também solicitamos a exclusão das âncoras de ‘Espaço lembrado’ armazenadas no seu dispositivo. Se você excluir o Aplicativo primeiro, os dados de espaço lembrado em ambientes internos expiram automaticamente após no máximo 365 dias.

Quando você toca em ‘Escanear QR’ para receber sua carteira com ‘Mudar para um celular novo’ (‘Receber mudança’ no novo celular) ou para entrar em uma sala Flex Juntos, abre-se a tela do leitor de códigos do Google Play Services. A imagem da câmera é processada no dispositivo pelo Google Play Services; o Aplicativo não recebe permissão de câmera e recebe apenas o texto do código escaneado.

Quando você usa “Provar” na loja de relógios (Android), a tecnologia de rastreamento de mãos MediaPipe do Google processa as imagens da câmera somente no seu dispositivo para posicionar o relógio no seu pulso. As imagens da câmera e os dados de posição da mão não são armazenados nem enviados ao nosso servidor ou a qualquer outro lugar. O arquivo do modelo de rastreamento de mãos (hand_landmarker.task) é baixado uma única vez do armazenamento do Google (storage.googleapis.com) na primeira vez que você prova um relógio, e nesse momento o Google recebe o endereço IP do seu dispositivo. Provar é opcional: se você não usar, o arquivo do modelo não é baixado, e fechar a tela de prova desliga o rastreamento de mãos imediatamente.

4. Tratamento de informações de localização

• Não pedimos permissão de localização na primeira execução. Quando você usa pela primeira vez ‘Lembrar este lugar’, o mapa, Compartilhar ou Pegar, primeiro explicamos o motivo e depois pedimos a permissão.
• A localização é usada somente enquanto você usa o Aplicativo, e não pedimos permissão de localização em segundo plano.
• Mesmo que você negue a localização, pode continuar usando os Cartões da Sorte, o espalhamento ‘Só para mim’ em ambientes internos e as fotos.
• Os usuários na Coreia devem concordar com os Termos do Serviço Baseado em Localização e com o fornecimento de informações pessoais de localização a terceiros imediatamente antes da primeira ação que usa a localização; antes do consentimento, nenhuma coordenada é enviada ao nosso servidor nem ao Google.
• As coordenadas armazenadas no servidor são as dos drops públicos e das salas Flex Juntos, arredondadas na 5ª casa decimal (cerca de 1,1 m) antes do armazenamento. Além disso, para impedir a falsificação de localização, armazenamos somente a localização da solicitação mais recente, tornada aproximada em unidades de cerca de 11 m (substituída pela próxima solicitação), e a excluímos após 1 hora. As coordenadas usadas em buscas de proximidade não são armazenadas, não fica nenhum histórico de deslocamentos (histórico de localização) e não mantemos coordenadas nos registros do servidor nem nos dados de análise.
• Para outros usuários, um drop público aparece como um círculo aproximado de cerca de 100 m, e a localização exata (erro de cerca de 1 m) é fornecida somente aos usuários que estiverem a até 50 m. Um drop público só fica visível 5 minutos depois de criado, e quem o criou é identificado apenas por um apelido temporário criado para cada drop.
• Quando um drop público expira (em no máximo 72 horas) ou é totalmente coletado, suas coordenadas originais são destruídas imediatamente.
• Para mais detalhes, consulte os Termos do Serviço Baseado em Localização.

Quando você abre o ‘Mapa por perto’, o Aplicativo envia ao OpenFreeMap (openfreemap.org) apenas um número de bloco de mapa para obter as imagens do mapa (blocos). Um número de bloco indica uma área aproximada de cerca de 2 km de largura ao seu redor; suas coordenadas exatas nunca são enviadas. Os blocos recebidos são armazenados no dispositivo (até 60 MB) e reutilizados. Dados do mapa © OpenMapTiles © OpenStreetMap contributors.

Quando você usa “Lançar juntos por perto”, seu dispositivo envia a localização ao nosso servidor enquanto a tela de RA está aberta, para que pessoas que estão juntas no mesmo lugar possam se conectar sem sala nem código. O servidor usa essa localização apenas para verificar se vocês estão perto (a cerca de 50 m), a mantém brevemente na memória (cerca de 1 minuto) e depois a descarta; ela não é armazenada. Sua localização e a distância nunca são mostradas nem fornecidas a outros usuários. Se, junto com o consentimento de localização, você concordar com a cláusula “Lançar com quem está por perto” (a localização é usada só por um instante para verificar a proximidade e nunca é salva nem compartilhada) e mantiver a configuração ativada, você se conecta automaticamente, sem tocar em nada, com as pessoas por perto que fizeram o mesmo. Quem não é seu amigo vê então apenas um apelido temporário (um número) usado só nessa conexão, e vocês só veem o dinheiro um do outro depois de alinhar o chão (antes disso, só aparece o número de pessoas por perto). Se você não concordar ou desativar a configuração, nunca se conectará automaticamente com quem não é seu amigo (vocês só se conectam quando os dois tocam em “Lançar juntos agora”, e então se tornam amigos), e é possível bloquear ou denunciar a qualquer momento quem estiver conectado com você. Não disponível para menores de 18 anos (19 na Coreia). Conforme exigido por lei, o fato de a localização ter sido usada (apenas a data, sem localização) é registrado por 6 meses.

5. Período de retenção e destruição

As informações cujo período de retenção terminou são excluídas automaticamente, e os arquivos eletrônicos são destruídos de forma que não possam ser recuperados. As informações que devem ser mantidas por força de outras leis são guardadas separadamente durante o período exigido.

6. Terceirização do tratamento e fornecimento a terceiros

Para operar o serviço, confiamos o tratamento de informações pessoais às empresas abaixo, ou essas empresas coletam as informações diretamente de acordo com suas próprias políticas. Não vendemos informações pessoais em troca de dinheiro.

O aplicativo usa o Unity LevelPlay como plataforma de mediação de anúncios e o Unity Ads como rede de anúncios principal. O LevelPlay faz a mediação de anúncios de várias redes de anúncios, incluindo o Google AdMob, e, quando um anúncio é exibido, a rede de anúncios correspondente também pode receber as informações de publicidade acima. A Unity divulga sua lista de parceiros de mediação e suas políticas.

Informações fornecidas a outros usuários: quando você cria um drop público, a localização dele (erro de cerca de 1 m) é fornecida a outros usuários que estiverem num raio de 50 m, e o apelido temporário, o valor e o Recado ficam visíveis para os usuários próximos. Agradecimentos e Recados são entregues ao destinatário. Esse fornecimento se baseia no seu consentimento (na Coreia, o consentimento para o fornecimento de informações pessoais de localização a terceiros).

Fora esses casos, não fornecemos informações pessoais a terceiros, exceto quando houver disposição legal específica ou quando uma autoridade de investigação o solicitar de acordo com o procedimento previsto em lei.

7. Transferência internacional de informações pessoais

As empresas da seção 6 tratam informações fora da República da Coreia. Informamos o seguinte nos termos do art. 28-8 da Lei de Proteção de Informações Pessoais. Essas transferências consistem na terceirização do tratamento e no armazenamento necessários à execução do contrato de prestação do serviço e são realizadas mediante divulgação nesta política.

Como recusar e consequências: se não quiser que suas informações sejam transferidas para o exterior, você pode deixar de usar o Aplicativo ou os recursos correspondentes. Os recursos do servidor e os recursos de localização em RA não podem ser oferecidos sem a transferência, portanto você não poderá usá-los. Quanto aos anúncios, você pode excluir seu ID de publicidade nas configurações do dispositivo ou, nas regiões onde a opção é exibida, recusar anúncios personalizados em ‘Opções de privacidade’ nas configurações do Aplicativo.

8. Publicidade e escolha de anúncios personalizados

• O Aplicativo é mantido por anúncios. Os anúncios com recompensa só aparecem quando você os escolhe tocando em um botão, e a recompensa é informada antes do anúncio. Não há nenhuma desvantagem em não assistir.
• Para usuários do Espaço Econômico Europeu (EEE), do Reino Unido e da Suíça, só solicitamos anúncios depois de obter o consentimento por meio da ferramenta de consentimento do Google (UMP, IAB TCF). Para usuários de alguns estados dos EUA, oferecemos uma tela de escolha conforme a lei do respectivo estado. Você pode alterar suas escolhas em ‘Opções de privacidade’ nas configurações do Aplicativo.
• Você pode excluir ou redefinir seu ID de publicidade nas Configurações do Android, em Privacidade > Anúncios. No iOS, o aplicativo pede a permissão de Transparência de Rastreamento de Apps (ATT) antes de solicitar anúncios. Se você não permitir, as empresas de anúncios não recebem seu IDFA; você pode alterar sua escolha a qualquer momento em Ajustes do iOS > Privacidade e Segurança > Rastreamento.
• Anúncios de jogos de azar e de cassino social são bloqueados.
• Os SDKs de anúncios não são ativados para usuários de 14 a 15 anos.

9. Crianças e idade

• Perguntamos seu ano de nascimento uma única vez, imediatamente antes de você usar pela primeira vez os recursos de publicidade, sociais ou de localização. A resposta fica armazenada somente no seu dispositivo.
• Menores de 14 anos não podem usar o Aplicativo.
• Usuários de 14 a 15 anos só podem usar o Aplicativo no modo restrito, no qual não há SDKs de anúncios e de offerwall, coleta de dados de análise, registro de notificações push nem registro no servidor. Nenhuma informação pessoal é enviada ao nosso servidor.
• Menores de 18 anos (19 na Coreia) não podem usar recursos sociais e de localização, como drops públicos, coleta, Recados e Agradecimentos, salas próximas, amigos e o offerwall.
• O Aplicativo não se destina a crianças menores de 13 anos. Se soubermos que foram coletadas informações burlando a restrição de idade, nós as excluiremos sem demora.

10. Seus direitos e como exercê-los

• Exclusão: ao tocar em ‘Excluir meus dados do servidor’ nas configurações do Aplicativo, excluímos imediatamente do servidor seus drops públicos (ocultados, com as coordenadas destruídas), Recados e Agradecimentos, token push, itens aguardando entrega, conexões de amizade, lista de bloqueios, salas Flex Juntos que você criou, registros de consentimento de localização, a localização da solicitação mais recente e seus registros de uso e fornecimento de informações de localização, e solicitamos ao Google a exclusão das âncoras de ‘Espaço lembrado’ armazenadas no seu dispositivo. Permanece somente um registro mínimo de instalação para impedir uso indevido, por até 180 dias após o último uso. Isso também equivale à retirada do seu consentimento para o uso de informações de localização. Informações sobre exclusão de dados
• Acesso, retificação, suspensão do tratamento, oposição, retirada do consentimento: você pode fazer essas solicitações pelo e-mail yoonho@zoopiter.co.kr. Também é possível fazer a solicitação por meio de um representante legal ou de uma pessoa autorizada.
• Como não há contas, não conseguimos encontrar seus dados pelo nome ou e-mail. Para atender à sua solicitação, pode ser necessário usar o recurso no Aplicativo ou nos informar dados que permitam identificar as informações (por exemplo, a localização aproximada e o horário de um drop público).
• Ao receber uma solicitação, tomamos providências sem demora, no máximo em 10 dias, e informamos o resultado (em até um mês para usuários sujeitos ao RGPD).
• Você pode desativar as notificações nas configurações do dispositivo e o uso da localização nas configurações de permissões de aplicativos do dispositivo a qualquer momento.
• Ao excluir o Aplicativo, todas as informações que existem somente no seu dispositivo são apagadas.

11. Usuários do Espaço Econômico Europeu (EEE), do Reino Unido e da Suíça

• Você tem os direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados, oposição e retirada do consentimento, e pode apresentar reclamação à autoridade de controle de proteção de dados do seu país de residência.
• A República da Coreia é objeto de uma decisão de adequação da Comissão Europeia. As transferências para os Estados Unidos baseiam-se em salvaguardas oferecidas por cada empresa, como a certificação no âmbito do Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework) ou cláusulas contratuais-tipo.
• O representante na UE e o representante no Reino Unido previstos no art. 27.º do RGPD serão designados e publicados nesta seção antes de oferecermos o serviço nessas regiões.
• Não tomamos decisões automatizadas que produzam efeitos jurídicos ou efeitos igualmente significativos. Se o seu dispositivo não passar na verificação de integridade, o limite de drops públicos pode ser reduzido; você pode pedir uma explicação ou contestar pelo e-mail yoonho@zoopiter.co.kr.

12. Usuários nos Estados Unidos

• Não vendemos informações pessoais em troca de dinheiro. No entanto, as leis de alguns estados, como a Califórnia, podem considerar ‘compartilhamento’ ou ‘venda’ o compartilhamento do ID de publicidade com empresas de anúncios para anúncios personalizados. Você pode recusar isso em ‘Opções de privacidade’ nas configurações do Aplicativo.
• De acordo com a lei do seu estado, você pode exercer os direitos de saber, excluir, corrigir e recusar, e não será discriminado por exercê-los.

13. Medidas de segurança

• Toda a comunicação é criptografada com HTTPS, e as solicitações são verificadas com um token assinado (HMAC) para cada instalação.
• Nos registros de informações de localização, o ID de instalação é guardado como hash (SHA-256); as coordenadas são arredondadas antes do armazenamento e não são gravadas nos logs.
• As funções administrativas são protegidas por controle de acesso (Cloudflare Access) e por um token administrativo separado, e o número de pessoas que lidam com informações pessoais é mantido no mínimo.
• Coletamos apenas as informações necessárias e as excluímos automaticamente quando o período de retenção termina. O servidor funciona nas instalações de provedores de nuvem com certificações de segurança.

14. Ferramentas de coleta automática

O Aplicativo não usa cookies. Os SDKs de anúncios e de análise usam identificadores como o ID de publicidade e o ID da instância do aplicativo; a forma de recusar é a descrita na seção 8. Estas páginas web de avisos legais não usam cookies nem ferramentas de rastreamento.

15. Responsável pela proteção de informações pessoais

• Responsável pela proteção de informações pessoais: Yoonho Myoung (Diretor-Presidente) · yoonho@zoopiter.co.kr · +82-2-333-3140
• Responsável pela gestão de informações de localização: Yoonho Myoung (Diretor-Presidente) · yoonho@zoopiter.co.kr · +82-2-333-3140

16. Meios de reparação em caso de violação de direitos

Se precisar denunciar uma violação de informações pessoais ou obter orientação, você pode entrar em contato com os órgãos coreanos abaixo.

• Comitê de Mediação de Disputas sobre Informações Pessoais: 1833-6972, www.kopico.go.kr
• Centro de Denúncias de Violação de Informações Pessoais (Agência Coreana de Internet e Segurança): 118, privacy.kisa.or.kr
• Procuradoria Suprema da Coreia: 1301, www.spo.go.kr
• Agência Nacional de Polícia da Coreia: 182, ecrm.police.go.kr

17. Alterações desta política

Se alterarmos esta política, avisaremos no Aplicativo e nesta página com pelo menos 7 dias de antecedência da entrada em vigor (30 dias de antecedência para alterações importantes para os seus direitos).

• 1.0 — em vigor a partir de 8 de dezembro de 2026 (versão inicial)