Política de Privacidade

Atualizado em 6 de outubro de 2026

Em uma frase

O Kite Sessions existe para juntar pessoas numa session: um encontro num spot, com data e hora. Tudo o que coletamos serve a isso. Não vendemos seus dados, não alugamos sua lista de contatos e não usamos sua localização para publicidade.

Quem é responsável pelos seus dados

Quem decide o que é coletado, e responde por isso perante você e perante a Lei Geral de Proteção de Dados (Lei 13.709/2018), é a RIZER TECNOLOGIA DA INFORMAÇÃO LTDA, inscrita no CNPJ 41.352.161/0001-21, que opera o Kite Sessions.

Para qualquer assunto de privacidade, seja acesso, correção, exclusão ou reclamação, escreva para [email protected]. Respondemos em até 15 dias.

O que coletamos, e por quê

Para você ter uma conta

• Nome, @ e e-mail. Sem eles não há conta nem como te reconhecer na comunidade.
• Senha, guardada apenas como hash (bcrypt). Nem nós conseguimos ler a sua senha.
• Telefone, se você informar. É opcional e serve só para contato dentro do app.

Para o app mostrar o que está perto

• Sua localização aproximada, se você permitir. Usamos para ordenar spots e sessions por distância, no momento em que você abre a tela.
• A cidade que você escolhe manualmente. O app nunca depende só do GPS: há sempre troca manual de cidade, e quem recusa a permissão de localização usa o app inteiro.
• Não rastreamos sua posição em segundo plano. O app não pede essa permissão.

Para você existir na comunidade

• Sua bio, seu nível de prática, suas modalidades, seu equipamento e seus spots frequentes. Tudo opcional, tudo editável, e o que é público você controla em Perfil › Privacidade.
• Sua foto de perfil e as fotos que você envia, se enviar.
• Suas sessions, presenças e check-ins. Quem participa de uma session vê quem mais vai: é o ponto do produto.
• As mensagens que você escreve no chat das sessions e nas conversas diretas.

Para os avisos chegarem

• Um identificador do seu aparelho fornecido pelo sistema de notificações (token de push). Ele não é o seu número nem o seu IMEI, e deixa de valer quando você desinstala o app.
• Você escolhe quais avisos recebe em Perfil › Notificações, e desligar todos é uma opção legítima.

Para o serviço funcionar e não cair

• Registros técnicos: data, hora, endereço IP, tipo de aparelho e qual endereço da API foi chamado. Servem para investigar erro, abuso e invasão. Guardamos por 6 meses, como manda o Marco Civil da Internet.
• Medição de uso do aplicativo: quais telas são abertas e quais ações acontecem — entrar numa session, relatar a condição de um spot, mandar uma sugestão. Cada evento leva o sistema (iOS ou Android), a versão do app e um identificador que criamos para a sua conta, o mesmo que já aparece nos endereços públicos do app.

Não vai junto o que você escreve. O texto de uma mensagem, de um relato ou de uma sugestão nunca entra na medição; o que entra é que houve um relato, não o que ele dizia. Também não vai o seu nome, o seu e-mail nem o seu telefone.

Serve para uma coisa só: saber o que é usado e o que não é, para decidir onde mexer. Quando você exclui a conta, esse identificador deixa de ser ligado a você.

O que NÃO coletamos

• Dados de cartão ou conta bancária. O app não processa pagamento.
• Sua agenda de contatos, seu calendário, seu microfone, seus arquivos.
• Dados de saúde, biometria, origem racial, religião, opinião política ou vida sexual. Nada disso é pedido, e não há campo para isso.
• Identificador de publicidade (IDFA no iPhone, Advertising ID no Android). O app não exibe anúncios de rede e não participa de leilão de audiência. A medição de uso descrita acima foi instalada na versão sem esse identificador — é uma escolha de instalação, não uma configuração que alguém possa ligar depois sem publicar uma versão nova do app.

Com quem compartilhamos

Com ninguém para fins de marketing. Os únicos terceiros que tocam seus dados são os que fazem o serviço funcionar:

• Amazon Web Services: guarda as fotos enviadas no app.
• DigitalOcean: hospeda o servidor e o banco de dados.
• Expo (Expo Push): entrega as notificações ao seu aparelho. Recebe o token do aparelho e o texto do aviso.
• Google (Places API): quando você abre o mapa, enviamos as coordenadas da região visível para descobrir escolas e lojas por perto. Enviamos a região do mapa, não quem você é.
• Google (Analytics para Firebase): recebe a medição de uso descrita acima — telas abertas, ações feitas, sistema, versão do app e o identificador da sua conta. Não recebe o que você escreve, nem seu nome, e-mail ou telefone, e não recebe identificador de publicidade.
• Apple e Google: as lojas por onde o app é distribuído, nos termos delas.
• Slack: recebe um aviso interno quando acontece algo no app (conta nova, spot cadastrado, denúncia), com o seu nome, o seu @ e o que foi feito. É o painel de quem opera o produto, não é público e não serve a publicidade. Seu e-mail, seu telefone e sua localização não vão nesses avisos.

Também compartilhamos quando a lei obriga: ordem judicial ou requisição de autoridade competente. Nesse caso, avisamos você, salvo se o próprio processo proibir.

O que fica visível para os outros

• Sempre: seu nome, seu @, sua foto, suas sessions e o que você escreve nos chats.
• Se você deixar: sua cidade e seu equipamento (Perfil › Privacidade).
• Por session: quem pode entrar é definido no campo "Quem pode entrar" quando a session é criada.
• Seu e-mail, seu telefone e sua localização exata nunca aparecem no perfil público de ninguém.

Quanto tempo guardamos

• Enquanto a conta existir, o que a conta precisa para funcionar.
• Registros técnicos: 6 meses.
• Depois de você excluir a conta: os dados que te identificam são removidos na hora (veja a seção seguinte). O que sobra não é mais seu.

Seus direitos, e como exercê-los

A LGPD te dá direito a confirmar o tratamento, acessar, corrigir, pedir anonimização ou exclusão, pedir a portabilidade, saber com quem compartilhamos e revogar consentimento. No Kite Sessions isso não depende de pedido por e-mail. Está no app:

• Acessar e corrigir: Perfil › Editar.
• Controlar o que é público: Perfil › Privacidade.
• Controlar os avisos: Perfil › Notificações.
• Parar de ver alguém: toque na pessoa › Bloquear. É imediato.
• Excluir a conta: Perfil › Excluir conta. Também imediato.

O que a tela não cobre, como a portabilidade, você pede em [email protected] e nós fazemos.

O que acontece quando você exclui a conta

Seu nome, @, e-mail, telefone, bio, equipamento, foto e senha são removidos imediatamente, e o login deixa de funcionar.

Não apagamos a linha inteira, e isto é deliberado: apagar levaria com ela as mensagens que você enviou nas conversas de outras pessoas e as sessions que aconteceram de verdade, reescrevendo a memória de terceiros. O que resta é uma conta sem pessoa dentro, exibida como "Conta excluída". Não há como ligá-la de volta a você.

Segurança

Trânsito cifrado (HTTPS/TLS) entre o app e o servidor. Senhas em hash bcrypt, nunca em texto. Banco de dados sem acesso público pela internet. Acesso administrativo restrito e com registro de quem fez o quê.

Nenhuma dessas medidas é garantia absoluta. Se houver incidente de segurança que possa te causar risco relevante, avisamos você e a ANPD, como a lei exige.

Menores de idade

O Kite Sessions é para 13 anos ou mais. Entre 13 e 17, o uso depende do consentimento de quem é responsável por você. Se soubermos que uma conta é de alguém com menos de 13 anos, nós a excluímos.

Fora do Brasil

Os servidores que usamos ficam nos Estados Unidos. Isso significa que seus dados são transferidos para fora do Brasil, com as salvaguardas contratuais que a LGPD exige dos nossos fornecedores.

Mudanças nesta política

Quando mudarmos algo relevante, a data no topo muda e avisamos no app antes de valer. Continuar usando depois disso é aceitar a versão nova. O histórico das versões anteriores fica disponível a pedido.

Reclamar

Se a nossa resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.