Política de Privacidade

Coletamos o mínimo para o app funcionar: conta Google, perfil, presença no lugar, e o conteúdo que você escolhe publicar. Localização é usada só em primeiro plano, para lugares próximos e para confirmar presença — não gravamos um rastro de GPS e não mostramos sua posição a ninguém.

Não vendemos dados. Não usamos publicidade personalizada nem rastreadores de anúncios no app.

Wipi (wipi.live) opera o aplicativo Android, o painel Pro (pro.wipi.live) e o site institucional. Esta Política vale para todos esses canais.

Contato de privacidade: privacidade@wipi.live.

• Conta: nome, e-mail e identificador da conta Google (e, se no futuro, Apple ou Microsoft). Handle, foto de perfil e links opcionais (Instagram, LinkedIn, site) que você informar.

• Presença: o lugar em que você entrou, horário de entrada, último heartbeat e se o radar está ligado. Não armazenamos sua coordenada contínua.

• Localização aproximada/precisa (quando você autoriza): enviada no momento de listar lugares próximos, criar um lugar ou entrar por GPS. Usada para calcular distância; a coordenada do usuário não fica gravada no perfil. A coordenada do lugar (definida por quem cria) é armazenada.

• Conteúdo: fotos, vídeos, flashes (texto até 80 caracteres), recados de áudio, reações (calor) e denúncias.

• Pagamentos (se você usar): valor, status e identificadores do prestador; tokens de cartão ficam com o prestador, não o PAN completo conosco.

• Técnicos: token de sessão no aparelho (armazenamento seguro), IP e user-agent em eventos de login, logs de segurança do servidor.

• Site: e-mail da lista de espera (se você se inscrever) e cookie essencial de idioma (NEXT_LOCALE).

Finalidade 1 — mostrar lugares próximos na aba Início, para você achar o rolê sem digitar código.

Finalidade 2 — confirmar que você está dentro do raio do lugar (+ tolerância) ao entrar por GPS. Quem está longe demais pode entrar pelo código, se o lugar permitir.

Finalidade 3 — ao criar um lugar, a posição atual vira o centro do raio daquele lugar (é a localização do espaço, não um histórico seu).

Não usamos localização em segundo plano, não fazemos tracking contínuo, não vendemos localização e não exibimos sua posição, rota ou distância para outras pessoas. O radar, quando ligado, mostra só o perfil de quem também ligou — nunca o mapa de cada um.

A permissão é opcional: sem ela, busca e entrada por código continuam funcionando. Você pode revogar a permissão nas configurações do Android a qualquer momento. Texto público desta justificativa: https://wipi.live/location

Mídia do mural, flashes e áudio walkie são públicos para quem está presente no mesmo lugar. Flashes expiram em cerca de 60 segundos; áudios em cerca de 10 minutos; o mural mantém as últimas 25 mídias vivas (a mais antiga sai).

Denúncia no app oculta a mídia para você; duas denúncias distintas ocultam para todos. O organizador pode remover. Regras: https://wipi.live/guidelines

• Execução do serviço / contrato: conta, sessão, presença, mural, radar, Pro.

• Consentimento: localização, câmera, microfone, galeria e lista de espera.

• Legítimo interesse: segurança, prevenção a abuso, logs técnicos e operação do serviço.

• Obrigação legal: quando a lei exigir.

Câmera e galeria servem só para você publicar no mural ou atualizar o avatar — quando você toca em publicar ou trocar foto.

O microfone serve para o walkie (recado de até 25 s) e, se o lugar tiver palco ao vivo, para a transmissão. Não gravamos o microfone em segundo plano.

Não vendemos nem alugamos dados. Operadores típicos: hospedagem e banco (nuvem), armazenamento de arquivos (object storage), login Google, e processador de pagamento quando houver transação. Eles só recebem o necessário para a função.

Outros usuários do mesmo lugar veem o que você publicou e, se ambos ligaram o radar, o perfil (nome, handle, avatar) — nunca sua coordenada.

Podemos divulgar dados se exigido por lei ou ordem judicial.

Conta e perfil: enquanto a conta existir. Sessão: até o logout ou expiração. Presença: enquanto você está no lugar (some ao sair ou se o heartbeat expirar).

Mídia removida fica indisponível no app; registros de auditoria de moderação podem ser guardados por prazo razoável. Flashes e áudios caem pelo TTL. Lista de espera: até o lançamento e um período razoável, ou até você pedir exclusão.

Usamos HTTPS, tokens opacos e armazenamento seguro no aparelho. Nenhum sistema é 100% seguro.

O Wipi não é direcionado a menores de 13 anos. Exigimos 16 anos ou mais para criar conta. Se soubermos que coletamos dados de criança abaixo disso, apagaremos a conta.

Você pode acessar, corrigir, excluir, portar dados, revogar consentimento e se opor a tratamentos, nos termos da LGPD.

No app: edite o perfil, desligue o radar, saia do lugar, revogue permissões do sistema e encerre a sessão em Conta → Sair. Para exclusão da conta ou da lista de espera, escreva para privacidade@wipi.live.

A data no topo indica a versão vigente. Mudanças relevantes serão comunicadas no app ou por e-mail quando possível.

Encarregado / privacidade: privacidade@wipi.live. Geral: contato@wipi.live.