Política de privacidade

Esta Política de Privacidade explica como o BikesNest trata dados pessoais segundo a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD"). As disposições do GDPR da União Europeia ou do Reino Unido descritas abaixo se aplicam somente quando a respectiva lei for aplicável ao tratamento; a localização de uma pessoa, por si só, não decide essa questão.

O BikesNest é um mapa colaborativo de estacionamentos para bicicletas. Qualquer pessoa pode buscar vagas sem criar conta. Uma conta é necessária apenas para contribuir (adicionar locais, fotos, avaliações e verificações).

Para novas contas, seu nome de exibição aparece em novas avaliações e propostas de alteração por padrão. Você pode desativar essa opção nas configurações da conta antes de contribuir, ou a qualquer momento depois, para contribuir anonimamente. Contas existentes mantêm sua configuração anterior de visibilidade. Sem um nome de exibição, você continua anônimo; seu e-mail nunca é usado como nome público. Isso vale apenas para novas avaliações e propostas, não para contribuições anteriores anônimas, mesmo se editadas. Desativar a opção remove seu nome das contribuições existentes; ativá-la novamente não restaura esses nomes. Você pode usar o serviço com a exibição do nome desativada. Guardamos a preferência e a data de sua última alteração. A identidade de quem vota nunca é pública; outros visitantes veem apenas os totais de votos. O conteúdo de textos e fotos pode identificar você ou outra pessoa, independentemente do nome exibido como autor.

1. Quem é o controlador

Clemento Dev, inscrita no CNPJ sob o nº 60.719.758/0001-06, com sede em Rua Tabajaras,263, Curitiba - PR, Brasil ("nós"), é a controladora dos dados pessoais tratados no BikesNest.

Canal de contato para assuntos de privacidade e encarregado(a) pelo tratamento de dados pessoais (art. 41 da LGPD): [email protected].

2. Quais dados tratamos

Categoria	Dados	Origem	Obrigatório?
Conta	endereço de e-mail; senha (armazenada apenas como hash criptográfico); nome de exibição (opcional); estado da conta; datas de criação e de verificação do e-mail	você	e-mail e senha: sim
Contribuições	locais de estacionamento, propostas de alteração, revisões, avaliações, verificações e fotos que você envia, com data e hora	você	não
Fotos	imagem reenviada em versões redimensionadas; os metadados EXIF (incluindo localização GPS) são removidos antes do armazenamento e o arquivo original não é publicado	você	não
Atividade privada	favoritos; registros de "estacionei aqui"	você	não
Denúncias	conteúdo denunciado, motivo e resultado da moderação	você / moderadores	não
Dados técnicos	identificador de sessão (hash), tokens de verificação e de redefinição de senha, endereço IP e informações do navegador usados para limites de uso, segurança e registros de acesso	seu navegador	automático
Registros de auditoria	ações administrativas, de moderação e de privacidade, com autor, data e hora	sistema	automático
Solicitações de privacidade	pedidos de exercício de direitos e seu andamento	você	não
Busca e localização do navegador	texto de endereço/busca; coordenadas precisas ou aproximadas fornecidas pelo navegador ou por um ponto no mapa; parâmetros da URL de busca; preferência bn.search.mapOpen, guardada localmente no navegador, sobre exibir o mapa	você / seu navegador	não

Não pedimos que você forneça dados pessoais sensíveis. Textos livres, fotos e contribuições de localização podem, no entanto, revelar informações sensíveis ou identificadoras sobre você ou outra pessoa. Não as inclua, salvo se isso for necessário e lícito. Não fazemos perfilamento nem usamos seus dados para publicidade.

As coordenadas do navegador são usadas para executar a busca. Elas podem aparecer na URL da busca e no histórico do navegador e passar em requisições por nossa hospedagem ou proxy; os registros desses sistemas e o provedor selecionado de mapa ou geocodificação podem, portanto, recebê-las. Não adicionamos intencionalmente a localização do navegador ao cadastro da sua conta ou ao acervo colaborativo, salvo se você enviar separadamente um local no mapa como contribuição.

3. Para que usamos os dados e com que base legal

Finalidade	Dados	Base legal (LGPD, art. 7º)	Base legal (GDPR, art. 6º)
Criar e manter sua conta; autenticar; verificar e-mail; redefinir senha; enviar e-mails transacionais	conta, dados técnicos	V – execução de contrato	6(1)(b) – execução de contrato
Publicar e manter suas contribuições no mapa colaborativo; favoritos e "estacionei aqui"	contribuições, fotos, atividade privada	V – execução de contrato	6(1)(b) – execução de contrato
Segurança do serviço: sessões, prevenção a abusos e fraudes, limites de uso, registros de auditoria	dados técnicos, registros de auditoria	IX – legítimo interesse	6(1)(f) – legítimo interesse
Guarda de registros de acesso à aplicação pelo prazo legal	data/hora de acesso e endereço IP	II – obrigação legal (art. 15 do Marco Civil da Internet, Lei nº 12.965/2014)	6(1)(f) – legítimo interesse
Moderação de conteúdo e tratamento de denúncias	contribuições, fotos, denúncias	IX – legítimo interesse	6(1)(f) – legítimo interesse
Atender solicitações de direitos e manter o registro de atendimento	solicitações de privacidade, conta	II – obrigação legal	6(1)(c) – obrigação legal
Executar a busca por vagas próximas e lembrar se o mapa da busca está aberto	dados de busca e localização do navegador	V – execução de contrato	6(1)(b) – execução de contrato

O legítimo interesse é a base proposta para as finalidades de segurança, moderação e auditoria descritas acima. Você pode se opor a tratamentos baseados no legítimo interesse (seção 9).

4. Com quem compartilhamos

Não vendemos dados pessoais nem os compartilhamos com redes de publicidade. Conforme a configuração implantada e os termos do provedor, os serviços abaixo podem atuar como operador ou em outro papel definido em lei:

• Hospedagem e banco de dados – executam a aplicação e armazenam todos os dados descritos acima.
• Armazenamento de arquivos – guarda versões redimensionadas das fotos sob identificadores opacos; a chave do objeto não contém seu e-mail nem identificador da conta.
• Envio de e-mail – recebe seu endereço de e-mail e a mensagem transacional de conta ou segurança.
• Geocodificação – recebe o texto do endereço que você digita e pode receber um identificador aleatório da sessão de preenchimento automático. As requisições partem do servidor do BikesNest, sem identificação da sua conta, cookie ou conexão direta com o endereço IP do seu navegador.
• Mapa – ao exibir o mapa, seu navegador solicita o código e os dados diretamente ao provedor de mapas selecionado, que recebe seu endereço IP e a região exibida. Não enviamos a ele nenhum dado da sua conta. Quando o Google Maps Platform estiver selecionado, o uso também será regido pelos Termos do Google Maps Platform e pela Política de Privacidade do Google.
• Borda e telemetria do navegador – a Cloudflare fornece telemetria de visualização de página e desempenho na borda do serviço e pode receber metadados da requisição, como endereço IP, URL e informações do navegador. Veja na Política de Cookies os dados e controles aplicáveis ao recurso implantado.

Podemos ainda compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para proteger nossos direitos, a segurança do serviço e de seus usuários.

A lista atualizada de provedores configurados e seus papéis pode ser solicitada pelo canal de contato.

5. Moderação de conteúdo

Novos locais de estacionamento e avaliações podem aparecer imediatamente. Uma proposta de alteração de um fato de estacionamento existente só se torna o fato publicado após seis aprovações elegíveis da comunidade ou uma decisão de moderador; a proposta pendente ou um resumo dela pode ficar visível antes disso. Fotos aparecem apenas depois da aprovação de um moderador. Moderadores humanos podem recusar, ocultar ou remover conteúdo segundo os Termos de Serviço.

Você pode pedir a revisão de uma decisão de moderação pelo canal de contato.

6. Transferências internacionais

As localidades e os papéis jurídicos dos provedores dependem dos serviços escolhidos para a implantação. Quando houver transferência internacional de dados pessoais, o destino, o destinatário e o mecanismo aplicável devem ser avaliados para aquele provedor segundo o art. 33 da LGPD e, quando aplicável, o Capítulo V do GDPR. Solicite pelo canal de contato as informações dos provedores atualmente implantados.

7. Por quanto tempo guardamos

Dado	Prazo
Conta (e-mail, hash de senha, nome de exibição)	até você excluir a conta; a conta ativa é então desidentificada e seu registro residual no banco é programado para exclusão após 30 dias
Sessões	30 dias sem uso, no máximo 90 dias
Token de verificação de e-mail / de redefinição de senha	24 horas / 1 hora
Contribuições, avaliações, verificações e fotos aprovadas	permanecem no mapa como parte do acervo colaborativo; o vínculo com a conta e a atribuição de nome público são removidos na exclusão, mas textos livres ou imagens retidos não ficam, por isso, garantidamente anônimos
Fotos rejeitadas na moderação e envios não concluídos	removidas em até 24 horas
Favoritos	até você removê-los ou excluir a conta
"Estacionei aqui"	90 dias, ou até a exclusão da conta
Denúncias e registros de moderação	mantidos para a segurança do serviço; o vínculo com a conta de quem denunciou é removido na exclusão, mas o conteúdo da denúncia ainda pode identificar alguém
Registros de acesso (data/hora e IP)	6 meses (art. 15 do Marco Civil da Internet)
Registros de auditoria	5 anos
Solicitações de privacidade e seu atendimento	5 anos, sem vínculo com a conta após a exclusão
Arquivo de exportação de dados	24 horas
Localização do navegador	não é intencionalmente armazenada como registro da conta; pode permanecer no histórico do navegador, em registros de requisição/acesso e nos registros de provedores pelos respectivos prazos

Não excluímos contas por inatividade sem aviso. Se passarmos a fazê-lo, avisaremos por e-mail com antecedência e atualizaremos esta Política.

A exclusão também remove do banco da aplicação o destinatário e os dados de links com credenciais das mensagens transacionais na fila. Uma mensagem já aceita pelo provedor externo de entrega não pode ser recolhida. Expirações e exclusões programadas podem atrasar durante indisponibilidade ou enquanto as rotinas de retenção estiverem desativadas. Cópias de segurança não são reescritas imediatamente: expiram segundo seu ciclo de vida aplicável, e exclusões devem ser reconciliadas em cópias restauradas antes do uso normal.

8. Segurança

Adotamos medidas técnicas e administrativas proporcionais ao risco: conexões criptografadas (TLS), senhas armazenadas com algoritmo de hash resistente (Argon2), controle de acesso por papéis com registro de auditoria, remoção de metadados de fotos, limites de uso e proteção contra automações abusivas, cópias de segurança e um procedimento de resposta a incidentes. Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a ANPD e os titulares afetados conforme a lei.

9. Seus direitos

Você pode, a qualquer momento (art. 18 da LGPD; arts. 15 a 22 do GDPR):

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• obter a portabilidade dos seus dados em formato legível por máquina;
• excluir sua conta – o vínculo com a conta e a atribuição do nome de exibição são removidos das contribuições retidas; textos ou imagens ainda podem identificar alguém;
• solicitar a remoção ou restrição do próprio conteúdo identificador por meio de um pedido de direitos separado; excluir a conta, por si só, não reescreve conteúdo colaborativo retido;
• obter informação sobre com quem compartilhamos seus dados;
• opor-se a tratamentos baseados em legítimo interesse e solicitar a restrição do tratamento;
• solicitar a revisão de uma decisão de moderação;
• revogar consentimento, quando o tratamento se basear nele;
• apresentar reclamação à ANPD (gov.br/anpd) ou, se você estiver na União Europeia, à autoridade de proteção de dados do seu país.

Como exercer: com a conta autenticada, acesse Conta → Privacidade e dados para exportar seus dados, excluir a conta ou registrar outras solicitações. Você também pode escrever para [email protected] a partir do e-mail cadastrado. Para proteger seus dados, podemos pedir confirmação de identidade antes de atender. Respondemos em até 15 dias (LGPD) ou um mês (GDPR), prazos que podem ser prorrogados nos casos previstos em lei.

10. Idade mínima

O BikesNest é destinado a pessoas com 18 anos ou mais. Não criamos contas intencionalmente para menores de 18 anos; se tomarmos conhecimento de uma conta assim, agiremos conforme a lei aplicável. A regra de idade não exclui, por si só, proteções aplicáveis a um serviço de provável acesso por crianças ou adolescentes. O BikesNest não usa verificação etária por documento de identidade como padrão; não envie documentos de identidade, salvo se forem solicitados por um processo de privacidade documentado.

11. Cookies

Usamos cookies próprios para sessão, proteção de formulários e idioma. O navegador também guarda no armazenamento local a preferência bn.search.mapOpen de exibição do mapa da busca. A telemetria de visualização de página e desempenho da Cloudflare na borda é descrita na Política de Cookies.

12. Alterações

Esta Política é versionada. A data de vigência e o número da versão aparecem no topo da página, e as versões anteriores ficam disponíveis em /privacy/versions. Se fizermos alterações relevantes, avisaremos por e-mail ou por aviso no serviço antes de entrarem em vigor.

13. Contato

Dúvidas, solicitações e reclamações sobre privacidade: [email protected].