Política de Privacidade

Última atualização: 21 de setembro de 2026
Esta política explica quais dados o Kartou coleta, por quê, e o que você pode exigir da gente. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem trata seus dados

O Kartou é o controlador dos dados descritos aqui. Para qualquer assunto relativo a dados pessoais, incluindo os pedidos da seção 6, fale com a gente em [email protected].

2. O que coletamos

Dados da sua conta Google

Ao entrar com o Google, recebemos e armazenamos apenas nome, endereço de e-mail e foto de perfil. Também guardamos os tokens que mantêm a sessão ativa.

Não temos acesso à sua senha do Google, aos seus e-mails, contatos, agenda ou arquivos.

Dados técnicos da sessão

Para cada sessão aberta, registramos endereço IP e navegador/dispositivo (user-agent). Isso permite que você reconheça acessos que não foram seus.

Endereço IP para proteção contra abuso

Guardamos seu IP temporariamente em cache para limitar requisições e impedir automação abusiva. Esse registro expira sozinho em até 1 hora e não é associado ao seu perfil.

Sua atividade no app

Registramos as baterias que você cria e as que você marca como “de olho” ou “tô dentro”, com data e hora. Esse dado é o produto em si: é ele que mostra aos outros pilotos que vale a pena ir.

Mapas

As telas de pista e de mapa de calor mostram um mapa do Google Maps. Para desenhá-lo, o seu navegador carrega recursos do Google, e o Google recebe o seu endereço IP e dados do navegador, como faria em qualquer site com mapa.

O mapa é parte do serviço — sem ele você não sabe como chegar à pista —, então ele carrega junto com a página. Se preferir não carregar o Google, os botões de rota continuam funcionando e você pode abrir o endereço direto no app de navegação da sua escolha.

Medição de uso (só se você aceitar)

Usamos o PostHog para entender como o site é usado — quais páginas você abre, em que passo você desiste de marcar uma bateria, onde o fluxo trava. Isso existe para consertar o que está quebrado, não para te perfilar.

Essa medição só roda se você aceitar no banner. Se recusar, nada é enviado, e o Kartou funciona exatamente igual. Você pode mudar de ideia quando quiser pelo link “Cookies” no rodapé — ao recusar, paramos na hora.

Quando você está logado, o PostHog recebe o seu identificador interno, nunca o seu e-mail nem o seu nome. Os dados ficam nos servidores do PostHog (Estados Unidos), o que é uma transferência internacional prevista no art. 33 da LGPD.

O que NÃO coletamos

• Não exibimos anúncios e não fazemos perfilamento publicitário
• Não usamos rastreador de rede publicitária (pixel, remarketing)
• Não enviamos ao Google o que você faz aqui — o mapa recebe o endereço da pista, não a sua bateria nem com quem você vai
• Não coletamos sua localização em tempo real — quando você toca em “perto de mim”, a posição é usada no seu próprio navegador e não é enviada a lugar nenhum
• Não vendemos nem alugamos seus dados. Nunca.

3. Por que tratamos (base legal)

• Execução do serviço (art. 7º, V): sua conta e suas confirmações existem para o app funcionar.
• Legítimo interesse (art. 7º, IX): IP e user-agent para segurança e prevenção de abuso — o mínimo necessário, pelo menor tempo possível.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso conforme o Marco Civil da Internet.
• Consentimento (art. 7º, I): a medição de uso. É o único tratamento que depende do seu aceite, e o único que você desliga sem perder funcionalidade.

4. Quem vê o quê

Quando você confirma presença numa bateria, seu nome e sua foto ficam visíveis para quem abrir aquela bateria — inclusive sem login, já que as baterias públicas podem ser compartilhadas por link. É isso que faz a coisa funcionar: as pessoas precisam saber quem vai.

Seu e-mail nunca é exibido para outros usuários.

5. Cookies e armazenamento local

Essenciais — os que mantêm sua sessão aberta. Sem eles você seria deslogado a cada clique. Não dependem de consentimento, porque sem eles o serviço não existe.

Medição — os do PostHog, descritos acima. Esses dependem do seu aceite e não carregam antes dele. É por isso que o banner tem um “Recusar” de verdade.

Guardamos também, no seu próprio navegador, a sua escolha de cookies e a sua preferência de tema (claro ou escuro). Isso não sai do seu aparelho.

6. Seus direitos

A LGPD (art. 18) te dá direito a, a qualquer momento:

• Confirmar se tratamos dados seus e acessar esses dados
• Corrigir dados incompletos ou desatualizados
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários
• Solicitar portabilidade a outro fornecedor
• Revogar o consentimento e apagar sua conta
• Se opor a um tratamento feito com base em legítimo interesse

Escreva para [email protected]. Respondemos em até 15 dias.

7. Por quanto tempo guardamos

• Conta: enquanto ela existir. Ao apagar, removemos seus dados de perfil.
• Registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Cache de proteção contra abuso: até 1 hora.

Baterias das quais você participou podem permanecer no histórico coletivo, mas desvinculadas de você após a exclusão da conta.

8. Onde seus dados ficam

Em servidor localizado no Brasil, com acesso restrito e transmissão criptografada (HTTPS). Fazemos backups periódicos, também protegidos.

Nenhum sistema é inviolável. Se acontecer um incidente de segurança relevante, avisaremos você e a ANPD, como manda o art. 48 da LGPD.

9. Menores de idade

O Kartou não é destinado a menores de 18 anos. Se identificarmos conta de menor sem autorização dos responsáveis, ela será removida.

10. Mudanças nesta política

Se algo mudar de forma relevante, avisaremos pelo app ou por e-mail antes de a mudança valer. A data no topo sempre indica a versão atual.