O que guardamos sobre você,
e como fazer a gente esquecer.

Quem responde pelos dados

O controlador dos dados é ArtDots, um projeto independente. Para qualquer assunto sobre os seus dados, escreva para hello@artdots.org.

O que coletamos

Ler as páginas públicas (a de boas-vindas, as de artistas, coleções e galerias e a lista de galerias) não exige conta e não coleta nada sobre você além da estatística anônima de visitas descrita no fim desta lista. O mapa e as fotos são só para membros. Criar conta e registrar achados envolve o seguinte.

Sua conta

• E-mail, recebido do método de login que você escolher.
• Identificador do provedor de login: um código da Apple, do Google ou do nosso login por código no e-mail, para reconhecer você na próxima vez. Nunca vemos nem guardamos senha.
• Apelido, que é público, e opcionalmente nome e avatar.
• Onde você mora, como cidade ou região, ou "de passagem". Serve para entender em quais cidades há quem acha obras, não para localizar você.
• Como você conheceu o projeto, idioma e sua preferência de jogo (modo caça ou modo explorar).
• A data em que você aceitou os termos e confirmou ter 18 anos ou mais.

O que você contribui

• Fotos que você envia. A localização gravada dentro da foto é lida para posicionar o achado e não é mantida no arquivo guardado além do que o navegador deixa nele.
• A câmera: a foto vem da câmera ou da galeria do aparelho, pelo pedido do próprio sistema, só quando você escolhe pôr uma foto (para registrar um achado ou para o seu avatar). Nada é lido da câmera nem da galeria fora desse momento.
• A localização de cada achado (coordenadas e o endereço que derivamos delas).
• Comentários, sugestões de artista e reivindicações que você fizer.
• Denúncias que você registrar sobre outros conteúdos, incluindo o motivo.
• Conexões: pedidos que você envia e aceita, e membros que você bloqueia. Membros conectados a você veem seus achados recentes com foto e as conexões que vocês têm em comum; os outros membros veem só seu apelido, avatar, cidade, desde quando você está aqui, suas contagens e as peças que você descobriu. Usar o link de convite de alguém conecta você a essa pessoa. Um ajuste no seu perfil decide se você aparece na busca e nas sugestões.

Notificações push

Só no app de iPhone e Android, e só se você ligar em Ajustes. Aí guardamos o identificador de push do aparelho (um token), a plataforma (iOS ou Android) e quando o aparelho foi visto pela última vez. Cada aviso é entregue pelo serviço da Apple (APNs) ou do Google (Firebase Cloud Messaging, FCM), que recebem o token, o texto curto do aviso (por exemplo, "AnaK comentou no seu achado #031") e um link para abri-lo no app; nunca uma foto nem o texto de um comentário. Desligar o interruptor apaga o token, e sair da conta ou apagá-la também.

Pedidos de convite

Se você pede um convite, guardamos o endereço de e-mail, o nome que você der, a sua cidade, o motivo que você escreveu, o link se você puser um e o idioma da página. Só quem opera o ArtDots vê, e só para decidir o seu convite e mandá-lo por e-mail (pelo Resend). O endereço, o nome, o motivo e o link são apagados 90 dias depois da decisão, ou depois de 180 dias se o pedido ainda estiver aberto; fica uma impressão embaralhada do e-mail, a cidade e as datas. Para apagar antes, escreva para hello@artdots.org.

Estatística de visitas

Cada página registra uma visita: a página, o canal de onde você veio (por exemplo, um link compartilhado no WhatsApp) e um identificador aleatório de visitante guardado no armazenamento local do seu navegador. Esse identificador não é ligado à sua conta, não contém nada sobre você e some ao limpar os dados do site. Não guardamos endereço IP e nada é enviado a empresa de analytics.

Por quê, e com que base legal

• Para prestar o serviço que você pediu (execução de contrato): sua conta, seus achados, o mapa, o placar, os cards de compartilhamento, os e-mails com o código de login.
• Para manter o serviço seguro (legítimo interesse): o filtro de texto, as denúncias, a fila de revisão, os limites de uso, o bloqueio de contas abusivas e o entendimento de quais páginas e canais trazem gente.
• Obrigações legais: responder a um pedido legítimo de uma autoridade ou manter o registro de uma remoção.
• Consentimento: o acesso à localização do seu aparelho, que o navegador pede a você e que você pode recusar ou revogar a qualquer momento. Só usamos para posicionar um achado; nunca guardamos sua posição em tempo real.

Não traçamos perfil seu, não tomamos decisões automatizadas sobre você e não vendemos nem compartilhamos seus dados para publicidade.

Onde fica guardado, e quem nos ajuda

Usamos um número pequeno de fornecedores para manter o serviço no ar. Cada um recebe só o que precisa para a sua função.

• Supabase: o banco de dados e o armazenamento de fotos. É onde moram sua conta, seus achados e suas fotos.
• Netlify: serve o site em si.
• Apple: o Sign in with Apple e o serviço de push do iPhone (APNs). No login com a Apple, ela nos manda o e-mail que você escolhe mostrar (pode ser um endereço de retransmissão privado), um identificador e, se você quiser, o seu nome; no push, a Apple recebe o token do aparelho e o texto de cada aviso.
• Google: o login com Google e o Firebase Cloud Messaging (FCM), o serviço de push do Android. No login com o Google, ele nos manda o seu e-mail, um identificador e o nome e a foto da sua conta Google, dos quais só usamos o nome, para sugerir um apelido; no push, o Google recebe o token do aparelho e o texto de cada aviso.
• Resend: envia os e-mails transacionais, como o seu código de login. Recebe seu e-mail só para isso.
• CARTO: fornece as imagens do mapa, desenhadas com os dados do OpenStreetMap. Seu navegador as pede diretamente, como faria com qualquer imagem, então o CARTO vê seu endereço IP e a região que você está olhando, como em qualquer mapa. Nada mais sobre você é enviado.
• OpenStreetMap: os dados do mapa vêm dos colaboradores do OpenStreetMap, citados em todo mapa. O geocodificador dele, o Nominatim, está logo abaixo.
• Nominatim (o geocodificador do OpenStreetMap): quando você registra um achado, as coordenadas dele são enviadas ao Nominatim para virar um endereço. Só vão as coordenadas do achado, nunca a sua posição nem a sua identidade.

Esses fornecedores podem tratar dados fora do Brasil, do Reino Unido ou da União Europeia, em particular nos Estados Unidos. Quando isso acontece, a transferência se apoia em salvaguardas padrão reconhecidas pela LGPD e pelo GDPR, como as cláusulas contratuais padrão presentes nos termos de tratamento de dados do fornecedor.

Por quanto tempo guardamos

• Seus dados ficam guardados enquanto sua conta existir.
• Quando você apaga a conta, seu perfil, achados, fotos, sugestões e denúncias são apagados. Se você foi a primeira pessoa a achar uma peça, a descoberta passa para a próxima pessoa que a achou, e a peça continua no mapa sem nenhum rastro seu. O que mais é apagado, e quando, está em Apagar a conta.
• Quando uma peça é removida (pelo autor ou depois de revisão), as fotos dela são apagadas do armazenamento depois de 30 dias.
• Códigos de login expiram em minutos e não são guardados.
• A estatística de visitas é anônima desde o início e é mantida como números agregados.
• Conexões e bloqueios são apagados quando qualquer uma das duas contas é apagada.
• Quando o envio de um achado falha, o app registra uma nota técnica curta ligada à sua conta: em que passo falhou, o código do erro e quantas tentativas. Nunca a foto, o lugar ou o que você escreveu. Ela nos ajuda a corrigir o problema e é apagada depois de 180 dias.

Apagar a conta

Você pode apagar a sua conta por conta própria, a qualquer momento, no app ou no site.

1. Abra o Perfil e toque em Ajustes (a engrenagem no topo).
2. No fim, toque em "Apagar minha conta".
3. Confirme duas vezes. A conta é apagada na hora; não precisa de e-mail.

Não precisa do app: os mesmos passos funcionam em qualquer navegador, em artdots.org, depois de entrar do jeito de sempre.

O que é apagado na hora

Sua conta e o seu login, seu perfil (apelido, nome, avatar, cidade e preferências), seus achados e as fotos deles, seus comentários junto com as respostas a eles e os comentários nos seus achados, suas reações, denúncias, apoios a sugestões de artista e sugestões de nome, conquistas, conexões, bloqueios, quem você segue, notificações, aparelhos de push, os convites que você criou e os seus pedidos de convite.

O que leva mais tempo

• Arquivos de foto. O app os apaga do armazenamento no mesmo passo. Um arquivo que sobrar (por exemplo, se a conexão cair no meio) não aparece mais em lugar nenhum e é apagado por uma limpeza semanal, normalmente em até 8 dias.
• Registro de atividade. Nosso registro técnico anota as ações por um código interno da conta, não pelo seu apelido nem pelo seu e-mail. Depois da exclusão esse código não aponta para ninguém. As linhas são apagadas depois de 180 dias, menos os poucos registros que guardamos para moderação, consentimento e a cadeia de convites (por exemplo, que uma conta foi apagada, que uma denúncia foi feita ou que as notificações foram desligadas).

O que fica, sem você

• As peças que outras pessoas também acharam continuam no mapa com os achados delas; se a descoberta era sua, ela passa para a próxima pessoa que achou a peça. Uma peça que você pôs no mapa e ninguém mais achou é apagada com o seu achado.
• A página de artista ou a galeria que você dirigia continua no ArtDots, sem dono e sem o seu nome. Um artista que você sugeriu para uma peça pode continuar nela como sugestão, e os eventos que você anunciou para uma galeria continuam na programação dela.
• Quem entrou com o seu convite continua com a conta.
• Se a conta tinha sido bloqueada por quebrar os Termos de Uso, fica uma impressão embaralhada do e-mail dela, para que o mesmo endereço não entre de novo.

Se você não consegue entrar

Escreva para hello@artdots.org a partir do e-mail da sua conta e peça para apagá-la. Depois de confirmar que o endereço é o da conta, apagamos em até 30 dias.

Seus direitos

Pela LGPD e pelo GDPR, você pode:

• Acessar os dados que temos sobre você e receber uma cópia.
• Corrigir esses dados. Apelido, nome, avatar e preferências podem ser editados no seu perfil.
• Apagar tudo. Use "Apagar minha conta" no seu perfil; funciona na hora e não precisa de e-mail. Você também pode apagar achados individuais. Os passos, e o que fica, estão em Apagar a conta.
• Levar seus dados (portabilidade): peça e enviaremos seus achados e perfil em formato legível por máquina.
• Se opor ao tratamento baseado em legítimo interesse, e revogar o consentimento de localização a qualquer momento nas configurações do aparelho.
• Desconectar ou bloquear qualquer pessoa a qualquer momento, pela ficha dela ou em Perfil > Conexões.

Para exercer qualquer um deles, escreva para hello@artdots.org. Respondemos em até um mês. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) no Brasil, ao Information Commissioner's Office (ICO) no Reino Unido, ou à autoridade do país onde você mora.

Menores de idade

O serviço não é dirigido a menores de 18 anos e não coletamos dados deles de forma consciente. Não pedimos data de nascimento. Se você é pai, mãe ou responsável e descobrir que um menor criou conta sem o seu consentimento, escreva para a gente e apagaremos a conta.

Cookies e armazenamento local

Não usamos cookies de publicidade nem de rastreamento. O armazenamento local do seu navegador guarda a sua sessão (para você continuar logado), suas preferências (modo caça ou explorar, idioma) e o identificador aleatório de visitante descrito acima. Até um achado ser enviado, a foto e os detalhes dele esperam no armazenamento do navegador neste celular, e em nenhum outro lugar. Tudo isso é estritamente necessário para o serviço funcionar ou é anônimo, e por isso você não vê um aviso de cookies. Limpar os dados do site no navegador remove tudo.

Mudanças nesta política

Se adicionarmos um fornecedor, passarmos a coletar algo novo ou mudarmos o tempo de guarda, atualizaremos esta página e a data no topo, e mostraremos um aviso no app para qualquer coisa que importe. Versões antigas ficam disponíveis a pedido.

Contato

Qualquer assunto sobre os seus dados: hello@artdots.org. Para as regras do jogo, leia os Termos de Uso.