O que guardamos sobre você,
e como fazer a gente esquecer.

Quem responde pelos dados

O controlador dos dados é ArtDots, um projeto independente de Vinicius Vecchiatti. Para qualquer assunto sobre os seus dados, escreva para hello@artdots.org.

O que coletamos

Ler as páginas públicas (a de boas-vindas, as de artistas, coleções e galerias e a lista de galerias) não exige conta e não coleta nada sobre você além da estatística anônima de visitas descrita no fim desta lista. O mapa e as fotos são só para membros. Criar conta e registrar achados envolve o seguinte.

Sua conta

• E-mail, recebido do método de login que você escolher.
• Identificador do provedor de login: um código da Apple, do Google ou do nosso login por código no e-mail, para reconhecer você na próxima vez. Nunca vemos nem guardamos senha.
• Apelido, que é público, e opcionalmente nome e avatar.
• Onde você mora, como cidade ou região, ou "de passagem". Serve para entender quais cidades têm caçadores, não para localizar você.
• Como você conheceu o projeto, idioma e sua preferência de jogo (modo caça ou modo explorar).
• A data em que você aceitou os termos e confirmou ter 18 anos ou mais.

O que você contribui

• Fotos que você envia. A localização gravada dentro da foto é lida para posicionar o achado e não é mantida no arquivo guardado além do que o navegador deixa nele.
• A localização de cada achado (coordenadas e o endereço que derivamos delas).
• Comentários, sugestões de artista e reivindicações que você fizer.
• Denúncias que você registrar sobre outros conteúdos, incluindo o motivo.
• Conexões: pedidos que você envia e aceita, e membros que você bloqueia. Membros conectados a você veem seus achados recentes com foto e as conexões que vocês têm em comum; os outros membros veem só seu apelido, avatar, cidade, desde quando você está aqui, suas contagens e as peças que você descobriu. Usar o link de convite de alguém conecta você a essa pessoa. Um ajuste no seu perfil decide se você aparece na busca e nas sugestões.

Estatística de visitas

Cada página registra uma visita: a página, o canal de onde você veio (por exemplo, um link compartilhado no WhatsApp) e um identificador aleatório de visitante guardado no armazenamento local do seu navegador. Esse identificador não é ligado à sua conta, não contém nada sobre você e some ao limpar os dados do site. Não guardamos endereço IP e nada é enviado a empresa de analytics.

Por quê, e com que base legal

• Para prestar o serviço que você pediu (execução de contrato): sua conta, seus achados, o mapa, o placar, os cards de compartilhamento, os e-mails com o código de login.
• Para manter o serviço seguro (legítimo interesse): o filtro de texto, as denúncias, a fila de revisão, os limites de uso, o bloqueio de contas abusivas e o entendimento de quais páginas e canais trazem gente.
• Obrigações legais: responder a um pedido legítimo de uma autoridade ou manter o registro de uma remoção.
• Consentimento: o acesso à localização do seu aparelho, que o navegador pede a você e que você pode recusar ou revogar a qualquer momento. Só usamos para posicionar um achado; nunca guardamos sua posição em tempo real.

Não traçamos perfil seu, não tomamos decisões automatizadas sobre você e não vendemos nem compartilhamos seus dados para publicidade.

Onde fica guardado, e quem nos ajuda

Usamos um número pequeno de fornecedores para manter o serviço no ar. Cada um recebe só o que precisa para a sua função.

• Supabase: o banco de dados e o armazenamento de fotos. É onde moram sua conta, seus achados e suas fotos.
• Netlify: serve o site em si.
• Resend: envia os e-mails transacionais, como o seu código de login. Recebe seu e-mail só para isso.
• OpenStreetMap: fornece as imagens do mapa. Seu navegador as pede diretamente, como faria com qualquer imagem, então o OpenStreetMap vê seu endereço IP e a região que você está olhando.
• Nominatim (o geocodificador do OpenStreetMap): quando você registra um achado, as coordenadas dele são enviadas ao Nominatim para virar um endereço. Só vão as coordenadas do achado, nunca a sua posição nem a sua identidade.

Esses fornecedores podem tratar dados fora do Brasil, do Reino Unido ou da União Europeia, em particular nos Estados Unidos. Quando isso acontece, a transferência se apoia em salvaguardas padrão reconhecidas pela LGPD e pelo GDPR, como as cláusulas contratuais padrão presentes nos termos de tratamento de dados do fornecedor.

Por quanto tempo guardamos

• Seus dados ficam guardados enquanto sua conta existir.
• Quando você apaga a conta, seu perfil, achados, fotos, sugestões e denúncias são apagados. Se você foi a primeira pessoa a achar uma peça, a descoberta passa para a próxima pessoa que a achou, e a peça continua no mapa sem nenhum rastro seu.
• Quando uma peça é removida (pelo autor ou depois de revisão), as fotos dela são apagadas do armazenamento depois de 30 dias.
• Códigos de login expiram em minutos e não são guardados.
• A estatística de visitas é anônima desde o início e é mantida como números agregados.
• Conexões e bloqueios são apagados quando qualquer uma das duas contas é apagada.

Seus direitos

Pela LGPD e pelo GDPR, você pode:

• Acessar os dados que temos sobre você e receber uma cópia.
• Corrigir esses dados. Apelido, nome, avatar e preferências podem ser editados no seu perfil.
• Apagar tudo. Use "Apagar minha conta" no seu perfil; funciona na hora e não precisa de e-mail. Você também pode apagar achados individuais.
• Levar seus dados (portabilidade): peça e enviaremos seus achados e perfil em formato legível por máquina.
• Se opor ao tratamento baseado em legítimo interesse, e revogar o consentimento de localização a qualquer momento nas configurações do aparelho.
• Desconectar ou bloquear qualquer pessoa a qualquer momento, pela ficha dela ou em Perfil > Conexões.

Para exercer qualquer um deles, escreva para hello@artdots.org. Respondemos em até um mês. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) no Brasil, ao Information Commissioner's Office (ICO) no Reino Unido, ou à autoridade do país onde você mora.

Menores de idade

O serviço não é dirigido a menores de 18 anos e não coletamos dados deles de forma consciente. Não pedimos data de nascimento. Se você é pai, mãe ou responsável e descobrir que um menor criou conta sem o seu consentimento, escreva para a gente e apagaremos a conta.

Cookies e armazenamento local

Não usamos cookies de publicidade nem de rastreamento. O armazenamento local do seu navegador guarda a sua sessão (para você continuar logado), suas preferências (modo caça ou explorar, idioma) e o identificador aleatório de visitante descrito acima. Tudo isso é estritamente necessário para o serviço funcionar ou é anônimo, e por isso você não vê um aviso de cookies. Limpar os dados do site no navegador remove tudo.

Mudanças nesta política

Se adicionarmos um fornecedor, passarmos a coletar algo novo ou mudarmos o tempo de guarda, atualizaremos esta página e a data no topo, e mostraremos um aviso no app para qualquer coisa que importe. Versões antigas ficam disponíveis a pedido.

Contato

Qualquer assunto sobre os seus dados: hello@artdots.org. Para as regras do jogo, leia os Termos de Uso.