Política de Privacidade

Atualizado em 1 de outubro de 2026

Em uma frase

O Kite Sessions existe para juntar pessoas numa session: um encontro num spot, com data e hora. Tudo o que coletamos serve a isso. Não vendemos seus dados, não alugamos sua lista de contatos e não usamos sua localização para publicidade.

Quem é responsável pelos seus dados

Quem decide o que é coletado, e responde por isso perante você e perante a Lei Geral de Proteção de Dados (Lei 13.709/2018), é o Kite Sessions.

Para qualquer assunto de privacidade, seja acesso, correção, exclusão ou reclamação, escreva para [email protected]. Respondemos em até 15 dias.

O que coletamos, e por quê

Para você ter uma conta

• Nome, @ e e-mail. Sem eles não há conta nem como te reconhecer na comunidade.
• Senha, guardada apenas como hash (bcrypt). Nem nós conseguimos ler a sua senha.
• Telefone, se você informar. É opcional e serve só para contato dentro do app.

Para o app mostrar o que está perto

• Sua localização aproximada, se você permitir. Usamos para ordenar spots e sessions por distância, no momento em que você abre a tela.
• A cidade que você escolhe manualmente. O app nunca depende só do GPS: há sempre troca manual de cidade, e quem recusa a permissão de localização usa o app inteiro.
• Não rastreamos sua posição em segundo plano. O app não pede essa permissão.

Para você existir na comunidade

• Sua bio, seu nível de prática, suas modalidades, seu equipamento e seus spots frequentes. Tudo opcional, tudo editável, e o que é público você controla em Perfil › Privacidade.
• Sua foto de perfil e as fotos que você envia, se enviar.
• Suas sessions, presenças e check-ins. Quem participa de uma session vê quem mais vai: é o ponto do produto.
• As mensagens que você escreve no chat das sessions e nas conversas diretas.

Para os avisos chegarem

• Um identificador do seu aparelho fornecido pelo sistema de notificações (token de push). Ele não é o seu número nem o seu IMEI, e deixa de valer quando você desinstala o app.
• Você escolhe quais avisos recebe em Perfil › Notificações, e desligar todos é uma opção legítima.

Para o serviço funcionar e não cair

• Registros técnicos: data, hora, endereço IP, tipo de aparelho e qual endereço da API foi chamado. Servem para investigar erro, abuso e invasão. Guardamos por 6 meses, como manda o Marco Civil da Internet.

O que NÃO coletamos

• Dados de cartão ou conta bancária. O app não processa pagamento.
• Sua agenda de contatos, seu calendário, seu microfone, seus arquivos.
• Dados de saúde, biometria, origem racial, religião, opinião política ou vida sexual. Nada disso é pedido, e não há campo para isso.
• Identificador de publicidade. O app não exibe anúncios de rede e não participa de leilão de audiência.

Com quem compartilhamos

Com ninguém para fins de marketing. Os únicos terceiros que tocam seus dados são os que fazem o serviço funcionar:

• Amazon Web Services: guarda as fotos enviadas no app.
• DigitalOcean: hospeda o servidor e o banco de dados.
• Expo (Expo Push): entrega as notificações ao seu aparelho. Recebe o token do aparelho e o texto do aviso.
• Google (Places API): quando você abre o mapa, enviamos as coordenadas da região visível para descobrir escolas e lojas por perto. Enviamos a região do mapa, não quem você é.
• Apple e Google: as lojas por onde o app é distribuído, nos termos delas.

Também compartilhamos quando a lei obriga: ordem judicial ou requisição de autoridade competente. Nesse caso, avisamos você, salvo se o próprio processo proibir.

O que fica visível para os outros

• Sempre: seu nome, seu @, sua foto, suas sessions e o que você escreve nos chats.
• Se você deixar: sua cidade e seu equipamento (Perfil › Privacidade).
• Por session: quem pode entrar é definido no campo "Quem pode entrar" quando a session é criada.
• Seu e-mail, seu telefone e sua localização exata nunca aparecem no perfil público de ninguém.

Quanto tempo guardamos

• Enquanto a conta existir, o que a conta precisa para funcionar.
• Registros técnicos: 6 meses.
• Depois de você excluir a conta: os dados que te identificam são removidos na hora (veja a seção seguinte). O que sobra não é mais seu.

Seus direitos, e como exercê-los

A LGPD te dá direito a confirmar o tratamento, acessar, corrigir, pedir anonimização ou exclusão, pedir a portabilidade, saber com quem compartilhamos e revogar consentimento. No Kite Sessions isso não depende de pedido por e-mail. Está no app:

• Acessar e corrigir: Perfil › Editar.
• Controlar o que é público: Perfil › Privacidade.
• Controlar os avisos: Perfil › Notificações.
• Parar de ver alguém: toque na pessoa › Bloquear. É imediato.
• Excluir a conta: Perfil › Excluir conta. Também imediato.

O que a tela não cobre, como a portabilidade, você pede em [email protected] e nós fazemos.

O que acontece quando você exclui a conta

Seu nome, @, e-mail, telefone, bio, equipamento, foto e senha são removidos imediatamente, e o login deixa de funcionar.

Não apagamos a linha inteira, e isto é deliberado: apagar levaria com ela as mensagens que você enviou nas conversas de outras pessoas e as sessions que aconteceram de verdade, reescrevendo a memória de terceiros. O que resta é uma conta sem pessoa dentro, exibida como "Conta excluída". Não há como ligá-la de volta a você.

Segurança

Trânsito cifrado (HTTPS/TLS) entre o app e o servidor. Senhas em hash bcrypt, nunca em texto. Banco de dados sem acesso público pela internet. Acesso administrativo restrito e com registro de quem fez o quê.

Nenhuma dessas medidas é garantia absoluta. Se houver incidente de segurança que possa te causar risco relevante, avisamos você e a ANPD, como a lei exige.

Menores de idade

O Kite Sessions é para 13 anos ou mais. Entre 13 e 17, o uso depende do consentimento de quem é responsável por você. Se soubermos que uma conta é de alguém com menos de 13 anos, nós a excluímos.

Fora do Brasil

Os servidores que usamos ficam nos Estados Unidos. Isso significa que seus dados são transferidos para fora do Brasil, com as salvaguardas contratuais que a LGPD exige dos nossos fornecedores.

Mudanças nesta política

Quando mudarmos algo relevante, a data no topo muda e avisamos no app antes de valer. Continuar usando depois disso é aceitar a versão nova. O histórico das versões anteriores fica disponível a pedido.

Reclamar

Se a nossa resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.