Política de Privacidade
Última atualização: 21 de setembro de 2026
Esta política explica quais dados o Kartou coleta, por quê, e o que você pode exigir da gente. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem trata seus dados
O Kartou é o controlador dos dados descritos aqui. Para qualquer assunto relativo a dados pessoais, incluindo os pedidos da seção 6, fale com a gente em contato@kartou.com.br.
2. O que coletamos
Dados da sua conta Google
Ao entrar com o Google, recebemos e armazenamos apenas nome, endereço de e-mail e foto de perfil. Também guardamos os tokens que mantêm a sessão ativa.
Não temos acesso à sua senha do Google, aos seus e-mails, contatos, agenda ou arquivos.
Dados técnicos da sessão
Para cada sessão aberta, registramos endereço IP e navegador/dispositivo (user-agent). Isso permite que você reconheça acessos que não foram seus.
Endereço IP para proteção contra abuso
Guardamos seu IP temporariamente em cache para limitar requisições e impedir automação abusiva. Esse registro expira sozinho em até 1 hora e não é associado ao seu perfil.
Sua atividade no app
Registramos as baterias que você cria e as que você marca como “de olho” ou “tô dentro”, com data e hora. Esse dado é o produto em si: é ele que mostra aos outros pilotos que vale a pena ir.
O que NÃO coletamos
- Não usamos Google Analytics nem qualquer rastreador de terceiros
- Não exibimos anúncios e não fazemos perfilamento publicitário
- Não coletamos sua localização em tempo real
- Não vendemos nem alugamos seus dados. Nunca.
3. Por que tratamos (base legal)
- Execução do serviço (art. 7º, V): sua conta e suas confirmações existem para o app funcionar.
- Legítimo interesse (art. 7º, IX): IP e user-agent para segurança e prevenção de abuso — o mínimo necessário, pelo menor tempo possível.
- Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso conforme o Marco Civil da Internet.
4. Quem vê o quê
Quando você confirma presença numa bateria, seu nome e sua foto ficam visíveis para quem abrir aquela bateria — inclusive sem login, já que as baterias públicas podem ser compartilhadas por link. É isso que faz a coisa funcionar: as pessoas precisam saber quem vai.
Seu e-mail nunca é exibido para outros usuários.
5. Cookies
Usamos apenas cookies essenciais: os que mantêm sua sessão aberta. Sem eles você seria deslogado a cada clique. Não há cookie de publicidade, de analytics ou de terceiros — por isso não pedimos consentimento prévio, apenas informamos.
6. Seus direitos
A LGPD (art. 18) te dá direito a, a qualquer momento:
- Confirmar se tratamos dados seus e acessar esses dados
- Corrigir dados incompletos ou desatualizados
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários
- Solicitar portabilidade a outro fornecedor
- Revogar o consentimento e apagar sua conta
- Se opor a um tratamento feito com base em legítimo interesse
Escreva para contato@kartou.com.br. Respondemos em até 15 dias.
7. Por quanto tempo guardamos
- Conta: enquanto ela existir. Ao apagar, removemos seus dados de perfil.
- Registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Cache de proteção contra abuso: até 1 hora.
Baterias das quais você participou podem permanecer no histórico coletivo, mas desvinculadas de você após a exclusão da conta.
8. Onde seus dados ficam
Em servidor localizado no Brasil, com acesso restrito e transmissão criptografada (HTTPS). Fazemos backups periódicos, também protegidos.
Nenhum sistema é inviolável. Se acontecer um incidente de segurança relevante, avisaremos você e a ANPD, como manda o art. 48 da LGPD.
9. Menores de idade
O Kartou não é destinado a menores de 18 anos. Se identificarmos conta de menor sem autorização dos responsáveis, ela será removida.
10. Mudanças nesta política
Se algo mudar de forma relevante, avisaremos pelo app ou por e-mail antes de a mudança valer. A data no topo sempre indica a versão atual.