Política de Privacidade
Última atualização: 14 de maio de 2026
1.Quem trata seus dados
O Spoth é o controlador dos dados pessoais coletados pelo aplicativo móvel e pelo site spoth.app, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
Esta política explica quais dados coletamos, por que coletamos, com quem compartilhamos e como você pode exercer seus direitos.
2.Dados que coletamos
Coletamos as seguintes categorias de dados:
- Cadastro — nome, e-mail, senha (armazenada de forma criptografada) ou identificador da sua conta Google quando você usa Login com Google. Foto de perfil é opcional.
- Conteúdo publicado — imagens (Rastros e foto de perfil), título, descrição e duração escolhida para o Rastro.
- Localização — latitude e longitude do GPS, coletadas apenas com o app em primeiro plano e mediante permissão explícita. O endereço aproximado é derivado pelo próprio sistema operacional do aparelho.
- Uso do app — Rastros que você curtiu, visualizou ou denunciou, lista de Rastros vistos, notificações recebidas e idioma preferido.
- Dados técnicos — endereço IP, modelo, sistema operacional e versão do aparelho, versão do aplicativo, identificadores de instalação e o token usado para enviar notificações push ao seu dispositivo.
- Comunicações — mensagens enviadas pelo formulário de feedback ou pelo suporte.
3.Permissões do aparelho
O aplicativo solicita as seguintes permissões, todas controláveis nas configurações do sistema:
- Localização (em primeiro plano) — necessária para criar Rastros e descobrir Rastros próximos. Sem ela, essas funções não funcionam.
- Câmera — para tirar a foto do Rastro ou da foto de perfil.
- Galeria de fotos — para escolher uma imagem existente como foto de perfil.
- Notificações — para receber alertas de interações com seus Rastros.
Você pode revogar qualquer permissão a qualquer momento.
4.Finalidades e bases legais (LGPD Art. 7º)
Tratamos seus dados com as seguintes bases legais:
- Execução do contrato (art. 7º, V) — para operar o serviço, autenticar você, exibir Rastros próximos e associar o conteúdo à sua conta.
- Consentimento (art. 7º, I) — para acesso à localização, câmera, galeria e envio de notificações push.
- Legítimo interesse (art. 7º, IX) — para prevenir fraudes, abusos e violações dos Termos, por meio da moderação de Rastros e do tratamento de denúncias.
- Cumprimento de obrigação legal (art. 7º, II) — para atender requisições de autoridades competentes e cumprir a legislação aplicável.
5.Notificações push
Quando você concede a permissão, registramos um token de notificação push vinculado ao seu dispositivo. Esse token é usado apenas para enviar alertas relacionados à sua conta (por exemplo, curtidas em seus Rastros).
Você pode desativar as notificações nas configurações do sistema a qualquer momento. Ao fazer logout ou excluir a conta, os tokens vinculados são removidos do nosso banco de dados.
6.Publicidade
O Spoth exibe anúncios fornecidos por uma rede de anúncios do Google, especialmente no momento de desbloqueio de Rastros.
Por padrão, solicitamos apenas anúncios não-personalizados — ou seja, identificadores publicitários do dispositivo não são usados para criar perfil de comportamento para fins de segmentação. Ainda assim, a rede de anúncios pode coletar dados técnicos limitados (IP, identificador de instalação, eventos de exibição e clique) para entregar e medir os anúncios.
O tratamento desses dados pelo Google é regido pela Política de Privacidade do Google.
7.Compartilhamento de dados
Não vendemos seus dados pessoais. Compartilhamos com terceiros somente quando estritamente necessário:
- Provedores de infraestrutura — hospedagem, banco de dados, armazenamento de imagens e envio de notificações push.
- Provedor de autenticação — Google, quando você opta por entrar com a sua conta Google.
- Provedor de publicidade — rede de anúncios do Google, conforme descrito acima.
- Autoridades públicas — em resposta a ordens judiciais válidas, requisições legais ou para proteger direitos, segurança e propriedade do Spoth, dos usuários ou de terceiros.
Os operadores que tratam dados em nosso nome são contratualmente obrigados a usá-los apenas para as finalidades autorizadas.
8.Transferência internacional de dados
Parte da infraestrutura usada pelo Spoth pode armazenar ou processar dados em servidores localizados fora do Brasil.
Quando isso ocorre, garantimos que a transferência cumpra os requisitos da LGPD (Art. 33), com cláusulas contratuais padrão ou outros mecanismos de adequação previstos em lei.
9.Armazenamento e retenção
Seus dados são armazenados enquanto a sua conta estiver ativa.
- Rastros publicados são automaticamente excluídos ao fim da duração escolhida (24 horas, 1 semana ou 1 mês).
- Quando você solicita a exclusão da conta, seus dados pessoais são apagados em até 30 dias, salvo retenção exigida por lei (por exemplo, registros relacionados a denúncias ou cooperação com autoridades).
- Registros técnicos com informações desidentificadas podem ser mantidos por períodos maiores para fins estatísticos e de segurança.
10.Seus direitos (LGPD Art. 18)
A qualquer momento você pode exercer os direitos previstos na LGPD:
- Confirmar a existência de tratamento de dados sobre você.
- Acessar os dados que mantemos sobre você.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
- Pedir a portabilidade dos dados a outro fornecedor.
- Solicitar a eliminação dos dados tratados com base em consentimento.
- Saber com quais entidades compartilhamos seus dados.
- Ser informado sobre a possibilidade de não fornecer consentimento e as consequências.
- Revogar o consentimento concedido.
Para exercer qualquer um destes direitos, envie um e-mail para support@spoth.app com o assunto "LGPD". Atenderemos sua solicitação no menor prazo possível, observado o máximo de 15 dias.
11.Segurança da informação
Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados:
- Comunicação criptografada em todas as conexões.
- Senhas armazenadas com hash criptográfico — nunca em texto claro.
- Autenticação por tokens de sessão com rotação automática.
- Controle de acesso baseado em perfis e monitoramento de eventos sensíveis.
Apesar dos esforços, nenhum sistema é absolutamente seguro. Em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD nos termos da LGPD.
12.Cookies e armazenamento local
O site spoth.app utiliza apenas cookies estritamente necessários para lembrar seu idioma preferido e manter a sessão administrativa do painel. Não usamos cookies de rastreamento, publicidade ou análise comportamental no site.
No aplicativo móvel, dados de sessão (tokens de autenticação e preferências) são armazenados localmente no dispositivo, usando o armazenamento seguro oferecido pelo sistema operacional.
13.Crianças e adolescentes
O Spoth não é destinado a menores de 13 anos. Não coletamos intencionalmente dados de pessoas com idade inferior. Caso identifiquemos que coletamos dados de menores de 13 anos sem o consentimento dos pais ou responsáveis, removeremos as informações imediatamente.
Para adolescentes entre 13 e 17 anos, o uso depende da autorização e supervisão dos pais ou responsáveis legais.
14.Alterações nesta política
Podemos atualizar esta Política de Privacidade para refletir mudanças no serviço, na legislação ou em nossas práticas. Alterações relevantes serão comunicadas por notificação no aplicativo ou por e-mail, com antecedência razoável.
A data da última atualização é exibida no topo desta página. O uso continuado do serviço após a vigência da nova versão representa concordância com as alterações.
15.Encarregado pelo Tratamento de Dados (DPO)
Para questões relacionadas à privacidade, ao tratamento de dados pessoais e ao exercício dos direitos previstos na LGPD, entre em contato com o Encarregado pelo Tratamento de Dados (Data Protection Officer) pelo e-mail support@spoth.app.
Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
16.Padrões de Segurança Infantil
O Spoth tem tolerância zero a material de abuso e exploração sexual infantil (CSAE/CSAM) em qualquer forma.
Nossos compromissos:
- Proibimos qualquer conteúdo, comportamento ou comunicação que sexualize, explore ou coloque crianças em risco.
- Não permitimos contas de menores de 13 anos — idade mínima exigida nos nossos Termos de Uso.
- Qualquer Rastro ou comentário denunciado por suspeita de CSAM é removido imediatamente e a conta responsável é banida permanentemente.
- Cooperamos com autoridades competentes (Polícia Civil, Polícia Federal, NCMEC), encaminhando denúncias quando exigido por lei.
Como denunciar:
- No app — segure o Rastro ou comentário e toque em "Denunciar".
- Por e-mail — envie uma mensagem para support@spoth.app com o assunto "Segurança infantil".
Respondemos em até 24 horas em casos urgentes envolvendo menores.