Política de Privacidade
Versão: 11/11/2026
1. Quem cuida dos seus dados
O controlador dos dados é a equipe Bipiemi, responsável pelo app durante o teste fechado. Para qualquer assunto de privacidade, fale com privacidade@bipiemi.com.br.
2. Quais dados usamos e para quê
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| E-mail e senha (guardada cifrada) | criar e proteger sua conta, recuperar a senha | execução do contrato |
| Conta Google (se você entrar com o Google): e-mail, nome e data de nascimento | criar e entrar na conta sem senha | execução do contrato |
| Data de nascimento | aplicar a idade mínima e as áreas 18+ | execução do contrato e proteção de menores |
| Nome, TAG, foto, bio e privacidade do perfil (inclusive se você recebe mensagens de desconhecidos) | mostrar seu perfil para outras pessoas e decidir quem pode mandar mensagem | execução do contrato |
| Posts, fotos, comentários, curtidas, salvos e coleções | o feed e o seu perfil | execução do contrato |
| Mensagens (conversas, grupo e party) | o chat | execução do contrato |
| Amizades, pedidos, bloqueios e denúncias | a parte social e a segurança | execução do contrato e legítimo interesse (segurança) |
| Localização aproximada | mostrar eventos e locais perto de você | execução do contrato |
| Localização exata | conferir que você está no lugar, montar a partida e jogar desafios de rua | execução do contrato |
| Endereço (obtido da sua localização, sem você digitar) | uso interno da Bipiemi: montar desafios, saber aonde você vai jogar, mostrar eventos e sugerir conteúdo; não aparece para você nem para outras pessoas | execução do contrato |
| Traçado simplificado das partidas | mostrar o histórico da partida | execução do contrato |
| Fotos de toque e de rosto e roupa | conferir o jogo e decidir contestações | execução do contrato |
| Posição e velocidade na partida, sinais de GPS falso e reputação da conta | conferir que a partida foi jogada a pé e de verdade, e limitar quem trapaceia | execução do contrato e legítimo interesse (jogo justo e segurança) |
| Histórico de partidas (vitória, empate, derrota) | seu perfil e o perfil público | execução do contrato |
| Registro de acesso (IP, data e hora) | obrigação do Marco Civil da Internet | obrigação legal |
| Notificações do app | avisar você de pedidos, curtidas, convites e partidas | execução do contrato |
Sobre a localização: o app só pede a permissão de localização quando você entra num recurso que precisa dela, e você pode negar ou desligar no aparelho. A posição é enviada só durante a fila e a partida e para assim que você sai, termina ou cancela. A posição na fila é apagada ao formar a partida, ao sair ou quando expira. O rival recebe a sua posição só quando o desafio exige, no intervalo do desafio (por exemplo, a cada 30 ou 60 segundos), e nunca fora da partida. O traçado guardado é simplificado, sem horário e sem o ponto de começo e de fim.
O que não fazemos: não vendemos seus dados; não usamos sua localização para anúncio; não guardamos sua localização fora das partidas; não fazemos perfil de menores para publicidade.
3. Modo Offline
O modo Offline não pede conta nem localização. O pacote de desafios é baixado uma vez, e depois o app só guarda no seu aparelho a ficha de pulo e o ciclo de sorteio. Nada disso é enviado para nós.
4. Com quem compartilhamos
Só com quem precisamos para o app funcionar:
| Quem | O quê | Por quê |
|---|---|---|
| Servidor próprio no Brasil, acessado pela Cloudflare (Cloudflare Tunnel) | todos os dados da conta passam pela Cloudflare até o servidor | hospedagem do servidor e do banco e conexão segura |
| Brevo | seu e-mail e o conteúdo do e-mail | enviar o código de verificação e a recuperação de senha |
| Google (Google Maps) | o seu IP e a área do mapa que você está vendo | desenhar o mapa no app |
| Google (login com Google, se você usar) | a confirmação da sua conta Google; recebemos dela e-mail, nome e data de nascimento | entrar sem senha |
| OpenStreetMap (Overpass e Nominatim) | coordenadas, sem o seu nome nem a sua conta | achar praças e ajustar os pontos do jogo a lugares acessíveis, e transformar a posição em endereço |
| Google Play | dados da instalação | distribuição do app |
| Autoridades | o que a lei ou uma ordem judicial exigir | obrigação legal |
Quando o servidor mudar de lugar, esta lista será atualizada. Alguns desses serviços ficam fora do Brasil; nesses casos, a transferência segue a LGPD (art. 33).
5. Outras pessoas veem o quê
- Perfil público: nome, TAG, foto, bio, selo de vitórias e o histórico resumido, conforme a privacidade que você escolher. Seu endereço nunca aparece.
- Na partida: o rival vê só o que o desafio precisa (por exemplo, sua posição a cada intervalo), e só durante a partida.
- Conteúdo +18: fica escondido de quem tem menos de 18.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, perfil, posts, fotos, comentários, amizades e bloqueios | enquanto a conta existir; apagados na exclusão definitiva |
| Pedido de exclusão | 30 dias para desistir; depois, exclusão definitiva |
| Mensagens que você enviou | ficam para quem recebeu, com o autor como "Conta excluída"; são apagadas se a conversa for apagada |
| Registro de acesso (IP, data e hora) | 6 meses, como manda o Marco Civil da Internet |
| Posição na fila | apagada ao formar a partida, ao sair ou ao expirar |
| Traçado das partidas | as 30 mais recentes, sem horário |
| Foto do toque | 24 horas depois do fim da partida; se contestada, até a decisão |
| Foto do rosto e da roupa | apagada no fim da partida |
| Endereço | só o último; apagado com a conta |
| Histórico de partidas | enquanto a conta existir; depois, o rival vê "conta excluída" |
| Denúncias | 5 anos, para defesa em caso de processo |
| Notificações | as lidas, 90 dias; todas, apagadas com a conta |
| Cópias de segurança (backup) | 7 dias; o que foi apagado some do backup nesse prazo |
| Conta excluída | fica só um registro anônimo, sem nenhum dado pessoal, para evitar fraude |
Se a polícia, o Ministério Público ou uma ordem judicial pedir, podemos ter de guardar algum dado por mais tempo.
7. Menores de 18 anos
Contas de 16 e 17 anos não acessam desafios com desconhecidos, conteúdo +18 nem as áreas 18+, e começam com "Receber mensagens de desconhecidos" desligado. Não fazemos perfil de menores para publicidade. Se você é responsável e quer pedir a exclusão da conta de um menor, fale com privacidade@bipiemi.com.br.
8. Seus direitos
Pela LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; informação sobre com quem compartilhamos; e revisão de decisões tomadas de forma automática, como a derrota por GPS falso e a suspensão das partidas contra outras pessoas. Muita coisa você faz direto no app (editar perfil, apagar post, excluir a conta). Para o resto, escreva para privacidade@bipiemi.com.br; respondemos em até 15 dias. Você também pode reclamar na ANPD (Autoridade Nacional de Proteção de Dados).
9. Segurança
Usamos conexão cifrada (HTTPS), senha guardada cifrada, bloqueio depois de várias tentativas erradas de login, limite de requisições e cópia de segurança diária. Nenhum sistema é 100% seguro; se houver um incidente que possa causar risco a você, avisaremos e comunicaremos a ANPD, como manda a lei.
10. Mudanças nesta política
Quando a mudança for relevante, o app pede um novo aceite. A versão em vigor fica sempre na página pública.