Política de Privacidade — Qual a Boa
Última atualização: 31 de julho de 2026
Versão do documento: 1.0
Aplicável a: aplicativo móvel "Qual a Boa" (iOS e Android, identificador com.qualaboa.app) e ao site www.qualaboamanaus.com
1. Resumo em linguagem simples
Antes do texto formal, o essencial:
| O que | Como funciona |
|---|---|
| Login | Só com conta Google. Recebemos seu nome, e-mail e foto de perfil. |
| Localização | Usada apenas com o app aberto, para mostrar você no mapa, achar locais próximos e perguntar como está o movimento quando você chega em um lugar. Não rastreamos você em segundo plano e não guardamos seu histórico de localização nos nossos servidores. |
| CPF | Pedido somente no resgate de cupom, para impedir que a mesma pessoa use o mesmo cupom duas vezes. |
| Notificações | Só se você autorizar. Dá pra desligar a qualquer momento no sistema. |
| Venda de dados | Não vendemos seus dados pessoais. Nunca. |
| Publicidade | Não usamos redes de anúncios de terceiros nem rastreadores publicitários dentro do app. |
| Apagar tudo | Perfil → Conta → Deletar conta. Ou peça pelo e-mail abaixo. |
2. Quem é o controlador dos seus dados
O controlador dos dados pessoais tratados no Qual a Boa é:
Qual a Boa — CNPJ 62.531.920/0001-93 (Microempreendedor Individual) — Manaus/AM.
Encarregado / canal de privacidade (DPO):
- E-mail: qualaboa.contact@gmail.com
- WhatsApp: +55 (92) 98485-4275
Esta Política é elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 (LGPD), com o Marco Civil da Internet (Lei nº 12.965/2014) e com o Código de Defesa do Consumidor (Lei nº 8.078/1990).
3. Quais dados coletamos
3.1 Dados que você fornece diretamente
| Dado | Quando é coletado | Para quê |
|---|---|---|
| Nome, e-mail e foto de perfil | No login com Google | Criar e identificar sua conta, exibir seu perfil |
| Nome de exibição e nome de usuário (@) | Ao editar o perfil | Personalizar sua identificação no app |
| Interesses ("Minha Vibe") | Ao escolher seus interesses | Personalizar as recomendações de locais e eventos |
| CPF | Apenas no momento de resgatar um cupom | Impedir o resgate duplicado do mesmo cupom pela mesma pessoa |
| Favoritos | Ao favoritar locais e eventos | Montar sua lista de favoritos |
| Inscrições em listas free | Ao entrar em uma lista free | Registrar sua vaga e permitir o check-in no evento |
| Reações de movimento (bombando, tranquilo, parado) | Ao reagir a um local | Compor o indicador coletivo de movimento daquele local |
3.2 Dados coletados automaticamente
| Dado | Como funciona |
|---|---|
| Identificador de dispositivo (deviceId) | Um código aleatório (UUID) gerado pelo próprio app e guardado no seu aparelho. Não é o IMEI, não é o ID de publicidade do celular e não identifica você pessoalmente. Serve para controlar limites de cupom e evitar reações repetidas ou automatizadas. |
| Localização aproximada e precisa | Obtida via GPS apenas enquanto o app está aberto e apenas se você autorizar. Usada no próprio aparelho para centralizar o mapa, ordenar locais próximos e identificar se você está a até cerca de 50 metros de um estabelecimento — situação em que o app pergunta como está o movimento no local. As coordenadas em si não são enviadas nem armazenadas nos nossos servidores — quando você responde, enviamos apenas o identificador do local, o tipo de reação e o deviceId. |
| Token de notificação push | Código fornecido pelo serviço de notificações da Expo, registrado no nosso servidor quando você autoriza notificações, para que possamos enviar avisos ao seu aparelho. |
| Dados técnicos e de uso | Sistema operacional, versão do app, data e hora de acesso, endereço IP e registros de erro, coletados nos logs de acesso da aplicação. |
3.3 Dados de estabelecimentos e produtores
Se você utiliza o app como dono de estabelecimento ou produtor, coletamos também nome do responsável, cargo, e-mail e telefone de contato, além dos dados do estabelecimento (nome, endereço, Instagram, horários, categorias) e do conteúdo que você publica (eventos, flyers, listas free, cupons).
3.4 Permissões do aparelho que solicitamos
| Permissão | Para quê | Obrigatória? |
|---|---|---|
| Localização (em uso) | Mapa, locais próximos e detecção de chegada a um local para a pergunta sobre movimento | Não — sem ela, o app funciona com a cidade escolhida manualmente |
| Notificações | Avisos sobre eventos e listas free | Não |
| Câmera | Fotografar o flyer de um evento (fluxo de estabelecimento) | Não |
| Galeria de fotos | Selecionar a imagem do flyer de um evento (fluxo de estabelecimento) | Não |
Você pode revogar qualquer dessas permissões a qualquer momento nas configurações do seu sistema operacional. Algumas funcionalidades deixarão de operar, mas o app continua utilizável.
3.5 O que não coletamos
- Não coletamos dados pessoais sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde, à vida sexual, dado genético ou biométrico).
- Não acessamos sua agenda de contatos, seus SMS, suas ligações ou seus arquivos fora do que você seleciona explicitamente.
- Não fazemos rastreamento em segundo plano nem geramos histórico de deslocamento.
- Não utilizamos SDKs de publicidade comportamental de terceiros.
4. Bases legais para o tratamento (art. 7º da LGPD)
| Tratamento | Base legal |
|---|---|
| Criação e manutenção da conta, login, exibição de locais e eventos, listas free, favoritos | Execução de contrato (art. 7º, V) — é o que você contratou ao usar o app |
| Acesso à localização, câmera, galeria e notificações push | Consentimento (art. 7º, I), manifestado na permissão do sistema operacional e revogável a qualquer momento |
| Tratamento do CPF no resgate de cupom | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) — prevenção de fraude e garantia de uso único da promoção |
| deviceId, limites de frequência e prevenção de abuso | Legítimo interesse (art. 7º, IX) — segurança e integridade da plataforma |
| Logs de acesso da aplicação | Cumprimento de obrigação legal (art. 7º, II), conforme art. 15 do Marco Civil da Internet |
| Comunicações promocionais e recomendações personalizadas | Consentimento (art. 7º, I) |
| Defesa em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (art. 7º, VI) |
Nos casos baseados em legítimo interesse, avaliamos previamente se o tratamento é necessário e proporcional e se preserva suas expectativas e direitos fundamentais. Você pode solicitar informações sobre essa avaliação pelos canais de contato.
5. Para que usamos seus dados
- Permitir seu login e manter sua sessão ativa.
- Exibir locais e eventos, ordenados e filtrados conforme sua cidade, sua localização e seus interesses.
- Registrar e gerenciar sua entrada em listas free e permitir que o estabelecimento faça o controle de acesso ao evento.
- Viabilizar o resgate de cupons e impedir resgates duplicados.
- Calcular e exibir o indicador coletivo de movimento dos locais.
- Enviar notificações sobre eventos, listas free e novidades, quando autorizado.
- Dar suporte, responder solicitações e investigar problemas relatados.
- Prevenir fraude, abuso, manipulação de indicadores e uso automatizado indevido.
- Produzir estatísticas agregadas e anonimizadas sobre uso da plataforma e sobre a cena de lazer da cidade, para melhorar o produto e orientar decisões de negócio. Dados anonimizados não permitem identificar você e, nos termos do art. 12 da LGPD, não são considerados dados pessoais.
- Cumprir obrigações legais e regulatórias.
Não realizamos decisões automatizadas que produzam efeitos jurídicos relevantes sobre você. As recomendações do app são apenas ordenação de conteúdo.
6. Com quem compartilhamos
Não vendemos, alugamos nem comercializamos seus dados pessoais. O compartilhamento ocorre apenas nas hipóteses abaixo:
6.1 Com estabelecimentos e produtores
Quando você entra em uma lista free, o estabelecimento ou produtor responsável passa a ter acesso ao seu nome e à sua identificação de inscrição, exclusivamente para o controle de entrada no evento. Nessa operação, o estabelecimento atua como controlador dos dados que recebe e responde pelo uso que fizer deles.
Quando você resgata um cupom, o estabelecimento recebe a confirmação da ativação para conferência no balcão.
Estabelecimentos não recebem sua localização, seu histórico de navegação no app nem seus favoritos.
6.2 Com operadores e prestadores de serviço
| Fornecedor | Papel | Dados envolvidos |
|---|---|---|
| Google (Sign-In, Google Play Services, Google Maps no Android) | Autenticação e mapas | Nome, e-mail, foto de perfil; dados técnicos de mapa |
| Mapbox | Renderização do mapa | Dados técnicos de requisição de mapa |
| Expo (Expo Push Notifications) | Entrega de notificações | Token de notificação do aparelho |
| Vercel | Hospedagem da API e do site | Dados trafegados pela aplicação, logs de acesso |
| Provedores de inteligência artificial | Geração assistida de descrição e flyer de evento (funcionalidade de estabelecimentos) | Textos e imagens fornecidos pelo próprio estabelecimento |
Esses fornecedores atuam como operadores, tratando dados sob nossas instruções e apenas para as finalidades contratadas.
6.3 Transferência internacional
Alguns desses fornecedores mantêm servidores fora do Brasil, especialmente nos Estados Unidos. A transferência internacional ocorre com base no art. 33 da LGPD — necessária para a execução do contrato com você e amparada nas cláusulas contratuais e nos compromissos de proteção adotados por cada fornecedor.
6.4 Autoridades e obrigações legais
Poderemos compartilhar dados quando exigido por ordem judicial, requisição de autoridade competente ou para o exercício regular de direitos em processo judicial, administrativo ou arbitral.
6.5 Reorganização societária
Em caso de fusão, aquisição, cisão ou venda de ativos, os dados poderão ser transferidos ao sucessor, que ficará vinculado a esta Política. Você será comunicado previamente.
7. Por quanto tempo guardamos
| Dado | Prazo de retenção |
|---|---|
| Dados de conta (nome, e-mail, foto, username, interesses) | Enquanto a conta existir |
| Favoritos e inscrições em listas free | Enquanto a conta existir; inscrições encerradas podem ser mantidas por até 12 meses para histórico e resolução de disputas |
| CPF de resgate de cupom | Até 12 meses após o resgate, prazo necessário ao controle antifraude e à comprovação da promoção junto ao estabelecimento |
| Reações de movimento | Mantidas de forma agregada; o vínculo com o deviceId é descartado após o período necessário ao controle de abuso |
| Token de notificação push | Enquanto a permissão estiver ativa; removido ao desinstalar o app ou revogar a permissão |
| Logs de acesso à aplicação | 6 meses, conforme art. 15 do Marco Civil da Internet |
| Dados necessários à defesa em processos | Até o encerramento definitivo do processo e dos prazos prescricionais aplicáveis |
Encerrado o prazo e não havendo hipótese legal de conservação, os dados são eliminados ou anonimizados.
8. Seus direitos como titular (art. 18 da LGPD)
Você pode, a qualquer momento e gratuitamente:
- Confirmar se tratamos dados seus;
- Acessar os dados que temos sobre você;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- Solicitar a portabilidade dos dados a outro fornecedor;
- Solicitar a eliminação dos dados tratados com base no seu consentimento;
- Obter informação sobre com quem compartilhamos seus dados;
- Ser informado sobre a possibilidade de não consentir e sobre as consequências da negativa;
- Revogar o consentimento a qualquer tempo;
- Opor-se a tratamento realizado com fundamento em legítimo interesse, quando houver descumprimento da LGPD;
- Peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).
Como exercer
- Excluir a conta e os dados associados: direto no app, em Perfil → Conta → Deletar conta.
- Demais pedidos: e-mail para qualaboa.contact@gmail.com ou WhatsApp +55 (92) 98485-4275.
Responderemos em até 15 dias contados do recebimento, prazo previsto no art. 19, §3º, da LGPD para o formato completo. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido — essa verificação existe para proteger você.
Limites
Alguns dados podem ser conservados mesmo após um pedido de exclusão, quando houver obrigação legal (logs de acesso, por exemplo) ou necessidade de exercício regular de direitos. Nesse caso, informaremos quais dados foram mantidos e por quê.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas:
- comunicação entre app e servidor exclusivamente por HTTPS/TLS;
- autenticação por token JWT com validade limitada, armazenado na área de dados privativa do aplicativo no seu aparelho e descartado no logout ou na exclusão da conta;
- controle de acesso por papel — administradores e donos de estabelecimento só acessam os dados pertinentes ao seu escopo;
- limitação de frequência (rate limit) em operações sensíveis, como o envio de reações;
- registro de acessos e monitoramento de erros.
Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD nos prazos e na forma exigidos pelo art. 48 da LGPD.
10. Crianças e adolescentes
O Qual a Boa é destinado exclusivamente a maiores de 18 anos, por divulgar estabelecimentos e eventos de vida noturna, incluindo locais que servem bebidas alcoólicas.
Não coletamos intencionalmente dados de menores de 18 anos. Se tomarmos conhecimento de conta criada por menor, os dados serão eliminados e a conta encerrada. Se você é responsável legal e identificou uma conta nessa situação, escreva para qualaboa.contact@gmail.com.
11. Cookies e tecnologias similares
O aplicativo móvel não utiliza cookies. Para funcionar, ele armazena informações localmente no seu aparelho (armazenamento local do app): token de sessão, dados básicos do perfil, deviceId, cidade selecionada e marcadores de controle (como o intervalo entre reações). Esses dados ficam no seu aparelho e são apagados ao desinstalar o app. Favoritos e inscrições em listas free ficam no servidor, vinculados à sua conta.
O site www.qualaboamanaus.com pode utilizar cookies essenciais de funcionamento e de medição de audiência, conforme informado no próprio site.
12. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço, na legislação ou nas nossas práticas. A versão vigente estará sempre disponível no aplicativo e no site, com a data da última atualização no topo.
Mudanças relevantes — especialmente novas finalidades de tratamento — serão comunicadas com antecedência razoável por notificação no aplicativo, push ou e-mail. Quando a mudança exigir consentimento, ele será solicitado antes de o novo tratamento começar.
13. Contato e encarregado
Para qualquer dúvida, solicitação ou reclamação sobre privacidade e proteção de dados:
- E-mail: qualaboa.contact@gmail.com
- WhatsApp: +55 (92) 98485-4275
Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.
Qual a Boa — CNPJ 62.531.920/0001-93 — Manaus/AM