PARTY

Privacidade

Isto não é um texto padrão de política de privacidade. Descreve mecanismos reais que existem no código do PARTY. Em resumo: o que o PARTY sabe sobre você.

O mapa indexa lugares, nunca pessoas

O mapa nunca mostra quem está num lugar. A única exceção é escolha sua: quando você marca “tô aqui” e escolhe com quem compartilhar, só essas pessoas veem a sua foto no lugar (nunca a sua posição), por 90 minutos. Não existe busca por pessoa no mapa. Esta é uma regra de arquitetura, não só de política: escrevemos testes automatizados que garantem que nenhuma resposta pública contenha identificador de autor.

Piso de densidade

Um local só aparece no mapa de calor se tiver um número mínimo de pessoas distintas postando ali. Esse mínimo é maior em áreas com poucos locais por perto, para nunca deixar um grupo pequeno identificável pelo simples fato de aparecer no mapa.

Ruído estatístico

A contagem usada internamente recebe ruído estatístico (mecanismo de Laplace) antes de virar o nível de calor que você vê. A API nunca expõe o número exato de pessoas, só a faixa (baixo, médio, alto).

Atraso e expiração de posts

Fotos marcadas como públicas só ficam visíveis publicamente algumas horas depois de publicadas. Fotos do modo "rolê agora" expiram em 24 horas: a mídia é apagada do armazenamento, não só escondida.

Seu perfil

Nome e @ são obrigatórios e aparecem para quem vê seu perfil. Pronomes, categoria e o lugar marcado na bio são opcionais e públicos. Gênero é opcional e privado: só você vê, não aparece no perfil nem é usado para recomendar nada, e você pode apagar quando quiser.

“Tô aqui” e close friends

Quando você marca “tô aqui”, você escolhe quem fica sabendo: seus close friends, uma lista que você criou, ou ninguém. O aviso vai só para essas pessoas, dura 90 minutos e nunca aparece no mapa nem para o público. Para o calor do lugar, a marcação conta sempre sem dizer quem foi. Ninguém é avisado quando você põe ou tira alguém de uma lista; quem entra por um link de convite passa a te seguir, e você fica sabendo.

PARTY POINTS

O extrato de pontos diz “check-in”, nunca o lugar. O seu nível lembra o lugar e a noite de cada check-in por 13 meses, para não pagar duas vezes a mesma coisa; depois fica só o valor. Os troféus que dependem dos lugares por onde você passou são calculados no seu aparelho, e só o nome do troféu chega até nós. Para reconfirmar que ainda está num lugar, sua localização é conferida uma vez, na hora em que você toca, e não é guardada. Seu perfil mostra só a borda e os troféus que você escolher fixar; o número de pontos é só seu. Ranking de pessoas, só de quem pede: aparece quem liga “aparecer no ranking”, quem se declara promoter ou artista, e os clãs públicos. Conta privada nunca entra.

Destaque pago

Quando um lugar paga um destaque, contamos quantas pessoas viram, abriram o perfil ou pediram a rota durante aquele horário, para mandar ao lugar um relatório em faixas ("entre 100 e 250"). Guardamos só um código embaralhado por pessoa e por destaque, que não serve para ligar um destaque a outro, e apagamos tudo 2 dias depois do relatório. O lugar nunca vê quem foi. Destaque pago nunca muda o calor, os horários nem a ordem do mapa.

Perfis de artista

Perfil de artista ou DJ é uma vitrine profissional pública: nome artístico, bio, foto, gêneros e agenda confirmada. O perfil de artista de quem o reivindicou aparece no perfil dessa pessoa; o de banda não diz quem administra. O número de seguidores sai em faixa, nunca a lista de quem segue. O contato enviado para provar que o perfil é seu é apagado 90 dias depois da decisão.

Contato profissional. E-mail e telefone de contato pra contratação são opcionais, ficam num campo separado do telefone da conta (que guardamos só como código irreversível) e só aparecem no seu perfil se você ligar "mostrar pra contratantes". A base legal é a execução de contrato que você busca com quem te contrata. Apagar os campos ou a conta tira o contato na hora.

Créditos de show. Quem registra um show pode creditar a equipe (produção, fotografia, luz…). Nada aparece antes de a pessoa creditada confirmar, e ela escolhe se o crédito é público, só no evento ou privado — a escolha dela vence a do organizador. O número de créditos por papel soma públicos e privados, e não é mostrado quando todos são privados e são menos de três.

Listas de convidados

Quando você entra na lista de um lugar, seu nome (e quantos acompanhantes) fica visível só para a portaria daquela noite, para o promoter da lista e para o dono ou gerente do lugar. Não pedimos documento, telefone nem data de nascimento. O nome é apagado 7 dias depois da noite; fica só a contagem, sem nomes. Você pode corrigir o nome ou sair da lista pelo link que recebe ao entrar, sem precisar de conta.

Histórico de calor

O histórico de calor de um local nunca é público. Só o dono verificado daquele local pode acessá-lo, e todo acesso fica registrado em log de auditoria.

Sua localização

O app usa sua localização para mostrar o que está perto de você. Ela vai ao nosso servidor só na hora de buscar lugares, a Larica ou o ranking por perto, e não fica guardada nem nos registros do servidor. A única exceção é quando você registra um lugar dizendo que está nele: guardamos esse ponto até a equipe decidir o aviso, e depois fica só o ponto do lugar.

Quanto tempo guardamos

Quem processa dados para o PARTY

Estes serviços recebem dados para o PARTY funcionar. Os servidores ficam nos Estados Unidos, então há transferência internacional de dados.

Seus direitos sob a LGPD

Você pode, a qualquer momento:

Verificação de idade

A idade é aferida pela loja de aplicativos (Apple ou Google): o app pergunta se a conta é de maior de 18 anos e envia ao nosso servidor só o sim ou não. Não coletamos documento, CPF nem data de nascimento. Quando a loja não responde, a equipe pode liberar a conta manualmente, e cada liberação fica registrada em log de auditoria.

São Paulo primeiro. Entra na lista de espera.

Quero entrar