Política de Privacidade

Versão de 24 de outubro de 2026, segunda edição (no site e no app para iPhone, a cidade onde você está vai sem uma pergunta à parte; no app para Android, a pergunta vem junto com a permissão de localização; nunca a posição; antes, na primeira edição: depois do seu sim, o app passou a mandar o nome da cidade, para contar pessoas por cidade e para os números de grupo).

1. Quem cuida dos seus dados

O controlador é Rafael Rocha Ribeiro, pessoa física, responsável pelo Resenhópolis, em Juiz de Fora (MG). Ele também é o encarregado pelo tratamento de dados. Contato: faelrribeiro3@gmail.com.

2. O que coletamos e para quê

• Conta Google (quando você entra): nome, e-mail, foto e o identificador da conta. Servem para você entrar, para contar uma presença e uma avaliação por pessoa e para mostrar seu nome e foto aos amigos. Base legal: execução do serviço que você pediu.
• Foto de perfil que você escolhe (se você trocar a foto em Perfil > Editar perfil): o celular corta e diminui a foto antes de enviar, o que tira a localização e os dados da câmera. Antes de aparecer, ela passa pela checagem automática do Google Cloud Vision (conteúdo impróprio); se for recusada, não é guardada. A foto aceita fica no Cloudflare R2 e aparece nos mesmos lugares em que a foto do Google aparecia (para amigos, no ranking, nas conversas, no seu convite de amizade e no cartão das resenhas que você criou), por um link difícil de adivinhar. Quando você troca de novo, toca em "Voltar pra foto da conta" ou exclui a conta, a foto anterior é apagada. Base legal: execução do serviço que você pediu; a checagem automática, legítimo interesse em manter o serviço seguro.
• Conta Apple (quando você entra com a Apple): nome (a Apple só envia na primeira vez), e-mail e o identificador da conta, para as mesmas finalidades da conta Google. Se você escolher "Ocultar meu e-mail", recebemos só um endereço de encaminhamento da Apple, e não o seu e-mail real. Também recebemos um código da Apple que fica cifrado na sua sessão e serve só para cancelar o acesso do Resenhópolis à sua conta Apple quando você exclui a conta. Base legal: execução do serviço que você pediu.
• Resenhas que você publica: nome, local no mapa, endereço, horário, preço, público, descrição, organizador, Instagram e link de ingresso. Ficam públicas no mapa, porque essa é a função do serviço. Resenhas publicadas a partir de 15 de outubro de 2026 mostram também o perfil de quem as criou: nome, foto, bio, quantas resenhas a pessoa já criou, a nota média das avaliações delas e quantos amigos ela tem, nunca quem são esses amigos, seu e-mail ou quais são as outras resenhas. Resenhas publicadas antes disso continuam sem mostrar qual conta publicou.
• Pagamento: para gerar o Pix enviamos ao Mercado Pago o valor, a descrição e o seu e-mail. No app baixado da Google Play, o pagamento é feito pela própria Google Play: recebemos dela o código da compra, o status e um código da sua conta que não revela quem você é. No app para iPhone, o pagamento é feito pela App Store: recebemos da Apple o número da compra, o produto, se ela foi devolvida e o mesmo tipo de código da conta. Guardamos o código da cobrança, o status, o valor, a data e a versão dos termos que você aceitou. Base legal: execução do contrato e cumprimento de obrigação legal.
• Presenças, resenhas que você segue, avaliações e amigos: para o seu perfil, para avisar quando uma resenha seguida está perto e para mostrar quais amigos vão. Presença só aparece para amigos quando você liga "Mostrar para amigos". Avaliações aparecem com o seu nome.
• Notificações no celular: se você ligar as notificações no app, guardamos o código que o Google (Firebase Cloud Messaging) dá ao seu celular para receber avisos, ligado à sua conta, e quais tipos de aviso você desligou. O Google recebe esse código e o texto curto de cada aviso para entregá-lo. O texto das conversas nunca vai no aviso. Para parar, desligue em Perfil > Ajustes > Notificações ou saia da conta; ao excluir a conta, tudo isso é apagado. Base legal: execução do serviço que você pediu.
• Conversas com amigos: guardamos o texto de cada mensagem, a resenha anexada (se houver), quem mandou, quem recebeu, quando foi enviada e quando foi lida. Só vocês dois veem a conversa, e só enquanto forem amigos. Cada mensagem é apagada 7 dias depois de enviada. Se a mensagem for denunciada, o texto dela fica na denúncia para a equipe analisar. As mensagens não são criptografadas de ponta a ponta: ficam cifradas no nosso banco de dados, como os outros dados. Base legal: execução do serviço que você pediu.
• Denúncias e bloqueios: quando você denuncia, guardamos sua conta, o que foi denunciado, o motivo e o texto que você escreveu, para a equipe analisar; quem foi denunciado não vê quem denunciou. Quando você bloqueia alguém, guardamos quem você bloqueou para esconder o que essa pessoa publica de você; ela não é avisada. Se a pessoa denunciada ou bloqueada excluir a conta, a denúncia e o bloqueio continuam guardados, ligados só ao código interno da conta dela, para que excluir e entrar de novo não apague a denúncia nem desfaça o bloqueio. Base legal: legítimo interesse em manter o serviço seguro.
• Anúncios no app (Android e iPhone): o Google AdMob recebe do aparelho o identificador de publicidade, o endereço IP e dados técnicos do aparelho e do app, para escolher e medir anúncios. Base legal: consentimento, quando a lei do lugar exige, e legítimo interesse em manter o serviço gratuito nos outros casos.
• Anúncio premiado: quem assiste a um anúncio para destacar a própria resenha passa ao Google um código da conta que só o nosso servidor consegue ler e o código da resenha. O Google nos confirma que o anúncio foi assistido; guardamos o código dessa confirmação, a resenha e o dia.
• Contagem de uso: cada vez que o app abre, contamos o dia, se foi com ou sem conta e se foi no Android, no iPhone ou no navegador. Sem conta, o servidor cria um número aleatório guardado num cookie que só serve para isso; com conta, usa a conta. Esse número vira um código que não revela quem você é, e com ele só sabemos quantas pessoas usaram o app e quantas voltaram. Apagamos depois de 13 meses, ou na hora em que você exclui a conta. Base legal: legítimo interesse em saber se o app está sendo útil.
• Cidade onde você está: quando o app já tem a sua localização, o celular descobre ali mesmo em qual cidade conhecida você está e manda para nós só o nome dela (por exemplo, "Juiz de Fora"), no máximo uma vez por dia, junto com a contagem de uso. A sua posição exata nunca é enviada. No app para Android, isso é perguntado junto com a permissão de localização: só manda se você tocar em "Permitir" (ou em "Ok", no aviso "Contar sua cidade?" para quem já tinha liberado a localização antes); quem toca em "Agora não" ou "Não" não manda nada e o app funciona igual. No site e no app para iPhone não há uma pergunta à parte: a cidade vai quando você libera a localização, como explicado aqui; se você já tinha respondido "Agora não" à pergunta antiga, essa resposta continua valendo. Guardamos a cidade junto com o código da contagem de uso daquele dia e, se você tem conta, que a conta esteve naquela cidade naquele mês. Finalidade: saber quantas pessoas usam o app em cada cidade e entrar nos números de grupo do item seguinte, que só saem agregados e anonimizados, nunca por pessoa. Base legal: no Android, consentimento (o toque em "Permitir" ou "Ok"); no site e no iPhone, legítimo interesse em saber quantas pessoas usam o app em cada cidade e gerar estatística anonimizada (LGPD, art. 7º, IX, e art. 10), usando o mínimo: só o nome da cidade, nunca a posição. Você pode se opor a qualquer momento: para parar de mandar, tire a permissão de localização do Resenhópolis nas configurações do aparelho ou do navegador; para apagar o que já foi guardado, exclua a conta ou peça pelo e-mail do item 1. Apagamos depois de 13 meses, ou na hora em que você exclui a conta.
• Faixa de idade e números de público: em Perfil > Ajustes você pode informar o ano de nascimento, se quiser. Ele não é guardado: o servidor guarda só a faixa (18 a 21, 22 a 25, 26 a 30, 31 a 40 ou 41 anos ou mais), e ninguém vê a sua. Com ela, e com os tipos de resenha em que você marcou "Eu vou", seguiu ou fez check-in nos últimos 90 dias, contamos quantas pessoas de cada faixa curtem cada tipo de rolê em cada cidade, por mês. Quando a sua cidade é contada (item anterior), a conta também entra nos números da cidade em que esteve, nos tipos de rolê que você disse curtir. Finalidade: entender o público do app e vender ou compartilhar esses números de grupo com casas, produtoras, marcas e outros parceiros. Nenhum número com menos de 50 pessoas aparece, nem um total que permita descobri-lo por subtração; nunca sai dado de uma pessoa, e resenhas do público LGBTQIA+ nunca entram na conta, porque revelariam um dado sensível. Base legal: legítimo interesse em gerar estatística anonimizada (LGPD, art. 7º, IX, e art. 10); número de grupo anonimizado deixa de ser dado pessoal (art. 12). Ao entrar e aceitar estes termos, sua conta entra nesses números se você informou a idade. Para sair deles, apague a idade em Perfil > Ajustes ou peça pelo e-mail do item 1. Apagar a idade ou excluir a conta apaga a faixa na hora.
• Seus interesses: em Perfil > Ajustes você pode marcar, se quiser, os tipos de rolê que curte (festa, show, bar...). Guardamos essa escolha na sua conta e a usamos só dentro do app, para mostrar primeiro na lista e no Descobrir os rolês e as resenhas em destaque desses tipos; o mapa continua mostrando tudo. Quando você abre uma resenha em destaque, somamos uma abertura num total de "quem curte esse tipo" ou num de "outras pessoas", para saber se o destaque funciona; esses totais não dizem quem abriu e só a equipe vê. Seus interesses nunca vão para o Google, o AdMob ou qualquer anunciante, e não entram nos números de público do item acima. Desmarque quando quiser; excluir a conta apaga tudo na hora. Base legal: execução do serviço que você pediu.
• Fotos e vídeos do dia: quem foi a uma resenha (marcou "Eu vou" antes de ela acabar, fez check-in ou a publicou) pode mandar fotos e vídeos daquela edição. O celular diminui cada arquivo e tira a localização e os dados da câmera antes de enviar, e o servidor apaga de novo qualquer localização que sobrar. Guardamos o arquivo, uma miniatura, quem mandou, a edição e quem pode ver: "Só eu" não aparece na galeria da resenha para mais ninguém: fica visível para quem mandou e, no perfil dela, para os amigos dela (que ali também veem o que ela mandou para "Quem foi"); "Quem foi" fica visível para todas as pessoas que foram àquela edição e, quando quem publicou a resenha liga uma edição nova a ela, também para quem tem conta e abre essa edição nova (na seção "Galeria da galera"). Nessa seção não aparece quem mandou cada foto ou vídeo, e o que foi tirado de "Quem foi", recusado na checagem ou denunciado por duas pessoas não aparece. Antes de aparecer em "Quem foi", cada foto passa por uma checagem automática do Google Cloud Vision (conteúdo impróprio e se há rostos) e cada vídeo pelo Google Video Intelligence (conteúdo impróprio); de um rosto guardamos só a quantidade de rostos na foto, nunca a posição, a aparência ou quem é a pessoa: o serviço não reconhece ninguém. Quando a checagem barra uma foto ou vídeo, guardamos junto com o item a categoria do motivo (nudez ou violência), que só quem mandou vê. Quem mandou pode contestar uma vez: aí alguém da equipe do Resenhópolis vê a foto ou o vídeo para decidir se ele vai para "Quem foi" ou continua barrado, e guardamos com o item a contestação, a data e a resposta. Quem aparece numa foto ou vídeo pode tocar em "Estou nesta foto e quero tirar": o item some na hora para essa pessoa, mas só sai na hora para quem fez check-in naquela edição (com conta de mais de 7 dias ou algum amigo no app, até 2 vezes por edição e enquanto a edição não recebe muitos pedidos de uma vez); nos outros casos vira um pedido. Guardamos quem tocou, quando e se fez check-in ali, e quem mandou e quem publicou a resenha veem o nome de quem pediu, para decidir se retiram, mantêm ou devolvem o item. Um pedido de quem fez check-in que ninguém responde em 24 horas tira o item de "Quem foi"; o de quem não fez check-in vai para alguém da equipe decidir. Quem foi àquela edição também pode tocar em "Me marcar" num item de "Quem foi" mandado por outra pessoa: guardamos que aquela conta se marcou ali, e o item passa a aparecer também na galeria do perfil dela, para ela e para os amigos dela (mesmo os que não foram à resenha), enquanto continuar em "Quem foi"; ela pode se desmarcar quando quiser, e a marcação some quando o item sai de "Quem foi", é apagado ou a conta é excluída. Quem mandou um item de "Quem foi" também pode marcar amigos nele: o amigo recebe um aviso e o item só vai para o perfil dele depois que ele aceitar; até lá, só ele vê o item (mesmo que não tenha ido à resenha), no próprio perfil, para aceitar ou recusar. Guardamos quem marcou e se a pessoa aceitou. Ninguém marca quem não é amigo. Os arquivos ficam no Cloudflare R2 e só saem por links que valem até 15 minutos, criados depois de conferir que você pode ver. Base legal: execução do serviço que você pediu; a checagem automática, legítimo interesse em manter o serviço seguro.
• Endereço IP: usado na hora para limitar ações repetidas e proteger o login do painel. Fica só na memória do servidor por alguns minutos. Tentativas de login no painel ficam no registro de atividade. Base legal: legítimo interesse em segurança.
• Registros de acesso: a hospedagem guarda registros técnicos de acesso, e o Marco Civil da Internet obriga a guardá-los por 6 meses.

3. O que fica só no seu aparelho

O navegador guarda no próprio aparelho o que você marcou, as resenhas que criou nele e os avisos já mostrados, para o app abrir mais rápido. A sessão fica num cookie protegido, que dura até 30 dias ou até você sair. Outro cookie protegido guarda o número aleatório da contagem de uso (item 2) por até 13 meses. Sua localização fica no aparelho para mostrar o mapa perto de você, e a sua posição não é enviada para nós, com uma exceção: quando você toca em "Cheguei! Fazer check-in", ela é enviada uma vez para conferir se você está no local da resenha. Guardamos só que você fez check-in naquela edição, nunca a sua posição. Quando a sua cidade é contada (item 2), vai só o nome da cidade, descoberto no próprio aparelho, nunca a posição. Os cookies de anúncios estão no item 4.

4. Anúncios e cookies

O Resenhópolis se mantém em parte com anúncios. No site, a lista mostra só anúncios do próprio Resenhópolis, e o site pode passar a mostrar anúncios de terceiros, como o Google. No app para Android e iPhone aparecem anúncios do Google AdMob: uma faixa embaixo do mapa, às vezes um anúncio de tela cheia depois que você fecha uma resenha, e o anúncio premiado, que só aparece quando você escolhe assistir.

No app (Google AdMob)

• O AdMob usa o identificador de publicidade do aparelho (no Android, o ID de publicidade do Google; no iPhone, o IDFA) para mostrar anúncios, limitar repetições, medir resultados e evitar fraude. Veja como o Google usa dados de apps parceiros.
• Consentimento: onde a lei exige, como na Europa, o app mostra a mensagem de consentimento do Google antes de qualquer anúncio, e sem consentimento nenhum anúncio é pedido. Nesses lugares, a escolha pode ser mudada a qualquer hora em Perfil > Ajustes > Privacidade dos anúncios. No Brasil a lei não pede essa escolha dentro do app, então esse botão não aparece: a personalização se controla nas configurações do aparelho, como explicado abaixo.
• No iPhone, o app pede uma vez a permissão de rastreamento da Apple. Se você negar, os anúncios continuam, só que sem personalização. Dá para mudar em Ajustes do iPhone > Privacidade e Segurança > Rastreamento.
• No Android, para desligar a personalização ou apagar o ID de publicidade, abra Configurações > Google > Anúncios (ou Configurações > Privacidade > Anúncios, conforme o aparelho).
• Nós não recebemos o identificador de publicidade e não entregamos ao Google seu nome, e-mail ou o que você marcou no mapa.

No site (cookies)

• Esses parceiros, entre eles o Google, podem usar cookies para mostrar anúncios com base nas suas visitas a este e a outros sites.
• O Google usa esses cookies para escolher anúncios para você. Veja como em Como o Google usa cookies em publicidade.
• Você pode desligar os anúncios personalizados do Google em Configurações de anúncios. Depois disso ainda aparecem anúncios, só que sem usar o seu histórico.
• Também dá para apagar ou bloquear cookies nas configurações do navegador. Com o Resenha+ nenhum anúncio aparece.

Não entregamos a anunciantes seu nome, e-mail ou o que você marcou no mapa. Parceiros de anúncio hoje: Google (AdMob no app). Quem assina o Resenha+ não vê a faixa nem os anúncios de tela cheia.

5. Com quem compartilhamos

• Google: login.
• Mercado Pago: cobrança e devolução do Pix.
• Google Play: cobrança e devolução das compras feitas no app baixado da Play Store, que seguem os termos da Google.
• Apple: login com a Apple e cobrança das compras feitas no app para iPhone, que seguem os termos da Apple.
• Supabase: banco de dados.
• Cloudflare: guarda as fotos e vídeos do dia e a foto de perfil que você escolhe (Cloudflare R2).
• Google Cloud Vision e Video Intelligence: recebem cada foto ou vídeo que vai para "Quem foi" e a foto de perfil que você escolhe, só para a checagem automática (item 2). Para a checagem, o vídeo fica numa cópia temporária no Google Cloud Storage, fechada ao público, apagada quando a checagem termina (no máximo em 1 dia).
• Google Cloud: hospedagem do servidor.
• Google AdMob: anúncios no app, com o identificador de publicidade, o IP e dados técnicos do aparelho (item 4).
• Parceiros de anúncio no site, como o Google, quando houver anúncios de terceiros: os dados que os próprios cookies deles coletam (item 4).
• OpenStreetMap: o mapa, a busca de cidade e de endereço e os bares e casas de show que aparecem quando você aponta o local de uma resenha são carregados dos servidores do OpenStreetMap (e do Photon, que busca nele), que recebem o seu IP, o texto que você buscou e a região do mapa.
• Google Maps: quando o endereço que você digita ao criar uma resenha não aparece nas outras buscas, o texto digitado e um ponto aproximado do mapa (cerca de 1 km) vão ao Google pelo nosso servidor, sem o seu IP nem dados da sua conta.

Alguns desses serviços guardam dados fora do Brasil, com as garantias previstas na LGPD. Também podemos entregar dados quando houver ordem judicial ou obrigação legal. Números de grupo, agregados e anonimizados (item 2, "Faixa de idade e números de público"), podem ser vendidos a parceiros; eles não identificam ninguém. Dados que identifiquem você não são vendidos.

6. Por quanto tempo

• Conta, presenças, amigos, check-ins, avaliações e as denúncias e bloqueios que você fez: enquanto você usar o serviço, ou até você excluir a conta. Denúncias e bloqueios que outras pessoas fizeram contra a sua conta ficam até a equipe analisar a denúncia ou até quem bloqueou desbloquear, mesmo depois de você excluir a conta. A suspensão de uma conta por descumprir os termos fica registrada só com o código interno da conta, para valer se ela voltar.
• Interesses e faixa de idade: até você apagar a idade em Perfil > Ajustes ou excluir a conta.
• Cidade onde você estava (contagem de uso e números de grupo): 13 meses, ou até você excluir a conta.
• Fotos e vídeos do dia: 180 dias depois da edição da resenha, ou antes, se quem mandou apagar ou excluir a conta.
• Mensagens das conversas: 7 dias depois de enviadas, ou antes, se você excluir a conta. O texto de uma mensagem denunciada fica com a denúncia.
• Conta excluída: os dados saem na hora, e fica por 60 dias só uma cópia anonimizada (números e as resenhas em que você marcou presença, sem nome, e-mail, foto ou código da conta). Depois ela é apagada.
• Resenhas: enquanto estiverem no mapa, e depois disso pelo tempo necessário para resolver reclamações.
• Pagamentos: 5 anos, por obrigação fiscal e de defesa do consumidor. Depois que você exclui a conta, o registro fica só com um código interno, sem nome, e-mail ou foto.
• Confirmações de anúncio premiado: enquanto a resenha existir.
• Registros de acesso: 6 meses.

7. Seus direitos

Pela LGPD (art. 18), você pode pedir para confirmar se tratamos seus dados, acessá-los, corrigi-los, levá-los para outro serviço, apagar o que não for obrigatório guardar, saber com quem compartilhamos e revogar o consentimento. Peça pelo e-mail acima. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Excluir a conta: no app ou no site, entre e toque em Perfil > Ajustes > Excluir minha conta. Na hora apagamos seu perfil, suas resenhas, amigos, presenças, check-ins, avaliações, as fotos e vídeos que você mandou e a foto que você escolheu para o perfil. Se você entrou com a Apple, também cancelamos junto à Apple o acesso do Resenhópolis à sua conta. Sem acesso à conta? Veja como pedir a exclusão.

8. Segurança

O site usa conexão criptografada, a sessão é assinada e só o servidor acessa o banco. Nenhum sistema é totalmente seguro. Se acontecer um incidente que possa trazer risco a você, avisamos você e a ANPD.

9. Menores de idade

O Resenhópolis é para maiores de 18 anos: só entra quem confirma ter 18 anos ou mais. Não coletamos de propósito dados de menores. Se souber de algum caso, escreva para nós e apagamos.

10. Mudanças

Podemos atualizar esta política. A versão e a data ficam no topo da página, e mudanças importantes são avisadas no app.

Veja também os Termos de Uso e a página Sobre.