Esta Política descreve como o aplicativo Vigília e o site vigiliaorc.com.br tratam dados pessoais.
O Vigília permite registrar, com data, hora e local, um avistamento de fenômeno aéreo, luminoso ou aquático que você não conseguiu explicar. Ele segue o método ORC — Observar, Registrar, Comparar. O aplicativo documenta relatos; não confirma origem extraterrestre nem qualquer outra explicação para o que foi observado. A curadoria registra classificações sempre separadas da interpretação pessoal de quem relatou.
O Vigília é destinado a pessoas adultas e não é direcionado a crianças.
| Dado | Quando | Para quê |
|---|---|---|
| Nome ou apelido, e-mail e senha (guardada só como hash) | Ao criar uma conta | Autenticar você e identificar a autoria dos seus relatos |
| Identificador técnico do aparelho e da sessão de convidado (sem nome, e-mail ou telefone) | Ao abrir o app sem conta | Permitir o uso em modo convidado |
| Localização do aparelho | Ao registrar um avistamento, com sua permissão | Marcar onde o fenômeno foi observado (ver seção 5) |
| Data, horário e fuso | No registro (editável antes do envio) | Contextualizar o avistamento |
| Direção e inclinação para onde você olhava | Se você informar | Descrever a observação |
| Descrições, narrativa livre, sensações e interpretação pessoal | Digitados por você | Núcleo do relato. A interpretação pessoal é sempre marcada como opinião |
| Contatos de outras testemunhas | Se você informar | Uso exclusivo da curadoria; nunca publicados |
| Foto, vídeo ou áudio | Se você anexar | Evidência para a curadoria; nunca publicados nesta versão (seção 6) |
| Registro dos termos e da política que você aceitou (versão e data) | Ao enviar um relato | Comprovar o aceite |
| Denúncias e bloqueios que você faz | Quando você usa essas funções | Moderação e sua proteção (seção 8) |
| Registro de ações de segurança (ex.: login, envio, exclusão), sem conteúdo dos relatos | Automaticamente | Segurança e integridade do serviço |
| Endereço IP e dados técnicos da requisição | A cada acesso ao servidor | Funcionamento, limite de abuso e registros técnicos (logs) da hospedagem |
Não usamos identificadores de publicidade, não acessamos seus contatos e não usamos ferramentas de análise (analytics) nem publicidade.
Sem conta, você pode registrar avistamentos no aparelho, explorar o mapa e denunciar conteúdo. Para enviar um relato para publicação e para bloquear usuários, é preciso criar uma conta. Se você converter o modo convidado em conta, seus rascunhos já salvos no servidor passam para a nova conta.
Antes de enviar cada relato, você escolhe como o local aparece publicamente:
Quando você escolhe "município", a coordenada exata nunca é exibida publicamente; só você e a curadoria têm acesso a ela.
As mídias que você envia ficam armazenadas de forma privada. Nesta versão, não existe cópia pública delas: só você e a curadoria conseguem acessá-las, sempre com autenticação. Evite enviar material que identifique outras pessoas sem autorização delas. O aplicativo ainda não aplica desfoque automático de rostos.
Ao enviar um relato, você concorda com a publicação da parte pública: descrições, narrativa, sensações, interpretação pessoal (identificada como opinião), categoria e o local conforme sua escolha. Por padrão, o relato é publicado como anônimo: o nome não aparece para ninguém, embora a conta continue vinculada internamente para moderação. O nome ou apelido da sua conta só aparece junto do relato se você ativar "Mostrar meu nome no relato publicado".
Antes da publicação, o texto passa por um filtro automático que recusa termos ofensivos, links e endereços de e-mail. Esse filtro roda nos nossos próprios servidores, sem envio a terceiros.
Você pode retirar um relato publicado a qualquer momento: ele sai do mapa público imediatamente. A retirada não apaga o registro: ele continua guardado internamente para auditoria da curadoria, visível só para você e para a curadoria.
Qualquer pessoa usando o aplicativo pode denunciar um relato público. Quem denuncia não é identificado para a pessoa denunciada. A moderação analisa as denúncias e pode remover conteúdo da exposição pública.
Com uma conta, você pode bloquear o autor de um relato: você deixa de ver os relatos dele. O bloqueio afeta só a sua visão; não remove o conteúdo para outras pessoas nem avisa quem foi bloqueado. Sem conta, você pode ocultar um relato: essa escolha fica guardada só no seu aparelho.
Se a curadoria suspender uma conta por violação dos Termos de Uso, guardamos a data, quem decidiu e o motivo interno da decisão, que não é publicado nem enviado a terceiros. A pessoa recebe um aviso por e-mail, sem o motivo interno, e pode pedir pelo suporte acesso a esses dados, revisão da decisão ou exclusão da conta.
Não vendemos dados. Para o serviço funcionar, estes fornecedores tratam dados em nosso nome ou recebem dados técnicos de acesso:
| Fornecedor | Função | Dados envolvidos | Local |
|---|---|---|---|
| Hostinger | Hospedagem do servidor da aplicação, do site e das mídias enviadas | Todos os dados que passam pelo servidor, incluindo mídias, endereço IP e registros técnicos | Servidor no Brasil |
| Neon (sobre infraestrutura da Amazon Web Services) | Banco de dados | Dados de conta, relatos, denúncias, bloqueios e registros de segurança | Banco ativo em São Paulo (região sa-east-1). Local das cópias de segurança: em apuração |
| Postmark | Envio de e-mails transacionais (ex.: redefinição de senha) e alertas internos de moderação | Seu e-mail e o conteúdo da mensagem | Fora do Brasil (Estados Unidos/União Europeia) |
| Expo (EAS Update) | Verificação e entrega de atualizações do aplicativo | Endereço IP e dados técnicos do aparelho e do aplicativo (plataforma, versão, canal) | Fora do Brasil |
| OpenFreeMap (Hyperknot Software Kft., Hungria), entregue pela Cloudflare | Imagens do mapa (dados do OpenStreetMap) | Endereço IP e a região do mapa que você visualiza. Segundo o fornecedor, os registros comuns não guardam o IP e são apagados em 7 dias | Fora do Brasil |
| Apple (App Store Connect / TestFlight) | Distribuição da versão de testes | Dados de instalação, sessões e falhas; e-mail, se você for convidado por e-mail | Fora do Brasil |
Esperamos desses fornecedores proteção de dados equivalente à descrita nesta Política. Se passarmos a usar outro fornecedor que receba dados pessoais, atualizaremos esta Política antes.
Como mostra a tabela acima, parte do tratamento acontece fora do Brasil: e-mails (Postmark), atualizações do aplicativo (Expo), imagens do mapa (OpenFreeMap e Cloudflare) e distribuição de testes (Apple).
Prazos que existem hoje no sistema:
Nesta versão não há eliminação automática por prazo dos demais dados (relatos, rascunhos, mídias, denúncias, registros de segurança): eles ficam guardados enquanto a conta existir, ou até você pedir a exclusão pelo aplicativo ou pelo canal da seção 1. Os prazos de guarda dos registros técnicos (logs) da hospedagem e das cópias de segurança do banco de dados estão em apuração e serão publicados aqui.
Dados guardados só no seu aparelho (registros ainda não enviados e mídias locais) ficam lá até você apagá-los ou excluir a conta.
Pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, eliminação de dados tratados com consentimento, informação sobre a possibilidade de não consentir, e revogação do consentimento. Você já consegue ver e retirar seus relatos e excluir sua conta pelo aplicativo. Para o restante, escreva para suporte@vigiliaorc.com.br.
Você pode excluir sua conta pelo aplicativo (Conta → Excluir conta) ou pela página de exclusão de conta. A exclusão é imediata e não pode ser desfeita:
Senhas são guardadas com hash reconhecido; o acesso usa tokens de curta duração renovados automaticamente, com detecção de reutilização indevida. Senhas, tokens e conteúdo dos relatos não são gravados nos registros de segurança. Nenhum sistema é infalível: se houver um incidente de segurança que possa afetar seus dados, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme a lei.
Tratamos dados para executar o serviço que você solicitou (conta, relatos, mapa), com seu consentimento quando a lei exige (por exemplo, a publicação do relato e a localização), e por legítimo interesse na segurança e integridade da plataforma (moderação, prevenção de abuso e registros técnicos).
Podemos atualizar esta Política. Mudanças relevantes serão avisadas no aplicativo, e a data da versão no topo desta página será atualizada.