Política de Privacidade

1. Dados que Coletamos

Para que o TUGGI funcione como seu copiloto cultural, coletamos as informações abaixo. A lista não para no aplicativo. Ela inclui também os dados de quem procura a Tuggi para fazer uma parceria, mesmo sem nunca ter tido conta.

• Dados de Conta e Autenticação: Ao criar uma conta via e-mail ou provedores parceiros (Google, Apple, Facebook), recebemos dados básicos de perfil (Nome, E-mail e ID de usuário gerado pela nossa infraestrutura segura do Supabase).
• Dados de Geolocalização (GPS): O TUGGI necessita de acesso à sua localização em tempo real (inclusive em segundo plano) para acionar os gatilhos de áudio no momento exato em que você cruza um Ponto de Interesse (POI).
• Dados de Uso e Telemetria: Coletamos informações sobre interações no aplicativo, como quais áudios foram reproduzidos, idiomas selecionados e métricas de estabilidade do sistema.
• Dados de Contato Comercial: Quando você deixa um contato no formulário da página de parcerias deste site, guardamos o que você escreveu ali. São o seu nome, o nome do seu negócio, o tipo de negócio e o canal que você escolheu, WhatsApp ou e-mail. Guardamos também o idioma em que a página estava. A cidade aproximada vem da sua conexão, e junto com o seu contato guardamos essa cidade, não o endereço de IP. Usamos esses dados para uma finalidade só, que é falar com você sobre a parceria, por ligação telefônica ou por mensagem. São no máximo 4 tentativas de contato, dentro de 14 dias corridos a partir do envio. O ciclo termina no que vier primeiro, e depois dele não usamos mais o seu contato para isso. Para retomar, basta enviar o formulário de novo. Nunca usamos esse contato para newsletter, lista de transmissão ou campanha de marketing. Você pode pedir a remoção quando quiser, e a seção 5 diz como.
• Dados da Proposta de Parceria: Existe um formulário de proposta de parceria neste site, aberto a qualquer estabelecimento que queira propor uma parceria. Quem preenche esse formulário nos manda duas coisas. Uma é o estabelecimento, com nome fantasia e razão social, CNPJ, categoria, endereço completo com CEP, bairro, cidade e estado, horário de funcionamento, site e Instagram. A outra é quem responde pelo estabelecimento, com nome, cargo, e-mail e telefone, e esses são dados de uma pessoa. Em MEI e empresário individual, a razão social carrega o nome do dono, e o endereço pode ser o da casa dele, então tratamos esse formulário todo como dado pessoal. Usamos o que chega ali para cinco coisas: avaliar a proposta, falar com a pessoa sobre esta parceria, gerar o contrato e enviá-lo para assinatura no e-mail informado, conter abuso na página, que é aberta a qualquer pessoa, e medir onde o formulário atrapalha. Para conter abuso contamos quantas propostas vêm de cada conexão. Para essa contagem guardamos um código calculado a partir do endereço de IP, e não o endereço. Esse código não é anônimo, porque a mesma conexão sempre produz o mesmo código. Para medir onde o formulário atrapalha contamos quantas pessoas abrem cada passo e em qual passo param. Para essa contagem não guardamos o seu nome, nem o endereço da sua conexão, nem nada do que você escreveu. Você pode pedir a remoção desses dados, e a seção 5 diz como.
• A História do Lugar: Nesse mesmo formulário fazemos até quatro perguntas sobre a história do lugar, e as respostas são texto livre. Elas não são material interno e não são confidenciais. Elas são o insumo do texto que o aplicativo pode narrar ao turista, reescrito por nós e traduzido para os idiomas do aplicativo. Então escreva ali só o que você aceita ver publicado, inclusive o nome de alguém que você cite.
• Registro do Aceite do Contrato: Quando alguém aceita o contrato de parceria na tela, guardamos o registro desse ato. Ele tem o nome e o cargo de quem aceitou, o e-mail para onde enviamos o link, a data e a hora do nosso servidor, o endereço de IP da conexão, a identificação que o navegador declara, o código do documento exibido e a versão do modelo. Aqui o endereço de IP fica guardado como está, e não transformado em código, porque a finalidade é outra. Esse registro serve para uma coisa só, que é provar quem aceitou o contrato, o que ele aceitou, quando e de onde. Ele não alimenta métrica, não serve para contato, e fica guardado como prova do contrato.
• Visita à Página de um Parceiro: Quando você chega a uma página de parceiro deste site, por um Código QR ou por um link dele, registramos essa visita. Se você acessa de fora do Brasil e dos Estados Unidos, esse registro só é criado depois que você aceita os cookies neste site. Enquanto você não aceitar, não guardamos nada dessa visita nem gravamos cookie no seu aparelho. Guardamos o endereço de IP da sua conexão, a identificação que o navegador declara, o idioma do navegador e o fuso horário do aparelho. Guardamos também qual parceiro você visitou e a hora. Junto disso gravamos um cookie deste próprio site, chamado tuggi_attr, que dura 30 dias e guarda o identificador do parceiro, o identificador dessa visita e a data. Esse registro serve para uma finalidade só, que é saber qual parceiro levou você até o aplicativo, porque é assim que remuneramos esse parceiro. Ele não alimenta anúncio e não serve para contato. O endereço de IP e a identificação do navegador saem desse registro depois de 48 horas, e o registro inteiro é apagado depois de 30 dias, por uma rotina que roda todo dia. Quando existe esse registro e você toca num botão que leva à loja, o identificador dessa visita vai dentro do link, e a seção 3 conta o que acontece com ele.

2. Como Usamos os Seus Dados (Telemetria Anonimizada)

• Operação do Serviço: Utilizamos a sua localização estritamente para calcular o vetor de direção e a proximidade aos gatilhos culturais, garantindo a entrega do áudio no timing correto.
• Inteligência Territorial (O Padrão B2G): Os dados de geolocalização e reprodução de áudio são desvinculados da sua identidade pessoal (anonimizados) antes de serem armazenados para análises de fluxo. Fornecemos relatórios agregados para Governos e Locadoras (ex: "Quantas reproduções ocorreram no monumento X hoje") sem nunca expor quem foi o usuário. Nesses relatórios rastreamos fluxos culturais, não indivíduos.

3. Compartilhamento de Dados

• Não vendemos seus dados. A TUGGI não comercializa Dados Pessoais Identificáveis (PII) com corretores de dados (data brokers) ou redes de anúncios.
• Além do caso descrito abaixo, compartilhamos dados só com fornecedores de infraestrutura estritamente necessários para o funcionamento do app, como serviços de nuvem seguros (ex: Supabase para banco de dados/autenticação e Google Cloud para o motor de Text-to-Speech). Estes parceiros operam sob rigorosos acordos de confidencialidade.
• O Identificador da Visita ao Parceiro: No Android, esse identificador viaja dentro do link da Google Play, então o Google o recebe quando você vai instalar o aplicativo pela loja. Ele é um código do nosso lado, e não leva o seu nome nem o seu e-mail. No iPhone esse caminho não existe. Lá copiamos o mesmo identificador para a área de transferência do seu aparelho, no instante em que você toca no botão, para o aplicativo ler quando abrir pela primeira vez.

4. Segurança e Retenção

• Empregamos criptografia de ponta a ponta em trânsito e em repouso. O acesso aos bancos de dados corporativos e do painel City OS é protegido por Controle de Acesso Baseado em Funções (RBAC), assegurando o isolamento dos dados.
• Retemos seus dados pessoais apenas pelo tempo necessário para fornecer o serviço. Dados anonimizados de telemetria podem ser retidos permanentemente para aprimoramento do produto.

5. Os Seus Direitos (LGPD e GDPR)

Você tem controle total sobre os seus dados. A qualquer momento, você pode solicitar:

• Acesso, correção ou portabilidade das suas informações.
• A revogação do consentimento de uso do GPS (o que impossibilitará o funcionamento principal do aplicativo).
• A exclusão definitiva da sua conta e dos seus dados pessoais. Para exercer este direito, acesse nossa Página de Exclusão de Dados ou utilize a função nativa dentro do aplicativo.
• A remoção do contato comercial que você deixou num formulário do site, mesmo que você nunca tenha tido uma conta no aplicativo. Escreva para suporte@tuggi.app pedindo a remoção: encerramos o contato em andamento e apagamos os seus dados da nossa lista de contatos comerciais. A página de exclusão de dados serve só para contas do aplicativo.
• A remoção dos dados que você mandou numa proposta de parceria, no que não for necessário à parceria em andamento. Escreva para suporte@tuggi.app dizendo o que você quer remover. Se você pedir para não ser mais contatado, o contato para na hora. O registro do aceite de um contrato já assinado continua guardado como prova dele, e um pedido de remoção de contato não apaga esse registro.

6. Contato do Encarregado de Dados (DPO)

Se você tiver dúvidas sobre esta política ou sobre o tratamento dos seus dados, entre em contato com o nosso Data Protection Officer (DPO) através da nossa página de Contato, escolhendo o perfil que descreve você.

7. Privacidade Infantil

O TUGGI não coleta intencionalmente dados de crianças menores de 13 anos sem o consentimento dos pais ou responsáveis. Se descobrirmos que coletamos tais dados, tomaremos medidas para excluí-los imediatamente.