Política de privacidade

Resumindo

Tudo o que você adiciona ao Bizarre Love Polygon (apelidos, lugares, datas, notas e sua foto) fica criptografado no seu próprio dispositivo. Não temos sistema de contas nem banco de dados, e nunca recebemos seus dados. O app mostra anúncios do Google, e alguns serviços externos ajudam a desenhar o mapa e encontrar lugares; esta página explica exatamente o que cada um recebe.

Quem somos

O Bizarre Love Polygon (lovepolygon.com) é feito pela nubuza. Para qualquer assunto de privacidade, escreva para info@lovepolygon.com.

O que fica no seu dispositivo

• As pessoas, lugares, datas, notas e a foto que você adiciona ficam no armazenamento do navegador (IndexedDB), criptografados com AES-256 usando uma chave que nunca sai do dispositivo. Com o bloqueio ativado, essa chave é criptografada com o seu PIN.
• Alguns ajustes ficam no armazenamento local do navegador, sem criptografia e nunca enviados para lugar nenhum: se o modo discreto está ativado e se a sincronização com o Drive está conectada (com a data da última sincronização).
• Os arquivos de backup que você cria são criptografados com a sua senha. Nós não conseguimos abri-los.
• Cartões e vídeos timelapse são feitos no seu dispositivo. Nunca incluem notas, e só incluem apelidos se você marcar "Mostrar os nomes acima dos corações". Um polígono pequeno pode mostrar ruas; "Desfocar lugares exatos" move cada coração. Nada é enviado, a menos que você decida compartilhar.
• "Apagar tudo" em Ajustes remove tudo, inclusive as chaves de criptografia.

Serviços externos e o que recebem

• Cloudflare hospeda o site. Como qualquer hospedagem, processa seu endereço IP e detalhes técnicos da requisição para entregar as páginas e protegê-las de ataques. Veja a política de privacidade da Cloudflare.
• OpenFreeMap fornece os mapas. Recebe seu endereço IP e a área do mapa que você está vendo, não seus corações.
• Photon (da Komoot) faz a busca de lugares. Recebe só o texto digitado na busca e seu endereço IP.
• Google fornece a sincronização com o Drive (se você ativar) e os anúncios (veja abaixo). Nunca recebe suas pessoas, lugares ou foto de forma legível.

Estatísticas de visitas

Contamos as visitas com o Cloudflare Web Analytics, que não usa cookies, não coleta impressão digital do seu dispositivo e não segue você entre sites. Ele nos dá apenas números agregados (quantas visitas, quais páginas, o site de origem, o país e o tipo de dispositivo, a velocidade da página), nunca quem você é nem nada do que você adiciona ao app. Veja Cloudflare Web Analytics.

Sincronização com o Google Drive (opcional)

Se você ativar a sincronização com o Drive, o app salva uma cópia criptografada dos seus dados no seu próprio Google Drive, numa pasta oculta que só este app vê (a permissão drive.appdata do Google: ele não vê nenhum dos seus outros arquivos). Ela é criptografada no seu dispositivo com uma chave de sincronização aleatória antes de sair, então o Google guarda só dados ilegíveis; sem a chave ninguém consegue abri-la, nem o Google nem nós. Cada dispositivo guarda a chave criptografada como os seus dados (atrás do seu PIN se o bloqueio estiver ativado).

Para adicionar outro dispositivo, o app mostra a chave como QR code e como código de recuperação. O QR abre o app com a chave na parte do endereço depois do "#", que os navegadores nunca enviam a nenhum servidor; o app lê a chave ao abrir, guarda só naquela aba até você conectar e a remove da barra de endereço. O Google dá ao app um token de acesso de curta duração que fica na memória do navegador; nós nunca o recebemos. Desconecte quando quiser em Ajustes e apague a cópia do Drive em Google Drive → Configurações → Gerenciar apps.

O uso e a transferência de informações recebidas das APIs do Google pelo Bizarre Love Polygon seguem a Google API Services User Data Policy, incluindo os requisitos de uso limitado. O app usa o Drive só para guardar e ler o seu próprio backup criptografado: sem anúncios, sem treinar IA e sem compartilhar com ninguém.

Publicidade e cookies

Usamos o Google AdSense para mostrar alguns anúncios. Fornecedores terceiros, incluindo o Google, usam cookies para veicular anúncios com base nas suas visitas anteriores a este site ou a outros sites. O uso de cookies de publicidade permite que o Google e seus parceiros mostrem anúncios com base nas suas visitas a este site e/ou a outros sites na internet.

Você pode desativar a publicidade personalizada nas configurações de anúncios do Google e recusar cookies de alguns fornecedores em aboutads.info. Veja também como o Google usa informações de sites que usam seus serviços.

No Espaço Econômico Europeu, no Reino Unido e na Suíça, a mensagem de consentimento do Google pede a sua escolha antes de usar anúncios personalizados ou cookies de publicidade, e você pode mudá-la depois. O app em si não usa cookies.

O app para Android

O app para Android (Google Play) é o mesmo app, guardado no seu celular: tudo o que você adiciona fica criptografado no dispositivo, como na web. O que muda:

• Os anúncios vêm do Google AdMob, que pode usar o ID de publicidade do seu dispositivo e, se você permitir, mostrar anúncios personalizados. No Espaço Econômico Europeu, no Reino Unido e na Suíça, a mensagem de consentimento do Google pergunta antes; mude sua escolha quando quiser em Ajustes → Privacidade dos anúncios. Você pode redefinir ou excluir o ID de publicidade nas configurações do celular (Google → Anúncios). Veja como o Google usa dados para anúncios.
• A localização só é usada quando você pede ao mapa para ir até onde você está; ela nunca sai do celular.
• Cartões, vídeos e backups que você salva vão para a pasta Documentos do celular; ao compartilhar, eles vão para o app que você escolher.
• A sincronização com o Drive funciona como na web, só que você entra pela tela de contas do Google do próprio celular (serviços do Google Play) em vez de uma janela do navegador. Ela pede a mesma permissão drive.appdata, e o token de acesso fica na memória do app.

Doações e e-mails

Se você doar, isso acontece no PayPal ou na sua própria carteira, nos termos deles; nós só vemos o que o PayPal mostra a qualquer destinatário. Se você nos escrever (por exemplo, para avisar de um bug), recebemos o que você envia e usamos só para responder. Os avisos de bug criados pelo app têm apenas detalhes técnicos (versão, navegador, tamanho da tela), nunca suas pessoas ou lugares.

Seus direitos

Como os dados do seu mapa nunca chegam até nós, você os controla diretamente: veja, altere ou apague no app quando quiser. Para o que possamos ter (como e-mails que você enviou), você pode pedir acesso, correção ou exclusão em info@lovepolygon.com. Você também pode reclamar à autoridade de proteção de dados do seu país (no Brasil, a ANPD).

Idade

O Bizarre Love Polygon é para adultos (18+). Não é destinado a crianças.

Mudanças

Se esta política mudar, a nova versão é publicada nesta página com uma nova data no topo. Veja também os termos de uso.