Política de privacidade
Versão 1, em vigor desde 06/11/2026
Esta política explica, em linguagem simples, quais dados o Repace usa, para quê, com quem, por quanto tempo e como você exerce os seus direitos. Ela vale para o app Repace no iPhone e no Android e para o site repaceapp.com.
1. Quem cuida dos seus dados
O controlador (a empresa que decide como os seus dados são usados) é o AR TOUR LTDA, sociedade limitada unipessoal, CNPJ 34.321.028/0001-42, dono do app Repace e deste site. Contato: privacidade@repaceapp.com.
O encarregado de dados (a pessoa que atende você e a Autoridade Nacional de Proteção de Dados, a ANPD) é Artur Fernandes Moreira, pelo e-mail privacidade@repaceapp.com (LGPD, art. 41).
2. Onde o Repace está hoje
O Repace ainda está em testes, antes de chegar à App Store e ao Google Play. Hoje o app faz o cadastro, a conta e o perfil. Esta versão descreve só o que o app e o site já fazem. As funções que ainda não existem (por exemplo, gravar as corridas no servidor, o feed, as provas, a torcida, o SOS e os planos pagos) só começam a usar dados depois de uma versão nova desta política, que diz o que cada uma usa e com quais empresas.
3. Resumo
- Os dados da sua conta ficam no Brasil, num servidor em São Paulo.
- Nunca vendemos os seus dados e não mostramos anúncios.
- Você baixa uma cópia dos seus dados e exclui a conta dentro do app.
- Dados de adolescentes nunca são usados para anúncio.
- Este site não usa cookies.
4. Os dados que o app usa hoje
A base legal é o motivo que a LGPD aceita para usar cada dado: execução do contrato (o próprio serviço que você contrata ao criar a conta, art. 7, V); obrigação legal (a lei manda, art. 7, II); legítimo interesse (um interesse do Repace que não passa por cima dos seus direitos, art. 7, IX); consentimento (a sua autorização, separada para cada finalidade).
| Dado | Para quê | Base legal | Por quanto tempo |
|---|---|---|---|
| @, nome, foto, cidade e UF, bio e @ do Instagram | o seu perfil no Repace | execução do contrato | enquanto a conta existir |
| E-mail e senha | entrar na conta e receber os códigos e os avisos da conta | execução do contrato | enquanto a conta existir; a senha nunca é guardada em texto |
| Telefone | confirmar por código que a conta é de uma pessoa e evitar contas falsas | execução do contrato e legítimo interesse (segurança) | enquanto a conta existir |
| Data de nascimento e a faixa de idade informada pela loja do celular (Apple ou Google) | aplicar a idade mínima e as regras para adolescentes | obrigação legal (Lei 15.211/2025) | enquanto a conta existir |
| Recurso de acessibilidade na corrida, só se você marcar | contar as suas corridas do jeito certo | o seu consentimento específico (é dado sensível, art. 11, I) | até você desmarcar ou excluir a conta |
| Contatos de emergência: nome e telefone de até 3 pessoas que você cadastra | guardar os contatos que você escolheu, para o convite que você mesmo manda pelo seu WhatsApp | legítimo interesse | até você apagar o contato ou excluir a conta |
| As suas autorizações, com a data e a versão do texto | provar o que você aceitou e respeitar o que você desligou | obrigação legal | enquanto a conta existir |
| Quem você segue, quem segue você e quem você bloqueou | seguir pessoas e bloquear | execução do contrato | enquanto a conta existir |
| Aparelhos e sessões | manter você conectado e mostrar onde a conta está aberta | execução do contrato | enquanto a conta existir; as sessões encerradas, 6 meses |
| Registros de acesso (data, hora e endereço IP, o número da sua conexão de internet) | cumprir a lei e investigar abuso | obrigação legal (Marco Civil da Internet, art. 15) | 6 meses, em sigilo |
| Denúncias e decisões de moderação | moderação, recursos e relatório de transparência | obrigação legal e legítimo interesse | enquanto a conta existir; depois, sem o seu nome |
| Trocas de @ (o @ antigo e a data) | o limite de 2 trocas a cada 14 dias e guardar o @ antigo para você | execução do contrato | 14 dias |
| Pedido "Sou eu" (o @ e o e-mail que você deixou) | responder ao pedido do @ guardado para você | legítimo interesse | apagado em 30 dias se o pedido não for adiante |
| Resumo criptográfico do aparelho, do telefone e do e-mail de contas banidas (sem nome, foto ou outros dados) | impedir que quem foi banido crie conta nova para fugir | legítimo interesse (segurança) | 5 anos depois de a conta banida ser apagada; apagado antes se o recurso for aceito |
A foto do perfil, depois de liberada e sem os dados escondidos do arquivo (como a localização), fica num endereço público, como nas outras redes sociais. Com o perfil fechado, o @ do Instagram aparece só para quem você aceitou.
5. Adolescentes
- Quem tem menos de 13 anos não cria conta, e nenhum dado dessa pessoa é guardado.
- De 13 a 15 anos, a conta é ligada a um responsável, que aprova a ligação.
- De 13 a 17 anos, tudo começa no modo mais protetor: perfil fechado e funções que mostram a pessoa desligadas.
- Os dados de adolescentes nunca são usados para anúncio nem para montar perfil de consumo.
6. Com quem compartilhamos
Nunca vendemos os seus dados. As empresas abaixo tratam dados em nome do Repace, só para o serviço contratado:
| Empresa | O que recebe | Para quê | Onde |
|---|---|---|---|
| Supabase | os dados da conta | banco de dados, login, arquivos e cópias de segurança | São Paulo, Brasil; os registros técnicos do sistema ficam na Europa |
| Twilio, com o WhatsApp (Meta) | o seu telefone e o código | mandar o código de confirmação pelo WhatsApp ou por SMS | Estados Unidos |
| Resend | o seu e-mail e o texto da mensagem | mandar os e-mails de código e de conta | Estados Unidos |
| Cloudflare (Turnstile) | dados técnicos do aparelho e da conexão, na hora do teste | proteger o cadastro contra robôs | rede global |
| Vercel | dados técnicos de quem visita o site, como o endereço IP e o navegador | hospedar e entregar este site, e contar as visitas sem cookie (seção 11) | Estados Unidos e rede global |
| Google (Google Workspace) | os e-mails que você manda para os endereços do Repace | receber e responder os seus e-mails | Estados Unidos e rede global |
A faixa de idade vem da própria loja do celular (Apple ou Google) para o app; o Repace não manda dado seu para a loja por isso. Os serviços que só avisam a equipe quando o Repace sai do ar ou chega perto do limite não recebem nenhum dado de quem usa o app. Autoridades recebem dados só com ordem judicial ou quando a lei manda.
7. Dados que saem do Brasil
Alguns serviços da seção 6 ficam fora do Brasil. A LGPD só permite essa transferência nos casos do art. 33. A base de cada empresa, hoje:
| Empresa | Base da transferência (LGPD, art. 33) |
|---|---|
| Twilio, com o WhatsApp | as cláusulas-padrão contratuais aprovadas pela ANPD (art. 33, II, "b"; Resolução CD/ANPD nº 19/2024) |
| Google (Google Workspace) | as cláusulas-padrão contratuais aprovadas pela ANPD (art. 33, II, "b"; Resolução CD/ANPD nº 19/2024) |
| Supabase (os registros técnicos), Resend, Cloudflare e Vercel | a transferência necessária para executar o serviço que você pediu ao criar a conta ou ao visitar o site (art. 33, IX, com o art. 7, V) |
O Repace pede as cláusulas-padrão da ANPD às empresas que ainda não as oferecem. Quando uma delas passar a oferecer, a base muda, numa versão nova desta política.
8. Por quanto tempo guardamos e o que acontece quando você exclui a conta
Você pede a exclusão no app (Configurações, Conta, Suas informações, Excluir minha conta) ou por e-mail, como explica a página Excluir conta. A conta some para os outros na hora e você sai de todos os aparelhos. Você tem 30 dias para se arrepender: basta entrar de novo. No 31º dia, a conta, a sua foto e todos os dados ligados a ela são apagados, e chega um e-mail confirmando.
Fica guardado, sem o seu nome, só o que a lei ou a segurança das pessoas exige: os registros de acesso, pelos 6 meses da lei; as denúncias e as decisões de moderação, com um marcador no lugar da sua conta, para o relatório de transparência; o que uma autoridade pediu para preservar, até a confirmação dela; e, se a conta foi banida, o resumo criptográfico da seção 4, por 5 anos.
9. Os seus direitos e como pedir
Pela LGPD, art. 18, você pode, a qualquer momento:
| Direito | Como pedir |
|---|---|
| Saber se usamos os seus dados e ter acesso a eles | Baixar meus dados, em Configurações, Conta, Suas informações: o link chega no seu e-mail em até 7 dias, um pedido a cada 30 dias. Por e-mail, a resposta completa sai em até 15 dias (art. 19, II) |
| Corrigir dados | no próprio perfil; a data de nascimento só pelo atendimento, com prova |
| Levar os dados para outro serviço | o mesmo arquivo de Baixar meus dados |
| Excluir os dados e a conta | Excluir minha conta ou a página Excluir conta |
| Retirar uma autorização | desligar nas Configurações; vale dali em diante |
| Saber com quem compartilhamos | a seção 6 desta política |
| Pedir revisão de uma decisão tomada só de forma automática | pelo ajuda@repaceapp.com (art. 20) |
| Reclamar | ao encarregado, pelo privacidade@repaceapp.com, e à ANPD, em www.gov.br/anpd |
Com a conta suspensa ou desativada, você ainda baixa os seus dados e pede a exclusão. Com a conta banida, você pede a cópia ou a exclusão pelo privacidade@repaceapp.com. Quem não tem conta (por exemplo, um contato de emergência) pede pelo mesmo e-mail.
10. Segurança e incidentes
Os dados ficam protegidos por regras de acesso no banco (cada pessoa só lê o que é dela), por senha forte conferida contra listas de senhas vazadas, pela verificação em duas etapas e por registros de acesso. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, o Repace avisa a ANPD e as pessoas atingidas em até 3 dias úteis, em linguagem simples: o que aconteceu, quais dados, o que já foi feito, o que você pode fazer e o contato do encarregado.
11. Este site
Este site não usa cookies e não guarda nada no seu navegador. Não tem anúncio, não tem formulário e não pede nenhum dado seu. A Vercel, empresa que hospeda o site, processa dados técnicos da conexão, como o endereço IP, para entregar as páginas e proteger o site contra ataques.
Para contar as visitas, o site usa a medição da própria Vercel (Vercel Web Analytics), sem cookie: ela guarda a página visitada, o site de onde a pessoa veio, o país e a região, o tipo de aparelho, o sistema e o navegador, e conta cada visita por um resumo do pedido que é descartado em 24 horas, sem guardar o endereço IP. Nada disso é usado para anúncio. Base legal: legítimo interesse (saber quantas pessoas visitam o site).
Os e-mails que você manda para ajuda@repaceapp.com, privacidade@repaceapp.com ou juridico@repaceapp.com chegam pelo Google Workspace e ficam guardados enquanto o assunto estiver aberto e pelo prazo que a lei pedir para o caso.
12. Mudanças e versões
Cada mudança nesta política vira uma versão nova, com número e data, publicada neste mesmo endereço. O histórico das versões fica no fim desta página. Quando a mudança for importante, o Repace avisa no app e por e-mail 30 dias antes de a versão nova valer; a exceção é a mudança que a lei mandar fazer antes, quando o aviso sai junto, com o motivo. Uma finalidade nova que dependa de autorização só começa depois que você autorizar.
13. Idioma
Esta política é escrita em português. As traduções são uma cortesia; quando houver diferença, vale o texto em português.
14. Fale com o Repace
- Encarregado de dados: Artur Fernandes Moreira, privacidade@repaceapp.com
- Atendimento: ajuda@repaceapp.com
- Assuntos jurídicos, ordens judiciais e pedidos de autoridade: juridico@repaceapp.com
- Empresa: AR TOUR LTDA, sociedade limitada unipessoal, CNPJ 34.321.028/0001-42
- Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd
Histórico de versões
- Versão 1, em vigor desde 06/11/2026: Primeira versão publicada.