Política de Privacidade do UnMeet
1. Quem somos
O UnMeet é um aplicativo de alerta de proximidade para quem quer evitar encontros indesejados.
O responsável pelo tratamento dos seus dados (controlador) é MJMUSSI LABS LTDA, inscrita no CNPJ sob o nº 12.991.891/0001-74, com endereço em Rua Visconde de Pirajá, nº 365, B, Loja 23, Ipanema, Rio de Janeiro/RJ, CEP 22410-003.
Contato do encarregado pelo tratamento de dados: [email protected].
2. O que o UnMeet faz, e o que não faz
Você monta uma lista de pessoas e escolhe a partir de qual distância quer receber o aviso: 1 km, 500 m, 300 m ou 100 m. Quando alguém da lista entra nessa faixa, o UnMeet te envia um aviso discreto. Na aba Apoio, você monta um plano de segurança que fica no seu celular.
O UnMeet não é um aplicativo de monitoramento:
- O Radar nunca mostra à outra pessoa onde você está, nem a você onde ela está: nem posição, nem direção, nem trajeto. O resultado é só a faixa de distância.
- Não guardamos histórico de localização nem de trajetos, nem histórico de alertas.
- Ninguém é avisado de que está na lista de alguém.
- O alerta é mútuo: só funciona entre pessoas que usam o app e aceitaram gerar e receber alertas.
3. Dados da conta e do Radar
| Dado | Para quê | Por quanto tempo |
|---|---|---|
| Nome | Identificar a sua conta. Quem adiciona você vê só o nome que ele mesmo escolheu | Enquanto a conta existir |
| Número de celular e e-mail (os dois obrigatórios e confirmados por código) | Criar a conta, enviar o código de acesso, encontrar você nas listas de quem adicionou o seu número e recuperar a conta | Enquanto a conta existir |
| Dados de login com Google ou Apple, se você escolher | Entrar no app | Enquanto a conta existir |
| Localização aproximada | Calcular em qual faixa de distância estão as pessoas da sua lista | Arredondada para cerca de 50 m no celular e de novo no servidor. Cada envio substitui o anterior. Deixa de valer em 60 segundos e é apagada automaticamente em até cerca de 2 minutos |
| Hora do último aviso genérico por pessoa da lista | Não repetir o aviso "Fique alerta." enquanto você anda | Até 2 horas |
| Registro do aceite dos termos e do alerta mútuo | Comprovar o seu consentimento e a versão aceita | Enquanto a conta existir e pelo prazo necessário para defesa de direitos |
| Registros técnicos de proteção contra abuso (contagens e horários, sem nenhum local) | Impedir o uso do app para localizar outra pessoa | Até 1 dia |
4. Listas, convites e pedidos para não receber convites
| Dado | Para quê | Por quanto tempo |
|---|---|---|
| Sua lista: o número de cada pessoa, guardado como código, o nome que você deu e a prioridade | Saber de quem você quer receber alertas e a partir de qual faixa | Até você remover a pessoa ou apagar a conta |
| Número de quem ainda não tem conta, cifrado, e quantos convites já recebeu | Enviar o convite por SMS e respeitar o intervalo entre envios | O número cifrado é apagado em 90 dias |
| Registro de quem adicionou cada número (só o código do número) | Não repetir convites da mesma conta e organizar a fila de envio | 90 dias, ou antes, se a conta for apagada |
| Pedido para não receber convites (o código do número) | Nunca mais enviar convites para esse número | Enquanto o serviço existir, para respeitar o pedido |
| Endereço IP de quem faz o pedido, em forma codificada | Limitar pedidos repetidos na página unmeet.com.br/sair | 1 hora |
A sua lista é privada: só você a vê. Ninguém mais, inclusive quem está nela, tem acesso a ela. O SMS de convite não informa o seu nome, o seu número nem que a pessoa foi adicionada a uma lista.
5. Registros de acesso
Por obrigação do Marco Civil da Internet (Lei 12.965/2014, art. 15), guardamos registros de acesso ao aplicativo:
- O que é registrado: a conta, o endereço IP e a data e hora de uso, no máximo um registro por conta, endereço IP e hora. Não há localização, lista nem conteúdo.
- Por quanto tempo: 6 meses. Depois disso, cada registro é apagado automaticamente.
- Depois de apagar a conta: os registros continuam guardados até completar os 6 meses, porque a lei exige.
- Quem acessa: ninguém pelo app. Eles só são fornecidos por ordem judicial, como a lei prevê.
6. Plano de segurança (aba Apoio)
- O plano (pessoas de confiança, palavra combinada, lugares, passos e checklist) fica guardado no seu celular, no armazenamento protegido do sistema (Keychain no iPhone, Keystore no Android), criptografado e ligado à sua conta.
- Ele não é enviado ao UnMeet, e nós não temos acesso a ele. Outra conta no mesmo celular também não tem.
- O plano não passa para outro aparelho, nem por backup nem por transferência. Backups do próprio iPhone, ou feitos antes desta versão do app, podem conter uma cópia anterior do plano.
- "Apagar meu plano" e "Apagar minha conta" apagam o plano deste aparelho. Não alcançam outros aparelhos nem cópias em backups.
- Um plano salvo numa versão anterior do app, quando ainda não ficava ligado a uma conta, só passa para uma conta depois de a pessoa confirmar com a trava do celular. Até lá, fica guardado como estava, sem criptografia.
7. O que vai para outros apps, por escolha sua
Na aba Apoio, o UnMeet abre o app do seu celular com o conteúdo pronto. Nada é enviado sem você confirmar. A partir daí, valem os termos e a privacidade de cada app.
| Atalho | O que o UnMeet entrega ao app |
|---|---|
| Ligar | O número escolhido, ao telefone |
| Mandar a palavra | O número e a palavra combinada, ao SMS ou ao WhatsApp |
| Onde estou agora | O número e a mensagem com o ponto daquele momento, o horário e a precisão, ao SMS ou ao WhatsApp |
| Ver no mapa | O endereço ou o nome do lugar, ao Apple Maps ou ao Google Maps |
| Em tempo real | O número da pessoa, ao WhatsApp; o Buscar e o Google Maps só são abertos. O compartilhamento é ligado e controlado nesses apps |
Em "Onde estou agora", a posição é lida no celular só quando você toca no botão e vai apenas na mensagem. Ela não vai para os servidores do UnMeet. Sem uma posição adequada (sem permissão, indisponível ou com erro acima de 150 m), o app avisa e a mensagem vai sem localização. As mensagens podem ficar no histórico e aparecer nas notificações do app usado.
8. Como o Radar usa a localização
- O celular envia ao nosso servidor a sua posição aproximada, arredondada para cerca de 50 m.
- O servidor calcula a distância entre você e as pessoas da sua lista e devolve ao app apenas a faixa (1 km, 500 m, 300 m ou 100 m). Coordenadas, distância exata e direção nunca são enviadas a outra pessoa.
- Com a sua permissão, o Radar usa a localização também com o app em segundo plano ou com a tela bloqueada. No Android, enquanto isso acontece, aparece o aviso fixo "Radar ativo". Se você fechar o aplicativo à força, os alertas podem parar até que ele seja aberto novamente.
- Você pode desligar a localização em segundo plano em Ajustes ou retirar a permissão nos ajustes do celular a qualquer momento.
- No modo invisível, o app para de enviar a sua localização e apaga a última posição na hora: você não gera nem recebe alertas.
9. Notificações e biometria
- Os alertas são notificações geradas no próprio celular, sem nome e sem faixa no texto ("UnMeet · Fique alerta.").
- A trava por digital, rosto ou senha do celular é feita pelo sistema do aparelho. O UnMeet não recebe nem guarda dados biométricos.
10. Bases legais (LGPD, Lei 13.709/2018)
- Execução de contrato (art. 7º, V): conta, lista, cálculo das faixas e envio dos alertas.
- Consentimento (art. 7º, I): uso da localização, inclusive em segundo plano, e participação no alerta mútuo. Você pode retirar o consentimento a qualquer momento, o que interrompe os alertas.
- Cumprimento de obrigação legal (art. 7º, II): guarda dos registros de acesso.
- Exercício regular de direitos (art. 7º, VI): registro do aceite dos termos.
- Legítimo interesse (art. 7º, IX): registros técnicos de proteção contra abuso, envio de convites a pedido de quem usa o app, com limites de envio, e registro dos pedidos para não receber convites.
11. Fornecedores
Usamos fornecedores que tratam dados em nosso nome, apenas para o app, este site e o atendimento funcionarem:
| Fornecedor | Função | Dados |
|---|---|---|
| Supabase | Banco de dados, contas, cálculo das faixas e registros de acesso (servidores em São Paulo) | Conta, lista, aceites, convites, registros de acesso e localização aproximada temporária |
| Resend | Envio do código de acesso por e-mail e das respostas do suporte | E-mail e o conteúdo das respostas |
| Zenvia | Envio do código de acesso e dos convites por SMS | Número de celular e o texto do SMS |
| Cloudflare | Hospedagem deste site e recebimento dos e-mails enviados a [email protected] e [email protected] | Endereço IP de quem visita o site e os e-mails que você nos envia |
| Google e Apple | Entrar com a conta Google ou Apple, se você escolher | Nome e e-mail informados por eles |
Alguns desses fornecedores são empresas estrangeiras. Quando houver transferência internacional, ela segue o que a LGPD exige (arts. 33 a 36).
Não compartilhamos dados com outras pessoas usuárias. O único resultado que chega a alguém é o alerta. Podemos fornecer dados a autoridades quando houver ordem judicial ou obrigação legal.
12. Segurança
- Conexão criptografada entre o app e o servidor, e banco de dados criptografado.
- Regras de acesso no banco: cada pessoa só lê os próprios dados, e a lista de uma pessoa nunca pode ser lida por outra.
- Proteções contra abuso: limites de frequência e de deslocamento para o envio de posições, recusa de localização simulada pelo app e limite de pessoas na lista.
- O acesso interno aos dados é restrito ao mínimo necessário para operar e dar suporte ao serviço.
Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança relevante, avisaremos as pessoas afetadas e a ANPD, como a lei exige.
13. Retenção, backups e exclusão
- No servidor: ao apagar a conta pelo app, a conta, o perfil, a lista, os aceites, a posição e os convites feitos por você são apagados na hora. Nas listas de outras pessoas, o seu número permanece apenas como código, sem ligação com a conta apagada.
- Cópias de segurança do banco: são feitas diariamente pelo provedor e substituídas automaticamente em até 7 dias. Até lá, podem conter dados já apagados.
- Registros de acesso: ficam até completar 6 meses, como descrito na seção 5.
- No seu celular: o plano de segurança deste aparelho sai com a conta apagada pelo app. Planos em outros aparelhos, planos de versões anteriores ainda não confirmados e cópias em backups do celular não são alcançados.
- Registros técnicos dos fornecedores: seguem os prazos de cada fornecedor.
O passo a passo está em Apagar a conta.
14. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão, retirar o consentimento e pedir a portabilidade (art. 18 da LGPD). Escreva para [email protected]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
15. Idade mínima
O UnMeet é destinado a pessoas com 18 anos ou mais. Ao criar a conta, você declara ter essa idade. Se soubermos que uma conta pertence a menor de 18 anos, ela será apagada.
16. Mudanças nesta política
Quando esta política mudar de forma relevante, avisaremos no app e pediremos um novo aceite quando a lei exigir.