Política de Privacidade

Dados tratados

O Passaporte Torres usa dados de conta, carimbos, avaliações, cupons e selfies opcionais para operar o passaporte digital e os benefícios do projeto.

A localização do navegador é usada no momento do scan para validar presença no local, com checagem pontual e dados técnicos minimizados.

Selfies são opcionais, privadas e criptografadas. Aparecem só no histórico do próprio visitante, nas imagens que ele escolher gerar e, se ele liberar, para os amigos com quem compartilha o passaporte.

Login com Google

Quando você entra com Google, recebemos o nome, e-mail, identificador da conta e imagem de perfil disponibilizados pelo Google. Esses dados são usados apenas para criar sua sessão, proteger a conta, sincronizar carimbos, ranking, cupons e controles de privacidade no Passaporte Torres. O nome (ou o nome de exibição que você escolher) e a foto de perfil aparecem só para as pessoas com quem você compartilha o passaporte e para os colegas das suas turmas; você pode esconder a foto em Compartilhar. No ranking e nos comentários públicos aparece o nome de exibição, nunca o e-mail nem a foto.

O Passaporte Torres armazena esses dados na sua conta enquanto ela existir, junto com o vínculo mínimo do provedor Google. Tokens de acesso, refresh tokens e ID tokens do Google não são mantidos depois do login porque o app não acessa Gmail, Drive, Agenda, Fotos ou outras APIs do Google.

Não vendemos dados de usuários do Google nem os usamos para anúncios, retargeting, publicidade personalizada, avaliação de crédito, revenda, corretagem de dados ou treinamento de modelos de IA. O compartilhamento fica limitado ao necessário para operar recursos solicitados pelo visitante, cumprir obrigações legais, proteger o serviço e apoiar parceiros na validação de benefícios, sempre conforme esta política. O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado.

Você pode desconectar o Passaporte Torres da sua Conta Google a qualquer momento em myaccount.google.com/connections. Isso encerra o login com Google, mas não apaga a conta no Passaporte Torres: para apagá-la, use a central de privacidade.

Acesso humano a dados de conta fica restrito a suporte, segurança, correção de falhas, obrigações legais ou operações agregadas, com registros administrativos quando aplicável.

Estatísticas anônimas

Para saber quantas pessoas usam o site e quais páginas ajudam o turista, contamos as visitas de forma anônima: sem cookies, sem ligar à sua conta e sem guardar o endereço IP. Guardamos só a página aberta, o dia e a hora, o tipo de aparelho, o idioma do navegador e de onde veio a visita (por exemplo, um buscador, uma rede social ou um QR Code). Um código embaralhado, que muda todo dia, separa um visitante do outro no mesmo dia e depois não pode mais ser ligado a nenhuma conexão. Se você tem cadastro de morador validado e está com a conta aberta, a visita leva só a marca “morador”, sem ligar à conta, para separar moradores de turistas nas estatísticas. Esses registros são apagados depois de 13 meses.

Os carimbos também geram estatísticas agregadas para a prefeitura e o comércio planejarem o turismo: lugares e horários mais movimentados, caminhos mais comuns, lugares visitados juntos, perfis de viagem e temporadas. Os resultados são sempre totais de grupos e nunca identificam um visitante; combinações vistas por menos de 3 passaportes ficam ocultas.

As ações de amigos e turmas, como ativar o compartilhamento, enviar ou responder a convites e criar ou entrar em uma turma, ficam no histórico da conta. As opções de copiar link, abrir o WhatsApp e compartilhar pelo aparelho também podem ser contadas, respeitando a escolha de medição deste aparelho. A administração vê totais e quantidades por turma, sem nomes de pessoas ou conteúdo de mensagens. Ao excluir a conta, os registros deixam de estar ligados ao seu perfil.

Navegadores com “Não rastrear” (Do Not Track) ou Global Privacy Control ligados não são contados. Você também pode desligar a contagem das suas visitas neste aparelho.

Cadastro de morador (opcional)

Quem mora em Torres pode fazer, no Perfil, um cadastro opcional com WhatsApp, CEP, sexo e data de nascimento. Ele serve para validar a condição de morador e liberar as vantagens para moradores nos estabelecimentos participantes. A base legal é o seu consentimento, registrado com a data e a versão do aceite.

A validação vale por 24 meses e é feita em um estabelecimento participante ou pela equipe do Passaporte: a pessoa da equipe confere um comprovante de residência pessoalmente e confirma pelo QR. O documento não é fotografado, enviado nem guardado; ficam registrados só a data, o estabelecimento e quem validou.

Ao ler o seu QR, o estabelecimento vê seu nome, seu CEP e a situação do cadastro. Sexo e data de nascimento não aparecem para os estabelecimentos. Cada uso da vantagem fica registrado (estabelecimento, data e hora) e, a partir dele, a administração daquele estabelecimento passa a ver seu nome, seu WhatsApp e o e-mail da sua conta por 24 meses, para falar com você sobre as vantagens para moradores; ela pode baixar esses contatos numa planilha e não pode usá-los para outros fins nem repassá-los. A equipe da Prefeitura que administra o Passaporte acessa o cadastro completo para operar e corrigir validações, pode usar o WhatsApp e o e-mail para falar com você sobre o cadastro e as vantagens para moradores e usa sexo e idade (calculada pela data de nascimento) apenas em estatísticas agregadas, que não identificam ninguém.

O cadastro fica guardado enquanto você quiser. Você pode corrigir os dados ou excluir o cadastro a qualquer momento no Perfil, e ele também é apagado junto com a conta. Mudar o CEP pede uma nova validação, e informações falsas podem levar à revogação. Ao excluir o cadastro, os usos já registrados ficam apenas como números nas estatísticas, sem ligação com você.

Controle do usuário

Na central de privacidade, você pode revisar contagens dos dados armazenados, gerenciar consentimentos opcionais, exportar seus dados e solicitar exclusão da conta.

Compartilhamento

Parceiros acessam os dados necessários para validar cupons e estatísticas agregadas dos próprios estabelecimentos, sem identificar visitantes. Comentários públicos mostram o nome de exibição, a nota e o mês em que você carimbou o lugar; e-mail, foto e identificadores internos ficam privados. A Prefeitura e o estabelecimento podem responder publicamente a um comentário.

Quem cuida dos seus dados

O Passaporte Torres é administrado pela Prefeitura Municipal de Torres (RS), responsável pelo tratamento dos dados descritos nesta política, conforme a Lei Geral de Proteção de Dados (LGPD).

Dúvidas, pedidos sobre seus dados ou sobre esta política: passaporte@torres.rs.gov.br