Política de privacidade

1Quem é responsável pelos dados

O controlador dos dados (na terminologia da lei russa, “operador”) é a Fleamily Inc., sociedade constituída no estado de Delaware (EUA), número de registro 10632227, endereço: 228 Park Ave S, PMB 85451, New York, NY 10003, United States. A partir daqui, “nós”.

O World Connection Day (WCD) é uma campanha gratuita da Fleamily Inc., a equipe do app Fledge. O WCD não tem pessoa jurídica própria.

Pedidos sobre dados (acesso, correção, exclusão, revogação do consentimento) devem ser enviados para legal@fledge.love com o assunto “WCD — dados pessoais”. Dúvidas gerais: info@worldconnectionday.com. Também lemos as mensagens no Instagram @valklimoff, mas, para pedidos sobre dados, o e-mail é mais seguro: assim o pedido não se perde e cumprimos o prazo.

2Onde esta política vale

No site do World Connection Day, worldconnectionday.com, e nos e-mails que enviamos em nome do WCD.

A política não vale no app Fledge nem em fledge.love, que têm política própria, nem nos sites de outras empresas para os quais há links: Instagram, TikTok, WhatsApp, Telegram, Google Agenda e serviços de mapas.

Seguimos o RGPD e o UK GDPR para pessoas do Espaço Econômico Europeu (EEE) e do Reino Unido, a Lei Federal nº 152‑FZ para pessoas da Rússia, as leis estaduais de privacidade dos EUA (incluindo a CCPA/CPRA) e leis parecidas de outros países. Mesmo onde a lei formalmente não se aplica a nós, agimos como se se aplicasse. Nada nesta política limita os direitos que a lei do seu país garante a você.

3O que guardamos e por quê

Aqui está tudo o que chega até nós pelo site e pelos formulários. As estatísticas de visitas estão descritas na seção 6, e os registros técnicos dos e-mails, na seção 9. Se algo não está nessas seções, não guardamos.

3.1. Inscrição para o dia: “Vou estar aqui”

O quê

E-mail. Cor da fita: só a cor, não guardamos as respostas do teste. O ponto escolhido. As respostas de “Com quem você vai?” e “Meu plano se bater a timidez”, se você responder. Se o ponto aparece no card para os Stories. A caixa “Tenho 18 anos ou mais” e as versões dos documentos que você aceita. O idioma dos e-mails. A caixa de novidades, se você marcar.

De onde você veio

Marcadores do link (por exemplo, utm_source=instagram), o código de quem convidou (se o link era um convite), a versão do card para os Stories, o tipo de navegador (comum ou o interno do Instagram e do TikTok) e o tipo de aparelho (iPhone, Android, computador).

Card

A imagem do seu card para os Stories, a mesma do “Meu WCD”, nas versões vertical e horizontal. Ela serve para o seu link de convite aparecer com essa imagem nos apps de mensagem e nas redes sociais. Não mostra seu nome nem seu e-mail; o lugar só aparece se a opção “Mostrar o lugar no card” estiver ativada.

Para quê

Enviar e-mails com seu ponto e os lembretes (seção 5), mostrar seu passe no “Meu WCD”, calcular números honestos (só com endereços confirmados) e entender quais canais e cards funcionam.

Base legal

Seu pedido para receber os e-mails: art. 6(1)(b) do RGPD. Novidades: seu consentimento, art. 6(1)(a). Estatísticas de origem: nosso legítimo interesse em entender como as pessoas ficam sabendo do WCD, art. 6(1)(f). Para pessoas da Rússia: consentimento, art. 6, parte 1, item 1 da Lei Federal nº 152‑FZ.

O que os outros veem. Não mostramos a ninguém quem escolheu um ponto: o ponto mostra só um número, e só quando 10 pessoas ou mais o escolheram. Se você compartilha um link de convite, quem abrir vai ver seu ponto e sua cor, e a prévia do link vai mostrar seu card, mas não seu nome nem seu e-mail.

O número total. Na página inicial mostramos quantas pessoas já se juntaram ao WCD e, depois da inscrição, o seu número pela ordem de inscrição. São só números: sem nome, e-mail nem ponto. Você vê o seu número no “Meu WCD”; outras pessoas só o verão se você compartilhar.

3.2. “Quero um ponto aqui”

O quê

E-mail, a confirmação 18+, a cor da fita e a caixa de novidades (se houver), a cidade da lista mais próxima de você, o fuso horário do aparelho, para os e-mails chegarem na hora certa, e uma célula aproximada do mapa, um quadrado de cerca de 5 × 5 km. As coordenadas exatas não são enviadas. Marcadores do link, idioma dos e-mails e versões dos documentos: como em 3.1.

Para quê

Confirmar o endereço e avisar você assim que surgir um ponto a até 50 km, no mais tardar em 14 de novembro. Depois, chegam os mesmos lembretes de 20 e 21 de novembro e a mesma pergunta de 22 de novembro que todos os participantes recebem. As células também mostram onde faltam pontos.

Base legal

Seu pedido: art. 6(1)(b) do RGPD.

3.3. Lugares sugeridos

O quê

O nome do lugar e a referência (“perto da fonte, lado norte”), o tipo de lugar, as coordenadas do próprio lugar (não as suas), o endereço e a descrição do local no mapa do OpenStreetMap e a caixa “Vou estar lá durante o dia, de fita”, se você marcar. A ligação da sugestão com o seu e-mail, a decisão da moderação, o motivo dela e o seu pedido de revisão, se houver.

Para quê

Analisar o lugar, publicar no mapa, responder a você e permitir que você peça revisão. Como analisamos: veja os Termos de uso, seção 6.

O que todo mundo vê

Depois da aprovação, só os dados do lugar: nome, referência, bairro e o selo “sugerido por participantes”. O mapa não mostra quem sugeriu o lugar. Enquanto o lugar está em análise, só você vê.

Base legal

Seu pedido para publicar o lugar: art. 6(1)(b) do RGPD. Análise dos lugares e proteção do mapa contra abusos: legítimo interesse, art. 6(1)(f). Explicação da decisão e revisão: obrigação prevista no Regulamento dos Serviços Digitais da UE (DSA), art. 6(1)(c).

Quem analisa. Primeiro, regras automáticas conferem o lugar no mapa do OpenStreetMap: que tipo de local é e se já existe outro ponto por perto. Quem publica ou recusa o lugar é uma pessoa da moderação da equipe do WCD. Nenhuma inteligência artificial analisa as sugestões, e não as repassamos a nenhum serviço de IA.

3.4. Formulário de voluntariado

O quê

Nome, cidade, papéis (Farol do ponto, Voz do WCD, Minha cidade), o ponto, se você escolher, número de WhatsApp, telefone ou usuário no Telegram, link do Instagram ou do TikTok (opcional), a confirmação 18+ e a caixa de novidades (opcional). O formulário não pede e-mail; se você informar um e-mail no lugar do número, mandamos para esse endereço uma única mensagem avisando que o formulário chegou.

Para quê

Falar com você, te chamar para o grupo da cidade e, se você for farol, indicar no card do ponto que ali vai ter um farol, sem mostrar o nome.

Base legal

Seu pedido: art. 6(1)(b) do RGPD; novidades: consentimento, art. 6(1)(a).

Números nos grupos. Num grupo comum de WhatsApp, quem participa vê o número de todo mundo. Se não quiser mostrar seu número, deixe seu usuário do Telegram. Só chamamos para os grupos quem preencheu o formulário de voluntariado, nunca participantes do site: o site não coleta telefones.

3.5. “Relatar um problema” e denúncias de pontos

O quê

O ponto (preenchido automaticamente ou digitado pelo nome), o motivo, o texto “O que aconteceu” (opcional), um contato para resposta (opcional), a página de onde a mensagem foi enviada e o país do ponto, para mostrar o número de emergência certo. Por padrão, a mensagem é anônima.

Quem lê

A equipe de plantão do WCD, formada por pessoas, não por automação. A mensagem com contato chega a essa equipe pelo e-mail de trabalho do WCD e, no painel administrativo, só aparece para quem analisa as denúncias. O contato não é criptografado separadamente; a seção 11 explica como ele é protegido.

Para quê

Analisar o caso, remover o ponto ou quem violou as regras e responder, se você deixar um contato.

Base legal

Legítimo interesse na segurança das pessoas nos pontos: art. 6(1)(f) do RGPD; obrigações do DSA: art. 6(1)(c). Só repassamos a mensagem adiante se a lei exigir ou se não houver outro jeito de proteger a vida e a saúde de alguém: art. 6(1)(d).

3.6. Check-in “Estou aqui” em 21 de novembro

Fazer check-in é opcional. O botão no “Meu WCD” confere no seu celular se você está a até 300 m do seu ponto. Para o servidor vai só o fato, “+1 no ponto”, e a distância aproximada: até 100, 200 ou 300 m. As coordenadas e a distância exata não saem do celular.

Para que ninguém faça check-in duas vezes, uma chave separada liga o check-in à inscrição. Vamos destruir essa chave em 30 de novembro de 2026: depois disso, o check-in vira só um “+1” no ponto, e não há como ligá-lo a você. Para quê: contar quantas pessoas passaram pelos pontos. Base legal: seu consentimento, já que o check-in só existe se você tocar no botão, art. 6(1)(a) do RGPD.

3.7. A pergunta depois do dia

Em 22 de novembro chega o e-mail “Como foi?” com uma única pergunta: para quantas pessoas você conseguiu dar um oi (0, 1–2, 3–5, 6 ou mais). Se você clicar numa resposta, guardamos essa resposta junto com o ponto e a cidade, mas sem o e-mail, e, se você excluir seus dados, ela também é apagada. Publicamos os resultados só em números gerais. Base legal: legítimo interesse em estatísticas honestas do dia, art. 6(1)(f) do RGPD; responder é opcional.

3.8. Dados técnicos

• Logs do servidor: endereço IP, horário, endereço da página e dados do navegador. IPs brutos ficam guardados por no máximo 7 dias.
• Para proteger a inscrição contra abusos, não guardamos o IP, e sim um hash dele com uma chave secreta, por no máximo 30 dias. Os limites de frequência de solicitações são contados na memória do servidor e não ficam registrados em lugar nenhum.
• Os formulários são protegidos contra bots por um campo-armadilha oculto e por limites de frequência de solicitações. Não há verificações de terceiros, como captcha, e por isso o navegador não acessa nenhum outro serviço.
• Base legal: legítimo interesse na segurança e no funcionamento do site, art. 6(1)(f) do RGPD. Você pode se opor a isso (seção 10).

3.9. Inscrições de espaços e marcas

O quê

Seu nome, o nome do espaço ou da marca, a cidade, o e-mail ou telefone para contato, as opções de participação marcadas, a confirmação 18+, a versão dos documentos e o idioma da página. Se você editar a inscrição, a versão anterior fica guardada por mais 30 dias.

Para quê

Falar com você e combinar a participação do espaço ou da marca no WCD.

Quem lê

A equipe do WCD, no painel administrativo. Não mostramos as inscrições no site nem no mapa.

Base legal

Seu pedido de contato: art. 6(1)(b) do RGPD. A troca de mensagens sobre a parceria: nosso legítimo interesse, art. 6(1)(f).

3.10. O que não coletamos

• Coordenadas exatas: nem quando você escolhe um ponto, nem no check-in “Estou aqui”.
• Respostas do teste.
• Data de nascimento, gênero, orientação sexual, fotos e selfies.
• Nome e telefone, exceto no formulário de voluntariado e na inscrição de espaço ou marca.
• Contatos do celular e dados de pagamento: o WCD é gratuito.

Se algo que não deveria estar lá entrar num campo livre (por exemplo, o número de outra pessoa na descrição de um lugar), vamos apagar assim que notarmos.

4O que fica no seu dispositivo

Parte do trabalho o site faz direto no navegador. Esses dados não chegam até nós.

• Teste. As respostas e o cálculo da cor ficam no navegador. Só ficamos sabendo da sua cor quando você se inscreve em um ponto.
• Localização. Quem pede é o navegador, depois da nossa tela explicando o motivo. A resposta é usada ali mesmo, no aparelho: para ordenar os pontos por distância, achar pontos num raio de 50 km e a cidade grande mais próxima. Você pode recusar e procurar sua cidade na busca.
• Distância e “luz do dia até as”. A distância até o ponto e o horário do pôr do sol são calculados pelo navegador.
• Sugestão de lugar. O navegador faz sozinho a checagem “já existe um ponto por perto” (300 m); depois o servidor repete a checagem com as coordenadas do lugar, não com as suas.
• Card para os Stories e “Foto com fita”. A imagem é gerada no navegador, e a foto não é enviada para lugar nenhum. Você decide se compartilha, pelo menu do celular.
• Agenda. O arquivo .ics e o link para o Google Agenda são gerados no navegador. O Google só recebe dados se você abrir esse link.

Para lembrar sua cor, seu ponto e suas configurações entre uma visita e outra, o site guarda isso na memória do navegador (localStorage). Para apagar, limpe os dados do site nas configurações do navegador. Os navegadores internos do Instagram e do TikTok guardam isso separado do Safari e do Chrome.

5E-mails

Os e-mails só chegam se você escolher um ponto e deixar seu e-mail. Depois da inscrição, são quatro, no fuso horário do seu ponto:

1. Agora“Você está dentro”Seu ponto, o arquivo para a agenda, o link do “Meu WCD” e o botão “Confirmar participação”.
2. 20 de novembro, à noiteAmanhã é o WCDComo fazer sua fita em 5 minutos, brincadeiras e um plano para quando bater a timidez.
3. 21 de novembro, de manhãHoje é o WCDSeu ponto e até que horas tem luz do dia lá.
4. 22 de novembroComo foi?Uma pergunta, resposta em um clique.

Os três últimos e-mails só chegam se você confirmar o endereço pelo botão do primeiro. Sem confirmação, não escrevemos mais. Se você se inscrever tarde, os lembretes que já passaram não chegam.

E-mails de serviço

Só são enviados quando você pede algo ou quando algo muda:

• troca de ponto: um e-mail com o novo ponto e um novo arquivo para a agenda;
• “Quero um ponto aqui”: a confirmação do endereço e um e-mail quando surgir um ponto perto de você, no mais tardar em 14 de novembro; depois, os mesmos lembretes que todo mundo recebe;
• lugar sugerido: a decisão da moderação e, se for recusado, o motivo;
• relato de problema com contato: a resposta da equipe de plantão;
• “Enviar o link de novo”: o link para o “Meu WCD”;
• se a moderação ocultar seu ponto: um pedido para escolher outro.

Novidades sobre os próximos WCD

Só escrevemos sobre 13 de fevereiro e 21 de junho de 2027 se você marcar uma caixa separada, que vem desmarcada. Um e-mail antes de 13 de fevereiro também chega se você tocar em “Não vou poder ir — adiar para 13 de fevereiro” ou “Quero ser farol”.

O que todo e-mail tem

• Descadastro em um clique. Ele interrompe todos os e-mails, inclusive os lembretes.
• O link “Excluir meus dados”, nos e-mails para participantes. Os e-mails sobre o formulário de voluntariado, sobre um evento ou sobre um lugar sugerido sem inscrição no WCD não têm esse link: excluímos esses dados se você pedir em legal@fledge.love.
• O endereço postal da Fleamily Inc. em Nova York.

Não há pixel de abertura: não sabemos se o e-mail foi aberto. Contamos cliques só nos nossos próprios links, sem redirecionamento pelo serviço de e-mail.

6Cookies, estatísticas e publicidade

O site não tem cookies nem pixels de publicidade. Isto é tudo o que o site guarda no navegador e conta:

Tudo isso ou é necessário para o serviço que você pede, ou não reconhece você entre sites, por isso não pedimos consentimento: só informamos no aviso de cookies. O código de convite vai para o servidor junto com a sua inscrição e serve só para as estatísticas gerais de convites: a pessoa que te chamou não fica sabendo nem o seu e-mail nem o seu ponto.

O que as estatísticas guardam. O Umami não usa cookies e não guarda o endereço IP. De cada visita, ficam o país, a região e a cidade, identificados pelo IP, o aparelho, o sistema, o navegador, o tamanho da tela e o idioma, as páginas abertas, o site de onde veio o acesso e as etapas no site. O código de convite não entra nas estatísticas. Algumas etapas têm detalhes: o ponto, a cidade e a cor da fita em questão, o tipo de formulário enviado (sem o texto nem os contatos), as respostas escolhidas para “Com quem você vai?”, “Meu plano se bater a timidez” e “Como foi?”, o número de ois no dia do WCD e a que distância do ponto foi feito o check-in “Estou aqui”: até 100, 200 ou 300 m ou, se o check-in não deu certo, até 1 km, 1–5 km ou mais longe. As etapas de um mesmo aparelho são ligadas por um número que o Umami calcula a partir do IP e do navegador e troca todo mês. As estatísticas não têm e-mail, nome nem coordenadas e não estão ligadas à sua inscrição.

Se um dia houver anúncios

Hoje não há pixels da Meta, do TikTok nem do Google Analytics. Se lançarmos anúncios pagos, primeiro vamos atualizar esta política, e o site vai pedir o seu consentimento antes de carregar qualquer pixel de publicidade ou de análise, em qualquer país. Os botões “Aceitar todos” e “Só os necessários” têm o mesmo destaque, e dá para mudar de ideia pelo link “Configurações de cookies” no rodapé da página. Respeitamos o sinal Global Privacy Control. Nunca repassamos sua cor, suas respostas do teste, seu ponto ou sua cidade para redes de anúncios.

Conexões com outros serviços

Quando as páginas carregam, seu navegador acessa serviços que tecnicamente veem seu endereço IP: Google Fonts (fontes) e o serviço de mapas (imagens do mapa). A busca de cidades e lugares passa pelo nosso servidor até a busca de mapas do OpenStreetMap, e não ligamos a consulta a você. Não repassamos dados dos formulários a esses serviços.

7Para quem repassamos dados

Não vendemos dados, não os “compartilhamos” para publicidade e não os usamos para publicidade, nem nossa, nem de terceiros.

Os dados são tratados por prestadores de serviço, em nosso nome e sob contrato que os proíbe de usar os dados para fins próprios:

• hospedagem e banco de dados;
• serviço de e-mail: envio dos e-mails da seção 5;
• serviços de mapas e de busca no mapa.

Dentro da Fleamily Inc., só a equipe do WCD que precisa dos dados para trabalhar tem acesso a eles, sob dever de confidencialidade. Cada ação no painel administrativo fica registrada num log.

Só revelamos dados se a lei exigir (por ordem obrigatória de um tribunal ou de um órgão público), para o exercício ou a defesa de direitos ou para proteger a vida e a saúde de alguém. E só na medida necessária para isso.

8Transferência para outros países

O site é aberto a pessoas do mundo todo, por isso os dados podem ser tratados em servidores fora do seu país, inclusive nos EUA e em países do EEE.

Para pessoas do EEE, do Reino Unido e da Suíça, nas transferências para países sem decisão de adequação, usamos as cláusulas contratuais-padrão da Comissão Europeia (SCC) e, quando possível, o EU–U.S. Data Privacy Framework. Você pode pedir uma cópia dessas garantias em legal@fledge.love.

Para pessoas da Rússia: ao enviar dados pelos formulários do site, você concorda com a transferência internacional deles para as finalidades da seção 3.

9Por quanto tempo guardamos

O dia do WCD é o dia a que a inscrição se refere: 21 de novembro de 2026 para inscrições feitas até 21 de novembro, inclusive, e 13 de fevereiro de 2027 para inscrições a partir de 22 de novembro e para mudanças de data. Se uma inscrição ou um formulário for enviado depois do último dia do WCD anunciado, guardamos esses dados por no máximo um ano, e a inscrição nas novidades, até o descadastro.

Com o botão “Excluir meus dados”, excluímos na hora: apagamos o e-mail, os códigos e os links e cancelamos os e-mails programados. Nas estatísticas ficam só números, sem ligação com você.

10Seus direitos

Na medida em que a lei do seu país permite, você pode:

• saber quais dados temos sobre você e receber uma cópia;
• corrigir dados incorretos;
• excluir dados;
• limitar o tratamento;
• se opor ao tratamento baseado em legítimo interesse;
• receber seus dados em formato legível por máquina;
• revogar seu consentimento, o que não torna ilegal o que foi feito antes da revogação;
• apresentar reclamação à autoridade de controle.

Como excluir seus dados

O mais rápido é o link “Excluir meus dados” em qualquer e-mail para participantes ou o botão no “Meu WCD”: depois da confirmação, excluímos na hora. Se você não recebeu nenhum e-mail ou precisa excluir um formulário de voluntariado, uma inscrição de espaço ou um lugar sugerido, escreva para legal@fledge.love com o assunto “WCD — dados pessoais” e informe o e-mail ou o contato usado no formulário.

Outros pedidos

Também para legal@fledge.love. Podemos fazer uma pergunta para confirmar que quem escreve é o titular do endereço; não pedimos documentos. Respondemos sem demora, em até 30 dias.

Autoridades de controle: no EEE e no Reino Unido, a autoridade de proteção de dados do país onde você mora ou trabalha; na Rússia, o Roskomnadzor; em outros países, a autoridade definida pela lei local. Ficaremos felizes se você nos escrever primeiro: costuma ser mais rápido.

Para quem mora na Califórnia e em outros estados dos EUA. Não vendemos dados nem os “compartilhamos” para publicidade, não guardamos geolocalização precisa e não usamos dados sensíveis. Você pode acessar, corrigir e excluir seus dados como descrito acima. Exercer esses direitos não muda em nada a forma como tratamos você.

11Segurança

O site inteiro funciona em HTTPS. Só tem acesso ao servidor e ao banco de dados quem precisa. Quem vê e-mails e contatos entra no painel administrativo com autenticação de dois fatores. Os contatos das denúncias e dos formulários de voluntariado não são criptografados separadamente: no painel administrativo, só quem analisa as denúncias e os formulários tem acesso a eles, e a notificação de denúncia com contato chega só à equipe de plantão. Os links dos e-mails são assinados com uma chave secreta, não ficam guardados no banco de dados e valem por tempo limitado: o de descadastro, 400 dias; os demais, 90 dias. Os códigos de login e as chaves de edição dos formulários ficam guardados só como hashes. As ações da equipe no painel administrativo ficam registradas.

Ninguém tem proteção total. Se houver um vazamento, vamos avisar a autoridade de controle e você nos prazos exigidos por lei.

12Idade

Escolher um ponto, deixar seu e-mail, sugerir um lugar e preencher o formulário de voluntariado é a partir de 18 anos; para isso, os formulários têm uma confirmação separada. O teste e o mapa dos pontos são abertos a qualquer idade e não pedem dados.

Se descobrirmos que os dados foram deixados por alguém com menos de 18 anos, excluímos esses dados. O pai, a mãe ou o responsável legal pode nos escrever em legal@fledge.love.

13Decisões automatizadas

Não tomamos decisões automatizadas que tenham efeitos jurídicos ou efeitos igualmente significativos para você, e não criamos perfis.

• A cor do teste é uma brincadeira: ela é calculada no navegador e não influencia nada.
• Os lugares sugeridos passam primeiro por regras automáticas de checagem no mapa, mas quem publica e recusa é uma pessoa. Na resposta sobre a decisão, dizemos se houve participação de automação.
• A versão do card para os Stories é sorteada, para compararmos as versões. Isso não afeta a sua participação.

14Alterações desta política

Cada nova versão aparece nesta página, com número e data. Sobre mudanças importantes (novas finalidades ou novos dados), vamos avisar quem recebe e-mails do WCD e não vamos aplicá-las a dados já coletados sem o seu consentimento. Enviamos versões anteriores a pedido.

15Contatos