Política de Privacidade do Ploft

Última atualização: 14 de outubro de 2026

O Ploft é um app para achar, avaliar e fazer check-in em banheiros. Esta política explica quais dados saem do seu aparelho, onde ficam, para que servem e como apagá-los. O responsável pelos dados é Lucas Buchalla Sesti, desenvolvedor do Ploft, com sede na Espanha. Contato: contato@seeken.com.br.

Resumo

• Você precisa de uma conta para usar o Ploft.
• Guardamos o que você cria no app: perfil, check-ins, avaliações, fotos, grupos e amizades.
• O app mostra anúncios do Google AdMob, que usam dados do aparelho conforme o seu consentimento.
• O Ploft não vende seus dados. Usa o Google Analytics for Firebase e o Crashlytics para entender o uso do app e corrigir erros. Na UE/EEE, no Reino Unido e na Suíça, só se você aceitar (o app pergunta na primeira vez que abre); em qualquer lugar dá para desligar em Configurações → Compartilhar dados de uso.
• Você pode excluir a conta e todos os seus dados a qualquer momento, dentro do app.

Dados que saem do seu aparelho

Conta (Firebase Authentication, do Google)

• E-mail e senha, se você criar a conta com e-mail. A senha é guardada pelo Firebase de forma cifrada; nós não temos acesso a ela.
• Identificador da conta Apple ou Google, nome e e-mail que esses serviços enviarem, se você entrar com eles.
• Identificador interno da conta e o endereço IP usado no login, que o Firebase guarda para proteger contra abuso.
• Para quê: criar e manter a sua conta e manter o serviço seguro.

Perfil e conteúdo (Cloud Firestore, do Google)

• Nome, @username, cidade, avatar ou foto de perfil, nível, XP e medalhas.
• Check-ins: banheiro, data e hora, bairro, cidade e a localização exata do aparelho no momento do check-in (que precisa estar a até 50 m do banheiro). O check-in feito no "trono de casa" não guarda localização.
• Avaliações: notas, etiquetas, comentário e fotos do banheiro.
• Banheiros que você cadastrar: nome, endereço, categoria e localização.
• Grupos que você cria ou de que participa, sua lista de amigos e os votos de "útil".
• Denúncias que você envia.
• Configurações: modo privado, esconder histórico e som de descarga.
• Token de notificação do Firebase Cloud Messaging, para o envio de avisos, se você permitir notificações.
• Para quê: fazer o app funcionar (mapa, check-ins, rankings, medalhas, grupos, amigos e moderação).

Quem vê o quê. Outras pessoas com conta no Ploft veem seu nome, @username, cidade, avatar ou foto, nível, medalhas e as avaliações publicadas. Seus amigos e grupos veem seus check-ins (banheiro e horário), a não ser que você ative o modo privado ou esconder histórico em Configurações.

Anúncios (Google AdMob)

• O SDK do Google Mobile Ads coleta o identificador de publicidade do aparelho, o endereço IP (do qual se deduz a localização aproximada), interações com os anúncios e dados de diagnóstico e desempenho.
• Para quê: mostrar anúncios, medir resultados e evitar fraude. O Google trata esses dados como controlador independente, conforme a política de privacidade dele (policies.google.com/privacy).
• No Espaço Econômico Europeu, no Reino Unido e na Suíça, o app pede o seu consentimento antes de anúncios personalizados. Você pode rever a escolha em Configurações → Privacidade dos anúncios. No iPhone, o identificador de publicidade (IDFA) só é usado se você permitir no aviso do iOS. Em qualquer aparelho, você pode zerar ou limitar o identificador nos ajustes do sistema.

Uso do app e erros (Google Analytics for Firebase e Firebase Crashlytics)

• O Analytics recebe eventos de uso (por exemplo: terminou o cadastro, abriu um banheiro, fez check-in, abriu a Loja), o identificador interno da conta, o modelo e o sistema do aparelho, o idioma, o país aproximado (pelo IP) e a versão do app. Não recebe seu nome, e-mail, fotos, textos das avaliações nem a sua localização exata.
• O Crashlytics recebe relatórios quando o app trava: o erro, o modelo e o sistema do aparelho e a versão do app.
• Para quê: saber quais partes do app funcionam, onde as pessoas desistem e corrigir falhas. O Google guarda esses dados por até 14 meses (Analytics) e 90 dias (Crashlytics).
• Você pode desligar os dois em Configurações → Compartilhar dados de uso.

Compras (App Store e Google Play)

• O pagamento do Ploft+, do "sem anúncios", dos grupos maiores e dos salva-sequências é feito pela Apple ou pelo Google. O Ploft não vê nem guarda os dados do seu cartão.
• O app guarda o que você liberou e quantos salva-sequências você tem, no aparelho e num documento da sua conta que só você lê.

Mapa (serviços de terceiros)

• Para mostrar banheiros públicos, o app envia a área do mapa que você está vendo à Overpass API do OpenStreetMap (overpass-api.de). O resultado fica guardado no aparelho por até 7 dias.
• Os mapas vêm do OpenFreeMap (openfreemap.org), que recebe os pedidos das partes do mapa exibidas.
• Esses serviços recebem o seu endereço IP, como qualquer site. O Ploft não envia a eles o seu nome nem a sua conta.

Dados que ficam só no aparelho

• A sua localização, usada para o mapa, as distâncias e para conferir o check-in. Ela só sai do aparelho nos casos descritos acima.
• Fotos da câmera ou da galeria que você não enviar.
• A leitura de QR Codes de amigos.

Onde os dados ficam e por quanto tempo

Os dados da conta e do conteúdo ficam nos servidores do Google Firebase. Todas as conexões usam HTTPS (TLS). Guardamos os dados enquanto a conta existir. Quando você exclui a conta, tudo é apagado na hora, menos os números somados nas notas dos banheiros, que não identificam ninguém.

Bases legais

Tratamos os dados para cumprir o contrato de uso do app (conta e funções), com o seu consentimento (localização, câmera, notificações, anúncios personalizados, e estatísticas de uso e relatórios de erro) e por interesse legítimo (segurança, prevenção de fraude e moderação). Você pode retirar o consentimento quando quiser em Configurações.

Como apagar seus dados

• No app: Perfil → Configurações (engrenagem) → Excluir conta. Isso apaga perfil, check-ins, avaliações, fotos, denúncias, grupos que você criou, votos e amizades, e encerra a conta de login. Banheiros que você cadastrou continuam no mapa, sem o seu nome.
• Sem o app: envie um e-mail para contato@seeken.com.br a partir do e-mail da conta, com o assunto "Excluir conta" e o seu @username. Apagamos tudo em até 15 dias e respondemos confirmando.
• Para apagar só uma foto de perfil, use Configurações → Remover. Para trocar nome ou cidade, use Configurações → Editar perfil.

Seus direitos

Você pode pedir acesso, correção, cópia, exclusão ou limitação dos seus dados e se opor ao tratamento, escrevendo para contato@seeken.com.br. Respondemos em até 15 dias. Se achar que não resolvemos, pode reclamar à autoridade de proteção de dados do seu país (na Espanha, a AEPD; no Brasil, a ANPD).

Crianças

O Ploft não é feito para menores de 13 anos e não coleta de propósito dados de crianças. Na União Europeia, é preciso ter a idade mínima do seu país para consentir (por exemplo, 14 anos na Espanha). Se souber de uma conta de criança, escreva para nós e a apagaremos.

Mudanças

Quando o app passar a coletar algo novo, atualizamos esta página e a data no topo.