Esta versão passa a valer na data em que é publicada no aplicativo e em motonation.app/privacidade, e substitui a v1.4. O que mudou nesta versão: nada no conteúdo desta Política — a v1.5 acompanha os Termos de Uso v1.5, que passaram a descrever o tanque de créditos de IA como renovado a cada ciclo, e os dois documentos são sempre publicados juntos. O que a v1.4 havia mudado: a garagem — a ficha e a placa da sua moto — entrou na lista do que guardamos, nos itens 2 e 6; o item 4 descreve os sinais dos grupos de viagem como eles são; o item 10 diz o que quem administra o seu clube vê, e o que não vê; o item 11 inclui os vídeos, as mensagens temporárias e a localização que você escolhe enviar numa conversa; o item 13 corrige a base legal da personalização de anúncios, que é o nosso legítimo interesse com o seu direito de oposição pelo botão de Configurações — não um consentimento; o item 20 inclui o serviço que envia os nossos e-mails; o item 22 passou a ter prazos definidos para visualizações, impressões, avisos lidos e registros de erro; e o item 24 descreve a exclusão da conta como ela funciona hoje, num único lugar e sempre com prova de identidade. O que a v1.3 havia mudado: as páginas do seu clube e da sua sede na internet (item 19), a garagem entre os escopos (item 5) e a foto da moto servida por link temporário (item 11). O que a v1.2 havia mudado em relação à v1.1: a localização em segundo plano do modo viagem, a publicidade dentro do app, a busca de endereços e lugares, os provedores de inteligência artificial, a lista de espera do site, as páginas públicas na web, os prazos de guarda e o encarregado de dados — e duas frases corrigidas: a sua localização PODE ser coletada com o app fechado, apenas no modo viagem e com a sua permissão, e o tipo sanguíneo e a data de nascimento PODEM ser vistos por outras pessoas, nas situações dos itens 7 e 8.
1. Quem trata seus dados. O MotoNation é operado por CHRISTOPHER DENCKER VILLAGRA TECNOLOGIA DA INFORMAÇÃO LTDA, CNPJ 57.990.960/0001-63, Avenida Paulista, 1106, sala 01, andar 16, Bela Vista, São Paulo/SP, CEP 01310-914 — o controlador dos seus dados. Encarregado pelo tratamento de dados pessoais: privacidade@motonation.app. Esse é também o canal para qualquer pedido sobre privacidade.
2. Conta, cadastro e garagem. Guardamos nome, e-mail, apelido, foto, uma apresentação curta, idioma e país de residência. A senha é guardada de forma cifrada pelo serviço de autenticação e não é visível para nós. Se você entra com a conta Google, recebemos do Google nome, e-mail e foto para criar ou vincular a sua conta. Na garagem você pode cadastrar as suas motos: marca, modelo, ano, cor, apelido, foto, placa e detalhes. A placa e os detalhes só você vê — eles não saem para outra pessoa em escopo nenhum, exceto quando você mesmo aciona um alerta de furto ou roubo, que os copia para as características do alerta (item 6); o restante da ficha segue o escopo da garagem (item 5). Finalidade: existir e funcionar. Base legal: execução do contrato.
3. Localização enquanto você usa o app. Coletamos sua posição precisa para mostrar você no mapa, encontrar quem está por perto, registrar check-in, traçar rota e enviar sua posição em um socorro. Guardamos a ÚLTIMA posição conhecida, sobrescrevendo a anterior: não montamos histórico do seu deslocamento. Base legal: consentimento, dado na permissão do sistema — sem ele o app continua funcionando, com menos recursos.
4. Localização com o app fechado (modo viagem). Quando VOCÊ liga o modo viagem, o app continua atualizando sua posição com a tela desligada ou com o app fechado, para que os irmãos e o seu clube acompanhem você na estrada. No Android, o sistema mostra uma notificação permanente enquanto isso está ativo. Desligar o modo viagem encerra a coleta em segundo plano, e você pode revogar a permissão a qualquer momento nas configurações do aparelho ou em Configurações, Localização. O compartilhamento de viagem com uma pessoa específica dura no máximo 8 horas e expira sozinho. Nos grupos de viagem, os sinais rápidos que você envia ao comboio — posto, banheiro, pausa, mecânico — ficam registrados com o ponto de onde foram enviados, para o grupo ver. Base legal: consentimento específico, pedido antes do diálogo do sistema.
5. Quem vê o quê: escopos e modo invisível. Você define, informação por informação, quem enxerga presença, perfil detalhado, acompanhamento, status de viagem, nome real, a moto da sua garagem e a sua aparição nas listas públicas do clube — entre Todos, Só meu clube, Irmãos e amigos, Todos exceto pessoas escolhidas, e Ninguém. Tudo em Configurações, Privacidade. O modo invisível esconde a sua presença no mapa. Existe uma exceção, e ela é de segurança: um pedido de socorro seu ignora silenciamentos.
6. Socorro e alerta de furto. Acionar o socorro registra o tipo do chamado, a sua posição, o endereço aproximado e, no alerta de furto ou roubo, as características da moto — pré-preenchidas a partir da sua garagem, por cópia, de modo que editar ou apagar a moto depois não altera um alerta já publicado. Esses dados são entregues a quem está por perto e ao seu clube, conforme a sua configuração, e ficam no histórico do socorro. Um alerta de furto fica visível para quem está por perto enquanto estiver ativo; você pode encerrá-lo quando quiser.
7. Tipo sanguíneo. O campo é opcional e é um dado de saúde. Ele não aparece no seu perfil e não é entregue a quem apenas te encontra no mapa. Ele é revelado a quem se declarou respondente de um socorro de ACIDENTE seu que esteja ativo, e apenas enquanto ele estiver ativo — é a razão de o campo existir. Você pode apagá-lo a qualquer momento. Base legal: consentimento específico e proteção da vida.
8. Data de nascimento. O campo é opcional e usamos apenas o dia e o mês: quem segue a sua sede pode ver, no card de aniversariantes, que hoje é o seu aniversário. O ano e a sua idade não são exibidos. Você pode apagar a data e pode se retirar das listas públicas do clube pelo escopo correspondente em Configurações, Privacidade. Base legal: consentimento.
9. Contatos de emergência. Você pode cadastrar nome, relação e telefone de pessoas para serem avisadas em um socorro. São dados de terceiros: cadastre apenas quem sabe disso e concorda. Base legal: consentimento e proteção da vida.
10. Vida do clube. Guardamos vínculo, sede, cargo, títulos, situação, participação em eventos, escalas e frentes de trabalho, missões, votações, presença registrada na portaria, mensalidades, multas, fiado, compras na loja do clube e lançamentos do livro-caixa. Quem administra o seu clube vê o que a função dele exige: integrantes, financeiro, eventos, ponto de venda, punições e as demais áreas administrativas são separadas, e cada permissão só abre a sua. Afastamento — inclusive por motivo de saúde —, suspensão e quem foi o seu padrinho na entrada não são informação de convívio: só você e quem administra integrantes na sua sede veem, nunca o clube inteiro. Base legal: execução do contrato e legítimo interesse do clube na própria administração.
11. Conteúdo que você publica. Posts, comentários, curtidas, stories e vídeos curtos, check-ins, enquetes, eventos, mensagens do Direct — inclusive a localização que você escolher enviar numa conversa — e os arquivos que você envia, fotos e vídeos. Uma mensagem apagada deixa de ser exibida e fica marcada como apagada. Uma mensagem temporária é apagada sozinha no prazo que você escolheu, a menos que exista uma denúncia pendente sobre ela — nesse caso ela fica guardada, invisível, até a moderação decidir. Um story deixa de aparecer 24 horas depois de publicado; o arquivo continua guardado até a exclusão da sua conta. Sobre os arquivos: fotos de perfil, flyers de evento e as imagens e vídeos de posts e stories são servidos por endereço direto — quem tiver o endereço exato consegue abrir o arquivo fora do app. Fotos enviadas no Direct, documentos do clube, artes do Estúdio e as fotos das motos da sua garagem são servidos por link temporário e assinado: fechar o escopo da garagem, ou bloquear alguém, deixa de dar acesso ao arquivo.
12. Compras, assinaturas e pagamentos. Registramos o que foi contratado, quando, por qual valor, o meio de pagamento e a situação da cobrança. Quando a compra acontece pela loja do seu aparelho, quem processa o pagamento é a loja e nós recebemos apenas a confirmação. Quando a cobrança acontece dentro do app, ela passa por instituições de pagamento parceiras, que recebem o valor e a descrição da cobrança; no Pix, a cobrança é identificada por um código nosso, e o seu e-mail não é enviado à instituição. Nós NÃO recebemos nem guardamos número de cartão. O dinheiro das vendas, mensalidades, multas e ingressos do clube cai diretamente na conta de recebimento que a sede ou o organizador conectou — sem ela, a cobrança não é gerada —, e a nossa taxa administrativa é cobrada à sede por fatura, nunca retida do seu pagamento. Base legal: execução do contrato e obrigação legal, fiscal e contábil.
13. Publicidade. O app exibe anúncios de uma rede de publicidade, que usa o identificador de publicidade do seu aparelho. Por padrão os anúncios são personalizados; você pode desligar a personalização em Configurações, Privacidade, e a partir daí pedimos à rede apenas anúncios não personalizados — os anúncios continuam aparecendo, e o identificador de publicidade continua sendo usado para exibi-los e para limitar repetições. Nas configurações do sistema você pode redefinir ou limitar esse identificador. Assinantes não veem anúncios. Também exibimos conteúdo patrocinado de parceiros e conteúdo impulsionado por usuários e clubes, identificados como tal; ao usar um benefício de check-in em um parceiro, informamos ao parceiro que houve um check-in seu, para validar o benefício. As métricas de campanha que guardamos são contadores agregados; o registro de que uma peça foi exibida a você, com o seu identificador, dura poucos dias e serve apenas para limitar repetições e atribuir conversões (item 22). Base legal: legítimo interesse na exibição e na personalização dos anúncios, com o seu direito de oposição garantido pelo botão de Configurações, Privacidade — a personalização não depende de consentimento e por isso pode ser desligada por você a qualquer momento, sem perder nenhum recurso.
14. Inteligência artificial. No Estúdio de mídia, o texto do seu pedido e as imagens que você anexa são enviados a um provedor de IA de terceiro (Google) para gerar a arte, e o pedido e o resultado ficam no seu histórico até você apagar ou até a exclusão da conta. No Copiloto, o conteúdo da conversa e os fatos que você pediu para ele lembrar são enviados a um provedor de IA de terceiro (Anthropic) para gerar a resposta. Não usamos as suas imagens nem as suas conversas para treinar modelos próprios, e os provedores tratam esses dados conforme os contratos de API firmados com eles. Envie apenas imagens que você tem o direito de usar, e não envie foto de outra pessoa sem autorização dela. Base legal: execução do contrato — o envio acontece a cada pedido seu.
15. Mapas, rotas e lugares. Para desenhar o mapa, calcular rota e buscar endereços e estabelecimentos, enviamos a provedores de mapas e de busca de lugares o termo que você digita e a sua posição aproximada. Para mostrar a previsão do tempo de um evento, enviamos as coordenadas do local do evento ao provedor de meteorologia. Para preencher endereço a partir do CEP, enviamos o CEP ao serviço de consulta. Guardamos na nossa base os estabelecimentos da região consultada, para não repetir a consulta a cada uso — são dados de comércios, não seus. Preços de combustível vêm de fonte pública oficial e podem estar desatualizados.
16. Notificações. Ao permitir notificações, o aparelho registra um endereço de envio (token) associado à sua conta, entregue pelo serviço de notificações do sistema operacional. É por ele que chegam socorro, mensagens, convites e avisos do clube. Você escolhe as categorias em Configurações, Notificações. Alertas de acidente ignoram silenciamentos, por segurança. Prévias de mensagem podem aparecer na tela bloqueada, conforme a configuração do seu aparelho. Ao sair da conta naquele aparelho, o registro de envio dele é apagado.
17. Registros técnicos, uso e falhas. Para manter o serviço no ar e corrigir defeitos, coletamos registros de uso e de erros que incluem endereço IP, identificador do dispositivo, modelo, sistema, versão do app e o rastro técnico da falha. Os registros de erro do nosso próprio painel ficam por até 90 dias. Você pode desligar a coleta de uso e diagnóstico em Configurações, Privacidade. Base legal: legítimo interesse em segurança e estabilidade, com direito de oposição.
18. O site motonation.app. Se você se inscreve na lista de espera, guardamos nome, e-mail, WhatsApp, cidade e estado, o seu perfil de motociclista, o clube que você informar e a origem do link que te trouxe, para avisar do lançamento e falar com você sobre o produto. Guardamos esses dados até o lançamento na sua região ou até você pedir a remoção, o que vier primeiro; para sair, basta escrever para privacidade@motonation.app. Também registramos os cliques nos botões de download, guardando o endereço IP apenas em forma resumida e irreversível, para medir a campanha e evitar contagem repetida. Não usamos cookies de rastreamento de terceiros no site.
19. Páginas públicas na web. Eventos marcados pelo organizador como públicos podem ser abertos na internet sem login e aparecer em buscadores, mostrando título, descrição, data, local, imagem do evento, nome do clube organizador, número de confirmados e preços de ingresso. Nenhuma lista de participantes, nome de pessoa ou dado de contato é publicado nessas páginas. O seu clube e a sua sede também têm páginas abertas na internet, sem login, mostrando a identidade pública da organização: nome, categoria, selo de verificação, apresentação, cidade e estado, logo, número de integrantes e de seguidores e a agenda dos eventos abertos. O endereço da sede só aparece quando a diretoria escolhe exibi-lo. Nessas páginas NENHUMA pessoa é publicada: não há diretoria, integrantes, aniversariantes, nome de quem fundou nem qualquer dado de contato de pessoa física, e isso não é uma configuração da sede — é regra do produto. Um link de convite de sede abre uma página que mostra apenas o cartão da sede, e um convite revogado ou vencido não mostra nem isso. Quando um clube é suspenso pela moderação, todas essas páginas deixam de responder imediatamente. Os artigos do blog também são públicos. As demais páginas do site que carregam links compartilhados apenas encaminham para o app e não exibem dados de ninguém.
20. Com quem compartilhamos. Apenas com quem é necessário para operar, e cada um com o mínimo necessário: infraestrutura, banco de dados e autenticação (Supabase); distribuição e atualização do app (Expo/EAS); entrega de notificações (Expo, Google FCM e Apple APNs); envio dos nossos e-mails — confirmação de cadastro, recuperação de senha e avisos da conta (Resend); mapas e rotas (Mapbox); busca de endereços e lugares e login social (Google); previsão do tempo (Open-Meteo); consulta de CEP (ViaCEP); publicidade (Google AdMob); inteligência artificial (Google, para o Estúdio; Anthropic, para o Copiloto); pagamentos (Mercado Pago e Stripe) e as lojas de aplicativos (Google Play e Apple) quando a compra é feita por elas; diagnóstico de erros (Sentry) e métricas de produto (PostHog). Compartilhamos com autoridades quando houver ordem legal. NÃO vendemos seus dados e não os cedemos para publicidade de terceiros fora do que está no item 13.
21. Transferência internacional. Os provedores do item 20 podem tratar dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências acontecem com base nas hipóteses da LGPD e nas cláusulas contratuais firmadas com cada um deles.
22. Por quanto tempo guardamos. Dados da conta, enquanto a conta existir. Última posição no mapa: sobrescrita a cada atualização, sem histórico. Compartilhamento de viagem: no máximo 8 horas. Stories: deixam de ser exibidos em 24 horas e o arquivo é removido com a exclusão da conta. Conteúdo publicado, mensagens e histórico de clube: enquanto a conta existir ou até você apagar. Visualizações de posts e stories — o registro de que você viu determinado conteúdo num dia: por até 90 dias; os contadores agregados de visualização permanecem. Impressões de anúncio e de conteúdo impulsionado: o registro por pessoa é consolidado em contadores agregados em até 8 dias, e os contadores por peça e por dia ficam por até 90 dias. Avisos do sino já lidos: 90 dias. A exibição de uma oferta de assinatura a você perde o seu identificador em 90 dias. Histórico de socorro: guardado como registro do evento. Registros financeiros, fiscais e de cobrança: pelo prazo legal de guarda, mesmo depois da exclusão da conta, sem os dados que não forem necessários a essa finalidade. Registros de erro no nosso painel: até 90 dias; registros de uso e de erros nos provedores de diagnóstico e de métricas: pelo prazo de retenção contratado com eles. Lugares consultados no mapa, que são dados de comércios e não seus: em cache por até 30 dias. Lista de espera: conforme o item 18.
23. Seus direitos. Você tem direito a confirmação e acesso, correção, anonimização, portabilidade, eliminação, informação sobre com quem compartilhamos, e revogação de consentimento. Dentro do app, em Configurações, Privacidade, você já exporta os seus dados e exclui a conta sozinho; para os demais pedidos, escreva para privacidade@motonation.app. Respondemos em até 15 dias.
24. Exclusão da conta. O caminho é um só: Configurações, Privacidade, Excluir minha conta — o botão de Editar perfil leva à mesma tela. Antes de qualquer exclusão pedimos prova de identidade: a sua senha atual ou um novo login com o Google. Na mesma tela você escolhe entre dois prazos. Com carência de 30 dias, a conta continua funcionando, um aviso fica no topo do app e você pode cancelar o pedido a um toque até o último dia, quando a exclusão é executada automaticamente. No outro caminho, a exclusão é imediata e não tem volta. A exclusão fica bloqueada enquanto você for o único administrador de um clube ou organizar evento futuro com ingresso vendido. Em qualquer dos caminhos, apagamos os seus dados pessoais e os seus arquivos, ou os anonimizamos, preservando apenas o que a lei manda guardar (item 22) e o que já é de outra pessoa — uma mensagem que você enviou a alguém permanece na conversa de quem recebeu, e o que você pagou ao clube continua no caixa dele, sem o seu nome. Impulsos seus em andamento são encerrados com estorno do que não foi veiculado; ingressos seus para eventos futuros somem da carteira e não são reembolsados automaticamente. Também é possível pedir a exclusão sem o app, em motonation.app/excluir-conta, e o pedido só é executado depois de provada a titularidade da conta.
25. Segurança. Criptografia em trânsito, controle de acesso linha a linha no banco de dados, separação entre ambientes de teste e de produção, menor privilégio na equipe e registro das ações administrativas. Em caso de incidente de segurança relevante, comunicamos a ANPD e os titulares afetados nos termos da lei.
26. Idade mínima. O MotoNation é para maiores de 18 anos. Não coletamos intencionalmente dados de menores; se identificarmos uma conta de menor de idade, ela é encerrada.
27. Mudanças nesta política. Esta política pode mudar. Toda versão é publicada com número e data, fica registrada no histórico, e mudanças relevantes exigem NOVO ACEITE dentro do app antes de você continuar usando.
28. Reclamações. Se você não ficar satisfeito com a nossa resposta, pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).