Política de Privacidade.

Quem somos e nosso papel

O Bloonge ("Plataforma") é uma rede social de fotografia dedicada a compartilhar e guardar momentos. Para os fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD"), a Plataforma atua como controladora dos dados pessoais tratados na operação do serviço.

Dados que coletamos

Dados que você fornece

• Cadastro: nome de usuário, e-mail, senha (armazenada de forma criptografada) e confirmação de maioridade (18+).
• Perfil (opcional): foto, nome de exibição, biografia, site, cidade/estado e gênero — este último totalmente opcional, com opção de não informar.
• Conteúdo: fotos, legendas, comentários, hashtags, locais marcados, mensagens e denúncias.

Dados coletados automaticamente

• Registros de acesso: endereço IP, data e hora, conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014).
• Dados técnicos de sessão: informações mínimas do navegador/dispositivo necessárias para segurança e funcionamento.
• Interações na plataforma: curtidas, reposts, contas seguidas e publicações visualizadas — usados exclusivamente para montar seu feed e evitar repetição de conteúdo.
• Estatísticas de audiência (somente com o seu consentimento): métricas agregadas de visitas coletadas pelo Google Analytics — páginas acessadas, origem aproximada, tipo de dispositivo e navegador. Veja a Seção 05.

O que não coletamos: não coletamos sua localização em segundo plano, não lemos sua agenda de contatos, não criamos perfis publicitários sobre você, não utilizamos identificadores de publicidade de terceiros e não vendemos dados a anunciantes.

Para que usamos os dados

• Criar e manter sua conta e autenticar seu acesso;
• Exibir e distribuir seu conteúdo dentro da Plataforma (feed, hashtags, busca, reposts com crédito);
• Personalizar seu feed (recurso anti-bolha) e evitar repetição de publicações já vistas;
• Entregar mensagens, notificações e transmissões, respeitando bloqueios;
• Prevenir fraude, spam e abusos, e apurar denúncias;
• Cumprir obrigações legais e responder a autoridades competentes;
• Produzir estatísticas do seu próprio perfil, exibidas para você;
• Medir, de forma agregada e mediante o seu consentimento, a audiência e o desempenho da Plataforma (Google Analytics).

Bases legais (LGPD)

• Execução de contrato (art. 7º, V): operação da conta e dos recursos da rede;
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso;
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes e melhoria do serviço, sempre com avaliação de impacto e sem sobrepor seus direitos;
• Consentimento (art. 7º, I): campos opcionais do perfil (como o gênero) e cookies de estatística do Google Analytics — que você pode aceitar, recusar ou revogar a qualquer momento.

Cookies e estatísticas de audiência

A Plataforma utiliza cookies essenciais, necessários para manter sua sessão autenticada e proteger sua conta (por exemplo, contra ataques de falsificação de requisição). Sem eles, o serviço simplesmente não funciona — por isso, não dependem de consentimento.

Além deles, utilizamos o Google Analytics, ferramenta de estatísticas do Google, somente após o seu consentimento no aviso de cookies. Ele nos mostra, de forma agregada, quantas pessoas visitam cada página, de que região vêm e que tipo de dispositivo usam — números que orientam melhorias, e não pessoas.

O que continua de fora: não utilizamos cookies de publicidade, pixels de redes de anúncios, perfilamento comercial nem qualquer forma de venda de dados de navegação.

Você está no controle: pode recusar as estatísticas no próprio aviso, mudar de escolha a qualquer momento pelo link "Preferências de cookies" no rodapé do site, ou instalar a extensão oficial de desativação do Google Analytics (tools.google.com/dlpage/gaoptout).

Compartilhamento de dados

Não vendemos dados pessoais. O compartilhamento ocorre apenas nas seguintes hipóteses:

• Operadores de infraestrutura: provedores de hospedagem, entrega de conteúdo (CDN) e envio de e-mails transacionais, contratados sob obrigações de confidencialidade e limitados à finalidade do serviço;
• Ferramenta de estatísticas: Google Analytics (Google LLC), que atua como operador para medição agregada de audiência, mediante o seu consentimento. Os dados podem ser processados fora do Brasil (transferência internacional, art. 33 da LGPD), com as salvaguardas contratuais adotadas pelo Google. Não compartilhamos com o Google o conteúdo das suas publicações nem seus dados de cadastro para fins publicitários;
• Autoridades: quando exigido por lei ou por ordem judicial, nos termos do Marco Civil da Internet;
• Conteúdo público: o que você publica com conta pública é, por natureza, visível a outros usuários e pode aparecer em buscas dentro da Plataforma. Contas privadas restringem a visibilidade a seguidores aprovados.

Segurança das informações

• Senhas armazenadas com criptografia forte (hash com salt) — nem a equipe consegue lê-las;
• Conexão integralmente protegida por HTTPS;
• Bloqueio temporário de acesso após tentativas sucessivas de login incorreto;
• Controles internos de acesso a dados e registro de operações administrativas.

Nenhum sistema é 100% infalível, mas adotamos medidas técnicas e administrativas compatíveis com o estado da técnica e trabalhamos continuamente para proteger você. Incidentes de segurança relevantes serão comunicados aos titulares afetados e à ANPD, conforme a LGPD.

Retenção e exclusão

• Seus dados são mantidos enquanto sua conta estiver ativa;
• Ao excluir uma publicação, um comentário ou a própria conta, o conteúdo deixa de ser exibido e é removido dos sistemas ativos;
• Registros de acesso são guardados pelo prazo legal do Marco Civil da Internet (6 meses para registros de acesso a aplicações), e outros dados podem ser retidos pelo período necessário ao cumprimento de obrigações legais ou ao exercício de direitos em processos.

Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados, quando aplicável;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre compartilhamentos realizados;
• Revogação do consentimento para campos opcionais.

As solicitações são feitas pelo canal dedicado [email protected], disponível na página de Contato, e respondidas nos prazos da LGPD. Você também pode peticionar junto à Autoridade Nacional de Proteção de Dados (ANPD).

Menores de idade

A Plataforma é exclusiva para maiores de 18 anos. Não coletamos intencionalmente dados de menores. Contas identificadas como pertencentes a menores de idade são removidas, e os dados associados, eliminados, ressalvadas as retenções exigidas por lei.

Alterações desta política

Esta política pode ser atualizada para refletir evoluções da Plataforma ou da legislação. Mudanças relevantes serão comunicadas pelos canais oficiais com antecedência razoável, indicando a data de vigência da nova versão.

Contato e encarregado (DPO)

Para exercer seus direitos ou esclarecer dúvidas sobre esta política, escreva para [email protected] — canal também indicado na página de Contato, junto ao contato do encarregado pelo tratamento de dados pessoais (DPO).