Política de privacidade
Guardamos só o que vai na carteirinha.
A sua foto nunca sai do seu aparelho.
Você exclui tudo quando quiser, com um toque.
Quem é o controlador e como falar com a gente
A Carteirinha ARMY é uma iniciativa independente de fãs para fãs, sem fins lucrativos e sem vínculo com o BTS, a HYBE, a BIGHIT MUSIC ou a produção da ARIRANG World Tour. É ela quem controla os dados tratados neste site.
Para qualquer assunto sobre seus dados, inclusive falar com quem responde pelo tratamento (encarregado), escreva para contato@carteirinhaarirangtour.com.br.
Que dados coletamos
Se você não entrar com o Google, nada chega até nós. O que você preenche fica salvo só no navegador do seu aparelho.
Se você entrar com o Google, recebemos do Google só o seu endereço de e-mail, a confirmação de que ele é seu e um identificador da sua conta. Não recebemos seu nome, sua foto, seus contatos nem nenhum outro dado, e não guardamos senhas.
Ao emitir com login, guardamos na sua conta só o que aparece na carteirinha: nome, apelido, era em que você virou ARMY, cidade e UF, bias, música favorita, noite do show e o número da carteirinha, além das datas de criação e atualização e da versão dos termos que você aceitou.
A foto não é enviada a ninguém. Ela é processada só no seu navegador para montar as imagens; ao carregá-la, removemos a localização (GPS) e outros dados escondidos do arquivo. Não coletamos CPF, telefone, data de nascimento nem localização.
Base legal e dados de fã
Usamos seus dados com base no seu consentimento (art. 7º, I, da LGPD), dado ao marcar a caixa de aceite antes de emitir. Registramos a versão e a data do aceite, e você pode retirar o consentimento quando quiser, o que equivale a excluir sua carteirinha.
Gostar de um grupo musical não é dado sensível pela LGPD, mas tratamos tudo com o mesmo cuidado: o mínimo possível, só para a carteirinha.
Crianças e adolescentes
Muitas ARMYs têm menos de 18 anos, e estão todas convidadas. Seguindo o art. 14 da LGPD, pedimos que menores de 18 anos usem o site com o conhecimento de quem é responsável por elas, e que menores de 12 anos só emitam com o consentimento de um dos pais ou responsável. Não pedimos documento nem data de nascimento. Responsáveis podem pedir a exclusão dos dados pelo contato acima.
Para que usamos
Para montar e mostrar a sua carteirinha e para você recuperá-la em outro aparelho. Só isso. Não usamos seus dados para anúncios, não vendemos e não repassamos a ninguém além dos serviços que fazem o site funcionar.
Quem vê o quê
Ninguém além de você. Não existe página pública, perfil ou ranking. As imagens que você baixa e compartilha passam a ser suas: quem você escolher mostrar verá o que estiver nelas.
Com quem compartilhamos e transferência internacional
Usamos os seguintes serviços (operadores), que não podem usar seus dados para fins próprios:
| Serviço | Para quê | O que recebe |
|---|---|---|
| Google Firebase Hosting | Hospedagem do site | Dados técnicos de acesso (como IP e navegador) |
| Google Firebase Authentication | Entrar com o Google (opcional) | E-mail e identificador da conta |
| Google Cloud Firestore | Guardar a carteirinha de quem entra | Os campos da carteirinha listados acima |
| Google Fonts e cdnjs (Cloudflare) | Fontes e a biblioteca do QR Code | Dados técnicos de acesso |
| Mercado Pago | Doação, só se você clicar pra doar | O que você informar a eles, pela política do Mercado Pago. Não recebemos seus dados de pagamento |
Parte desses serviços processa dados fora do Brasil. Essa transferência internacional segue o art. 33 da LGPD, com base nas cláusulas de proteção de dados desses fornecedores.
Cookies e armazenamento no aparelho
Não usamos cookies de publicidade nem ferramentas de análise de comportamento. Usamos o armazenamento local do navegador para guardar a sua carteirinha e a sua foto no seu próprio aparelho, e o Firebase guarda ali a sua sessão quando você entra com o Google.
Por quanto tempo guardamos cada dado
| Dado | Retenção |
|---|---|
| Carteirinha na sua conta | Até você excluir |
| Conta (login com o Google) | Até você excluir |
| Dados e foto no seu aparelho | Até você remover a foto ou limpar os dados do navegador |
| Registros técnicos de acesso | Pelo prazo dos provedores de infraestrutura, conforme as políticas deles |
| Caso a iniciativa seja encerrada | Base apagada em até 90 dias, com aviso no site |
Não fazemos cópias de segurança próprias da base: quando você exclui, a carteirinha sai do banco na hora.
Seus direitos
A qualquer momento, você pode (art. 18 da LGPD):
- ver e levar seus dados: botão “Baixar meus dados”, que entrega um arquivo com tudo o que guardamos;
- corrigir: é só editar e emitir de novo;
- excluir e revogar o consentimento: botão “Excluir minha carteirinha”, que apaga a carteirinha e a sua conta;
- saber com quem compartilhamos: está na tabela acima.
Também dá pra pedir tudo isso por contato@carteirinhaarirangtour.com.br; respondemos em até 15 dias. Se achar que não respondemos direito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
O site só funciona com conexão criptografada (HTTPS). As regras do banco deixam cada conta ler e alterar só a própria carteirinha. Não guardamos senhas, usamos cabeçalhos de segurança que bloqueiam scripts de terceiros não autorizados e coletamos o mínimo possível. Se algo der errado com seus dados, avisamos você e a ANPD como manda a lei.
Mudanças nesta política
Esta política pode mudar, sempre com a data de atualização no topo desta página. Se a mudança for importante, avisamos no site antes.