1. Quem é responsável pelos seus dados

O AstroWorld é um aplicativo e site que mostram, em um mapa em tempo real, os eventos e rolês acontecendo perto de você, além de permitir que você crie eventos, faça check-in e compartilhe momentos.

O controlador dos dados pessoais tratados por meio do AstroWorld é:

Sempre que este documento disser “nós”, “nosso” ou “Proprietário”, estamos falando do controlador acima. “Você” ou “Usuário” é a pessoa que utiliza o AstroWorld.

2. Resumo em um minuto

• Coletamos os dados necessários para criar sua conta, mostrar eventos perto de você e processar assinaturas.
• Não vendemos seus dados pessoais e não os compartilhamos para publicidade comportamental entre sites e aplicativos de terceiros.
• Não recebemos nem armazenamos números de cartão de crédito: as compras são processadas pela App Store, pelo Google Play e por seus provedores de pagamento.
• Sua localização só é usada enquanto você utiliza os recursos de mapa, check-in e criação de eventos, e pode ser desativada nas configurações do seu dispositivo.
• Organizadores de eventos veem apenas contagens agregadas de visualizações, cliques e compartilhamentos — nunca quem realizou cada ação.
• Você pode acessar, corrigir, exportar ou apagar seus dados a qualquer momento, pelo próprio aplicativo ou nos escrevendo.

3. Dados que coletamos

3.1. Dados que você nos fornece

• Dados de cadastro: nome, sobrenome, endereço de e-mail e senha. Se você entra com Google ou Apple, recebemos o identificador da conta e o e-mail associado (que pode ser um e-mail de encaminhamento privado, no caso da Apple), sem acesso à sua senha nessas plataformas.
• Dados de perfil: foto, nome de exibição e demais informações que você opte por preencher.
• Conteúdo que você publica: eventos criados, textos, fotos, vídeos, comentários, check-ins e demais interações públicas ou privadas dentro do aplicativo.
• Interações com nossa assistente de inteligência artificial: as mensagens que você envia para receber recomendações de eventos.
• Comunicações de suporte: mensagens, denúncias e anexos que você nos envia por e-mail ou pelos canais de ajuda.

3.2. Dados de localização

Para mostrar eventos próximos, exibir o mapa em tempo real, permitir check-in e posicionar eventos que você cria, tratamos a localização aproximada ou precisa do seu dispositivo, conforme a permissão que você conceder ao aplicativo. Você pode revogar essa permissão a qualquer momento nas configurações do sistema operacional — parte das funcionalidades deixará de funcionar corretamente, mas o restante do aplicativo continua disponível.

3.3. Dados coletados automaticamente

• Dados de uso: telas visitadas, recursos utilizados, horários e duração das sessões, ações realizadas no aplicativo.
• Dados técnicos e logs de sistema: endereço IP, modelo do dispositivo, sistema operacional e versão, idioma, identificadores do aplicativo, data e hora das requisições, códigos de erro e registros de falhas.
• Identificador de notificações push: um token gerado pelo Firebase Cloud Messaging em conjunto com o sistema operacional quando você autoriza notificações, usado apenas para entregar lembretes e avisos ao seu dispositivo. Ele deixa de ser utilizado assim que você revoga a permissão nas configurações do sistema.
• Métricas de interação com eventos: visualizações, cliques e compartilhamentos de cada evento. Essas métricas são registradas de forma agregada, apenas como contagens: não identificamos qual usuário realizou cada ação nem disponibilizamos esses dados de forma individualizada.
• Rastreadores: identificadores únicos, cookies e tecnologias equivalentes utilizadas para manter sua sessão ativa e garantir o funcionamento do serviço.

3.4. Dados de pagamento

Assinaturas e compras dentro do aplicativo são processadas por terceiros (Apple, Google e RevenueCat). Não coletamos nem armazenamos dados de cartão de crédito. Recebemos apenas a confirmação da transação e o status da sua assinatura, o que inclui identificadores de compra e informações sobre o plano contratado.

3.5. Dados obrigatórios e opcionais

Salvo indicação em contrário no momento da coleta, os dados solicitados são necessários para prestar o serviço, e a falta de fornecimento pode impedir o uso de determinadas funcionalidades. Quando um dado for opcional, isso será informado. Em caso de dúvida sobre quais dados são obrigatórios, entre em contato conosco.

3.6. Dados de terceiros publicados por você

Se você publicar informações de outras pessoas (por exemplo, fotos em que apareçam terceiros ou dados de contato de um organizador), você é responsável por ter a autorização necessária e por respeitar a privacidade dessas pessoas.

4. Para que usamos os dados

Tratamos seus dados pessoais para as seguintes finalidades:

• Cadastro e autenticação: criar sua conta, identificar você e manter sua sessão segura.
• Prestação do serviço: exibir o mapa de eventos, recomendar rolês, permitir check-in, publicação de momentos e criação de eventos.
• Notificações e lembretes: enviar avisos sobre eventos do seu interesse, lembretes de eventos salvos e comunicações operacionais, quando você autoriza notificações.
• Métricas para organizadores: gerar contagens agregadas de visualizações, cliques e compartilhamentos de cada evento e disponibilizá-las a quem o criou.
• Hospedagem e infraestrutura: armazenar e processar os dados necessários para o funcionamento do aplicativo.
• Processamento de pagamentos: validar compras, ativar e gerenciar assinaturas.
• Suporte ao usuário: responder suas mensagens, investigar problemas e apurar denúncias.
• Segurança e prevenção a fraudes: detectar uso indevido, abuso, spam, contas falsas e atividades ilícitas.
• Melhoria do produto: entender de forma agregada como o aplicativo é usado, corrigir erros e priorizar melhorias.
• Cumprimento de obrigações legais: atender determinações legais, regulatórias ou de autoridades competentes e exercer direitos em processos judiciais, administrativos ou arbitrais.

Não utilizamos seus dados para finalidades incompatíveis com as descritas acima sem informá-lo previamente e, quando exigido, obter seu consentimento.

5. Bases legais do tratamento

Só tratamos dados pessoais quando temos uma base legal para isso. Conforme a legislação aplicável — a Lei Geral de Proteção de Dados brasileira (LGPD) e o Regulamento Geral de Proteção de Dados europeu (GDPR) —, nossas bases são:

Se quiser saber qual base legal se aplica a um tratamento específico, é só nos escrever.

6. Com quem compartilhamos

Compartilhamos dados apenas com prestadores de serviço que atuam como operadores em nosso nome, com autoridades quando a lei exigir e com outros usuários na medida em que você publica conteúdo. Não vendemos dados pessoais.

6.1. Provedores de tecnologia

Além desses, podem ter acesso aos dados, sempre sob obrigação de confidencialidade e apenas na medida necessária, provedores de hospedagem e de e-mail, prestadores de suporte técnico e consultores jurídicos e contábeis. A lista atualizada de operadores pode ser solicitada a qualquer momento.

6.2. Outros usuários

Seu nome de exibição, foto de perfil, eventos criados, momentos publicados e check-ins podem ficar visíveis para outros usuários, conforme as configurações de visibilidade que você escolher ao publicar. Conteúdo publicado como público pode ser visto por qualquer pessoa que utilize o aplicativo.

Organizadores de eventos recebem métricas agregadas sobre os eventos que criam — total de visualizações, cliques e compartilhamentos. Essas métricas são apenas números: o organizador não recebe a identificação dos usuários que realizaram cada ação. Separadamente, ele enxerga apenas aquilo que você tornar público, como um check-in ou um momento publicado no evento.

6.3. Autoridades e situações legais

Podemos divulgar dados pessoais quando formos legalmente obrigados, para responder a requisições de autoridades competentes, para apurar violações destes documentos ou para proteger direitos, a segurança e a integridade do AstroWorld, de seus usuários ou de terceiros.

6.4. Sucessão empresarial

Em caso de reorganização societária, fusão, aquisição ou venda de ativos, os dados podem ser transferidos ao sucessor, mantendo-se as proteções previstas nesta política. Você será informado previamente sempre que essa transferência puder alterar o tratamento dos seus dados.

7. Transferências internacionais

Os provedores listados acima operam servidores nos Estados Unidos e, em alguns casos, em infraestrutura distribuída globalmente. Isso significa que seus dados podem ser tratados fora do seu país de residência.

Nessas transferências, adotamos as salvaguardas exigidas pela legislação aplicável, tais como cláusulas contratuais padrão, compromissos contratuais de confidencialidade e segurança, e a verificação de que o destinatário oferece grau de proteção adequado. Usuários no Brasil, na União Europeia, no Reino Unido e na Suíça podem solicitar informações sobre as salvaguardas aplicadas escrevendo para [email protected].

8. Por quanto tempo guardamos

Guardamos os dados pessoais apenas pelo tempo necessário para as finalidades que motivaram sua coleta. Como referência:

• Dados de conta: enquanto sua conta estiver ativa. Após a exclusão, removemos ou anonimizamos os dados em até 30 dias, salvo quando a retenção for exigida por lei.
• Conteúdo publicado: até que você o exclua ou exclua sua conta. Cópias em backups são eliminadas no ciclo normal de rotação dos backups.
• Registros de transações e assinaturas: pelo prazo exigido pela legislação fiscal e consumerista aplicável.
• Logs de acesso e segurança: pelo prazo previsto na legislação aplicável, incluindo o Marco Civil da Internet.

Encerrado o prazo de retenção, os dados são apagados ou anonimizados. A partir daí, os direitos de acesso, correção, exclusão e portabilidade deixam de ser exercíveis sobre esses dados.

9. Segurança da informação

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda, alteração, divulgação ou destruição indevidas. Entre elas: criptografia em trânsito (HTTPS/TLS), armazenamento de credenciais em formato irreversível, controle de acesso restrito à equipe estritamente necessária, autenticação delegada a provedores especializados e registro de atividades administrativas.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança que possa acarretar risco relevante aos seus direitos, notificaremos você e as autoridades competentes — no Brasil, a ANPD — nos prazos e na forma previstos em lei.

10. Seus direitos

10.1. Direitos de todos os usuários

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Solicitar a portabilidade dos dados a outro fornecedor, em formato estruturado e de uso comum.
• Solicitar a exclusão dos dados tratados com base no consentimento, salvo hipóteses legais de conservação.
• Obter informação sobre com quem compartilhamos seus dados.
• Revogar o consentimento a qualquer momento, sem efeito retroativo.
• Opor-se a tratamentos realizados com base em legítimo interesse.
• Não ser discriminado por exercer qualquer desses direitos.

10.2. Usuários no Brasil (LGPD)

Além dos direitos acima, você pode solicitar informações claras sobre os critérios usados em decisões automatizadas e pedir a revisão de decisões tomadas exclusivamente de forma automatizada que afetem seus interesses. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou aos órgãos de defesa do consumidor.

Responderemos imediatamente às solicitações de confirmação e acesso em formato simplificado. Quando você solicitar resposta completa, o prazo é de até 15 dias contados do seu pedido.

10.3. Usuários no Espaço Econômico Europeu e no Reino Unido (GDPR)

Você tem direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, além do direito de retirar o consentimento e de apresentar reclamação à autoridade de proteção de dados do seu país. Atenderemos sua solicitação em até um mês, prorrogável nos termos do GDPR.

Quando seus dados forem tratados para marketing direto, você pode se opor a qualquer momento, gratuitamente e sem justificativa — e deixaremos de tratá-los para essa finalidade.

10.4. Usuários na Suíça

Nos termos da Lei Federal Suíça de Proteção de Dados, você tem direito de acesso, de oposição ao tratamento (incluindo exigir a restrição, a exclusão ou a destruição de dados e a proibição de divulgações específicas a terceiros), de portabilidade e de correção de dados incorretos.

10.5. Usuários nos Estados Unidos

Se você reside em um estado com legislação estadual de privacidade aplicável — incluindo Califórnia, Virgínia, Colorado, Connecticut, Utah, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island e Montana —, você tem direito de saber quais informações pessoais tratamos, acessá-las, corrigi-las, solicitar sua exclusão, obter cópia portável e não ser discriminado por exercer esses direitos.

Não vendemos nem compartilhamos informações pessoais para publicidade comportamental entre contextos, conforme definido pelas leis estaduais aplicáveis, e não realizamos profiling com efeitos jurídicos ou similarmente significativos. Ainda assim, honraremos sinais de opt-out enviados por controles globais de privacidade, como o Global Privacy Control (GPC).

As categorias de informações pessoais coletadas nos últimos 12 meses são: identificadores (nome, sobrenome, e-mail, identificadores de conta e de dispositivo), informações de atividade em rede (dados de uso e rastreadores), informações comerciais (histórico de assinaturas) e dados de geolocalização.

10.6. Como exercer seus direitos

Use as opções disponíveis no próprio aplicativo (edição de perfil, gerenciamento de permissões e exclusão de conta) ou escreva para [email protected]. O pedido é gratuito. Podemos solicitar informações adicionais apenas para confirmar sua identidade — e usaremos esses dados exclusivamente para essa verificação. Se um pedido for negado, explicaremos os motivos.

11. Cookies e rastreadores

O AstroWorld utiliza rastreadores estritamente necessários para o funcionamento do serviço: manter sua sessão autenticada, lembrar preferências como idioma e garantir a segurança das requisições. Nosso site utiliza apenas armazenamento local do navegador para guardar o idioma escolhido.

Não utilizamos rastreadores de publicidade de terceiros. Você pode limpar o armazenamento local pelas configurações do seu navegador e redefinir identificadores de publicidade nas configurações do seu dispositivo móvel.

12. Crianças e adolescentes

O AstroWorld não se destina a menores de 13 anos, e não coletamos intencionalmente dados pessoais dessa faixa etária. Menores de 18 anos só devem utilizar o aplicativo com consentimento e supervisão dos pais ou responsáveis legais. Caso identifiquemos uma conta criada em desacordo com esta regra, ela será encerrada e os dados associados serão excluídos. Se você é responsável legal e acredita que uma criança sob sua guarda nos forneceu dados, escreva para [email protected].

13. Alterações nesta política

Podemos alterar esta política a qualquer momento. A versão vigente é sempre a publicada nesta página, com a data de última atualização indicada no topo. Quando as mudanças forem relevantes, avisaremos você dentro do aplicativo e, quando tecnicamente viável, pelos meios de contato disponíveis.

Se a alteração afetar tratamentos baseados no seu consentimento, solicitaremos um novo consentimento antes de aplicá-la.

14. Fale conosco

15. Definições

Dados pessoais

Qualquer informação que, isoladamente ou combinada com outras, permita identificar uma pessoa natural.

Dados sensíveis

Dados pessoais que revelem origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados referentes à saúde, à vida sexual, dados genéticos ou biométricos.

Dados de uso

Informações coletadas automaticamente pelo AstroWorld ou por serviços de terceiros, como endereço IP, domínios, URIs acessadas, data e hora das requisições, método utilizado, tamanho da resposta, código de status, país de origem, características do navegador e do sistema operacional, tempo gasto em cada tela e caminho percorrido no aplicativo.

Titular

A pessoa natural a quem os dados pessoais se referem.

Controlador (ou Proprietário)

Quem decide as finalidades e os meios do tratamento de dados pessoais. No caso do AstroWorld, é Wellington Machado.

Operador

Quem trata dados pessoais em nome do controlador, seguindo suas instruções.

Cookie

Pequeno conjunto de dados armazenado no navegador do usuário.

Rastreador

Qualquer tecnologia — cookies, identificadores únicos, web beacons, scripts embutidos, e-tags, fingerprinting — que permita acessar ou armazenar informações no dispositivo do usuário.

Venda

Troca de informações pessoais com terceiros mediante contraprestação, conforme definido pelas leis estaduais de privacidade dos Estados Unidos. O compartilhamento com operadores contratados por escrito não constitui venda.

Publicidade direcionada

Exibição de anúncios selecionados com base em informações pessoais obtidas a partir da atividade do usuário em sites ou aplicativos não afiliados.

Este documento foi elaborado com base em múltiplas legislações de proteção de dados e aplica-se exclusivamente ao AstroWorld.

1. Who is responsible for your data

AstroWorld is an app and website that show, on a real-time map, the events and parties happening near you, and that let you create events, check in, and share live moments.

The controller of the personal data processed through AstroWorld is:

Whenever this document says “we”, “us”, “our” or “the Owner”, it refers to the controller above. “You” or “User” is the person using AstroWorld.

2. One-minute summary

• We collect the data needed to create your account, show events near you, and process subscriptions.
• We do not sell your personal data and do not share it for cross-context behavioral advertising.
• We never receive or store credit card numbers — purchases are processed by the App Store, Google Play, and their payment providers.
• Your location is only used while you use the map, check-in, and event creation features, and can be turned off in your device settings.
• Event organizers only see aggregate counts of views, clicks, and shares — never who performed each action.
• You can access, correct, export, or delete your data at any time, in the app or by writing to us.

3. Data we collect

3.1. Data you provide

• Account data: first name, last name, email address, and password. If you sign in with Google or Apple, we receive the account identifier and the associated email (which may be a private relay address in Apple's case); we never have access to your password on those platforms.
• Profile data: photo, display name, and any other information you choose to fill in.
• Content you publish: events you create, text, photos, videos, comments, check-ins, and other public or private interactions inside the app.
• Interactions with our AI assistant: the messages you send to get event recommendations.
• Support communications: messages, reports, and attachments you send us by email or through our help channels.

3.2. Location data

To show nearby events, render the real-time map, enable check-in, and place events you create, we process your device's approximate or precise location, according to the permission you grant the app. You can revoke that permission at any time in your operating system settings — some features will stop working correctly, but the rest of the app remains available.

3.3. Data collected automatically

• Usage data: screens visited, features used, session times and duration, and actions taken in the app.
• Technical data and system logs: IP address, device model, operating system and version, language, app identifiers, request date and time, error codes, and crash reports.
• Push notification identifier: a token generated by Firebase Cloud Messaging together with your operating system when you allow notifications, used only to deliver reminders and alerts to your device. It stops being used as soon as you revoke the permission in your system settings.
• Event interaction metrics: views, clicks, and shares for each event. These metrics are recorded in aggregate, as counts only: we do not identify which user performed each action and we do not make this data available on an individual basis.
• Trackers: unique identifiers, cookies, and equivalent technologies used to keep your session active and to keep the service working.

3.4. Payment data

Subscriptions and in-app purchases are processed by third parties (Apple, Google, and RevenueCat). We do not collect or store credit card data. We only receive confirmation of the transaction and the status of your subscription, including purchase identifiers and information about the plan you bought.

3.5. Required and optional data

Unless stated otherwise at the moment of collection, the data we request is necessary to provide the service, and failing to provide it may prevent you from using certain features. Where data is optional, we say so. If you are unsure which data is mandatory, please contact us.

3.6. Third-party data you publish

If you publish information about other people (for example, photos featuring third parties or an organizer's contact details), you are responsible for having the necessary authorization and for respecting those people's privacy.

4. How we use your data

We process your personal data for the following purposes:

• Registration and authentication: creating your account, identifying you, and keeping your session secure.
• Providing the service: displaying the event map, recommending events, enabling check-ins, publishing moments, and creating events.
• Notifications and reminders: sending alerts about events you may be interested in, reminders for saved events, and operational messages, when you have allowed notifications.
• Metrics for organizers: producing aggregate counts of views, clicks, and shares for each event and making them available to whoever created it.
• Hosting and infrastructure: storing and processing the data needed for the app to run.
• Payment processing: validating purchases and activating and managing subscriptions.
• User support: answering your messages, investigating problems, and reviewing reports.
• Security and fraud prevention: detecting misuse, abuse, spam, fake accounts, and unlawful activity.
• Product improvement: understanding in aggregate how the app is used, fixing bugs, and prioritizing improvements.
• Legal compliance: meeting legal and regulatory obligations, responding to competent authorities, and exercising rights in judicial, administrative, or arbitration proceedings.

We do not use your data for purposes incompatible with those described above without informing you first and, where required, obtaining your consent.

5. Legal bases for processing

We only process personal data when we have a legal basis to do so. Under applicable law — Brazil's General Data Protection Law (LGPD) and the European General Data Protection Regulation (GDPR) — our bases are:

If you would like to know which legal basis applies to a specific processing activity, just write to us.

6. Who we share data with

We share data only with service providers acting as processors on our behalf, with authorities where the law requires it, and with other users to the extent that you publish content. We do not sell personal data.

6.1. Technology providers

In addition, hosting and email providers, technical support vendors, and legal and accounting advisors may access data, always under confidentiality obligations and only to the extent necessary. An up-to-date list of processors is available on request.

6.2. Other users

Your display name, profile picture, events you create, moments you publish, and check-ins may be visible to other users, according to the visibility settings you choose when publishing. Content published as public can be seen by anyone using the app.

Event organizers receive aggregate metrics about the events they create — total views, clicks, and shares. Those metrics are numbers only: the organizer does not receive the identity of the users behind each action. Separately, they see only what you make public, such as a check-in or a moment posted to the event.

6.3. Authorities and legal situations

We may disclose personal data when legally required, to respond to requests from competent authorities, to investigate violations of these documents, or to protect the rights, safety, and integrity of AstroWorld, its users, or third parties.

6.4. Business succession

In the event of a corporate reorganization, merger, acquisition, or sale of assets, data may be transferred to the successor, keeping the protections set out in this policy. You will be notified in advance whenever such a transfer could change how your data is processed.

7. International transfers

The providers listed above run servers in the United States and, in some cases, on globally distributed infrastructure. This means your data may be processed outside your country of residence.

For those transfers, we apply the safeguards required by applicable law, such as standard contractual clauses, contractual confidentiality and security commitments, and verification that the recipient offers an adequate level of protection. Users in Brazil, the European Union, the United Kingdom, and Switzerland may request information about the safeguards in place by writing to [email protected].

8. How long we keep data

We keep personal data only for as long as necessary for the purposes that motivated its collection. As a reference:

• Account data: while your account is active. After deletion, we remove or anonymize the data within 30 days, except where retention is legally required.
• Published content: until you delete it or delete your account. Copies held in backups are removed in the normal backup rotation cycle.
• Transaction and subscription records: for the period required by applicable tax and consumer legislation.
• Access and security logs: for the period set out in applicable law, including Brazil's Internet Civil Framework.

Once the retention period ends, data is deleted or anonymized. From that point on, the rights of access, correction, deletion, and portability can no longer be exercised over that data.

9. Information security

We apply appropriate technical and organizational measures to protect your data against unauthorized access, loss, alteration, improper disclosure, or destruction. These include encryption in transit (HTTPS/TLS), irreversible storage of credentials, access restricted to strictly necessary personnel, authentication delegated to specialized providers, and logging of administrative activity.

No system is completely immune to incidents. If a security incident occurs that could pose a material risk to your rights, we will notify you and the competent authorities — in Brazil, the ANPD — within the deadlines and in the manner required by law.

10. Your rights

10.1. Rights available to all users

• Confirm that processing exists and access your data.
• Correct incomplete, inaccurate, or outdated data.
• Request anonymization, blocking, or deletion of data that is unnecessary, excessive, or processed unlawfully.
• Request portability of your data to another provider in a structured, commonly used format.
• Request deletion of data processed on the basis of consent, except where the law requires retention.
• Obtain information about who we share your data with.
• Withdraw consent at any time, without retroactive effect.
• Object to processing carried out on the basis of legitimate interests.
• Not be discriminated against for exercising any of these rights.

10.2. Users in Brazil (LGPD)

In addition to the rights above, you may request clear information about the criteria used in automated decisions and ask for a review of decisions made solely by automated processing that affect your interests. You may also file a complaint with the Brazilian National Data Protection Authority (ANPD) or with consumer protection bodies.

We will respond immediately to confirmation and access requests in simplified form. When you request a full response, the deadline is 15 days from your request.

10.3. Users in the European Economic Area and the United Kingdom (GDPR)

You have the rights of access, rectification, erasure, restriction of processing, portability, and objection, as well as the right to withdraw consent and to lodge a complaint with your country's data protection authority. We will respond within one month, extendable as permitted by the GDPR.

Where your data is processed for direct marketing, you may object at any time, free of charge and without giving reasons — and we will stop processing it for that purpose.

10.4. Users in Switzerland

Under the Swiss Federal Act on Data Protection, you have the right to access your personal data, to object to its processing (including requiring that processing be restricted, that data be deleted or destroyed, and that specific disclosures to third parties be prohibited), to data portability, and to correction of inaccurate data.

10.5. Users in the United States

If you reside in a state with an applicable privacy law — including California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island, and Montana — you have the right to know what personal information we process, to access it, to correct it, to request its deletion, to obtain a portable copy, and not to be discriminated against for exercising these rights.

We do not sell or share personal information for cross-context behavioral advertising as defined by applicable state laws, and we do not carry out profiling with legal or similarly significant effects. We will nonetheless honor opt-out signals sent through global privacy controls such as the Global Privacy Control (GPC).

The categories of personal information collected in the past 12 months are: identifiers (first name, last name, email, account and device identifiers), internet or network activity information (usage data and trackers), commercial information (subscription history), and geolocation data.

10.6. How to exercise your rights

Use the options available inside the app (profile editing, permission management, and account deletion) or write to [email protected]. Requests are free of charge. We may ask for additional information solely to verify your identity — and we will use that data only for that verification. If a request is denied, we will explain why.

11. Cookies and trackers

AstroWorld uses trackers that are strictly necessary for the service to work: keeping your session authenticated, remembering preferences such as language, and securing requests. Our website only uses browser local storage to remember your chosen language.

We do not use third-party advertising trackers. You can clear local storage through your browser settings and reset advertising identifiers in your mobile device settings.

12. Children and teenagers

AstroWorld is not intended for children under 13, and we do not knowingly collect personal data from that age group. People under 18 should only use the app with the consent and supervision of a parent or legal guardian. If we identify an account created in breach of this rule, we will close it and delete the associated data. If you are a legal guardian and believe a child in your care has provided us with data, write to [email protected].

13. Changes to this policy

We may change this policy at any time. The version in force is always the one published on this page, with the last-updated date shown at the top. When changes are significant, we will notify you inside the app and, where technically feasible, through the contact details available to us.

If a change affects processing based on your consent, we will ask for new consent before applying it.

14. Contact us

15. Definitions

Personal data

Any information that, alone or combined with other information, allows a natural person to be identified.

Sensitive data

Personal data revealing racial or ethnic origin, religious belief, political opinion, trade union membership, health or sex life data, or genetic or biometric data.

Usage data

Information collected automatically by AstroWorld or by third-party services, such as IP address, domain names, URIs accessed, request date and time, method used, response size, status code, country of origin, browser and operating system characteristics, time spent on each screen, and the path followed inside the app.

Data subject

The natural person to whom the personal data relates.

Controller (or Owner)

The party that determines the purposes and means of processing personal data. For AstroWorld, that is Wellington Machado.

Processor

The party that processes personal data on behalf of the controller, following its instructions.

Cookie

A small set of data stored in the user's browser.

Tracker

Any technology — cookies, unique identifiers, web beacons, embedded scripts, e-tags, fingerprinting — that allows information to be accessed or stored on the user's device.

Sale

The exchange of personal information with a third party for valuable consideration, as defined by applicable US state privacy laws. Sharing with processors under a written contract does not constitute a sale.

Targeted advertising

Displaying ads selected on the basis of personal information obtained from a user's activity across non-affiliated websites or apps.

This document was prepared on the basis of multiple data protection laws and applies exclusively to AstroWorld.

1. Quién es responsable de tus datos

AstroWorld es una aplicación y un sitio web que muestran, en un mapa en tiempo real, los eventos y planes que están ocurriendo cerca de ti, y que te permiten crear eventos, hacer check-in y compartir momentos en vivo.

El responsable del tratamiento de los datos personales tratados a través de AstroWorld es:

Siempre que este documento diga “nosotros”, “nuestro” o “el Titular”, se refiere al responsable indicado arriba. “Tú” o “Usuario” es la persona que utiliza AstroWorld.

2. Resumen en un minuto

• Recopilamos los datos necesarios para crear tu cuenta, mostrarte eventos cercanos y procesar suscripciones.
• No vendemos tus datos personales y no los compartimos para publicidad conductual entre contextos.
• Nunca recibimos ni almacenamos números de tarjeta de crédito: las compras las procesan la App Store, Google Play y sus proveedores de pago.
• Tu ubicación solo se usa mientras utilizas las funciones de mapa, check-in y creación de eventos, y puedes desactivarla en los ajustes de tu dispositivo.
• Los organizadores de eventos solo ven recuentos agregados de visualizaciones, clics y veces compartido, nunca quién realizó cada acción.
• Puedes acceder, corregir, exportar o eliminar tus datos en cualquier momento, desde la aplicación o escribiéndonos.

3. Datos que recopilamos

3.1. Datos que nos proporcionas

• Datos de registro: nombre, apellidos, correo electrónico y contraseña. Si inicias sesión con Google o Apple, recibimos el identificador de la cuenta y el correo asociado (que puede ser una dirección de reenvío privada en el caso de Apple); nunca tenemos acceso a tu contraseña en esas plataformas.
• Datos de perfil: foto, nombre visible y cualquier otra información que decidas completar.
• Contenido que publicas: eventos que creas, textos, fotos, vídeos, comentarios, check-ins y demás interacciones públicas o privadas dentro de la aplicación.
• Interacciones con nuestra asistente de inteligencia artificial: los mensajes que envías para recibir recomendaciones de eventos.
• Comunicaciones de soporte: mensajes, denuncias y archivos adjuntos que nos envías por correo electrónico o por los canales de ayuda.

3.2. Datos de ubicación

Para mostrarte eventos cercanos, dibujar el mapa en tiempo real, permitir el check-in y ubicar los eventos que creas, tratamos la ubicación aproximada o precisa de tu dispositivo, según el permiso que concedas a la aplicación. Puedes revocar ese permiso en cualquier momento en los ajustes del sistema operativo: algunas funciones dejarán de funcionar correctamente, pero el resto de la aplicación seguirá disponible.

3.3. Datos recopilados automáticamente

• Datos de uso: pantallas visitadas, funciones utilizadas, horarios y duración de las sesiones, y acciones realizadas en la aplicación.
• Datos técnicos y registros del sistema: dirección IP, modelo del dispositivo, sistema operativo y versión, idioma, identificadores de la aplicación, fecha y hora de las solicitudes, códigos de error y registros de fallos.
• Identificador de notificaciones push: un token generado por Firebase Cloud Messaging junto con el sistema operativo cuando autorizas las notificaciones, utilizado únicamente para entregar recordatorios y avisos a tu dispositivo. Deja de usarse en cuanto revocas el permiso en los ajustes del sistema.
• Métricas de interacción con eventos: visualizaciones, clics y veces compartido de cada evento. Estas métricas se registran de forma agregada, solo como recuentos: no identificamos qué usuario realizó cada acción ni ponemos esos datos a disposición de forma individualizada.
• Rastreadores: identificadores únicos, cookies y tecnologías equivalentes utilizadas para mantener tu sesión activa y garantizar el funcionamiento del servicio.

3.4. Datos de pago

Las suscripciones y compras dentro de la aplicación las procesan terceros (Apple, Google y RevenueCat). No recopilamos ni almacenamos datos de tarjetas de crédito. Solo recibimos la confirmación de la transacción y el estado de tu suscripción, incluidos identificadores de compra e información sobre el plan contratado.

3.5. Datos obligatorios y opcionales

Salvo que se indique lo contrario en el momento de la recopilación, los datos solicitados son necesarios para prestar el servicio, y no facilitarlos puede impedirte usar determinadas funciones. Cuando un dato sea opcional, te lo indicaremos. Si tienes dudas sobre qué datos son obligatorios, escríbenos.

3.6. Datos de terceros que publicas

Si publicas información de otras personas (por ejemplo, fotos en las que aparezcan terceros o datos de contacto de un organizador), eres responsable de contar con la autorización necesaria y de respetar la privacidad de esas personas.

4. Para qué usamos los datos

Tratamos tus datos personales con las siguientes finalidades:

• Registro y autenticación: crear tu cuenta, identificarte y mantener tu sesión segura.
• Prestación del servicio: mostrar el mapa de eventos, recomendar planes, permitir el check-in, publicar momentos y crear eventos.
• Notificaciones y recordatorios: enviar avisos sobre eventos de tu interés, recordatorios de eventos guardados y comunicaciones operativas, cuando has autorizado las notificaciones.
• Métricas para organizadores: generar recuentos agregados de visualizaciones, clics y veces compartido de cada evento y ponerlos a disposición de quien lo creó.
• Alojamiento e infraestructura: almacenar y procesar los datos necesarios para el funcionamiento de la aplicación.
• Procesamiento de pagos: validar compras y activar y gestionar suscripciones.
• Soporte al usuario: responder tus mensajes, investigar problemas y revisar denuncias.
• Seguridad y prevención del fraude: detectar usos indebidos, abusos, spam, cuentas falsas y actividades ilícitas.
• Mejora del producto: entender de forma agregada cómo se usa la aplicación, corregir errores y priorizar mejoras.
• Cumplimiento legal: atender obligaciones legales y regulatorias, responder a autoridades competentes y ejercer derechos en procesos judiciales, administrativos o arbitrales.

No usamos tus datos para finalidades incompatibles con las descritas arriba sin informarte previamente y, cuando sea exigible, obtener tu consentimiento.

5. Bases legales del tratamiento

Solo tratamos datos personales cuando existe una base legal para ello. Conforme a la legislación aplicable —la Ley General de Protección de Datos brasileña (LGPD) y el Reglamento General de Protección de Datos europeo (RGPD)—, nuestras bases son:

Si quieres saber qué base legal se aplica a un tratamiento concreto, solo tienes que escribirnos.

6. Con quién compartimos

Compartimos datos únicamente con proveedores que actúan como encargados en nuestro nombre, con autoridades cuando la ley lo exige y con otros usuarios en la medida en que publicas contenido. No vendemos datos personales.

6.1. Proveedores tecnológicos

Además, pueden acceder a los datos proveedores de alojamiento y de correo, prestadores de soporte técnico y asesores jurídicos y contables, siempre bajo obligación de confidencialidad y solo en la medida necesaria. Puedes solicitar en cualquier momento la lista actualizada de encargados.

6.2. Otros usuarios

Tu nombre visible, tu foto de perfil, los eventos que creas, los momentos que publicas y tus check-ins pueden ser visibles para otros usuarios, según los ajustes de visibilidad que elijas al publicar. El contenido publicado como público puede verlo cualquier persona que use la aplicación.

Los organizadores de eventos reciben métricas agregadas sobre los eventos que crean: total de visualizaciones, clics y veces compartido. Esas métricas son solo números: el organizador no recibe la identificación de los usuarios que realizaron cada acción. Por separado, solo ve lo que tú hagas público, como un check-in o un momento publicado en el evento.

6.3. Autoridades y situaciones legales

Podemos divulgar datos personales cuando estemos legalmente obligados, para responder a requerimientos de autoridades competentes, para investigar infracciones de estos documentos o para proteger los derechos, la seguridad y la integridad de AstroWorld, de sus usuarios o de terceros.

6.4. Sucesión empresarial

En caso de reorganización societaria, fusión, adquisición o venta de activos, los datos podrán transferirse al sucesor, manteniendo las protecciones previstas en esta política. Te informaremos con antelación siempre que esa transferencia pueda modificar el tratamiento de tus datos.

7. Transferencias internacionales

Los proveedores indicados arriba operan servidores en los Estados Unidos y, en algunos casos, sobre infraestructura distribuida globalmente. Esto significa que tus datos pueden tratarse fuera de tu país de residencia.

En esas transferencias aplicamos las garantías exigidas por la legislación aplicable, como cláusulas contractuales tipo, compromisos contractuales de confidencialidad y seguridad, y la verificación de que el destinatario ofrece un nivel de protección adecuado. Los usuarios de Brasil, la Unión Europea, el Reino Unido y Suiza pueden solicitar información sobre las garantías aplicadas escribiendo a [email protected].

8. Cuánto tiempo conservamos

Conservamos los datos personales solo durante el tiempo necesario para las finalidades que motivaron su recopilación. Como referencia:

• Datos de cuenta: mientras tu cuenta esté activa. Tras la eliminación, borramos o anonimizamos los datos en un plazo de 30 días, salvo cuando la conservación sea legalmente exigible.
• Contenido publicado: hasta que lo elimines o elimines tu cuenta. Las copias en respaldos se eliminan en el ciclo normal de rotación de copias de seguridad.
• Registros de transacciones y suscripciones: durante el plazo exigido por la legislación fiscal y de consumo aplicable.
• Registros de acceso y seguridad: durante el plazo previsto en la legislación aplicable, incluido el Marco Civil de Internet brasileño.

Una vez transcurrido el plazo de conservación, los datos se eliminan o se anonimizan. A partir de ese momento, los derechos de acceso, corrección, eliminación y portabilidad ya no pueden ejercerse sobre esos datos.

9. Seguridad de la información

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida, alteración, divulgación indebida o destrucción. Entre ellas: cifrado en tránsito (HTTPS/TLS), almacenamiento irreversible de credenciales, acceso restringido al personal estrictamente necesario, autenticación delegada a proveedores especializados y registro de la actividad administrativa.

Ningún sistema es totalmente inmune a incidentes. Si se produce un incidente de seguridad que pueda suponer un riesgo relevante para tus derechos, te lo notificaremos a ti y a las autoridades competentes —en Brasil, la ANPD— en los plazos y en la forma previstos por la ley.

10. Tus derechos

10.1. Derechos de todos los usuarios

• Confirmar la existencia del tratamiento y acceder a tus datos.
• Corregir datos incompletos, inexactos o desactualizados.
• Solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados de forma ilícita.
• Solicitar la portabilidad de tus datos a otro proveedor, en un formato estructurado y de uso común.
• Solicitar la eliminación de los datos tratados con base en el consentimiento, salvo supuestos legales de conservación.
• Obtener información sobre con quién compartimos tus datos.
• Retirar el consentimiento en cualquier momento, sin efecto retroactivo.
• Oponerte a tratamientos basados en el interés legítimo.
• No sufrir discriminación por ejercer cualquiera de estos derechos.

10.2. Usuarios en Brasil (LGPD)

Además de los derechos anteriores, puedes solicitar información clara sobre los criterios utilizados en decisiones automatizadas y pedir la revisión de decisiones tomadas exclusivamente de forma automatizada que afecten a tus intereses. También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD) o ante los organismos de defensa del consumidor.

Responderemos de inmediato a las solicitudes de confirmación y acceso en formato simplificado. Cuando solicites una respuesta completa, el plazo es de 15 días desde tu petición.

10.3. Usuarios en el Espacio Económico Europeo y el Reino Unido (RGPD)

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, además del derecho a retirar el consentimiento y a presentar una reclamación ante la autoridad de protección de datos de tu país. Responderemos en el plazo de un mes, prorrogable en los términos del RGPD.

Cuando tus datos se traten con fines de marketing directo, puedes oponerte en cualquier momento, de forma gratuita y sin justificación, y dejaremos de tratarlos con esa finalidad.

10.4. Usuarios en Suiza

Conforme a la Ley Federal Suiza de Protección de Datos, tienes derecho de acceso a tus datos personales, de oposición a su tratamiento (incluida la posibilidad de exigir su restricción, eliminación o destrucción y de prohibir divulgaciones concretas a terceros), de portabilidad y de corrección de datos inexactos.

10.5. Usuarios en los Estados Unidos

Si resides en un estado con legislación de privacidad aplicable —incluidos California, Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Nevada, Delaware, Iowa, New Hampshire, Nueva Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island y Montana—, tienes derecho a saber qué información personal tratamos, a acceder a ella, a corregirla, a solicitar su eliminación, a obtener una copia portable y a no ser discriminado por ejercer estos derechos.

No vendemos ni compartimos información personal para publicidad conductual entre contextos según la definición de las leyes estatales aplicables, y no realizamos elaboración de perfiles con efectos jurídicos o similarmente significativos. Aun así, atenderemos las señales de exclusión enviadas mediante controles globales de privacidad, como el Global Privacy Control (GPC).

Las categorías de información personal recopiladas en los últimos 12 meses son: identificadores (nombre, apellidos, correo electrónico, identificadores de cuenta y de dispositivo), información de actividad en red (datos de uso y rastreadores), información comercial (historial de suscripciones) y datos de geolocalización.

10.6. Cómo ejercer tus derechos

Usa las opciones disponibles en la propia aplicación (edición de perfil, gestión de permisos y eliminación de cuenta) o escribe a [email protected]. La solicitud es gratuita. Podemos pedirte información adicional únicamente para verificar tu identidad, y usaremos esos datos exclusivamente para esa verificación. Si denegamos una solicitud, te explicaremos los motivos.

11. Cookies y rastreadores

AstroWorld utiliza rastreadores estrictamente necesarios para el funcionamiento del servicio: mantener tu sesión autenticada, recordar preferencias como el idioma y garantizar la seguridad de las solicitudes. Nuestro sitio web solo utiliza el almacenamiento local del navegador para recordar el idioma elegido.

No utilizamos rastreadores publicitarios de terceros. Puedes borrar el almacenamiento local desde los ajustes de tu navegador y restablecer los identificadores publicitarios en los ajustes de tu dispositivo móvil.

12. Niños y adolescentes

AstroWorld no está dirigido a menores de 13 años y no recopilamos intencionadamente datos personales de esa franja de edad. Los menores de 18 años solo deben usar la aplicación con el consentimiento y la supervisión de sus padres o tutores legales. Si detectamos una cuenta creada en incumplimiento de esta regla, la cerraremos y eliminaremos los datos asociados. Si eres tutor legal y crees que un menor a tu cargo nos ha facilitado datos, escribe a [email protected].

13. Cambios en esta política

Podemos modificar esta política en cualquier momento. La versión vigente es siempre la publicada en esta página, con la fecha de última actualización indicada arriba. Cuando los cambios sean relevantes, te avisaremos dentro de la aplicación y, cuando sea técnicamente viable, por los medios de contacto disponibles.

Si un cambio afecta a tratamientos basados en tu consentimiento, te solicitaremos un nuevo consentimiento antes de aplicarlo.

14. Contáctanos

15. Definiciones

Datos personales

Cualquier información que, por sí sola o combinada con otras, permita identificar a una persona física.

Datos sensibles

Datos personales que revelen origen racial o étnico, convicciones religiosas, opiniones políticas, afiliación sindical, datos de salud o vida sexual, o datos genéticos o biométricos.

Datos de uso

Información recopilada automáticamente por AstroWorld o por servicios de terceros, como la dirección IP, los nombres de dominio, las URI solicitadas, la fecha y hora de las solicitudes, el método utilizado, el tamaño de la respuesta, el código de estado, el país de origen, las características del navegador y del sistema operativo, el tiempo dedicado a cada pantalla y el recorrido dentro de la aplicación.

Interesado

La persona física a la que se refieren los datos personales.

Responsable (o Titular)

Quien determina las finalidades y los medios del tratamiento de datos personales. En AstroWorld, Wellington Machado.

Encargado

Quien trata datos personales por cuenta del responsable, siguiendo sus instrucciones.

Cookie

Pequeño conjunto de datos almacenado en el navegador del usuario.

Rastreador

Cualquier tecnología —cookies, identificadores únicos, web beacons, scripts incrustados, e-tags, fingerprinting— que permita acceder o almacenar información en el dispositivo del usuario.

Venta

Intercambio de información personal con un tercero a cambio de una contraprestación, según la definición de las leyes estatales de privacidad de EE. UU. Compartir con encargados mediante contrato escrito no constituye una venta.

Publicidad dirigida

Mostrar anuncios seleccionados a partir de información personal obtenida de la actividad del usuario en sitios o aplicaciones no afiliados.

Este documento se elaboró sobre la base de múltiples legislaciones de protección de datos y se aplica exclusivamente a AstroWorld.