Política de Privacidade — Desbrava
Esta página explica quais dados o Desbrava coleta, com que base legal, por quanto tempo guarda e o que você pode fazer com eles. Última atualização: 24 de agosto de 2026.
Controlador e contato
O Desbrava é um aplicativo de mapa dos municípios do Brasil, onde a pessoa registra as cidades que visita. É mantido por Paulo Vitor, pessoa física, e oferece uma assinatura opcional paga (Motoclube Desbrava) e uma loja de produtos.
Para efeito da Lei Geral de Proteção de Dados (Lei 13.709/2018), o controlador dos dados é o mantenedor acima. O encarregado pelo tratamento de dados pessoais atende pelo mesmo canal:
E-mail: contato@desbravaapp.com.br
Denúncias de conteúdo: denuncia@desbravaapp.com.br
Dados que coletamos
Conta. E-mail e senha (a senha é gerenciada pelo Firebase Authentication, do Google — nós nunca temos acesso a ela). Você também escolhe um apelido, que aparece publicamente no ranking, nos posts e para seus amigos.
Progresso no app. Quais municípios, regiões e rotas você marcou, suas conquistas e a data de cada visita.
Localização (GPS). Quando você toca em "verificar que estou aqui", o app lê sua localização para confirmar se você está dentro do município. Guardamos o resultado dessa checagem (qual município e quando), não um histórico contínuo de onde você anda.
No Modo Viagem, que só funciona quando você liga à mão, o app acompanha o trajeto enquanto está em primeiro plano. Esse trajeto fica apenas na memória do aparelho e só vai para o servidor se você mandar salvar a rota. O app nunca rastreia em segundo plano.
Conteúdo que você publica. Fotos, legendas, sugestões de lugares, comentários e curtidas ficam salvos e são visíveis para outras pessoas do app.
Amizades. Sua lista de amigos e os pedidos enviados e recebidos.
Garagem e viagens. Se você é membro do Motoclube: marca, modelo, ano, cor e odômetro das suas motos, além do resumo das viagens registradas.
Compras. Pedidos feitos na Loja e, na assinatura, o CPF exigido pelo meio de pagamento (Pix). O pagamento é processado pelo Asaas; nós não recebemos nem guardamos dados de cartão.
Antifraude. Se o app detectar deslocamentos impossíveis entre duas verificações (dois municípios distantes em poucos minutos), ele registra o evento — município anterior, novo, distância e tempo — para coibir localização falsa.
Uso. Só com o seu consentimento: Google Analytics (via Firebase) para contar acessos e saber quais telas são usadas. Ele pode usar cookies e identificadores. O Desbrava não exibe anúncios e não tem nenhuma ferramenta de publicidade.
Com que base legal, e para quê
A LGPD exige que cada finalidade tenha uma base legal declarada. As nossas:
| Para quê | Base legal | Observação |
|---|---|---|
| Criar e manter sua conta | Execução de contrato (art. 7º, V) | Sem isso o app não tem como existir para você. |
| Guardar progresso, selos e conquistas | Execução de contrato | É a função principal do app. |
| Cobrar e liberar a assinatura | Execução de contrato | Inclui o CPF exigido pelo Pix. |
| Ler o GPS para verificar presença | Consentimento (art. 7º, I) | Você autoriza no sistema e pode revogar a qualquer momento. |
| Publicar seu conteúdo na Comunidade | Consentimento | Nada é publicado sem você mandar. |
| Medir uso (Analytics) | Consentimento | Pergunta na primeira abertura; muda em Configurações. |
| Antifraude e segurança | Legítimo interesse (art. 7º, IX) | Protege a integridade do jogo para todo mundo. |
| Moderar conteúdo denunciado | Legítimo interesse | Também cumpre o Marco Civil da Internet. |
| Guardar registros de acesso | Obrigação legal (Marco Civil, art. 15) | Quando aplicável ao serviço. |
| Guardar registros de venda | Obrigação legal | Prazo fiscal. |
Por quanto tempo guardamos
| O quê | Prazo |
|---|---|
| Conta, progresso, conteúdo e amizades | Enquanto a conta existir. Você exclui quando quiser. |
| Conteúdo removido por moderação | 90 dias em arquivo, para permitir recurso. Depois é apagado de vez. |
| Registros antifraude | Enquanto a conta existir. |
| Registros de acesso | 6 meses (Marco Civil, art. 15). |
| Registros de compra e assinatura | 5 anos, por obrigação fiscal — depois da exclusão da conta eles ficam anonimizados, sem ligação com você. |
| Escolha de cookies | No seu aparelho, até você mudar ou limpar os dados do navegador. |
Onde os dados ficam, e a transferência internacional
Os dados de conta, progresso e conteúdo ficam no Google Firebase (Authentication e Firestore). As fotos ficam no Google Drive. Relatos de bug, sugestões e registros antifraude também vão para uma planilha do Google Sheets de uso privado. O pagamento é processado pelo Asaas.
Transferência internacional. Os serviços do Google (Firebase, Drive, Sheets e Analytics) processam e armazenam dados em servidores fora do Brasil, inclusive nos Estados Unidos. Ao usar o Desbrava, seus dados são transferidos para esses países. O Google declara adotar cláusulas contratuais padrão e medidas de segurança equivalentes às exigidas pela LGPD (art. 33). O Asaas opera no Brasil.
Ressalva importante sobre as fotos: as fotos publicadas ficam hospedadas no Google Drive com o link no modo "qualquer pessoa com o link pode ver". Na prática, alguém que descubra o endereço direto da imagem consegue abri-la mesmo sem ter conta no Desbrava. Não publique fotos que você não queira que sejam acessíveis dessa forma. Pretendemos migrar para um armazenamento com acesso restrito.
Com quem compartilhamos
Não vendemos seus dados e não os repassamos para terceiros com fins comerciais. Eles transitam apenas pelos serviços citados acima, que os processam em nosso nome.
Parte do seu conteúdo é pública dentro do app por natureza: apelido, selos, progresso, posts, sugestões e comentários. Você pode tornar seu perfil privado nas Configurações.
Cookies e tecnologias parecidas
O app usa o armazenamento local do navegador para funcionar: guarda seu progresso offline, o tema escolhido, os modos do mapa e a sua escolha de consentimento. Isso é essencial e não depende de autorização — sem ele o app não abre direito.
Já os cookies e identificadores do Google Analytics só são carregados depois que você aceita. Se recusar, o script dele nem chega a ser baixado.
Como mudar depois: no app, em Configurações → Privacidade → "Gerenciar cookies e medição". Revogar é tão simples quanto aceitar, e a revogação vale a partir da próxima vez que você abrir o app (o que já foi carregado na sessão atual não tem como ser descarregado).
Seus direitos
A LGPD (art. 18) garante a você: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, anonimização ou eliminação do que for desnecessário ou excessivo, portabilidade, informação sobre com quem compartilhamos, e o direito de revogar o consentimento.
Excluir tudo. Em Configurações → Zona de risco → "Excluir minha conta", você apaga de forma permanente sua conta e os dados ligados a ela: progresso, selos, posts, fotos, comentários, amizades, garagem, rotas e viagens. Registros de compra são anonimizados em vez de apagados, pela obrigação fiscal citada acima. A exclusão é definitiva e não pode ser desfeita.
Corrigir e limitar. Você pode trocar o apelido, tornar o perfil privado, apagar posts e comentários individualmente e recusar a permissão de localização e de notificações no próprio sistema — o app continua funcionando, só sem essas funções.
Prazo. Pedidos enviados para contato@desbravaapp.com.br são respondidos em até 15 dias.
Reclamação. Se você não ficar satisfeito com a nossa resposta, tem o direito de reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Segurança
O acesso aos dados é controlado por regras no servidor do Firebase, que verificam a identidade de quem pede antes de entregar ou gravar qualquer coisa. O tráfego é criptografado (HTTPS). Nenhum sistema é imune a incidentes; se houver um que possa causar risco relevante a você, avisaremos você e a ANPD, como manda o art. 48 da LGPD.
Crianças e adolescentes
O Desbrava não é direcionado a menores de 13 anos e não coleta dados dessa faixa etária intencionalmente. Entre 13 e 18 anos, o uso deve acontecer com consentimento e acompanhamento dos pais ou responsáveis. Se identificarmos uma conta de menor de 13 anos, ela será removida.
Mudanças
Se esta política mudar de forma relevante, atualizaremos esta página, a data no topo e pediremos sua escolha de consentimento outra vez.