Política de Privacidade

O que coletamos

Coletamos as informações necessárias para criar sua conta, operar o Wanderkin, manter a comunidade mais segura e ajudar pessoas que viajam a se encontrarem.

• Dados da conta: nome, e mail ou número de telefone, data de nascimento e informações de acesso.
• Dados do perfil: pronomes, marcações de identidade opcionais, bio, fotos, interesses, idiomas e status de verificação.
• Registros de verificação: ID da sessão da Didit, resultado da verificação, data e hora da verificação e registro do consentimento biométrico. A imagem da selfie é processada pela Didit e nunca é armazenada pelo Wanderkin.
• Dados de viagem: cidade atual, destinos, datas de viagem e escolhas de visibilidade das viagens.
• Atividade no app: mensagens, atividade em encontros, publicações nos feeds das cidades, denúncias, bloqueios, pedidos de suporte e medidas de segurança.
• Dados técnicos: informações do aparelho, versão do app, endereço IP, região aproximada, diagnósticos, registros de falhas e eventos básicos de análise.

Por que coletamos

Coletamos dados diferentes para finalidades diferentes. Não coletamos informações só porque podem ser úteis mais tarde.

• Nome, fotos, pronomes, marcações de identidade, bio e interesses permitem criar um perfil e ajudam outras pessoas a entender quem vão encontrar.
• A data de nascimento nos ajuda a aplicar a exigência de idade mínima de 18 anos.
• O e mail ou o número de telefone permite que você entre na conta, recupere o acesso, receba avisos importantes e fale com o suporte.
• A verificação por selfie nos ajuda a confirmar que as pessoas são reais e a reduzir falsidade ideológica, perfis falsos e abusos. O Wanderkin armazena no seu registro de usuário os metadados da verificação, não a imagem da selfie.
• A cidade atual, os destinos e as datas de viagem viabilizam a combinação por destino, os feeds das cidades, os encontros e as recomendações de cidades.
• Informações do aparelho, endereço IP, diagnósticos e análises nos ajudam a evitar abusos, proteger contas, entender o desempenho do produto e corrigir erros.
• Os tokens de notificações push, se você ativar as notificações, permitem enviar mensagens, atualizações de denúncias, atividade de encontros e avisos da conta.

Verificação por selfie

A verificação por selfie é um dos tratamentos mais sensíveis que realizamos, por isso a tratamos com cuidado redobrado.

O Wanderkin é o controlador dos dados da verificação por selfie. Isso significa que decidimos por que e como os dados de verificação são coletados e que somos responsáveis pelas informações prestadas às pessoas, pelo consentimento e pela base legal do tratamento.

A Didit é a nossa operadora de dados de verificação. A Didit trata os dados da verificação por selfie em nome do Wanderkin e não decide como nem por que o Wanderkin usa esses dados.

A Didit usa detecção passiva de vivacidade. A imagem da sua selfie é analisada nos servidores da Didit pelos modelos de IA dela para confirmar que há uma pessoa viva presente. Você não precisa virar a cabeça, piscar nem cumprir outro desafio ativo.

O tratamento ocorre na infraestrutura AWS da Didit localizada na UE. Os dados são criptografados em trânsito com TLS 1.3 e em repouso com AES 256.

O Wanderkin não armazena, não guarda em cache e não registra a imagem da selfie em nenhum momento. A imagem é capturada no aparelho, transmitida diretamente à API da Didit e processada na infraestrutura da Didit.

O Wanderkin armazena no seu registro de usuário somente metadados da verificação: o ID da sessão da Didit, o resultado da verificação, como aprovado ou reprovado, a data e hora da verificação, e a data e hora do consentimento biométrico com a versão do texto de consentimento.

Sua selfie nunca é exibida no seu perfil, nunca é mostrada a outras pessoas e nunca é usada para combinações ou recomendações. O status de verificação pode ser usado para liberar recursos reservados a pessoas verificadas e para decidir se o seu perfil pode aparecer nos resultados da combinação por destino.

Depois que o Wanderkin recebe o resultado da verificação, nosso servidor pede à Didit que exclua a sessão de verificação hospedada. A retenção na Didit está configurada para excluir os dados da selfie e da sessão em no máximo 30 dias, caso a exclusão imediata ainda não tenha sido concluída.

O Wanderkin se baseia no consentimento explícito para o tratamento biométrico, nos termos do artigo 9(2)(a) do GDPR, e no legítimo interesse para a segurança da comunidade, nos termos do artigo 6(1)(f) do GDPR. Você pode solicitar acesso, correção ou exclusão dos dados de verificação excluindo sua conta ou escrevendo para privacy@usewanderkin.com.

• A Didit coleta a imagem da selfie e dados biométricos faciais para a detecção de vivacidade, a fim de confirmar que há uma pessoa real presente e não uma foto, um vídeo, uma máscara ou um deepfake.
• A Didit coleta metadados do aparelho, como endereço IP e agente de usuário, para identificar sinais de fraude e evitar abusos.
• A Didit devolve ao Wanderkin um resultado de vivacidade, como aprovado ou reprovado, pelo fluxo de verificação ou por webhook.
• O Wanderkin não ativa a verificação de documentos na V1, portanto a Didit não coleta imagens de passaporte, documento de identidade ou outros documentos para a verificação do Wanderkin.
• Na V1, o Wanderkin não usa a Didit para coletar nome, data de nascimento ou outras informações pessoais de documentos de identidade.

Dados de localização

O Wanderkin não rastreia sua localização em tempo real.

Não usamos rastreamento por GPS, acesso à localização em segundo plano nem compartilhamento de localização ao vivo. As outras pessoas veem apenas a cidade atual ou a cidade da viagem que você informa e escolhe deixar visível.

Seus destinos e suas datas de viagem são usados para a combinação por destino, os feeds das cidades e o planejamento de encontros. Você pode ocultar ou remover viagens do seu perfil.

Dados de mensagens

As mensagens são armazenadas nos nossos servidores para que possam ser entregues, sincronizadas entre aparelhos e exibidas no seu histórico de conversas.

As mensagens são criptografadas em trânsito com TLS. A V1 do Wanderkin não tem criptografia de ponta a ponta. Isso significa que nossos sistemas armazenam o conteúdo das mensagens e que nossa equipe de moderação pode acessá las quando necessário para investigar denúncias, aplicar as Diretrizes da Comunidade, responder a questões de segurança ou cumprir um processo legal válido.

Compartilhamento de dados

Não vendemos seus dados pessoais. Não compartilhamos seus dados com parceiros de publicidade.

Compartilhamos dados somente quando necessário para operar o Wanderkin, proteger a comunidade ou cumprir a lei.

• Provedores de infraestrutura, como serviços de hospedagem, banco de dados, armazenamento, CDN, análise, diagnóstico e notificações.
• A Didit, nossa operadora de verificação, que trata imagens de selfie, dados biométricos faciais, metadados do aparelho e resultados de vivacidade para o fluxo de verificação, que se limita à detecção de vivacidade.
• Processadores de pagamento e lojas de aplicativos. As compras no app são tratadas pela Apple ou pelo Google. O Wanderkin não recebe os dados completos do seu cartão de pagamento.
• Autoridades policiais, reguladores, tribunais ou outras autoridades, somente quando acreditamos que a divulgação é exigida por processo legal válido ou necessária para proteger alguém de um dano.

Retenção de dados

Mantemos os dados da conta enquanto sua conta estiver ativa e pelo tempo necessário para oferecer o Wanderkin, proteger as pessoas, resolver disputas e cumprir obrigações legais.

Quando você solicita a exclusão da conta, ela entra em um período de carência de 30 dias. Se você entrar novamente durante esse período, poderá cancelar a exclusão. Depois de 30 dias, excluímos permanentemente dos sistemas ativos seu perfil, suas fotos, suas viagens, seu registro de verificação, suas mensagens e os identificadores da conta, a menos que a lei exija uma retenção limitada. Ao concluir a exclusão, o Wanderkin também pede à Didit que exclua qualquer sessão de verificação hospedada ainda vinculada à sua conta.

Alguns conteúdos públicos ou da comunidade podem ser anonimizados em vez de excluídos. Por exemplo, publicações nos feeds das cidades podem permanecer sem o seu perfil vinculado se a remoção prejudicasse o contexto da comunidade. Denúncias e registros de moderação podem ser mantidos de forma limitada para evitar abusos, aplicar banimentos e proteger as pessoas.

Cookies e análises

O site do Wanderkin usa análises que respeitam a privacidade para entender o uso agregado do site. Não usamos cookies de rastreamento para publicidade.

O app Wanderkin não usa cookies. O app pode usar eventos de análise e diagnóstico para entender confiabilidade, uso de recursos, falhas e desempenho.

Seus direitos

Você pode acessar, corrigir, excluir ou exportar seus dados pessoais. Também pode retirar o consentimento quando o tratamento se basear nele.

Se você estiver no Reino Unido, na UE ou em outra região com direitos de privacidade, também pode ter o direito de se opor a determinados tratamentos, de restringir o tratamento e de apresentar uma reclamação à autoridade local de proteção de dados.

Para exercer esses direitos, escreva para support@usewanderkin.com. Talvez precisemos confirmar sua identidade antes de responder.

Menores de idade

O Wanderkin não se destina a menores de 18 anos. Se soubermos que uma pessoa tem menos de 18 anos, encerraremos a conta e excluiremos os dados pessoais associados, a menos que a lei nos obrigue a manter informações limitadas.

Alterações nesta política

Podemos atualizar esta Política de Privacidade conforme o Wanderkin mudar. Se fizermos alterações relevantes, avisaremos por notificação no app e por e mail quando apropriado. A política atualizada sempre mostrará a data de vigência mais recente.

Contato

Controlador dos dados: Regulus Framework Limited, registrada na Inglaterra e no País de Gales sob o número de empresa 16998528. Sede registrada: 124 a 128 City Road, Londres, EC1V 2NX.

Para dúvidas ou solicitações sobre privacidade, escreva para privacy@usewanderkin.com. Para suporte geral, escreva para support@usewanderkin.com.