Política de privacidade

O controlador dos seus dados pessoais é a CODERABR DESENVOLVIMENTO DE SOFTWARES LTDA, CNPJ 65.494.300/0001-10, com sede na Avenida Cristóvão Colombo, 2144, sala 408, 3º andar, Floresta, Porto Alegre/RS, CEP 90560-001. É ela quem decide como e por que os dados são tratados na Plataforma.

Para qualquer assunto de privacidade, fale conosco pelo e-mail contato@oficialburnout.com (ver a seção "Contato e encarregado de dados").

Coletamos apenas o necessário para a Plataforma funcionar:

• Dados de conta: e-mail, senha (guardada apenas em forma cifrada, como hash — ninguém consegue lê-la, nem nós), nome de exibição, @handle, foto de perfil, bio e cidade, se você informar. Se entrar com Google ou Apple, recebemos o identificador dessa conta e o e-mail que o provedor compartilhar. Registramos também a data em que você aceitou os Termos.
• Redes sociais, se você informar: o Instagram, o TikTok, o YouTube e o Facebook que você escolhe mostrar, do jeito que você escreve (@ ou link). Elas são públicas: aparecem no seu perfil para qualquer pessoa, mesmo com o perfil privado, e no cartão do seu carro ao vivo no mapa. Entram na cópia dos seus dados que você baixa no app e são apagadas com a conta.
• Conteúdo que você publica: carros (marca, modelo, versão, ano, apelido, ficha técnica, modificações e fotos), posts com fotos e vídeo (inclusive o post "antes e depois", com as duas fotos na ordem), enquetes (a pergunta, as opções e a duração) e os votos que você dá nas enquetes, stories, os destaques de stories que você monta (nome, capa e quais stories) e o arquivo dos seus stories, legendas, comentários (com uma foto, se você mandar uma), curtidas, marcações de pessoas e de carros em fotos, o crédito de quem fez cada foto, quando você o informa, quem e quais carros você segue, a sua lista de amigos próximos, clubes, os avisos que você fixa num clube, encontros que você cria, em que marca presença e em que faz check-in (com o carro que você levou), e o público que você escolhe para cada post e story.
• Carros divididos e passados: quem é o dono e quem divide cada carro; cada período seu num carro, como dono ou dividindo, com o começo, o fim e como terminou (o carro foi passado a outra pessoa, guardado nos ex-carros ou apagado, ou você saiu dele ou foi tirado); e as ofertas para dividir ou passar um carro, com o carro, quem mandou, quem recebeu, quando, o prazo e a resposta (aceita, recusada, cancelada ou vencida).
• Post ou story que espera o vídeo: quando você publica com um vídeo que ainda está sendo convertido, o conteúdo do post (a legenda, o carro, o encontro, o clube, as marcações, a enquete, o público e as opções que você escolheu) fica guardado no nosso servidor num pedido de publicação. Quando o vídeo fica pronto, o post ou o story vai ao ar, pelas mesmas regras de quando você publica na hora, e você recebe um aviso. Se o vídeo falhar ou não ficar pronto em 2 horas, o pedido falha, e você também recebe um aviso. Tirar o envio da fila, na tela "Publicando", apaga o pedido. Sair da conta não cancela o pedido: o post vai ao ar quando o vídeo ficar pronto.
• Posts que você salva: quais posts você salvou e quando, e as coleções que você cria, com o nome e os posts de cada uma. Só você vê: quem publicou não é avisado nem fica sabendo quem salvou, e os seus salvos não são usados para ordenar o feed. Um post salvo deixa de aparecer para você se for apagado, ocultado pela moderação, se houver bloqueio entre vocês ou se você perder o acesso a ele; o post apagado sai dos seus salvos em até um dia.
• Pontos de foto que você sugere: o ponto é de um lugar, não da pessoa; quem criou cada um fica guardado enquanto o ponto existir, para que você possa corrigir o seu ponto enquanto ninguém mais postou nele, para a moderação e para a cópia dos seus dados, e não aparece no app. Para escolher o lugar, o app manda só a área do mapa e o ponto que você marcou, nunca a posição do aparelho. Ligar um post a um ponto de foto é escolha de quem publica.
• Postos que você adiciona: o nome, a bandeira, o que o posto vende e o ponto que você marcou. No app, o posto aparece sem dizer quem adicionou. Ele fica ligado à sua conta por 30 dias, para você poder corrigir ou apagar o posto, para o limite de 1 por dia, a regra das denúncias e a cópia dos seus dados, e sai antes se você excluir a conta; depois disso continua no mapa, sem autor. O envio fica também nos registros de auditoria, como toda alteração.
• Bloqueio para adicionar lugar: se um posto ou um ponto de foto que você pôs sai do mapa por denúncias, guardamos o bloqueio, com o lugar que o causou e as datas, enquanto a conta existir.
• Rotas que você salva: o nome, a descrição, o tipo de rota (a mais rápida ou sem rodovias), quem vê (só você ou todos) e os pontos que você marcou, com o nome de cada um. Não guardamos o caminho traçado nem a sua posição durante a navegação. A rota pública aparece no seu perfil e no mapa para quem pode ver os seus posts. A rota sai quando você a apaga ou exclui a conta, e entra na cópia dos seus dados.
• Mensagens: o que você escreve nas conversas (diretas, de clube, de encontro e do garimpo), as fotos e os posts que você compartilha nelas, os perfis, stories, encontros, clubes, anúncios e lojas parceiras que você manda nelas e os convites para um clube ou um encontro que você faz por elas, e, quando você escolhe mandar, uma localização: o ponto no mapa e, se você der, o nome do lugar. Só quem participa da conversa as lê. Quem lê vê o que você mandou só se puder vê-lo no app: um perfil com bloqueio, um story que já saiu do ar ou que não é para essa pessoa, um encontro só de membros ou um anúncio removido aparecem como indisponíveis. O convite para um clube deixa a pessoa convidada no clube até ela entrar ou recusar, e o convite para um encontro aparece também nos avisos dela. Quando você apaga uma mensagem, ela some da conversa para todos e a localização é apagada na hora; o texto, a foto e o que foi compartilhado nela (post, perfil, story, encontro, clube, anúncio ou loja) ficam guardados por 90 dias e depois são apagados, e fica só o registro de que houve uma mensagem (quem mandou, quando e em qual conversa). A moderação da Burnout abre uma conversa pela denúncia de uma mensagem, feita por quem participa dela, e então lê até 150 mensagens antes e 150 depois da denunciada, inclusive as apagadas ou ocultadas; sem denúncia, só com um motivo escrito, como um pedido que chegou por e-mail. Cada abertura fica registrada, com quem abriu e por qual denúncia ou motivo.
• Anúncios do garimpo: título, descrição, fotos, preço (e, quando você baixa o preço, o anterior, que o anúncio mostra), categoria, condição, o carro a que a peça serve, no caso de veículo o ano, a quilometragem, a versão, o câmbio, o combustível e a cor, a cidade, se você marcar, o ponto onde o item está, e se você aceita troca. O anúncio mostra também quantas vezes foi aberto e quantas pessoas o favoritaram; contamos sem guardar quem abriu, e quem vende nunca vê quem favoritou.
• Alertas de busca do garimpo: o texto, a categoria, a cidade, a marca e o modelo da busca que você salvar, se ela é só de quem aceita troca, e quais anúncios já avisaram cada alerta. O alerta não guarda a sua posição: ele usa a cidade que você escolher.
• Favoritos do garimpo: os anúncios que você favoritou, o preço de cada um quando você favoritou e o da última queda avisada.
• Avaliações do garimpo: a nota, as etiquetas, o texto, o anúncio a que se referem e a resposta de quem vende. Para saber quem pode avaliar, usamos a existência e as datas das mensagens dos dois lados na conversa do anúncio, sem ler o conteúdo. Numa denúncia de avaliação, a moderação vê quantas mensagens cada lado mandou nessa conversa e quando, nunca o texto.
• Avaliações de lojas no mapa: as estrelas, o texto e as datas da avaliação que você escreve, a resposta da loja e, se você tem uma loja no mapa, as respostas que escreve às avaliações dela.
• Loja do garimpo, se você abrir uma: o nome, o @ da loja, a descrição, a cidade, o logo e a capa, o WhatsApp e o Instagram da loja, se você informar, quais anúncios seus estão na loja e o estoque de cada um.
• Quem viu um story: quando você vê um story, o autor fica sabendo que você viu. Essa lista só o autor vê, e ela é apagada 24 horas depois da publicação, mesmo que o story continue no arquivo dele ou num destaque. Se você curte um story, o autor vê a curtida nessa mesma lista, e ela é apagada junto com a lista.
• O que passa pela sua tela: quais posts apareceram para você e por quanto tempo você assistiu a cada vídeo das Cenas (os vídeos em tela cheia do app), e quais conteúdos patrocinados apareceram para você (veja "Recomendações e conteúdo patrocinado").
• Dias de uso: cada dia em que a sua conta usou o app, só o dia, sem hora, aparelho, lugar nem o que você fez.
• Compras: no Impulsionar, o pacote, o post ou o anúncio impulsionado, o canal de pagamento (App Store, Google Play ou Stripe) e o identificador da compra; nas moedas, o pacote, a loja de aplicativos e o identificador da compra; no perfil verificado, os dados da assinatura (veja "Perfil verificado"). O pagamento em si fica com a loja de aplicativos ou com o Stripe.
• Moedas e missões: o saldo, o extrato de moedas (o que você ganhou, comprou, gastou e o que foi devolvido ou retirado), as missões do dia e o seu progresso nelas (na missão de visitar o garimpo, o dia em que você o abriu, só o dia), os efeitos que você tem e usa (inclusive os de edição limitada), as bordas de perfil que você tem e a que você usa, as rodas do menu que você tem e a que você usa, e os presentes de efeito ou de roda que você deu e recebeu: quem deu, quem recebeu, o item e quando. Quem recebe vê o @ de quem deu, e quem deu vê o @ de quem recebeu no extrato. Os efeitos que você usa aparecem para quem vê o seu perfil e os seus carros; a borda de perfil, para quem vê o seu perfil; o do pino, para quem já vê o seu pino no mapa; a roda do menu, só para você.
• Conquistas: quais você desbloqueou, quando, se a equipe retirou alguma e se você escolheu mostrá-las no perfil. São calculadas a partir do que você já faz no app (check-ins, encontros que organiza, vendas no garimpo com conversa, preços de combustível que renderam moedas, convites pagos, Piloto da semana, Coroa, Carro do encontro, ficha completa e relatos de erro ou de problema que a equipe confirmou); nenhuma posição é usada nem guardada para isso.
• Carro do encontro: o seu voto (em que encontro, em qual carro, quando e as trocas de voto). O voto é secreto: ninguém no app vê em quem você votou; a moderação vê, para coibir fraude. O resultado (o carro vencedor e as contagens) é público como o encontro, e o troféu aparece na página do carro.
• Votações e sorteios dos encontros: o carro que você inscreveu em cada votação, o seu voto (em qual carro, quando e as trocas de voto) e os sorteios em que você entrou. O voto é secreto enquanto a votação está aberta; no resultado, o placar por carro é público, nunca quem votou em quem. Os carros inscritos e os ganhadores dos sorteios aparecem na página do encontro. Esses registros saem com a sua conta; o resultado de uma votação ou de um sorteio fica, sem o seu nome.
• Convites: o seu código de convite, que não muda; quem convidou você e quem entrou pelo seu código, com o código usado, quando a conta entrou, quando o convite pagou e quantas moedas cada um recebeu. Quem convidou recebe um aviso com o @ de quem entrou, e quem entrou vê quem o convidou.
• Temporada dos clubes: quanto XP cada coisa que você faz soma, por semana, para cada clube de que você é membro ativo (check-in em encontro do clube, post no feed do clube, missão do dia resgatada e ajuda nas missões da semana), as moedas das missões de clube que você recebeu e se você foi o Piloto da semana de um clube; e, nos duelos entre clubes, o placar de cada clube na semana, que soma o XP dos membros que já estavam no clube quando o duelo foi aceito.
• Preços de combustível que você informa: o posto, o tipo de combustível, o preço e quando. O preço fica ligado à sua conta por 30 dias, para evitar abuso e dar as moedas; depois disso, e se você excluir a conta, ele continua no mapa sem autor. No app, o preço aparece sem dizer quem informou. O envio fica também nos registros de auditoria, como toda alteração (veja "Armazenamento, segurança e retenção").
• Dados de loja, se você cadastrar uma loja no mapa, e dados de pagamento, se ela assinar um plano (veja "Lojas no mapa e pagamentos").
• Denúncias (quem denunciou, o quê e o motivo; na denúncia de uma mensagem, uma cópia dela, com o texto, quem escreveu, a conversa e a hora, porque quem escreveu pode apagá-la antes de a moderação olhar), bloqueios, o histórico de moderação ligado à sua conta e, se quem organiza um encontro tirar você da lista de convidados, a marca de que você foi tirado (quem tirou e quando ficam nos registros de auditoria).
• Dados técnicos: registros de acesso (endereço IP, data e hora), identificador da requisição, tipo de aparelho, sistema operacional, versão do app e registros de erro. Quando você toca em "Reportar" numa tela de erro ou usa "Reportar um problema", recebemos o código do erro, a tela, o que você escrever, os prints que anexar e, se você deixar, a versão do app e o aparelho. Junto com o relato de um erro vão também as últimas chamadas do app ao servidor e as telas por onde você passou antes dele: o endereço de cada chamada (sem o conteúdo, a busca ou a posição), o resultado, o tempo e o horário. Elas saem quando a conta é excluída. A equipe pode confirmar que o erro de um relato seu é real, seja ele de uma tela de erro ou do "Reportar um problema". Aí o relato guarda a data da confirmação e quem da equipe confirmou, e cada erro confirmado conta uma vez para as suas conquistas. Nos registros de auditoria, o IP é guardado em forma cifrada (hash).
• Notificações push, se você permitir no aparelho: o identificador de push do aparelho (token), para mandar os avisos da sua conta. Ele é apagado quando você sai da conta, quando a exclui, quando você tira o aparelho da conta em Ajustes › Aparelhos conectados ou quando o serviço de push avisa que o aparelho não existe mais. Se a sessão do aparelho termina de outro jeito (com a troca da senha, por exemplo), ele para de receber avisos na hora e é apagado, no máximo, junto com o registro da sessão.
• Aparelhos conectados: em cada aparelho ou navegador em que a sua conta está aberta, o tipo de aparelho, o modelo e o sistema, a versão do app, quando você entrou e quando usou por último. Não guardamos o nome que você deu ao aparelho nem a sua localização. A administração do Burnout vê essa lista e pode tirar um aparelho da sua conta, para suporte e segurança; cada consulta fica registrada.
• Idioma do app: o idioma que você escolhe no app fica guardado na sua conta, para escrevermos os avisos, as notificações e os e-mails nesse idioma.
• Sugestões e selo de beta tester: o que você escreve na aba Sugestões, a área do app de que a sugestão fala, a versão e a plataforma do app de onde ela saiu, e o estado em que a equipe a põe (recebida, em análise, nos planos, já está no app ou não vai entrar agora). A equipe lê as sugestões e pode guardar sobre cada uma uma nota interna, que você não vê. Quem tem conta desde antes da versão estável do app tem o selo de beta tester, com o mês e o ano em que chegou. Se você excluir a conta, a sugestão continua no relatório da equipe sem nenhum vínculo com você, e o selo sai junto com a conta.
• Clubes favoritos: os clubes de que você é membro e que você marcou como favoritos, e quando, para eles aparecerem primeiro na sua lista de clubes. Só você vê.
• Selo de equipe: se você faz parte da equipe do Burnout, desde quando. O selo aparece ao lado do seu nome nos mesmos lugares do selo de verificado.
• Carteirinha do clube: o QR da sua carteirinha leva o seu identificador no Burnout, a versão do seu QR, a hora em passos de 30 segundos, o carro que você escolheu e uma assinatura; ele muda a cada 30 segundos e vale cerca de 90 segundos. O app gera o QR com um segredo que fica no seu aparelho; o servidor não guarda esse segredo (recalcula-o a partir de uma chave própria para conferir cada leitura) e guarda só a versão do seu QR. O QR troca sozinho sempre que as suas sessões são encerradas (troca ou redefinição de senha, mudança na verificação em duas etapas ou ação da equipe) e quando você pede um novo. Quem pode ler o QR: quem organiza o encontro, a administração e os moderadores do clube e a moderação do Burnout. Quando o seu QR é lido num encontro, fica guardado que você chegou, a hora, o carro, que foi pela carteirinha e quem conferiu; o registro de auditoria guarda também o papel de quem leu, sem posição e sem o texto do QR, e o app avisa você na hora, pelo próprio app, sem notificação push. A leitura de um QR inválido, vencido ou antigo fica registrada, com quem leu, para a equipe encontrar abuso.
• Localização, só quando você escolhe: se você ligar "Aparecer ao vivo" em Meu carro no mapa, a posição do aparelho enquanto o app está aberto na tela; se você iniciar um rolê, a posição do aparelho pelo tempo que escolher (1, 2, 3 ou 5 horas), também com o app em segundo plano; nos dois casos, cada posição vale por no máximo 90 segundos; no garimpo, a sua posição aproximada, quando você ordena os anúncios por distância ou filtra por raio; se você relatar polícia no mapa, o lugar em que você está na hora do relato; se você disser que não tem mais polícia num alerta, o lugar em que você está nessa hora, uma vez só, que não é guardado; e, quando você faz check-in num encontro, a posição do aparelho naquele momento, uma vez só, que não é guardada (veja "Localização e mapa").
• Comboios: o comboio que você cria (o destino, que é um encontro ou um lugar, o ponto de encontro, a hora de saída e o nome, se você der um) e, em cada comboio em que você entra, quando entrou, saiu e chegou. Enquanto você está num comboio, a posição do aparelho e a direção do carro vão para quem está nele e não são guardadas (veja "Localização e mapa").
• Relatos de polícia: o lugar do relato, arredondado a cerca de 110 m, e a hora. Por 24 horas o relato fica ligado à sua conta, para evitar abuso e para a moderação tirar relato falso; depois disso, é apagado. Quando você diz que não tem mais polícia num alerta, fica guardado que você disse isso sobre aquele relato, pelo mesmo prazo. O lugar em que você está é usado só para conferir que você está perto do alerta, e não é guardado. O envio fica também nos registros de auditoria, com quem enviou e quando, sem o lugar.

Fotos e vídeos: ao receber uma foto ou um vídeo, removemos automaticamente os metadados (como o EXIF), incluindo a localização GPS que a câmera possa ter gravado.

Placas de carro: antes de ficar pública, toda foto passa por uma checagem automática que procura placas de veículo e as borra na foto publicada, para não expor a placa de ninguém. A checagem só aponta onde está cada placa, sem ler os caracteres. Vídeos não passam por ela.

Câmera, microfone e galeria: para postar, o app pode pedir a câmera, o microfone e o acesso às fotos e aos vídeos do aparelho. A câmera do app tira fotos e grava vídeos de até 60 segundos; o microfone só é pedido quando você grava um vídeo, para o som dele, e sem ele o vídeo sai mudo. A galeria do app mostra as fotos e os vídeos do aparelho, dos mais novos aos mais antigos, para você escolher o que postar, sem ler a localização gravada nas fotos; no iPhone e no Android 14 ou mais novo, você pode liberar só algumas. Nada sai do aparelho sem você escolher, e as fotos escolhidas viram JPEG no próprio aparelho antes de subir.

Música na navegação: no Android, se você ligar o acesso às notificações para o Burnout, o app lê no aparelho o que outro app está tocando (o nome da faixa, o artista, a capa e o app que toca), só para mostrar isso nas telas de navegação e mandar a esse app os comandos de tocar, pausar e trocar de faixa. O app baixado do nosso site não pede esse acesso. Nada disso sai do aparelho nem é guardado, e o app não lê o conteúdo das suas notificações: do Android 12 em diante, ele pede ao sistema para não receber nenhuma. O acesso é opcional e você o desliga quando quiser, nas configurações do Android. No iPhone, o app só abre o Spotify ou o YouTube Music. Nos dois sistemas, para mostrar os botões que abrem esses apps, o app pergunta ao aparelho se eles estão instalados, e essa resposta também não sai dele.

Não pedimos nem coletamos: CPF, placa, chassi ou RENAVAM, o número do seu cartão (quem recebe os dados de pagamento é o Stripe ou a loja de aplicativos), contatos do seu aparelho, a sua agenda (para pôr um encontro na agenda, o app abre a tela de novo compromisso do celular já preenchida, sem ler nem guardar nada dela), identificador de publicidade, nem dados pessoais sensíveis (como origem racial, religião, opinião política, saúde ou biometria). Se você mesmo publicar algo desse tipo num post, comentário, mensagem ou anúncio, o conteúdo passa a ser visto por decisão sua.

• Criar e manter a sua conta, fazer o login e proteger o acesso (inclusive bloqueando tentativas repetidas de senha errada).
• Mostrar o seu perfil (com as redes que você informar e, se você assina, o selo de verificado), carros, posts, stories, comentários, anúncios, presença e check-in em encontros para outras pessoas, conforme o funcionamento da Plataforma e o público que você escolher.
• Montar o feed, as Cenas, as buscas, o garimpo, o mapa (inclusive o seu carro ao vivo e o rolê, se você usar essas funções, e as hotzones), as notificações dentro do app, os encontros e os clubes. O aviso de encontro novo "perto de você" usa a cidade do seu perfil, não a sua localização, e pode ser desligado nos ajustes de notificação.
• Entregar as mensagens a quem participa de cada conversa.
• Conferir, quando você faz check-in num encontro, se você está a até 200 m do ponto do encontro ou, nos encontros dos clubes que escolhem a carteirinha, conferir o QR da sua carteirinha lido no local pela equipe do clube; e deixar quem organiza o encontro tirar alguém da lista de convidados.
• Avisar, na central e por push, quando aparece anúncio que bate com um alerta de busca seu e quando o preço de um favorito cai; cada tipo de aviso desliga nos ajustes de notificação.
• Mostrar as avaliações das lojas do mapa e de quem vende no garimpo, calcular a nota de cada loja e a reputação de quem vende, e saber quem pode avaliar.
• Contar os votos do Carro do encontro, apurar o resultado, pagar as moedas, entregar o troféu e o efeito, e prevenir fraude (a moderação vê quem votou em quem).
• Buscar a previsão do tempo para o ponto de cada encontro (veja "Com quem compartilhamos").
• Mostrar as suas conquistas e o selo de caçador de bugs no perfil, entregar os efeitos exclusivos e prevenir fraude.
• Registrar os presentes de efeito ou de roda, mostrar a quem recebeu quem deu, aplicar os limites semanais e prevenir fraude (a moderação vê quem deu o quê a quem).
• Preparar a cópia dos seus dados quando você pedir, e mostrar e encerrar os aparelhos conectados à sua conta.
• Escrever os avisos, as notificações e os e-mails no idioma que você escolheu no app.
• Ler as suas sugestões, decidir o que entra no app e avisar você, na central e por push, quando a sua ideia entrar nos planos ou no app. Esse aviso não tem interruptor, porque responde a um pedido seu.
• Mostrar quem cuida de cada carro, a história de donos dele e a sua galeria de ex-carros, e levar as ofertas para dividir ou passar um carro a quem as recebe, com um aviso, e o aceite a quem as mandou. Esses avisos não têm interruptor, porque a oferta espera uma resposta e vence em 7 dias.
• Recomendar posts, vídeos das Cenas e pessoas, e escolher onde mostrar o conteúdo patrocinado.
• Liberar o Impulsionar comprado, entregá-lo, mostrar a quem comprou quantas pessoas ele alcançou e encerrá-lo se a compra for devolvida.
• Cobrar a assinatura do perfil verificado, mostrar o selo enquanto ela estiver em dia e tirá-lo quando ela terminar, quando a cobrança for recusada ou quando a equipe o retirar.
• Contar o progresso das missões, dar as moedas, registrar o que você compra e gasta com elas e mostrar os efeitos que você usa.
• Pagar as moedas dos convites, contar o limite de convites pagos por mês e prevenir fraude nos convites (a moderação vê quem convidou quem e quanto foi pago).
• Contar o XP e o nível dos clubes, montar as missões da semana, o ranking, a Coroa e o Piloto da semana, pagar as moedas das missões de clube e prevenir fraude na temporada (a moderação vê de onde veio o XP de cada clube, com quem somou).
• Mostrar no mapa o preço de combustível que a comunidade informa e conferir os preços suspeitos.
• Mostrar no mapa os alertas de polícia da comunidade, evitar abuso e tirar relato falso.
• Mostrar a sua loja no mapa conforme o plano, conferi-la antes de ela ir ao ar, cobrar a assinatura pelo Stripe e mostrar à loja quantas vezes o cartão dela foi aberto e quantos toques cada link recebeu, sem identificar quem abriu ou tocou.
• Mostrar a sua loja do garimpo, com os produtos e o estoque que você informa, e abrir a conversa no WhatsApp da loja para quem tocar no botão.
• Enviar e-mails necessários à conta: código de verificação, recuperação de senha e avisos importantes sobre a Plataforma ou sobre estes documentos.
• Mandar notificações push, se você permitir no aparelho, com o que acontece na sua conta: quem agiu (nome e @), um trecho do comentário, o nome do carro, do encontro ou do clube, a pergunta de uma enquete, nos avisos do garimpo o resumo da busca salva e o título e o preço do anúncio, numa avaliação o @ de quem avaliou e o começo do texto, no Carro do encontro e nos duelos o nome do clube adversário e o placar, o fim de um envio de foto ou vídeo feito em segundo plano, o aviso de que a cópia dos seus dados ficou pronta, o nome de uma conquista que você desbloqueou e, nas mensagens (diretas, de clube, de encontro e do garimpo), quem escreveu e o começo do texto (até 120 caracteres) ou, sem texto, o que foi mandado (uma foto, uma localização, um perfil, um story, um encontro, um clube, um anúncio ou uma loja) e, num convite, o nome do clube ou o título do encontro aberto, que pode aparecer na tela bloqueada, conforme as configurações do aparelho; o pedido de conversa diz só quem pediu, sem o texto. Os ajustes de notificação do app valem também para o push: lá você desliga, um a um, os tipos de aviso que a tela mostra (os de prêmio e de presente, como o Piloto da semana, uma conquista, alguém que entrou pelo seu convite ou um efeito ou uma roda que você ganhou, e os das ofertas para dividir ou passar um carro não têm interruptor próprio) e escolhe um horário de "Não perturbe", em que o aviso chega sem som; e desliga tudo nas configurações do aparelho.
• Moderar a comunidade: analisar denúncias (numa mensagem denunciada, lendo a conversa em volta dela; sem denúncia, só com motivo escrito e registrado), remover ou ocultar conteúdo, aplicar suspensões e prevenir fraude, spam e abuso, inclusive com a checagem automática do nome e da descrição dos encontros.
• Investigar e corrigir erros, confirmar os relatos que apontam um erro real e melhorar a Plataforma. Quando a equipe confirma um erro que você reportou, você recebe um aviso, na central e por push, uma vez por erro. Esse aviso não tem interruptor, porque responde a algo que você fez.
• Contar quantas pessoas usam a Plataforma por dia, semana e mês, e estimar, antes da compra, quantas pessoas um impulso pode alcançar, a partir dos dias de uso.
• Cumprir obrigações legais, regulatórias, fiscais e contábeis e exercer direitos em processos judiciais, administrativos ou arbitrais.

Não vendemos, não alugamos e não cedemos os seus dados pessoais para publicidade de terceiros.

Tratamos dados pessoais com base nas hipóteses do art. 7º da LGPD:

• Execução de contrato (inciso V): para prestar a Plataforma que você pediu ao criar a conta e os serviços pagos que você contratar, como o perfil verificado e o plano da sua loja. Isso inclui o check-in num encontro: quando você toca em "Fazer check-in", a posição do aparelho é lida uma vez, a seu pedido, só para conferir se você está no local (a permissão de localização do aparelho continua sendo escolha sua, nas configurações dele).
• Cumprimento de obrigação legal (inciso II): por exemplo, a guarda de registros de acesso exigida pelo Marco Civil da Internet e a dos registros das cobranças exigida pela lei fiscal.
• Legítimo interesse (inciso IX): segurança, prevenção de fraude e abuso, moderação, recomendações, medição do uso e melhoria da Plataforma, sempre respeitando os seus direitos e expectativas.
• Consentimento (inciso I): para o uso da localização do aparelho — inclusive para mostrar o seu carro ao vivo no mapa, também em segundo plano durante um rolê, para ordenar o garimpo por distância e para relatar polícia no mapa ou dizer que não tem mais polícia, se você usar essas funções — para o acesso à câmera (para fotos e vídeos e, se você confere check-ins num clube, para ler a carteirinha de outra pessoa) e à galeria e para as notificações push. Você concede e revoga nas configurações do aparelho e, no caso do carro ao vivo e do rolê, no próprio app.
• Exercício regular de direitos (inciso VI): para defender a Burnout em processos.

O app pode pedir permissão para usar a localização do aparelho. Ela é opcional e serve para centralizar o mapa e mostrar distâncias; sem ela, o mapa abre no Brasil inteiro e o garimpo não ordena por distância.

Eventos perto de você: com a localização permitida, a aba Perto dos eventos manda ao servidor só uma área em volta de você, com os lados numa grade de cerca de 11 km, e nunca a sua posição; a distância e a ordem dos encontros são calculadas no celular.

Cidade para o feed: com a localização já permitida, o app descobre a cidade de onde você está sem ligar o GPS e sem enviar a sua posição: pede ao mapa a área em volta, na mesma grade, e fica com a cidade do ponto do Burnout mais perto. A cidade vai junto com o pedido do feed, e o servidor a usa só para ordenar o feed daquele momento, quando o seu perfil não tem cidade, sem gravá-la. O celular guarda só o nome da cidade, por até 24 horas, e o apaga quando você sai da conta ou tira a permissão de localização.

Cidade pela localização: no campo de cidade (no cadastro, na pergunta da cidade e em Ajustes), o botão "Usar minha localização" pede a permissão, se ainda não tiver, e acha a sua cidade do mesmo jeito, sem enviar a sua posição: o app pede ao mapa a área em volta, na mesma grade, e escolhe no próprio aparelho a cidade do ponto do Burnout mais perto. Só a cidade que você salvar vai para o seu perfil.

Localização numa conversa: só sai do aparelho quando você toca para mandá-la, como a sua posição de agora ou um ponto que você escolhe no mapa. Ela fica na mensagem, e quem participa da conversa a vê, até você apagar a mensagem ou a conta.

Para mostrar o que existe numa região, o app envia ao servidor a área do mapa em volta do que está na sua tela, arredondada, e nunca a sua posição, e a distância até um encontro, um clube ou uma loja, inclusive na aba Parceiros, é calculada no próprio aparelho. Fora de um rolê, não coletamos localização em segundo plano, e em nenhum caso guardamos histórico da sua localização: nem o check-in num encontro guarda a sua posição, só que você chegou nele.

Garimpo: quando você ordena os anúncios por distância ou filtra por raio, o app envia ao servidor a sua posição aproximada, que serve só para calcular a distância até cada anúncio. Ela não é guardada e não entra nos registros. O alerta de busca não guarda a sua posição: ele usa a cidade que você escolher.

Pontos de foto e postos: ao sugerir um ponto de foto ou adicionar um posto que falta, o app envia ao servidor só a área do mapa em volta do que está na tela e o ponto que você marcou, nunca a posição do aparelho. O ponto é de um lugar, não da pessoa; quem o criou fica guardado para a moderação e não aparece no app.

Rotas: para traçar uma rota, o app envia direto à Stadia Maps os pontos que você marcou (a partida, que pode ser a sua posição de agora, as paradas e o destino), o tipo de rota e o idioma das instruções. A Stadia recebe também o endereço IP do aparelho, como todo serviço na internet, e nenhum dado da sua conta; o caminho que ela devolve fica só na memória do celular, por até 30 minutos. Se você publica uma rota que começa onde você está, o app pergunta antes, porque esse ponto fica visível para quem vê a rota.

Navegação: a navegação funciona só com o app aberto na tela. A sua posição é lida do GPS e usada no próprio celular, para seguir a rota, dizer a próxima manobra e avisar do radar; ela não vai ao servidor do Burnout e não é guardada. Quando você sai da rota, o app pede à Stadia um caminho novo a partir da sua posição de agora, do mesmo jeito. A voz das instruções é gerada pelo próprio aparelho.

Radares fixos: vêm do OpenStreetMap, só nos países em que o Burnout os mostra (hoje, o Brasil), e o servidor do Burnout os busca por área, sem nenhum dado de quem usa o app. No mapa, o app pede ao servidor os radares da área na tela, como os postos; na navegação, os de uma área de cerca de 6 km em volta do carro, numa grade de cerca de 2 km, e nunca a sua posição.

Meu carro no mapa: a sua posição só sai do aparelho se você ligar "Aparecer ao vivo". O app pergunta no cadastro, no passo da localização, se você quer aparecer ao vivo na posição exata: se você tocar em "Aparecer ao vivo", ele liga; se não, fica desligado, e você pode ligá-lo depois em Ajustes › Privacidade. Com ele ligado, e só enquanto o app está aberto na tela, o app envia a posição a cada 3 segundos, e o seu carro aparece no mapa para quem você escolher: todos, que é o padrão, inclusive quem abre o mapa sem conta, ou só os seus seguidores (com perfil privado, só os seguidores). Quem você bloqueou, ou quem bloqueou você, não vê. O seu carro aparece no ponto exato em que você está. Até 7 de outubro de 2026 havia também a opção "Bairro", que arredondava a posição para cerca de 1 km; ela saiu, e quem estava aparecendo ao vivo com ela teve o "Aparecer ao vivo" desligado, para escolher de novo se quer aparecer. Quem olha o mapa numa área do tamanho de uma cidade, ou menor, vê os carros ao vivo andando em tempo real. No mapa mais afastado, nenhum carro aparece: só pontos brancos de presença, um por quadrado de cerca de 28 km em que há alguém ao vivo que quem olha poderia ver, sem dizer quem nem quantos; esses pontos aparecem também para quem abre o mapa sem conta.

A posição do carro ao vivo vale por no máximo 90 segundos e fica só na memória do servidor: não é gravada em disco nem no banco de dados, não entra nos registros e não forma histórico. Quando você desliga a função, escolhe "Ninguém", encerra o rolê ou, fora de um rolê, o app sai da tela, ela é apagada na hora; se o app for fechado de repente, ela some sozinha em até 90 segundos, e no fim do prazo do rolê ela deixa de aparecer na hora.

Zonas seguras: em Ajustes › Privacidade › Zonas seguras, você marca lugares, como a sua casa, com um raio de 200 m, 500 m ou 1 km. Dentro de uma zona segura, a sua posição não sai do aparelho, com o app aberto ou num rolê, e o seu carro sai do mapa na hora. As zonas ficam só no seu celular, cifradas, nunca são enviadas ao nosso servidor e são apagadas quando você sai da conta.

Rolê: se você iniciar um rolê, escolhe por quanto tempo (1, 2, 3 ou 5 horas), e durante esse tempo a posição do aparelho é enviada mesmo com o app em segundo plano, para o mesmo público escolhido em Meu carro no mapa (com "Ninguém", não há rolê). Para isso, o app pede a permissão de localização "o tempo todo"; no Android, uma notificação fica na tela enquanto o rolê durar. O rolê termina sozinho no fim do prazo, ou quando você o encerra. Guardamos só até quando ele vale, e a posição segue as regras do carro ao vivo descritas acima: fica só na memória do servidor, vale por no máximo 90 segundos e não forma histórico. O início e o fim do rolê, com as horas escolhidas, ficam nos registros de auditoria, sem nenhuma posição.

Comboio: quem cria um comboio marca o destino (um encontro ou um lugar), o ponto de encontro no mapa e, se quiser, a hora de saída e um nome; no comboio de um encontro, só entra quem marcou "Vou". Entrar num comboio é escolher aparecer para os outros carros dele: enquanto você está nele, com o app aberto, o app envia a posição do aparelho e a direção do carro, e o servidor as repassa só a quem está no mesmo comboio, mesmo com o "Aparecer ao vivo" desligado; no mapa ao vivo, para os outros usuários, você continua aparecendo só se ele estiver ligado. Essa posição nunca é guardada: fica só na memória do servidor, a última de cada carro, não é gravada em disco nem no banco de dados, não entra nos registros e some quando você sai do comboio, quando ele acaba ou quando passa a janela dele (até 6 horas depois da hora de saída, ou da criação, se ele não tem hora). A velocidade nunca é enviada. Para avisar que você chegou, o próprio celular confere se você está a até 150 m do destino e manda só a hora da chegada, sem a posição. O comboio e as horas em que cada pessoa entrou, saiu e chegou são apagados 30 dias depois do fim do comboio.

Hotzones: quando o mapa mostra uma área do tamanho de uma cidade ou menor, o app aponta onde há 3 ou mais pessoas compartilhando a posição agora, em áreas de cerca de 550 m. Entra na contagem quem está compartilhando a posição, qualquer que seja o público escolhido, mas o mapa mostra só o centro da área e quantas pessoas há nela, nunca quem são nem onde exatamente estão. A contagem é feita na hora, a partir da memória do servidor, e nada dela é guardado.

Alertas de polícia (dangerzones): quando você toca em "Polícia" no mapa e confirma, o app envia ao servidor o lugar em que você está naquele momento, lido do GPS, e o servidor guarda esse lugar arredondado a cerca de 110 m. Quando o mapa mostra uma área do tamanho de uma cidade ou menor, aparecem as áreas de cerca de 450 m onde houve relato de polícia nas últimas 3 horas, com quantos relatos, quantas pessoas disseram que não tem mais polícia, quando foi o último e quando a área sai do mapa; nunca o ponto do relato, quem relatou ou quem disse que não tem mais polícia. Cada relato fica no mapa por 3 horas e sai antes quando 2 pessoas, que não sejam quem relatou, dizem que não tem mais polícia; a camada pode ser desligada no mapa. Para dizer que não tem mais polícia, o app envia o lugar em que você está naquele momento só para o servidor conferir que você está a até 400 m do alerta. Esse lugar é descartado na hora e não vai para o banco de dados, para os registros nem para a auditoria. Nas primeiras 24 horas, a moderação vê quem relatou e quem disse que não tem mais polícia, para tirar relato falso e coibir abuso.

Check-in em encontros: quando você toca em "Fazer check-in" num encontro, o app lê a posição do aparelho uma vez e a envia ao servidor, que mede a distância até o ponto do encontro (o check-in vale a até 200 m dele) e descarta a posição na hora: ela não é guardada no banco de dados, nos registros de auditoria nem nos registros técnicos (logs). Fica guardado só que você fez check-in naquele encontro, a hora e o carro que você escolheu (ou que você foi sem carro). O check-in também marca a sua presença como "Vou". Quem vê o encontro vê você em "Quem chegou", com o carro, e no primeiro check-in de cada ocorrência o chat do encontro mostra, para quem participa dele, que você chegou e com qual carro. Esse aviso não gera notificação push nem pode ser denunciado, e sai do chat se você for tirado da lista ou excluir a conta. Nos encontros dos clubes que escolhem o check-in pela carteirinha, quem confere é quem organiza, a administração ou os moderadores do clube, ou a moderação do Burnout, pelo app: a câmera de quem confere (só a câmera, sem microfone) lê o QR da sua carteirinha no aparelho dela, e nada da imagem é enviado; a posição do aparelho de quem confere é lida uma vez por leitura, só para conferir que está a até 200 m do ponto do encontro, e é descartada: não vai para o banco de dados nem para os registros de auditoria. O voto no Carro do encontro não usa nem guarda posição.

As localizações que aparecem na Plataforma são as que as pessoas escolhem publicar: o ponto de encontro de um evento, definido por quem o cria; a sede de um clube, visível apenas para os membros dele; o carro ao vivo de quem ligou essa função; o endereço e o ponto de uma loja no mapa; e o ponto que quem anuncia marca num anúncio do garimpo, que aparece para quem vê o anúncio — marque um lugar público, não a sua casa. As imagens do mapa vêm de fornecedores de mapas, com dados do OpenStreetMap: no app, o OpenFreeMap; no mapa da área de lojas do site, o MapTiler. Eles recebem o seu endereço IP e a área consultada para entregar essas imagens, e o MapTiler recebe também o texto procurado quando você busca o endereço da sua loja na área de lojas do site. A cidade e o estado de um evento, e a sugestão de nome e endereço do lugar, saem do ponto marcado no mapa: o servidor do Burnout consulta o Nominatim, do OpenStreetMap, só com esse ponto, sem nenhum dado de quem cria. A busca de lugares no mapa do app é feita no servidor do Burnout, numa cópia dos dados de lugares da Overture Maps Foundation (nome, categoria, endereço e ponto de estabelecimentos, publicados sob licença aberta): o texto buscado e a área do mapa não saem do servidor. Quando o texto parece um endereço ou o nome de uma cidade, ou a cópia não acha o lugar, o servidor consulta também o Nominatim, com o texto buscado e a área do mapa que está na tela, arredondada a cerca de 1 km, sem nenhum dado de quem busca. Os estabelecimentos da busca vêm de fontes públicas reunidas pela Overture Maps; quem quiser corrigir ou tirar o próprio estabelecimento da busca do Burnout pode pedir pelo e-mail contato@oficialburnout.com.

Quem tem uma loja, oficina ou autopeças pode cadastrá-la na área de lojas do site, com a conta do Burnout, e assinar um plano para ela aparecer no mapa (veja os Termos de uso). Nesse caso, tratamos também:

• Dados da loja: nome, categoria, endereço, cidade e ponto no mapa, os contatos e as redes que a loja quer divulgar (site, WhatsApp, Instagram, Facebook, TikTok e YouTube), o logo, a capa e as fotos. Eles são públicos: aparecem no mapa e no cartão da loja, no app e no site. Guardamos também a conta que cadastrou a loja e o resultado da conferência da equipe, com o motivo, se a loja for recusada.
• Pagamento: é feito no Stripe, que recebe e guarda os dados do cartão, conforme a política de privacidade dele. Nós não vemos nem guardamos o número do cartão. Do Stripe recebemos os identificadores do cliente e da assinatura, o plano, a situação dos pagamentos e as datas de renovação e de cancelamento; guardamos também o nome da loja e o e-mail usado no pagamento.
• Números da loja: quando alguém abre o cartão de uma loja no mapa ou toca num link dela, somamos um ao contador daquele dia. Não guardamos quem abriu nem quem tocou: a loja vê só os totais.
• Avaliações da loja: a loja vê as avaliações que recebe, com o perfil público de quem avaliou (nome, @ e foto), as estrelas, o texto e a data, e pode responder em público, em nome da loja. A resposta aparece junto da avaliação para qualquer pessoa, e a loja pode denunciar uma avaliação; a nota e as avaliações não dependem do plano.

A sessão da área de lojas fica num cookie do site (veja "Cookies e tecnologias semelhantes").

Se você assina o perfil verificado (veja os Termos de uso), guardamos a situação da assinatura: se está em dia, até quando vale, se vai renovar, se a última cobrança foi recusada, se a equipe retirou o selo e de onde ele vem: da assinatura no site, pelo Stripe, na App Store ou no Google Play, ou da equipe, que pode concedê-lo. Guardamos também os identificadores do cliente e da assinatura no Stripe, ou o da compra na loja de aplicativos, para ligar a cobrança à sua conta.

O pagamento é feito no Stripe ou na loja de aplicativos, que recebem os dados do cartão conforme as políticas de privacidade deles. Nós não vemos nem guardamos o número do cartão.

O selo aparece ao lado do seu nome em todo lugar em que o app mostra você (no perfil, nos posts, nas Cenas, nos stories e comentários, nas conversas, nas buscas e listas de pessoas e no mapa ao vivo), e diz só que a conta tem o selo. De onde ele vem e até quando vale, só você vê.

Para assinar no site, você entra com a conta do Burnout, e a sessão fica num cookie do site (veja "Cookies e tecnologias semelhantes").

As Cenas, o Explorar, a continuação do Seguindo e as sugestões de pessoas são ordenados para cada pessoa. Para isso usamos: quem e quais carros você segue, as pessoas próximas da sua rede, as suas curtidas e comentários, os carros que você tem e os que curte, a sua cidade, os clubes de que participa e os posts que passaram pela sua tela, com o tempo assistido de cada vídeo das Cenas. Não usamos dados sensíveis, a localização do aparelho nem nada de fora da Plataforma. Cada sugestão de pessoa mostra o motivo.

O registro dos posts que passaram pela sua tela e do tempo assistido nas Cenas fica guardado por 90 dias e é apagado junto com a conta.

Conteúdo patrocinado: posts e anúncios impulsionados aparecem com o rótulo "Patrocinado", e para escolher qual mostrar usamos os mesmos sinais das recomendações. Quando um patrocinado aparece para você, registramos que ele apareceu para a sua conta, quantas vezes e quando, para contar o alcance e não mostrar demais o mesmo. Quem impulsionou vê só os totais (pessoas, vezes e toques), nunca quem viu. Esse registro é apagado 90 dias depois do fim do impulso.

Você pode pedir informações sobre os critérios dessas recomendações e a revisão de uma decisão tomada só de forma automatizada que afete os seus interesses (art. 20 da LGPD), pelo e-mail contato@oficialburnout.com.

• Com outras pessoas na Plataforma: o seu perfil público (nome, @handle, foto, bio, cidade, as redes que você informar e o selo de verificado, se você assina, e o de beta tester, com o mês e o ano em que você chegou), os seus carros e tudo o que você publica ficam visíveis conforme o funcionamento da Plataforma e o público que você escolher para cada post e story; os seus anúncios do garimpo e a sua loja do garimpo, que mostra o seu nome, @, foto e cidade como dono e o WhatsApp e o Instagram que você puser nela, para qualquer pessoa, mesmo sem conta; as mensagens, para quem participa da conversa; os dados da sua loja, no mapa; o seu check-in num encontro, com o carro que você levou, em "Quem chegou", para quem vê o encontro, e o aviso de que você chegou, no chat do encontro, para quem participa dele; e, se você ligar "Aparecer ao vivo" ou iniciar um rolê, a posição do seu carro e o cartão dele no mapa, com as suas redes, para o público que você escolher; e, sem identificar ninguém, a contagem das hotzones, os pontos de presença do mapa afastado e os alertas de polícia, para quem usa o mapa. Nas enquetes, ninguém vê em que você votou, nem mesmo quem fez a enquete: o app mostra só quantos votos cada opção teve e a porcentagem; quem fez a enquete vê o resultado desde o primeiro voto, os outros depois de votar ou quando ela termina. O crédito de quem fez uma foto é público, some quando a pessoa tira o nome e respeita "Quem pode me marcar". As avaliações de lojas e de quem vende, e as respostas a elas, são públicas, com nome, @ e foto; quem vende vê quantas pessoas favoritaram cada anúncio, nunca quem. Os seus destaques de stories ficam no seu perfil para quem pode ver os seus posts, e um story para amigos próximos dentro de um destaque continua só para eles. Quem pode ver o seu perfil vê as suas conquistas e o mês em que vieram, nunca o dia nem quais encontros, vendas, clubes ou erros, e o selo de caçador de bugs ao lado do seu nome, com o nível mais alto e o mês e o ano em que veio o primeiro; com perfil privado, só quem você aceita, e com "Conquistas no perfil" desligado, só você. O aviso fixado de um clube aparece só para os membros ativos dele, e o cargo de cada membro (administrador ou moderador) aparece na lista de membros. Quem confere a sua carteirinha vê o seu nome, @, foto, cargo no clube, desde quando é membro e o carro. Pense nisso antes de publicar.
• Nos links que o app compartilha: o link de um perfil, de um encontro ou de um clube abre, para quem não tem o app, uma página no site com o que o app mostra a quem não entrou. No perfil: o nome, o @, a foto, a cidade, a bio, o selo de verificado e quantos carros, posts e seguidores a pessoa tem. No encontro aberto: o nome, a capa, a descrição, o dia, o lugar, quantas pessoas vão, quem organiza, o clube e a loja parceira (o encontro só de membros não aparece). No clube: o nome, o emblema, a cidade, a descrição, como se entra, quantos membros tem e quantos encontros estão marcados. O seu link de convite mostra o seu @, nome, foto e cidade, e o seu código. Essas páginas pedem aos buscadores que não as indexem, mas qualquer pessoa com o link as vê.
• No comboio: quem está no mesmo comboio vê a posição e a direção do seu carro enquanto você está nele. Quem abre o comboio no app (com o link, e se puder ver o destino) vê o destino, o ponto de encontro, a hora de saída, quem lidera e a lista de quem está nele, com o nome, o @, a foto e a hora em que cada um chegou. Quem abre o link do comboio no site, mesmo sem conta, vê só o nome dele, o destino, o nome do ponto de encontro, a hora de saída, quem lidera (nome, @ e foto) e quantos carros há; nunca o ponto, a posição de ninguém nem quem está no comboio.
• Na temporada dos clubes: o nível, o XP da semana, a posição no ranking e a Coroa de cada clube aparecem para qualquer pessoa (o clube só por convite fica fora do ranking e da Coroa). O Piloto da semana e quanto ele somou aparecem na página do clube e na lista de membros e, fora do clube só por convite, no perfil dele. O ranking do clube, com o @, o nome, a foto e quanto cada membro somou na semana, aparece só para os membros ativos do clube. O duelo da semana (os dois clubes, o placar e o resultado) e a campanha de duelos de cada clube aparecem para qualquer pessoa; o desafio ainda sem resposta, só para os membros dos dois clubes.
• Na página de cada carro: quem pode ver o carro (se o perfil de quem é o dono hoje é privado, só quem ele aceita) vê quem é o dono e quem o divide hoje e a história de donos, com cada período de quem foi dono do carro ou o dividiu: o nome, o @, a foto e o selo de verificado da pessoa, o papel, de quando a quando e como terminou. O seu nome continua na história do carro que passou a outra pessoa, mesmo com o seu perfil privado; quem excluiu a conta e quem tem um bloqueio com quem olha aparecem sem o nome. Os seus ex-carros (os que você passou, guardou nos ex-carros ou deixou de dividir) aparecem no seu perfil, com o período e o papel, para quem pode ver o seu perfil; o carro que hoje está com uma pessoa de perfil privado aparece sem foto e sem link para quem ela não aceitou.
• Com prestadores que operam a Plataforma em nosso nome, apenas no necessário para o serviço: hospedagem de servidores; armazenamento de fotos, vídeos e da cópia cifrada dos seus dados, e entrega de fotos e vídeos (Cloudflare); envio de e-mails; mapas (OpenFreeMap no app e MapTiler no site); endereços e cidades no mapa (Nominatim, da OpenStreetMap Foundation, que recebe, pelo servidor do Burnout, só o ponto de um evento ou, quando o texto parece um endereço ou uma cidade ou a busca do Burnout não acha o lugar, o texto buscado com a área do mapa na tela, arredondada a cerca de 1 km); rotas (a Stadia Maps, que recebe do app os pontos de cada rota, o tipo de rota e o idioma, com o endereço IP do aparelho e nenhum dado da sua conta); previsão do tempo nos encontros (o MET Norway, Instituto Meteorológico da Noruega, dados CC BY 4.0, pedida pelo servidor do Burnout com só o ponto do encontro arredondado a cerca de 1 km: nenhum dado seu, nem a sua posição, nem o seu IP vão para ele); pagamentos na web (Stripe); login com Google e com Apple; notificações push (o Expo, da 650 Industries, que recebe o identificador de push do aparelho e o texto de cada aviso, e o Firebase Cloud Messaging, do Google, que os entrega no Android; no iPhone, a entrega é pelo serviço de notificações da Apple); e as lojas de aplicativos (Apple App Store e Google Play), que também processam as compras feitas no app.
• Com a OpenAI, na checagem automática de encontros: quando você cria ou edita um encontro, o nome e a descrição dele vão para a OpenAI (modelo GPT-5 nano), que os analisa em nome da Burnout só para barrar texto que anuncia ou chama para racha, manobra perigosa ou fechamento de via pública, fuga de fiscalização, aposta ou outro crime. Não vão o seu nome, o seu @, a localização nem as fotos. Pela política de dados da API da OpenAI, o que ela recebe não é usado para treinar os modelos dela, e o pedido é feito sem ser guardado na conta da Burnout na OpenAI. Se o texto for recusado, o encontro não é criado nem alterado, o app avisa e pede para mudar o texto, e os registros de auditoria guardam que houve a recusa, com o tipo e o motivo, sem o texto.
• Com a Amazon Web Services (AWS), na checagem de placas: cada foto que você envia vai, numa cópia reduzida (até 2.048 pixels no lado maior), para um serviço da AWS em São Paulo, que a analisa em nome da Burnout só para achar placas de veículo e devolve onde elas estão. Não vão o seu nome, o seu @ nem a legenda, e a localização gravada pela câmera já saiu da foto. A cópia é analisada na memória e descartada ao fim da resposta, sem ficar guardada.
• Com autoridades: quando houver ordem judicial, requisição de autoridade competente ou obrigação legal, inclusive para colaborar com a apuração de crimes.
• Em operações societárias: em caso de fusão, aquisição, incorporação ou venda de ativos, os dados podem ser transferidos ao sucessor, que continuará obrigado por esta Política.

Usamos medidas técnicas e administrativas para proteger os dados: conexões cifradas (TLS), senhas e códigos guardados em forma cifrada, controle de acesso restrito aos sistemas e registros de auditoria de todas as alterações. Nenhum sistema é 100% seguro; se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, como manda o art. 48 da LGPD.

Guardamos os dados enquanto a sua conta existir. Além disso:

• Registros de acesso: guardados por pelo menos 6 meses, como exige o art. 15 do Marco Civil da Internet, ou por mais tempo se houver ordem judicial.
• Registros técnicos da API (logs, com a data e a hora de cada requisição e a conta, quando há sessão): ficam disponíveis para consulta por 90 dias e depois são guardados num arquivo cifrado, de acesso restrito, pelo tempo necessário para segurança, auditoria e defesa em processos.
• Registros de auditoria, denúncias e histórico de moderação: guardados pelo tempo necessário para segurança, prevenção de fraude e reincidência, e para a defesa em processos, respeitados os prazos legais.
• Cópia de uma mensagem denunciada: enquanto a denúncia estiver pendente e até 90 dias depois da decisão (resolvida ou descartada).
• Mensagem apagada: some da conversa na hora; o texto e o post compartilhado nela ficam guardados por 90 dias e depois são apagados, e fica só o registro de que houve uma mensagem (quem mandou, quando e em qual conversa). Se a mensagem estiver numa denúncia ainda sem decisão, o conteúdo fica até a decisão.
• Registros das cobranças das lojas e do perfil verificado e das compras do Impulsionar e de moedas: guardados pelo prazo que a lei fiscal e contábil exige.
• Situação da assinatura do perfil verificado: enquanto a conta existir.
• Saldo e extrato de moedas, missões e efeitos: enquanto a conta existir.
• Quem informou cada preço de combustível: 30 dias ligado ao preço; depois disso, o preço continua no mapa sem autor, e o envio segue só nos registros de auditoria.
• Posts que passaram pela sua tela e tempo assistido nas Cenas: 90 dias.
• Dias de uso: 6 meses, e apagados com a conta.
• Quem viu cada patrocinado: apagado 90 dias depois do fim do impulso; os totais de alcance continuam no impulso.
• Stories: saem do ar 24 horas depois de publicados. Se o arquivo de stories estiver ligado (ele vem ligado e se desliga na tela Arquivo de stories), o story fica guardado no seu arquivo, que só você vê, até você apagar. O story que você põe num destaque fica no seu perfil até você tirar. A lista de quem viu é apagada 24 horas depois da publicação. Um story apagado sai na hora para todos, e o arquivo dele é apagado do armazenamento em até uma hora (cópias guardadas na rede de entrega de arquivos somem em até 24 horas). Um story denunciado, vencido ou apagado, fica guardado, sem aparecer para ninguém, até a moderação decidir, e depois é apagado.
• Pedido de publicação de um post ou story que esperou o vídeo: apagado 7 dias depois de o post ir ao ar ou de o pedido falhar.
• Posts salvos e coleções, alertas de busca e favoritos do garimpo: até você apagar ou excluir a conta. O registro de quais anúncios avisaram cada alerta sai com o alerta.
• Avaliação de loja ou de quem vende: até você apagá-la ou excluir a conta; apagada, o texto sai na hora; a cópia guardada numa denúncia fica até 90 dias depois da decisão.
• Votos do Carro do encontro: 90 dias depois do resultado; o resultado fica com o encontro.
• Aviso fixado de um clube: o que sai do topo (trocado, tirado ou vencido) é apagado 90 dias depois; uma denúncia ainda sem decisão contra ele segura o aviso até a decisão.
• Conquistas e efeitos exclusivos: enquanto a conta existir.
• Presentes de efeito ou de roda: enquanto as duas contas existirem; quando uma delas é excluída, o registro fica sem o nome dela.
• Cópia dos seus dados: o arquivo fica cifrado no nosso armazenamento por 7 dias depois de pronto, ou até você pedir uma nova, e depois é apagado; o registro do pedido (quando foi pedido, quando ficou pronto e quantas vezes foi baixado) fica 90 dias depois de a cópia vencer ou falhar, e os registros de auditoria seguem o prazo deles.
• Aparelhos conectados: enquanto a sessão estiver ativa e até 60 dias depois do último uso; aí o registro da sessão é apagado, com o identificador de push daquele aparelho.
• Check-in pela carteirinha: que você chegou, a hora, o carro e quem conferiu, enquanto o encontro e a sua conta existirem; a posição de quem conferiu não é guardada.
• Códigos de verificação e de recuperação de senha expiram e não são reaproveitados.
• Identificador de push do aparelho: até você sair da conta, excluí-la, tirar o aparelho da conta ou o serviço de push avisar que o aparelho não existe mais, e no máximo enquanto existir o registro da sessão daquele aparelho. O texto de cada aviso não fica guardado no nosso servidor; o Expo e o Google o tratam conforme as políticas deles.
• Dados que precisamos manter por lei, ou para exercer direitos, ficam guardados apenas para esse fim.
• Posição do carro ao vivo, também no rolê: no máximo 90 segundos, só na memória do servidor, e apagada na hora quando você desliga a função, encerra o rolê ou, fora de um rolê, o app sai da tela.
• Rolê: só até quando ele vale; o início e o fim, com as horas escolhidas, ficam nos registros de auditoria, sem posição.
• Comboio: a posição de cada carro, só na memória do servidor e só enquanto a pessoa está no comboio; o comboio (o destino, o ponto de encontro, a hora de saída e o nome) e as horas em que cada pessoa entrou, saiu e chegou são apagados 30 dias depois do fim do comboio, ou antes, com a exclusão da conta de quem o lidera.
• Hotzones: nada é guardado.
• Relatos de polícia: o relato, com o lugar arredondado e a hora, quem relatou e quem disse que não tem mais polícia, 24 horas; no mapa, até 3 horas depois do relato, ou menos, se 2 pessoas disserem que não tem mais. O registro de auditoria do envio (quem enviou e quando, sem o lugar) segue o prazo dos registros de auditoria.
• Quem adicionou cada posto: 30 dias ligado ao posto; depois disso o posto continua no mapa sem autor, e o envio segue só nos registros de auditoria. O posto que quem adicionou apagou sai de vez 30 dias depois.
• Quem sugeriu cada ponto de foto: enquanto o ponto existir, porque é o que deixa você corrigir o seu ponto. Ponto com mais de 48 horas e nenhum post é apagado; se você excluir a conta, o ponto fica ligado à conta anonimizada.
• Bloqueios para adicionar lugar: enquanto a conta existir; saem com a exclusão.
• Posição usada no garimpo: não é guardada.
• Loja do garimpo: enquanto estiver aberta. Ao fechar a loja, ela é apagada, os produtos voltam a ser anúncios seus e o estoque é apagado.
• Check-in num encontro: que você chegou, a hora e o carro, enquanto o encontro e a sua conta existirem; o aviso de chegada no chat do encontro, até você ser tirado da lista ou excluir a conta; a posição usada para medir a distância não é guardada.
• Remoção da lista de convidados de um encontro: a marca de que você foi tirado, enquanto o encontro e a sua conta existirem; quem tirou e quando ficam nos registros de auditoria, pelo prazo deles.
• Nome e descrição de encontro enviados à OpenAI: não ficam guardados na conta da Burnout na OpenAI; os registros que a OpenAI mantém para monitorar abuso seguem a política de dados da API dela (hoje, até 30 dias). A recusa fica nos registros de auditoria, sem o texto, pelo prazo deles.
• Cópia da foto enviada à AWS na checagem de placas: não é guardada. Os registros técnicos do serviço (tamanho da foto, quantas placas e o tempo da checagem), sem a foto, ficam 14 dias.
• Convites: quem convidou quem, enquanto as duas contas existirem; quando uma delas é excluída, o registro do convite é apagado. As moedas que o convite pagou ficam no extrato de quem as recebeu, enquanto a conta dessa pessoa existir.
• Temporada dos clubes: o XP que você somou fica no clube enquanto ele existir; se você excluir a conta, ele fica sem o seu nome. O selo de Piloto da semana vale até o domingo e sai com a conta.
• Carros divididos e passados: os seus períodos em cada carro ficam na história dele enquanto a sua conta existir e, depois da exclusão, sem o seu nome. As ofertas para dividir ou passar um carro, com a resposta, ficam enquanto as duas contas existirem; a que fica sem resposta vence em 7 dias.

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor, nos termos da regulamentação da ANPD;
• eliminação dos dados tratados com base no seu consentimento, e informação sobre as consequências de não consentir;
• informação sobre com quem compartilhamos os seus dados;
• revogação do consentimento;
• oposição a tratamento feito em desacordo com a LGPD.

Boa parte disso você faz no próprio app: editar o perfil; baixar uma cópia dos seus dados em Ajustes › Privacidade › Baixar meus dados (como ela é, no parágrafo seguinte); ver e tirar da conta os aparelhos conectados, em Ajustes › Aparelhos conectados; apagar posts, carros, anúncios e mensagens; e excluir a conta. No caso da loja, no painel da loja no site. Para o resto, escreva para contato@oficialburnout.com a partir do e-mail da sua conta. Podemos pedir informações para confirmar a sua identidade. Você também pode apresentar reclamação à ANPD.

A cópia dos seus dados é um arquivo .zip montado no nosso servidor em alguns minutos: dados.json, com os seus dados em JSON, um formato que outros serviços leem; as suas fotos e os seus vídeos, como estão no app (sem EXIF, localização ou metadados); e um LEIA-ME.txt. Quando ela fica pronta, você recebe um aviso no app, uma notificação push e um e-mail, que não traz link. O arquivo fica guardado cifrado (AES-256), com a chave só no nosso servidor, e disponível por 7 dias. Para baixar, o app pede um link que só a sua conta, aberta no app, consegue gerar; o link vale 15 minutos para começar o download e não fica nos registros. Dá para pedir uma cópia nova a cada 24 horas (a que falhou não conta), e pedir uma nova encerra a anterior na hora. Entra tudo o que você pôs no app, inclusive o que você apagou e ainda guardamos e o que a moderação ocultou, cada um marcado como tal. Entram também os aparelhos conectados e os que recebem notificações push, sem o identificador de push. Entram ainda os seus períodos em cada carro, como dono ou dividindo, inclusive nos ex-carros, e as ofertas para dividir ou passar um carro que você mandou ou recebeu. Os relatos de erro e de problema que você mandou entram com a data em que a equipe confirmou o erro, se confirmou. Outras pessoas aparecem só pelo @, e só onde o registro é escolha sua: quem você segue, bloqueou, pôs nos amigos próximos, marcou, convidou, presenteou, com quem conversou ou a quem mandou ou de quem recebeu uma oferta para dividir ou passar um carro. Ficam de fora: as mensagens que você recebeu, os comentários e as curtidas de outras pessoas nos seus posts, a lista de quem segue você (entra só o número), os avisos que você recebeu, os segredos (senha, tokens de acesso, o segredo da verificação em duas etapas e os códigos de pagamento), as notas internas da moderação, a cópia guardada como prova de uma denúncia e os registros técnicos, que seguem os prazos desta Política. Entram também os comboios em que você esteve e que ainda não foram apagados, com o destino, o ponto de encontro, a hora de saída, o seu papel e quando você entrou, saiu e chegou. A localização ao vivo, a do rolê, a do comboio e a do check-in não são guardadas, então não há o que copiar. O que não estiver na cópia você pede pelo e-mail acima.

Pelo art. 20 da LGPD, você também pode pedir a revisão de uma decisão tomada só com base em tratamento automatizado, como a recusa automática do texto de um encontro, escrevendo para contato@oficialburnout.com.

Você pode excluir a conta no app, em Ajustes › Excluir minha conta, ou no site, em oficialburnout.com/excluir-conta, entrando com a sua conta. A partir do pedido, você tem 14 dias para mudar de ideia: nesse prazo a conta continua funcionando e dá para cancelar a exclusão no app ou no site.

Passado o prazo, a exclusão não pode ser desfeita: o seu perfil, os seus carros (menos o carro dividido, como abaixo), posts, stories, destaques, o arquivo de stories, anúncios e a sua loja do garimpo saem do ar, e os arquivos das suas fotos e vídeos são apagados (cópias guardadas na rede de entrega de arquivos somem em até 24 horas); comentários, curtidas e mensagens que você deixou perdem o vínculo com você e passam a aparecer como "Conta excluída"; o seu perfil deixa de aparecer nas conversas em que alguém o mandou, e os convites pelo chat feitos por você ou para você deixam de ser convites; as conversas dos seus anúncios ficam só para leitura; as suas respostas de presença e os seus check-ins em encontros, com os avisos de chegada no chat, são apagados, e a sua participação em clubes sai das listas; os clubes que você fundou continuam no ar para os membros, sem o seu nome, @ e foto; os comboios que você lidera são apagados, e você sai dos outros; e o seu @handle é liberado e pode ser usado por outra pessoa. Guardamos apenas o que a lei exige ou o que for necessário para segurança e defesa em processos, como descrito em "Armazenamento, segurança e retenção".

Os encontros que você criou continuam no ar enquanto tiverem participante: outra pessoa, com conta ativa, que respondeu "Vou" ou "Tenho interesse" ou fez check-in (a sua própria resposta e a de quem foi tirado da lista de convidados não contam). Neles, o app mostra "Burnout · quem criou saiu" no lugar de quem organiza, sem link para perfil, e, se o encontro é de um clube, os administradores do clube continuam cuidando dele. Os encontros sem nenhum participante são apagados de vez, com as respostas, os check-ins, o chat e os avisos ligados a eles, e o mesmo acontece quando o último participante de um desses encontros também exclui a conta. Posts de outras pessoas ligados a um encontro apagado continuam no ar, só sem o vínculo.

Se você é o dono de um carro dividido, ele fica com quem o divide: o novo dono é quem o divide há mais tempo e não pediu a exclusão da própria conta, e o carro segue sem as fotos que você pôs nele e os posts que você fez com ele, que saem com a conta. Os seus outros carros, inclusive os guardados nos ex-carros, saem com a conta, e você sai dos carros que dividia com outras pessoas. Os seus períodos ficam na história de donos de cada carro em que você esteve, sem o seu nome, e as ofertas para dividir ou passar um carro que você mandou ou recebeu são apagadas.

Se você tem uma loja no mapa, a exclusão da conta tira as suas lojas do mapa e cancela as assinaturas delas no Stripe quando o prazo termina, sem devolução do mês em curso. Para parar a cobrança antes, cancele a assinatura no painel da loja. Os impulsos que você comprou deixam de ser mostrados, sem devolução, e o registro dos patrocinados que apareceram para você é apagado.

Quando a exclusão se completa, o selo de verificado sai e a assinatura feita no site é cancelada, sem devolução do período em curso; a feita na App Store ou no Google Play você cancela na própria loja, que é quem cobra.

As suas moedas, o extrato, os efeitos e as rodas do menu são apagados com a conta, e o saldo não é devolvido; a compra feita na loja de aplicativos segue a política de reembolso da loja, que é quem cobrou. Os preços de combustível que você informou continuam no mapa, sem autor, e os seus relatos de polícia e as suas marcas de "não tem mais polícia" ficam sem autor e saem no prazo deles. A partir do pedido, o seu código de convite deixa de funcionar. Quando a exclusão se completa, o registro de quem convidou você e de quem entrou pelo seu código é apagado; as moedas que esses convites já pagaram a outras pessoas continuam com elas. O XP que você somou para os clubes fica neles sem o seu nome, e o selo de Piloto da semana sai.

Também com a exclusão: os votos que você deu em enquetes continuam contando no resultado, sem ligação com você; os posts que você salvou e as suas coleções são apagados; o crédito de foto com o seu nome sai das fotos; os pontos de foto que você sugeriu ficam ligados à conta anonimizada, os postos que você adicionou continuam no mapa, sem autor, e os seus bloqueios para adicionar lugar são apagados; as suas avaliações de lojas são apagadas e a nota de cada loja é refeita, e, se você tem loja no mapa, as respostas que escreveu também; as avaliações que você recebeu como vendedor são apagadas, e as que escreveu ficam como "Conta excluída"; os seus alertas de busca e favoritos são apagados; os votos que você deu no Carro do encontro e os recebidos pelos carros que saem com a conta são apagados, e o resultado que esses carros ganharam enquanto eram seus fica no encontro, sem o carro e sem o seu nome; o carro que hoje está com outra pessoa guarda os votos que recebeu e o resultado e o troféu que ganhou enquanto era seu, sem o seu nome; os avisos que você fixou em clubes são apagados; o XP que você somou num duelo deixa de contar no placar; o QR da sua carteirinha deixa de valer e, nos check-ins que você conferiu, o seu nome sai; as conquistas, com o selo de caçador de bugs, e os efeitos exclusivos são apagados, e os relatos de erro que você mandou ficam, sem o seu nome e sem as chamadas e as telas que foram com eles, porque o erro é do app; os efeitos e as rodas que você deu de presente continuam com quem recebeu, sem o seu nome, e os que você recebeu saem com a conta; os pedidos de publicação são apagados, e, a partir do pedido de exclusão, um post ou story que ainda esperava o vídeo não vai mais ao ar; as cópias dos seus dados e os pedidos delas são apagados, o arquivo primeiro; os aparelhos conectados saem da conta e o registro deles é apagado; e o idioma guardado na conta é apagado.

O site oficialburnout.com não usa cookies de publicidade nem de rastreamento. Nas áreas do site em que você entra com a conta (a de lojas e a do perfil verificado), usamos um único cookie, necessário para manter você conectado: a sessão, que vale por até 30 dias e é apagada quando você sai. O app guarda no seu aparelho só o que precisa para funcionar, como o token de sessão, que mantém você conectado, o identificador de push, as suas preferências, as suas zonas seguras (cifradas), uma cópia das imagens que você já viu, para abrir mais rápido, os relatos de erro que ainda não foram enviados e, para o QR da carteirinha funcionar sem internet, o segredo dele e o nome dos seus carros. Quando você publica um post ou story, o app copia as fotos e o vídeo para a pasta dele e os guarda no aparelho, com o texto e as escolhas do post, numa fila de envio, até o post ou o story ir ao ar ou até você tirá-lo da fila na tela "Publicando"; aí as cópias são apagadas. Um envio que parou numa falha (a conexão caiu três vezes seguidas, ou o servidor recusou) fica na fila até você tentar de novo ou tirá-lo. Ao sair da conta, os envios dela que ainda estavam na fila saem do aparelho, com as cópias, e um envio que está na fila há mais de 7 dias também sai quando o app abre.

Ao entrar com o Google no site, o botão é carregado pelo próprio Google, que pode usar os cookies dele, conforme a política do Google. O pagamento acontece na página do Stripe, com as regras e os cookies do Stripe.

Se um dia passarmos a usar ferramentas de análise ou de publicidade, esta Política será atualizada antes e, quando a lei exigir, pediremos o seu consentimento.

A Plataforma é só para maiores de 18 anos. Não coletamos de propósito dados de crianças ou adolescentes e não existe uso com autorização dos pais.

Se identificarmos uma conta de pessoa menor de 18 anos, ela será encerrada e os dados, eliminados. Se você souber de um caso, avise em contato@oficialburnout.com.

Alguns prestadores (como o Stripe, a Cloudflare, a OpenAI, o Expo, o Firebase Cloud Messaging do Google, as lojas de aplicativos, o login com Google e com Apple, o fornecedor de mapas, a Stadia Maps, que recebe os pontos de cada rota, a OpenStreetMap Foundation, que recebe só o ponto de um evento ou o texto buscado, e o MET Norway, que recebe só o ponto arredondado de um encontro) podem tratar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD — por exemplo, quando necessária para executar o contrato com você ou com garantias contratuais de proteção de dados.

A checagem de placas, na Amazon Web Services (AWS), roda no Brasil, em São Paulo: a cópia da foto não sai do país.

Podemos atualizar esta Política para refletir mudanças na Plataforma ou na lei. A data da versão em vigor fica no topo desta página. Mudanças relevantes serão avisadas no app ou por e-mail antes de valer.

Controlador: CODERABR DESENVOLVIMENTO DE SOFTWARES LTDA, CNPJ 65.494.300/0001-10, Avenida Cristóvão Colombo, 2144, sala 408, 3º andar, Floresta, Porto Alegre/RS, CEP 90560-001.

Canal do encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) e de atendimento sobre privacidade: contato@oficialburnout.com. Respondemos em até 15 dias.