Versão preliminar 0.14 · 18 de outubro de 2026 · em revisão jurídica. O texto pode mudar antes do lançamento público. Versão de cortesia; em caso de divergência vale a versão em português do Brasil.

Política de Privacidade do loozy

Esta é uma versão de cortesia em português de Portugal. Em caso de divergência, prevalece a versão em português do Brasil.

Em resumo

O loozy ajuda-te a encontrar uma casa de banho. Podes consultar o mapa sem conta. Para contribuir — acrescentar casas de banho, avaliar, enviar fotografias, guardar favoritos — crias uma conta com o teu nome, um nome de utilizador e o teu email. Não guardamos a tua localização, não te seguimos entre aplicações e não vendemos dados a ninguém. Podes dizer-nos o teu sexo e a tua faixa etária — é opcional, serve para percebermos, em números agregados, quem usa a app, e nunca é público. Só te enviamos novidades por email se o pedires, e podes mudar de ideias quando quiseres. Podes apagar tudo dentro da app, a qualquer momento.

Este resumo não substitui o texto abaixo, mas não o contradiz.

1. Quem somos

Responsável pelo tratamento: Loozy Technology & Revolution LTDA, sociedade brasileira, CNPJ 69.256.189/0001-84, Rua Dr. Antonio Macedo Lima, 156, Sala 1, São Paulo – SP, CEP 03145-040, Brasil.

Representante na União Europeia (art. 27.º do RGPD): Pedro Paredes, Rua Conde de Almoster, 52, 1500-195 Lisboa, Portugal.

• Assuntos de privacidade: privacidade@loozygo.com
• Suporte geral: ola@loozygo.com
• Autoridades de controlo: CNPD (Portugal) e ANPD (Brasil)

2. Podes usar o loozy sem conta

No ecrã de entrada, "Explorar sem conta" deixa-te consultar o mapa, abrir a ficha de cada casa de banho e pedir direções a pé sem criares conta. Nesse modo não criamos nenhum registo sobre ti: não há conta, identificador nem sessão. Os pedidos que a app faz ao nosso servidor — procurar à volta de ti, calcular um caminho — são tratados como descrevem as secções 3 e 5.

Para acrescentar casas de banho, avaliar, enviar fotografias, guardar favoritos, denunciar conteúdo ou bloquear alguém precisas de conta. A conta é gratuita e só fica ativa depois de confirmares o teu email com o código que te enviamos.

3. Que dados tratamos, e porquê

Quando usas o mapa, com ou sem conta

• A tua localização, para mostrar o que está mais perto. A app pede ao nosso servidor as casas de banho num raio à volta da tua posição (ou, se não deres acesso à localização, à volta do centro de Lisboa). Para as ordenar pelo caminho a pé, e não pela linha reta, consulta o nosso servidor de rotas (secção 5), que também não guarda o pedido. O servidor responde e não guarda esse pedido na base de dados: não existe histórico de onde estiveste. Como qualquer pedido, pode constar, com o endereço IP, nos registos técnicos do servidor durante até 30 dias. Base legal: consentimento, dado através da permissão de localização do sistema, que podes retirar a qualquer momento.

Quando crias conta — obrigatório

• Nome — para sabermos com quem falamos e para a conta ser de uma pessoa concreta. Nunca é mostrado a outras pessoas. Base legal: execução do contrato.
• Nome de utilizador — o nome público, que assina o que contribuis. És tu que o escolhes e não tem de ter relação com o teu nome. Base legal: execução do contrato.
• Email — para entrares e recuperares o acesso. Quando crias a conta, e quando pedes para repor a palavra-passe, enviamos-te um código de 6 dígitos para esse email; guardamos apenas uma versão cifrada do código, válida 10 minutos. Os emails são enviados através do serviço de email da Microsoft Azure (Azure Communication Services), com os dados na União Europeia, e não têm rastreio de abertura nem de cliques. Base legal: execução do contrato.
• Palavra-passe — guardada apenas como hash criptográfico (scrypt). Nunca temos acesso à palavra-passe em si.
• As tuas contribuições — casas de banho, avaliações, avisos, fotografias e favoritos.
• A tua aceitação destes documentos — guardamos a data e a versão dos Termos e desta Política que aceitaste ao criar a conta. Base legal: obrigação legal de demonstrar o consentimento (RGPD art. 7.º-1).

Quando envias uma fotografia

• Aceitamos fotografias em JPEG, PNG ou WebP; outros formatos (HEIC incluído) são recusados. O ficheiro que envias chega primeiro a uma área privada, que ninguém vê de fora. Antes de a fotografia ficar pública, o nosso servidor retira-lhe os metadados — EXIF e XMP, onde o telemóvel costuma pôr a localização GPS e a hora em que foi tirada — e publica-a num endereço novo. Um envio que não chegue a ser confirmado é apagado no prazo de 1 dia. A fotografia publicada é visível por qualquer pessoa que tenha o endereço, e é mostrada na ficha da casa de banho com o teu nome de utilizador. Base legal: consentimento — és tu que escolhes enviá-la.

Quando denuncias ou bloqueias

• Denúncias de avaliações e fotografias — quem denunciou, o quê, o motivo (de uma lista fechada) e a nota opcional que escreveres. Só tu vês as tuas; quem publicou o conteúdo não sabe quem o denunciou. Servem para retirar da vista o que é ofensivo, ilegal ou mostra pessoas. Base legal: interesse legítimo na segurança e na integridade do conteúdo.
• Bloqueios — quem bloqueaste. Só tu os vês, e quem foi bloqueado não sabe. Base legal: execução do contrato (é uma funcionalidade que pedes).
• Quando alguém denuncia um conteúdo, enviamos a nós próprios um alerta por email para o revermos. Esse alerta é um resumo sem dados pessoais: não leva o nome, o email nem o nome de utilizador de quem denunciou ou de quem publicou.

Quando crias conta — opcional, e só se quiseres

• Sexo (feminino, masculino, outro) e faixa etária (por exemplo 25–34). Servem para uma coisa: percebermos, em números agregados, quem usa a app — quantas pessoas por faixa etária, que proporção de cada sexo — para decidirmos onde melhorar. Nunca são mostrados a ninguém, nunca são usados para te tratar de forma diferente, e nunca são vendidos ou cedidos. Podes não responder ("prefiro não dizer"), e podes apagar as respostas no perfil a qualquer momento. Base legal: consentimento (RGPD art. 6.º-1-a / LGPD art. 7.º-I), que não é condição para usar a app.
• Receber novidades por email — só se marcares a opção, que vem desmarcada. Serve para te enviarmos notícias do loozy: funcionalidades novas, zonas novas no mapa, parceiros. Nunca cedemos o teu email a terceiros para publicidade. Podes desmarcar no perfil quando quiseres e cada email traz a forma de o fazer. Base legal: consentimento (e Lei n.º 41/2004 em Portugal para comunicações comerciais).

Sempre

• Dados técnicos mínimos para a app funcionar: o endereço IP no momento do pedido, usado apenas para travar tentativas de força bruta e pedidos em massa (contagem em memória no servidor, durante minutos, sem ficar gravado na base de dados), e os registos de erro do servidor.

4. O que NÃO fazemos

• Não guardamos histórico da tua localização.
• Não usamos SDKs de analytics, publicidade nem identificadores de publicidade na app. As estatísticas da app são contagens agregadas a partir dos dados que nos deste na conta (secção 3), sem perfis individuais. No site loozygo.com há exceções, descritas na secção 4-B.
• Não te seguimos entre aplicações e não usamos dados do site para publicidade nem para criar perfis.
• Não vendemos nem alugamos dados pessoais, nem cedemos o teu email ou os teus dados de conta a parceiros. Se um dia quisermos partilhar algo com um parceiro, pedimos-te antes, separadamente, e podes dizer não.
• Não tomamos decisões automatizadas com efeitos jurídicos sobre ti.

4-A. Relatórios de avaria

(Esta secção só se aplica quando o crash reporting estiver ativo. Hoje está desligado — a integração existe no código mas não envia nada sem configuração. Apagar esta secção se a decisão for não a ativar.)

Quando alguma coisa rebenta na app ou no servidor, é enviado um relatório técnico ao Sentry para percebermos o que aconteceu: o erro em si, o modelo do aparelho, a versão do sistema e a versão da app.

O relatório não leva o teu email, as tuas palavras-passe, as tuas chaves de sessão, nem os endereços que a app consultou — e é por isso que também não leva a tua localização, que ia nesses endereços. Base legal: interesse legítimo em manter o serviço a funcionar.

4-B. Estatísticas e medição do site (loozygo.com)

Só no site, nunca na app. Se aceitares no aviso que aparece na primeira visita, usamos ferramentas de medição de audiência — hoje, o Google Analytics 4 — para perceber como o site é usado e melhorá-lo. Isto inclui as páginas que visitas e o caminho entre elas; o país, o idioma, o tipo de aparelho e o navegador; como chegaste até nós (pesquisa, ligação, campanha); e ações no site, como clicar num contacto por email, mudar de idioma, abrir um documento legal ou enviar o formulário de parceiros (neste caso, apenas o tipo de espaço escolhido, nunca o que escreves).

Para isso, a ferramenta usa cookies e identificadores semelhantes («cookies de estatísticas», como o _ga), que duram até 2 anos, e recebe o teu endereço IP, que o Google Analytics 4 não guarda. Desligámos os sinais de publicidade e a personalização de anúncios, e não ligamos estes dados à tua conta do loozy. Se um dia passarmos a usar outra ferramenta ou a medir outra coisa, atualizamos esta política e pedimos novamente o teu consentimento antes de a ativar.

Medimos também, de forma agregada e sem cookies, quantas pessoas visitam o site, que páginas e de que país, com o Cloudflare Web Analytics. Ele não grava nada no teu aparelho, não te identifica e não te acompanha entre sites; por isso funciona mesmo que recuses os cookies de estatísticas, e não funciona se o teu navegador enviar o sinal «Do Not Track» ou o Global Privacy Control. A Cloudflare, Inc. trata estes dados como subcontratante, o que pode implicar sair da União Europeia (exceção ao que diz a secção 6); vê a política dela em https://www.cloudflare.com/privacypolicy/. Base legal: interesse legítimo em saber, só em números agregados, se o site funciona.

Se recusares os cookies de estatísticas, ou não responderes, o Google Analytics não é carregado e nenhum pedido sai do site para a Google; o site funciona na mesma. Podes mudar de ideias quando quiseres em «Preferências de cookies», no rodapé do site; ao recusar, apagamos os cookies que já existam. Base legal dos cookies de estatísticas: consentimento.

A Google LLC trata estes dados como subcontratante, ao abrigo do Data Privacy Framework UE–EUA, o que significa que, neste caso, os dados podem sair da União Europeia (exceção ao que diz a secção 6). Vê a política da Google em https://policies.google.com/privacy.

5. Quando dados saem do telemóvel para terceiros

O mapa base. Para desenhar o mapa, a app usa o Google Maps no Android e o Apple Maps no iOS. Como em qualquer app com mapa, esses serviços recebem do teu aparelho a zona do mapa que estás a ver e o teu endereço IP, ao abrigo das políticas de privacidade da Google e da Apple. Nós não recebemos nem guardamos nada disso.

Direções a pé. Só quando as pedes: aí as coordenadas de onde estás e de onde queres chegar vão para os nossos servidores, que calculam o caminho a pé com os dados do OpenStreetMap. Não saem para nenhum terceiro: o cálculo é feito por um servidor de rotas nosso (ver §6), e o pedido não é guardado.

Ficas a saber disto aqui e, se criares conta, na caixa que aceitas no registo. A app não volta a perguntar de cada vez: pedir direções é pedir este cálculo. Se não quiseres que a tua posição saia do telemóvel, não uses as direções — o mapa e tudo o resto funcionam sem elas. Por agora temos rotas a pé em Portugal e na Grande São Paulo; noutros sítios a casa de banho aparece no mapa mas o caminho não é calculado. Se o cálculo falhar, a app diz-te que não conseguiu; nunca desenha um caminho inventado.

Todo o resto da app funciona sem direções.

6. Onde ficam os dados

Nos servidores da Amazon Web Services (AWS), na região eu-west-1 (Irlanda) — dentro da União Europeia. É aí que vivem a base de dados, as fotografias que envias e o servidor que calcula as rotas a pé.

Para quem está na União Europeia, os dados não saem da UE. Para quem está no Brasil, são tratados na União Europeia, ao abrigo da decisão de adequação mútua entre a União Europeia e o Brasil, de 27 de janeiro de 2026.

Os emails de verificação e de recuperação de acesso são a exceção: saem pelo serviço de email da Microsoft Azure, também com os dados na União Europeia (ver secção 3).

7. Quanto tempo guardamos

• A tua conta e o que contribuíste: enquanto tiveres conta. Quando a apagas, apagamos (ver secção 9).
• Contas nunca confirmadas: se crias uma conta e não confirmas o email em 7 dias, apagamo-la por completo — nunca teve sessão, por isso nunca contribuiu nada.
• Sessões: as chaves de acesso duram 15 minutos e as de renovação 30 dias; o registo de cada chave de renovação é apagado 30 dias depois de expirar.
• Códigos enviados por email: válidos 10 minutos; o registo é apagado 24 horas depois de expirar.
• Fotografias enviadas e não confirmadas: apagadas no prazo de 1 dia.
• Registos técnicos do servidor: 30 dias.
• Estatísticas do site (Google Analytics), só com consentimento: 2 meses; os cookies, até 2 anos ou até recusares.
• Cópias de segurança da base de dados: 7 dias.

8. Os teus direitos

Tens direito a aceder, corrigir, apagar, opor-te ao tratamento, pedir a limitação, retirar o consentimento e pedir os teus dados num formato transportável.

O mais importante já está dentro da app:

• Ver — o Perfil e o Editar perfil mostram os teus dados de conta e o que contribuíste.
• Corrigir — Perfil → Editar perfil.
• Apagar — Perfil → Definições da conta → Apagar conta.

Para o resto — uma cópia completa dos teus dados (incluindo os consentimentos que registámos e as denúncias que fizeste), os teus dados num formato transportável, oposição ou limitação — escreve para privacidade@loozygo.com. Respondemos em 1 mês (RGPD) e em 15 dias para pedidos de confirmação e acesso ao abrigo da LGPD.

Se achares que tratámos mal os teus dados, podes reclamar à CNPD (Portugal) ou à ANPD (Brasil).

9. O que acontece quando apagas a conta

Apagado: a conta, o email, o nome, as avaliações e comentários, os avisos que enviaste, as fotografias, os favoritos e todas as sessões abertas.

Fica: as casas de banho que acrescentaste continuam no mapa, mas sem qualquer ligação a ti — o campo de autor é limpo e o registo deixa de ser dado pessoal.

Fazemo-lo assim por uma razão simples: apagar um WC público do mapa não protege a tua privacidade e prejudica toda a gente que conta com ele.

Não há forma de recuperar depois de confirmares.

10. Segurança

Toda a comunicação é cifrada em trânsito (TLS 1.2 ou superior) e os dados são cifrados em repouso. As palavras-passe são guardadas com scrypt. As chaves de sessão ficam no cofre do sistema operativo (Keychain no iOS, Keystore no Android). O acesso aos dados é controlado ao nível da própria base de dados, com regras por operação.

Se descobrires uma vulnerabilidade, escreve para security@loozygo.com.

Em caso de violação de dados, notificamos a CNPD em 72 horas a contar do momento em que tivermos conhecimento dela e a ANPD em 3 dias úteis (Resolução CD/ANPD n.º 15/2024), e avisamos-te a ti, sem demora, quando o risco para ti for elevado.

11. Idade mínima

O loozy destina-se a maiores de 13 anos. Não recolhemos a data de nascimento — pedir a idade seria recolher mais dados para proteger dados. Se souberes de uma conta de alguém mais novo, avisa-nos e apagamo-la.

12. Dados de terceiros no mapa

A maior parte das casas de banho vem do OpenStreetMap, sob licença ODbL. Não são dados pessoais e não vêm de ti.

13. Alterações a esta política

Se mudarmos algo importante, avisamos dentro da app antes de a mudança entrar em vigor. A data no topo diz sempre qual é a versão em vigor.

A versão em vigor está sempre em https://api.loozygo.com/legal/privacidade. Outras cópias, como a de loozygo.com, reproduzem essa.