Política de Privacidade

Esta política explica como a Us trata seus dados pessoais quando você usa o aplicativo — descobre lugares e eventos, compra ingressos, abre comanda ou faz reserva —, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Os dados da sua conta (nome, e-mail, senha, registros de login) são tratados pela plataforma de identidade da Us e descritos em política de privacidade da conta Us.

1. Dados que tratamos

• Uso e navegação: quais estabelecimentos, eventos, cardápios e perfis você visualiza, por quanto tempo, e por qual canal chegou (link compartilhado, QR code, campanha).
• O que aparece no seu feed: quais publicações foram EXIBIDAS para você, em que posição, por quanto tempo ficaram visíveis e se você tocou, expandiu ou assistiu. Sem esse registro não temos como saber se uma recomendação foi boa ou apenas apareceu muitas vezes.
• Suas reações ao feed: quando você marca "não tenho interesse" ou "ver menos de", guardamos isso para ordenar melhor o que te mostramos. É diferente de silenciar ou bloquear alguém — aqui o efeito diminui com o tempo e a pessoa não é informada.
• Interesses que você declara: as categorias que você escolhe nas configurações, e categorias que inferimos do seu uso.
• Região aproximada (só com sua permissão): a região de cerca de 1 km onde você costuma estar. Sua posição exata NUNCA chega até nós: ela é reduzida no seu próprio aparelho antes do envio, e nossos servidores recusam qualquer coordenada mais precisa que isso.
• Identificadores do dispositivo: um identificador aleatório que geramos (não vem do fabricante nem do sistema operacional), um identificador da visita atual, plataforma (web, iOS, Android) e endereço IP.
• Transações: pedidos, ingressos, comandas, reservas, valores, meio de pagamento e situação do pagamento. Dados de cartão são processados pelos provedores de pagamento — nunca ficam armazenados por nós.
• Conteúdo que você cria: publicações, comentários, avaliações e interações sociais.
• Diagnóstico: erros de aplicação e desempenho, para manter o serviço funcionando.

2. Para que usamos

• operar o serviço: mostrar o catálogo, processar compra e emitir ingresso;
• medir o uso do próprio produto — quantas pessoas viram um evento, onde desistem da compra — para decidir o que melhorar;
• informar ao estabelecimento ou organizador o desempenho agregado do que ele publica (quantas visualizações, quantas vendas). Ele não recebe sua identidade por esse caminho;
• prevenir fraude e abuso;
• com a sua permissão, medir a eficácia de campanhas de publicidade (seção 4);
• cumprir obrigações legais, incluindo fiscais.

3. Bases legais

• Execução de contrato: compra, ingresso, comanda, reserva e comunicações necessárias sobre eles.
• Legítimo interesse: medição própria e agregada do produto, ordenação do seu feed, segurança e prevenção a fraude. Aqui os dados não são enviados a terceiros para publicidade e você pode se opor (seção 8) — no caso do feed, ligando o modo cronológico nas configurações, que desativa a personalização por comportamento.
• Consentimento: ferramentas de publicidade de terceiros, o identificador de dispositivo de longa duração (seção 4) e a região aproximada — que só é coletada depois de você ativar, e é apagada quando você desativa.
• Obrigação legal: guarda de registros fiscais e de acesso.

4. Cookies e medição

Usamos armazenamento local e cookies. Os essenciais e os de medição própria não dependem de consentimento — sem eles o serviço não funciona ou não é possível saber se funciona. Os de publicidade de terceiros só são carregados depois do seu aceite.

• us_auth_token, us_refresh_token, us_id_token, us_sso_tx — essenciais: mantêm você conectado. Até 30 dias.
• us_consent — essencial: guarda a sua escolha nesta seção. 1 ano.
• us_device_id — medição própria: identificador aleatório do dispositivo. Com o seu aceite, dura até 400 dias; sem aceite ou com recusa, existe apenas durante a visita e é apagado ao fechar o navegador.
• us_session_id, us_source — medição própria: agrupam a visita atual e registram por qual canal você chegou. Duram só a visita.
• us_comanda — essencial: guarda a referência da comanda aberta no estabelecimento.
• Google (Google Analytics 4) — mede audiência e campanhas. Operado pelo Google, com transferência internacional de dados. Carregado sob o modo de consentimento do Google: sem aceite, opera de forma restrita e sem gravar cookie de identificação.
• Meta (Pixel do Facebook e Conversions API) — mede resultados de anúncios. Operado pela Meta, com transferência internacional de dados. Cookies _fbp e _fbc. Só carrega com o seu aceite. Quando enviamos um evento de compra pelo servidor, seu e-mail e telefone vão criptografados de forma irreversível (hash), nunca em texto puro.

Você pode mudar de ideia a qualquer momento em Preferências de cookies, no rodapé de qualquer página. Retirar o consentimento é tão simples quanto concedê-lo, e o identificador de longa duração é apagado na hora.

5. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos o mínimo necessário com:

• o estabelecimento ou organizador de quem você compra: os dados da transação necessários para entregar o que foi comprado e fazer o seu check-in;
• provedores de pagamento, para processar a cobrança e prevenir fraude;
• provedores de infraestrutura, e-mail transacional e medição, que operam sob nossas instruções e sob contrato;
• autoridades, quando houver obrigação legal.

6. Retenção

• Dados de transação: pelo prazo legal e fiscal aplicável.
• Registros brutos de visualização: até 180 dias. Depois disso, mantemos apenas totais agregados, que não identificam ninguém.
• Registros de exibição no feed: até 45 dias em forma detalhada. Depois disso ficam só totais agregados por publicação, que não identificam ninguém.
• Região aproximada: apagada imediatamente quando você desativa a permissão nas configurações — não esperamos prazo nenhum.
• Identificadores de visita: apagados ao fim da visita.

7. Como seu feed é ordenado

Seu feed pode ser ordenado por relevância em vez de por data. Para isso combinamos: com quem você interage, o que você declarou como interesse, que publicações costumam ser bem recebidas, o que está perto de você (se você permitiu) e quando você costuma usar o aplicativo.

Você tem três controles, todos nas configurações de privacidade:

• Feed cronológico: desliga a ordenação por relevância e a personalização por comportamento. É uma opção permanente, não um modo reduzido — e você pode ligar e desligar quando quiser.
• Localização aproximada: pode ser desativada a qualquer momento, e desativar apaga o que já foi guardado.
• Interesses: você escolhe e altera as categorias.

Em cada publicação do feed você pode ver por que ela apareceu. A ordenação de conteúdo não produz efeito jurídico nem restringe seu acesso a nada — ela só muda a ordem do que já estaria disponível.

8. Seus direitos

Você pode solicitar, a qualquer momento: confirmação de que tratamos seus dados e acesso a eles; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento; e oposição a tratamento baseado em legítimo interesse.

9. Contato e Encarregado (DPO)

Para exercer seus direitos ou tirar dúvidas: privacidade@uscomunity.com.

10. Alterações

Podemos atualizar esta política. A nova versão é publicada nesta página com a data de atualização. Mudança que amplie o uso dos seus dados para publicidade pede um novo consentimento.

Veja também os Termos de Uso.