Política de Privacidade

Quem oferece o app

O AiPartiu (antes Partiu Ponto) é um aplicativo independente de mobilidade. Não representa nem tem vínculo com órgãos governamentais, a SPTrans, a ARTESP ou operadoras de transporte. Consulte as fontes oficiais das informações.

Controlador dos dados: o desenvolvedor do AiPartiu, identificado na página do app na Google Play, é quem decide sobre o tratamento dos dados descritos aqui, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). O contato de privacidade (encarregado) é contato@aipartiu.com.br.

Esta política vale para o AiPartiu no Android, no iPhone e no site.

Quais dados usamos

• Conta: nome, e-mail, identificação da conta e, se informado, telefone, foto de perfil e preferências. Guardamos também a data do último uso no site, no app Android e no app do iPhone e a versão do app, para a equipe saber onde o AiPartiu é usado (sem modelo nem identificador do aparelho). A autenticação é feita pelo Firebase, com senha ou conta Google.
• Entrar com Apple: se você entra com a Apple, recebemos da Apple um identificador da sua conta e, se você permitir, o seu nome e e-mail (que pode ser um e-mail de encaminhamento da Apple). Ao excluir a conta, revogamos o acesso do AiPartiu à sua conta Apple.
• Pagamentos: as assinaturas e compras são processadas pela Google Play ou pela App Store; usamos o RevenueCat para confirmar o que você assinou. Não recebemos os dados do seu cartão.
• E-mails da conta: os e-mails para criar ou redefinir a senha, confirmar o e-mail, dar boas-vindas e avisar que “sua senha foi alterada” são enviados pelo nosso servidor por meio do prestador de e-mail Resend, que recebe só o seu e-mail e o seu primeiro nome, apenas para entregar a mensagem. Eles saem de noreply@aipartiu.com.br, e as respostas vão para contato@aipartiu.com.br. Para evitar abuso, o servidor guarda contadores temporários de pedidos identificados por códigos (hashes), nunca o e-mail em si.
• Viagens: endereços e lugares salvos, pontos favoritos, viagens recentes, alertas e escolhas de linha, quando você usa essas funções. Parte desses dados fica no aparelho e pode ser sincronizada com a conta. No Premium, se você puser o widget “Meus ônibus” na tela inicial do celular, ele mostra ali os nomes dos seus 2 primeiros pontos favoritos e os próximos ônibus (qualquer pessoa que veja a tela do seu celular vê o widget); no Android, para manter o widget em dia, o app pede a previsão desses pontos ao AiPartiu a cada 15 minutos, mesmo fechado e só com internet, enviando apenas o número do ponto (sem a sua conta e sem a sua localização). Com “Usar sem internet”, a grade oficial e o traçado das linhas dos seus favoritos ficam guardados no celular. Tirar o widget da tela para a busca; sair da conta ou excluí-la apaga do celular o que o widget e o “Usar sem internet” guardaram.
• Meu mês no ônibus: o resumo do mês (quantas viagens, as horas dentro do ônibus, a linha mais usada, o horário médio de embarque e, só quando houver a tarifa oficial, um gasto estimado) é calculado no seu próprio celular, com as viagens que você já registra. Esse resumo não é enviado ao servidor. No dia 1 de cada mês, quem tem o Premium e viajou no mês recebe o aviso “Seu mês no ônibus está pronto”: para isso o servidor só confere se existe alguma viagem sua salva na conta naquele mês, sem calcular nada. O aviso pode ser desligado em Notificações › Resumos. Compartilhar o resumo é sempre uma escolha sua.
• Ajudar a mostrar o ônibus para outros passageiros: quando você toca em “Embarquei” no Modo Viagem de uma linha da SPTrans, com a sua conta e com o AiPartiu aberto, o app manda a cada 20 segundos a posição do seu celular arredondada (cerca de 10 metros), a velocidade, a linha e o sentido. Isso vai junto de um código aleatório que vale só para aquela viagem (e é trocado a cada 30 minutos), sem o seu nome, sem a sua conta e sem o seu telefone. O servidor confere se a posição está sobre o caminho da linha e junta as pessoas que estão perto umas das outras para estimar onde o ônibus está. Quem usa o app vê só “ônibus estimado por 1 passageiro” ou “confirmado por N passageiros”, nunca quem são as pessoas. Cada posição é apagada em até 5 minutos, ou na hora em que a viagem termina, você desfaz o embarque ou desliga esta opção. Não guardamos o trajeto da viagem. Com o app fechado, nada é enviado. Você pode desligar quando quiser em Perfil › Privacidade › “Ajudar a mostrar o ônibus para outros passageiros”.
• Está de ônibus?: só se você ligar “Perguntar se estou de ônibus” em Perfil › Privacidade. Aí o celular pede a permissão de “Atividade física” (Android) ou “Movimento e condicionamento físico” (iPhone), e o sistema do celular passa a avisar o AiPartiu quando você parece estar dentro de um veículo. Essa informação fica no seu celular: não vai para o AiPartiu nem para outras pessoas, e não usamos a sua localização com o app fechado para isso. Quando você parece estar num veículo há alguns minutos, o app pergunta uma vez (no máximo duas vezes por dia): “Escolher ônibus” abre o Modo Viagem, “Carro” oferece compartilhar a viagem com a sua família ou abrir o Waze (ou o Google Maps), e “Não” faz o app não perguntar mais naquele dia. Para saber se você está perto de uma linha, o app usa a posição que o mapa já tem, como em qualquer busca de pontos perto. Desligar a opção para tudo.
• Localização (precisa ou aproximada): só com a sua permissão e, normalmente, só enquanto o AiPartiu está aberto. Por padrão, nada é coletado com o app fechado. Isso só acontece se você ligar, no app do Android ou do iPhone, o “Compartilhar com o app fechado”, a atualização da sua localização quando alguém da família pedir (veja “Atualizar quando a família pedir”, mais abaixo) ou, no Premium, o “Gravar meu percurso de hoje”. No Android, uma notificação fica visível enquanto uma dessas opções estiver ligada (veja “Compartilhar com o app fechado”, mais abaixo). Serve para encontrar pontos próximos, acompanhar a viagem e avisar onde descer. As coordenadas vão ao servidor do AiPartiu para buscar pontos, endereços e rotas, sem formar histórico de trajeto, a não ser que você ligue “Guardar meus trajetos” (só você vê) ou o “Percurso com a família” (as pessoas que você escolher) ou, no Premium, o “Gravar meu percurso de hoje” (só você vê), por até 7 dias. Compartilhar a viagem por link ou com a sua família é opcional e pede autorização específica (veja abaixo). No assistente de viagem, se você autorizar, enviamos só a área aproximada (cerca de 500 m), a direção e a faixa de velocidade.
• Gravar meu percurso de hoje (Premium): só se você escolher gravar e confirmar o aviso na tela, o AiPartiu registra o seu percurso pessoal até a meia-noite de hoje, no horário de São Paulo. Os trechos ficam no seu histórico, e só você vê: nada vai para a família automaticamente. Cada dia é apagado automaticamente depois de 7 dias. No site, a gravação só vale com a página aberta e visível. No celular, ela pode continuar com o app minimizado ou fechado: o iPhone pede a localização “Sempre” e o Android mostra uma notificação enquanto grava. Você para quando quiser; parar não apaga os dias já salvos. Excluir a conta apaga tudo.
• Enquetes no Bate-papo (grupos e salas abertas da linha e da cidade) e na conversa da Família e dos Amigos: guardamos a pergunta, de 2 a 6 opções, o prazo, a conta que criou e um voto por conta. Quem participa da conversa vê as contagens ao vivo; cada pessoa só pode consultar o próprio voto. Criar exige Premium, mas ver e votar é gratuito. Quem criou pode encerrar a votação antes do prazo. Nos grupos e na conversa da Família e dos Amigos, a votação dura até 7 dias e pergunta e votos ficam até 30 dias; nas salas abertas da linha e da cidade, a votação dura até 24 horas e pergunta e votos ficam até 48 horas. A exclusão automática pode levar algum tempo para terminar no servidor.
• Comunidade: relatos, mensagens, fotos, enquetes, grupos, reações e denúncias que você decide enviar. Os relatos da Comunidade levam um apelido. No Bate-papo (salas abertas e grupos), as suas mensagens, os grupos que você cria e os seus pedidos para entrar levam o seu primeiro nome e a inicial do sobrenome (por exemplo, “Lucas N.”), tirados do nome da sua conta, e a sua foto (ou o ícone de “Como você aparece”), se você tiver: quem participa da mesma sala ou do mesmo grupo vê esse nome e essa foto. Nunca o nome completo, o e-mail ou o telefone. Conteúdo publicado pode ser visto por outras pessoas no contexto da linha, da sala, do grupo ou da viagem.
• Rankings: quando você responde “Como está o ônibus?” (Vazio, Sentado, Em pé ou Lotado) ou dá uma nota de 1 a 5 estrelas à viagem, o AiPartiu guarda a resposta com a linha, o sentido, o dia e a hora e, se você esperou no ponto com o Modo Viagem aberto, quantos minutos esperou, sem o seu nome nem a sua conta. Junto com a nota, você pode marcar o que marcou a viagem (por exemplo “Pontual”, “Lotado” ou “Pulou o ponto”); isso também vai sem o seu nome e entra só nas contagens de cada linha. Ao avaliar uma linha pela página dela, conferimos no seu histórico de viagens (que já fica na sua conta) se você andou nela nas últimas 24 horas; nada novo é guardado. Para evitar abuso, o servidor guarda por até 2 dias um contador que não mostra quem você é (no máximo 6 respostas por dia e 1 por linha a cada 2 horas). As suas contribuições (relatos na Comunidade, “Útil” que outras pessoas deram nos seus relatos, contribuições do trecho e essas respostas) viram pontos do mês, guardados na sua conta, com a zona da cidade (Centro, Norte, Sul, Leste ou Oeste) onde cada contribuição aconteceu, calculada pela linha ou pela área aproximada de 500 m do trecho — nunca pela sua Casa, pelo seu Trabalho ou pelo seu GPS. Só você vê os seus pontos e o extrato. Pontos de um relato removido pela moderação são retirados, e a administração pode tirar uma conta do ranking. Contas suspensas na Comunidade não aparecem enquanto a suspensão durar.
• Avisos do AiPartiu (Novidades): de vez em quando, o AiPartiu pode mandar um aviso curto sobre o app, como uma mudança ou um problema no serviço. Pode ser para todos, só Android, só iPhone ou só quem está na Grande São Paulo. Para isso, o registro do seu aparelho para notificações guarda só “está na Grande São Paulo” (sim ou nada), decidido no seu celular pela posição que o mapa já usa, sem guardar a coordenada. São no máximo três por dia, sem propaganda. Você desliga em Perfil › Alertas › Novidades. O envio fica registrado só com quem mandou, quando e para quantas pessoas.
• WhatsApp: somente se você vincular o número: número, consentimento, alertas programados, comandos enviados e dados necessários para responder e registrar a entrega.
• Uso do app: identificadores aleatórios de navegador e sessão, tipo de aparelho, páginas, categorias de pesquisa, códigos de linha e ações predefinidas. Quando há login, um identificador da conta é transformado em hash para contar usuários cadastrados, sem mostrar nome ou e-mail no painel. Buscas de endereço não são armazenadas nas estatísticas. Indícios técnicos separam acessos automatizados dos acessos prováveis de pessoas. A participação pode ser desativada nas preferências de leitura; respeitamos o pedido “Do Not Track” (não acompanhar) do navegador.
• Fotos: a foto de perfil e as fotos de relatos são escolhidas por você, cortadas e reduzidas no próprio aparelho antes do envio. O app não acessa sua galeria sem a sua escolha.
• Assistente de viagem, relatos de erro e pedidos de cidade: a pergunta, o texto ou a cidade que você enviar, ligados à sua conta. Relatos de erro ficam por até 90 dias.
• Avisos sobre pontos de ônibus: quando você toca em “Avisar sobre este ponto” (Assalto ou roubo, Ponto perigoso ou pouco iluminado, Ponto quebrado ou sem abrigo, ou Outro), o AiPartiu guarda o tipo, o ponto (o nome e a posição do PONTO, nunca a sua), o detalhe curto que você escrever e a data. Para os outros, o aviso é anônimo: o selo do ponto e a Comunidade (“Segurança perto de você”) mostram só quantos avisos há, de que tipo, há quanto tempo e os detalhes escritos, nunca quem avisou. A sua conta fica ligada ao aviso só para a moderação e para evitar abuso (no máximo 1 aviso por ponto por dia e 5 por dia). Para ver os avisos perto de você, o app manda ao servidor a posição da partida arredondada (cerca de 100 metros), sem guardar. Não escreva nomes, telefones nem dados de pessoas.
• Lista de espera da sua cidade: se você está numa cidade que ainda não tem os ônibus no AiPartiu e pede “Avise-me quando chegar”, guardamos o e-mail, a cidade (e o estado), uma região aproximada de cerca de 100 km e se você tinha conta, nunca a sua posição. Para sugerir a cidade, o app manda ao servidor a posição arredondada (cerca de 1 km), que é consultada no OpenStreetMap (Nominatim) e não fica guardada. Usamos o e-mail só para avisar quando a sua cidade chegar, com o seu consentimento (a caixa “Aceito receber um e-mail…”). Você sai da lista quando quiser, pelo aviso da região ou escrevendo para o contato de privacidade.
• Aviso de lançamento nas lojas: ao pedir “Avise-me quando chegar”, mesmo sem conta, guardamos seu e-mail, a plataforma escolhida (Android, iPhone ou ambas) e a campanha de origem. Usamos esses dados somente para o aviso solicitado, um por plataforma, sem publicidade. O envio usa o Resend como prestador de e-mail; o link de descadastro permite cancelar. As contagens por campanha não mostram seu e-mail no painel.
• Tela inicial: a tela em que o app abre. Guardamos na sua conta qual tela você escolheu e quando, para valer em outros aparelhos, e a mesma escolha no aparelho. Para sugerir “Você costuma começar por esta tela”, o app conta, só neste aparelho, por qual seção você começa cada abertura; essa contagem não vai para o servidor e sai quando você sai da conta. Você muda ou volta ao padrão (Mapa) quando quiser, em Menu › Do seu jeito. A escolha fica enquanto a conta existir.
• Fila de espera de Conexões: se você entra na fila da sua região, guardamos a sua conta, quando entrou, o local que você escolheu (o nome, se houver, e uma área aproximada de cerca de 1 km, nunca a posição exata), uma região maior de cerca de 100 km (usada nos avisos), a confirmação de que você tem 18 anos ou mais, se aceitou as notificações e códigos que não mostram o aparelho nem o telefone do perfil, usados só para não contar a mesma pessoa duas vezes. Depois de entrar, você pode responder, se quiser, a sua faixa de idade (18 a 24, 25 a 34, 35 a 44, 45 a 54 ou 55 ou mais) e se é mulher ou homem (ou “Prefiro não dizer”); dá para pular e mudar quando quiser. Essas respostas servem só para contar, por região, quantas pessoas, mulheres e homens estão na fila e decidir quando Conexões abre ali: a região abre sozinha quando a fila chega a um total de pessoas ou a um número de mulheres e de homens definidos pela equipe. Ninguém vê as suas respostas, e a equipe vê só totais por região (de 1 a 9 aparece “menos de 10”). A contagem é atualizada a cada entrada e saída, e a barra de progresso é refeita uma vez por dia, às 04:00 (São Paulo). Usamos esses dados para medir o interesse, mostrar o progresso da sua região e avisar você quando Conexões abrir, por notificação ou dentro do app. A faixa de idade e a resposta mulher ou homem são apagadas quando Conexões abre para você; os totais da região continuam, sem ligação com a sua conta. Você sai quando quiser pelo botão “Sair da fila”, que apaga a inscrição, inclusive essas respostas; excluir a conta também apaga.
• Fila de espera de Ofertas: se você toca em “Entrar na fila” em Ofertas, guardamos a sua conta, quando entrou, uma região aproximada de cerca de 100 km e se aceitou as notificações, nunca a sua localização exata, para medir o interesse e avisar você quando abrir. A fila para comércios foi encerrada: quem já estava nela como comércio continua com o nome, a categoria e a cidade que informou, até pedir para sair ou excluir a conta. Você sai quando quiser pelo botão “Sair da fila”, que apaga a inscrição.
• Alerta de chuva: para avisar quando há alerta do INMET (Instituto Nacional de Meteorologia) de chuva forte, tempestade ou ventania perto do ponto, da linha ou da sua partida, o app pede ao servidor do AiPartiu os avisos de uma área grande, de cerca de 150 km, e confere no próprio aparelho se o lugar está dentro da área do aviso. A sua posição não vai para o servidor e nada disso fica guardado na sua conta.
• O que não coletamos: a sua agenda de contatos (em Conexões, “Ocultar pessoas que você conhece” guarda só um código do número que você escolher), SMS, arquivos, dados de saúde ou financeiros, identificador de publicidade. O nível de bateria do celular só vai para os seus grupos do Círculo, junto com a sua posição (veja “Bateria fraca”).

Para que usamos

Usamos os dados para entrar na conta, encontrar pontos e linhas, mostrar previsões e itinerários, sincronizar favoritos, oferecer alertas, permitir comunidade e viagens compartilhadas, responder pedidos de suporte, moderar abusos e medir o funcionamento do serviço.

Bases legais (LGPD): execução do serviço que você pede (conta, favoritos, alertas, Círculo); consentimento para localização, compartilhamento de viagem, WhatsApp, fotos e assistente, que você pode retirar a qualquer momento; legítimo interesse para estatísticas sem identificação direta, segurança e prevenção de abuso; e cumprimento de obrigação legal. Rankings: consentimento para aparecer no ranking das pessoas (a chave começa desligada e você pode desligar quando quiser); legítimo interesse para as respostas sem nome nos rankings das linhas e para contar os seus pontos (que só você vê) e prevenir fraude.

O AiPartiu não tem anúncios, não vende seus dados, não usa seus dados de conta, viagens ou localização para publicidade e não cria perfis de consumo.

Estimativas de chegada podem falhar ou variar. Confirme decisões importantes com a operadora de transporte.

Links de divulgação

Se você abrir um link de divulgação do AiPartiu (aipartiu.com.br/c/…), contamos a sua visita sem perguntar antes, só para saber quais divulgações trazem pessoas novas. A abertura da página e os toques nos botões “Baixar para Android”, “Baixar para iPhone” e “Usar no site agora” entram em totais por dia, sem identificador.

O que guardamos: um código aleatório criado no seu navegador (sem nome, e-mail, telefone, IP ou localização), a campanha do link, as datas das visitas, os toques nos botões e se uma conta foi criada em até 30 dias depois da visita (no site ou no app Android instalado pelo botão da página). Nesse caso, guardamos também um código da conta que não mostra quem você é, só para contar o cadastro uma vez. O botão da Google Play leva para a loja o nome curto da campanha e os códigos aleatórios da visita, que o app Android lê uma vez, na primeira abertura.

Por quanto tempo: no servidor, até 90 dias, e depois tudo é apagado sozinho. O código aleatório fica no seu navegador até você limpar os dados do site.

Base legal: legítimo interesse do AiPartiu em medir as próprias divulgações (LGPD, art. 7º, IX), com o mínimo de dados e sem identificar você diretamente. Não usamos esses dados para publicidade nem para criar perfil, e não os vendemos. Robôs e buscadores não entram na contagem.

Como se opor: ligue o “Do Not Track” ou o Controle Global de Privacidade (GPC) no navegador, ou desligue “Participar das estatísticas de uso” em Preferências de leitura: a visita deixa de ser contada, sem aviso. Você também pode se opor ou tirar dúvidas pelo contato@aipartiu.com.br.

Com quem os dados circulam

O AiPartiu usa serviços do Google Firebase e do Google Cloud para autenticação, processamento e armazenamento, e fontes de mobilidade e mapas para consultar posições, rotas e endereços. Quando você ativa o WhatsApp, o número e as mensagens necessárias passam pelo provedor de integração de WhatsApp. Se optar por usar o assistente de viagem, o texto da pergunta e o contexto necessário podem ser processados por um serviço de IA. Não vendemos seus dados pessoais.

• Prestadores de serviço, que tratam dados só para operar o AiPartiu: Google Firebase e Google Cloud (login, banco de dados, arquivos e servidor do AiPartiu), Google Play, App Store e RevenueCat (assinaturas e compras), Resend (e-mails da conta e avisos por e-mail), as empresas de verificação de idade de Conexões (a AWS e a Didit, quando a confirmação de idade é pedida), o provedor de WhatsApp e o serviço de IA do assistente, quando você os usa. Eles podem guardar dados fora do Brasil, com as salvaguardas previstas na LGPD.
• Mapas, rotas e endereços: para o mapa abrir perto de você, o aparelho guarda só nele a região aproximada (cerca de 1 km) da última vez que o app usou a sua localização; ela não vai para o servidor. O aparelho baixa as imagens do mapa da área exibida no OpenFreeMap (dados OpenStreetMap). Rotas e endereços são consultados pelo servidor do AiPartiu em serviços como o Transitous, a base pública de endereços do IBGE (Censo 2022) e bases do OpenStreetMap, sem seu nome ou e-mail. SPTrans, ARTESP, Metrô e CPTM são fontes de dados públicos e não recebem seus dados.
• Mapa mais rápido, só no aparelho: ao abrir o mapa, o app pode usar a última localização que o aparelho já conhece. Para carregar mais rápido, o app guarda só no aparelho os pontos de ônibus ao redor das regiões em que você usa o mapa, dos seus lugares salvos e dos seus pontos favoritos, e quantas vezes o mapa foi aberto em cada área de cerca de 500 m (uma área sem uso por 60 dias é esquecida). Nada disso sai do aparelho além da busca de pontos que o mapa já fazia. Sair da conta ou excluí-la apaga tudo isso do aparelho.
• Uber e 99: só quando você toca no botão. A Uber abre com a origem e o destino da rota no link; na 99, o destino é copiado para você colar. A partir daí vale a política de cada empresa.
• Outras pessoas: o que você publica na Comunidade (com apelido) e no Bate-papo (com o primeiro nome, a inicial do sobrenome e a foto, para quem participa da sala ou do grupo) e o que você decide compartilhar com sua família, seus amigos ou pelo link de viagem. Se você ligar “Aparecer no ranking”, as pessoas com conta no AiPartiu veem o apelido que você escolheu para o ranking (não é o seu nome, nem o seu @ dos Amigos, nem o apelido dos seus relatos), as iniciais dele, seus pontos do mês e, só se você ligar “Mostrar minha zona”, a zona da cidade onde você mais contribui. Nunca a sua foto. Outros usuários do AiPartiu veem, no mapa de uma linha, os ônibus estimados pelos passageiros (posição aproximada, velocidade e quantas pessoas ajudaram), sem saber quem são essas pessoas.
• Autoridades: somente quando a lei exigir, por ordem válida.

Localização e compartilhamento

Encontrar pontos próximos não torna sua posição pública. No compartilhamento de viagem, apenas pessoas cadastradas com o link temporário podem ver as posições recentes enquanto você autorizar. O link expira em até uma hora; posições com mais de dois minutos não são exibidas no acompanhamento. Você pode encerrar o compartilhamento antes.

Se você deixar ligado, quando estiver dentro de um ônibus no Modo Viagem, a posição do seu celular ajuda a mostrar onde o ônibus está para outros passageiros, sem o seu nome; e, se você ligar, o app pode perguntar se você está de ônibus usando o sensor de movimento do celular.

Círculo (família e amigos)

O Círculo é opcional e exige conta. Cada grupo reúne até 12 pessoas, que entram somente por convite de uso único, válido por até 7 dias. Quem tem o link do convite e uma conta no AiPartiu vê o nome do grupo, se é de família ou de amigos, o nome de quem convidou e o papel previsto. Você pode participar de até 3 grupos da família e 3 de amigos; no seu mapa de ônibus aparecem juntas as pessoas de todos eles, mas cada grupo só recebe o que você compartilha com aquele grupo.

• Família ou amigos: o tipo é escolhido ao criar o grupo e não muda. Grupos de família têm responsáveis, membros supervisionados, horários e avisos de viagem. Grupos de amigos não têm responsáveis nem supervisão, e não recebem seus horários nem os avisos de viagem e de casa.
• Precisão exata ou aproximada: em cada grupo você escolhe, em um toque, se mostra a posição exata ou só a região aproximada. No modo aproximado, o próprio aparelho arredonda a posição para o centro de uma área de cerca de 500 m antes de enviá-la; a posição exata não é enviada àquele grupo, e os detalhes mostram só o bairro (“perto de …”). Em grupos de amigos o modo aproximado vem ligado; em família, a posição exata. Ao trocar a precisão, a posição anterior é apagada.
• Status: opcional (Disponível, Estudando, Trabalhando, Treinando, Em um rolê, Não perturbe). Aparece só para as pessoas daquele grupo e some sozinho 8 horas depois; você pode tirar antes.
• Localização: enquanto o AiPartiu está aberto e o seu compartilhamento está ativo, as pessoas do grupo recebem sua posição atual, com a precisão, o horário, se o app está aberto e se você está parado, em deslocamento ou em viagem. Guardamos apenas a última posição, substituída a cada atualização e apagada quando você pausa ou sai do grupo. Um histórico de trajeto só é guardado se você ligar “Guardar meus trajetos” ou o “Percurso com a família”. Com o app fechado não há atualização, e o grupo vê a última posição e o aviso “app fechado”, a não ser que você ligue a opção descrita na seção seguinte, ou que alguém da sua família peça a sua posição (veja “Atualizar quando a família pedir”).
• Atualizar quando a família pedir: em Círculo › Família › Quem vê você e como, em cada grupo da família, a opção “Atualizar minha localização quando alguém da família pedir” vem ligada e você pode desligar quando quiser. Ligada, quando alguém desse grupo abre a sua localização no mapa, o AiPartiu manda ao seu celular um aviso silencioso (nada aparece na tela e ele não diz quem pediu) e o celular envia uma posição atual só para esse grupo, com a mesma precisão que o grupo já vê, mesmo com o app fechado e sem o “Compartilhar com o app fechado”. Isso só acontece se o aparelho deixar: no iPhone, com a localização “Sempre”; no Android, com o “Compartilhar com o app fechado” ligado (nos Android anteriores ao 10, também sem ele). No iPhone, com “Permitir pedidos” ligado e a localização em “Sempre”, o app pede ao sistema para ser acordado quando você se desloca bastante (cerca de 500 m), só para conseguir responder a um pedido da família feito há poucos minutos; nada é enviado nem guardado sem um pedido. Com o app aberto, a posição atualiza no pedido em qualquer celular. Nunca com a localização pausada no grupo nem depois que você sai dele. Se o seu celular não puder responder (o compartilhamento com o app fechado desligado, o iPhone em “Durante o uso” ou o app fechado pelo sistema), mandamos no máximo a cada 6 horas um aviso visível, “Sua família pediu sua localização”, sem dizer quem pediu, e guardamos o último pedido (quem pediu, o grupo e a hora) até você responder, para perguntar ao abrir o app. Fora isso, o pedido não é guardado (só um contador para limitar a quantidade); fica só o horário em que o seu celular respondeu pela última vez, visível ao grupo. Para quem pede saber por que a posição não veio, o grupo vê se o seu celular consegue atender com o app fechado (no iPhone, “Sempre” ou “Durante o uso”) e o número da versão do app que você usa, sem nenhuma localização.
• Ao responder um pedido de atualização: para responder mais rápido, o celular pode usar a última posição que ele já tem, se ela tiver até 1 minuto. O aparelho guarda o horário e um motivo curto dos últimos pedidos recebidos, sem a posição e sem nomes, e envia ao servidor do AiPartiu o estado que decide se ele consegue responder com o app fechado: a permissão de localização (Sempre ou Durante o uso, precisa ou aproximada), se o Modo de Pouca Energia ou a Atualização em 2º Plano estão ligados, a versão do app e esse resultado dos pedidos. Isso serve só para responder aos pedidos e para avisar quem pede o motivo exato (por exemplo, "o iPhone está no Modo de Pouca Energia"). Quem pede também pode ser avisado de que você não permitiu os pedidos naquele celular.
• Avisar minha família (chegou e saiu): quando você liga “Avisar minha família” (em Lugares ou em Círculo › Família › Quem vê você e como), seus grupos de família recebem “chegou” e “saiu” da sua Casa, do seu Trabalho e dos outros lugares em que você deixar o aviso ligado, só com o nome do lugar. Para membros supervisionados, vem ligado. O endereço dos lugares nunca é enviado: o aparelho só compara sua posição com ele. O ponto da Casa e do Trabalho só aparece no mapa da família se você ligar essa opção. Os avisos de viagem (saída, embarque e chegada) vão quando você liga “Avisar minha família” na viagem. Quem recebe escolhe, pessoa por pessoa, em “Me avise”, o que quer receber: quando chegar em casa, quando chegar no trabalho, quando sair de casa ou do trabalho e quando pegar um ônibus. Essa escolha fica no aparelho e na conta dessa pessoa (sem lugar, hora nem posição), para que a notificação só chegue a quem pediu. Quem nunca escolheu não recebe notificação de chegada e saída. A exceção são os responsáveis por um membro supervisionado, que recebem a chegada em Casa e no Trabalho, e os avisos da viagem que você mesmo pede (veja “Viagem com a família”). A exceção são os responsáveis por um membro supervisionado, que recebem a chegada em Casa e no Trabalho. Os outros lugares salvos aparecem só na lista do app. Cada pessoa recebe no máximo um aviso igual a cada 10 minutos. Para contar isso, o servidor guarda por 10 minutos um contador sem nome, que some sozinho. O horário de silêncio e as escolhas em Notificações continuam valendo. Grupos de amigos nunca recebem “chegou” e “saiu”. Excluir a conta apaga a escolha. Esses avisos e os registros de pausa deixam de aparecer em até 48 horas e são apagados automaticamente em seguida. Os locais da família têm uma chave própria (veja “Locais da família”).
• Locais da família: o responsável de um grupo da família pode salvar lugares do grupo, como a escola ou a casa da avó. Cada local tem nome, ícone, o ponto no mapa e o raio do aviso, sem o endereço escrito. Todos do grupo veem esses locais no mapa da família. Para cada local, o responsável escolhe se avisa na chegada, na saída ou nos dois, de quem e para quem vai o aviso: só os responsáveis ou todos do grupo. O aviso só sai de quem ligou “Avisar minha família nos locais da família”, em Círculo › Família › Locais da família. Para membros supervisionados, vem ligado, com uma nota fixa na tela enquanto estiver ligado, e eles podem desligar. O seu celular compara a sua posição com o ponto do local, e o grupo recebe só “chegou” ou “saiu” e o nome do local. Com a localização pausada, ninguém é avisado. Quem recebe pode silenciar um local só para si. Por enquanto, esses avisos só saem com o AiPartiu aberto.
• Bateria fraca (Família e Premium): a bateria do seu celular já vai junto com a sua posição para os seus grupos e aparece no seu cartão. Quando ela fica abaixo de 15% enquanto você compartilha num grupo da família, as pessoas desse grupo que têm o Premium ou o Família recebem um aviso (“Bateria de Ana em 12%. Última posição às 17h40.”), no máximo um a cada 6 horas. Você pode desligar em Círculo › Mais opções › Localização, em “Avisar a família quando minha bateria estiver fraca” (vem ligado), e quem recebe pode desligar o aviso de cada pessoa. Para não repetir o aviso, o servidor guarda por 7 dias só quando a bateria foi vista baixa e quando houve aviso, sem o número da bateria nem a posição. Grupos de amigos nunca recebem esse aviso.
• Avisar se não chegar no horário (Família e Premium): num grupo da família, quem tem o Premium ou o Família pode pedir um aviso se alguém não chegar num Local da família até uma hora, nos dias escolhidos (por exemplo, “se o Pedro não chegar na Escola até 7h40, de segunda a sexta”), até 5 por grupo. Só vale para quem ligou “Avisar minha família nos locais da família” (para membros supervisionados, vem ligado, e só os responsáveis criam o aviso). A pessoa acompanhada sempre vê na tela dela quem recebe o aviso, o local, a hora e os dias e, se não for supervisionada, pode recusar (o aviso é apagado). O AiPartiu usa só o “chegou” que o celular dela já manda ao grupo: no aviso ficam a hora da última chegada e da última saída nesse local, sem posição nem caminho. Na hora marcada, se não houve a chegada no dia, só quem criou recebe “Pedro ainda não chegou na Escola (7h40)”, o que também acontece com o celular sem internet ou sem bateria. Com a localização pausada ou os avisos dos locais desligados, nada é enviado. Quem sai do grupo ou exclui a conta leva os avisos em que aparece.
• Resumo da semana da família: nos grupos de família em que quem criou o grupo tem o plano Família ou o Premium, o AiPartiu monta no domingo à noite um resumo curto da semana para as pessoas do grupo: quem chegou a cada lugar com aviso (o nome do lugar, em quantos dias e a hora média), quantas viagens de ônibus foram avisadas à família e se houve SOS. Ele usa só os avisos que o grupo já recebe (“Avisar minha família”, Locais da família e o aviso de embarque da viagem): não usa nenhuma localização nova nem coordenadas. Para montar o resumo, o servidor guarda durante a semana uma cópia mínima desses avisos (quem, o tipo, o dia, a hora e o nome do lugar). Todas as pessoas do grupo veem o mesmo resumo, inclusive quem aparece nele. Cada pessoa pode desligar “Entrar no resumo da semana” (na folha da família, em Você, ou na tela do resumo): desligado, ela não é contada e sai também dos resumos já prontos. O aviso de domingo não mostra nenhum dado da semana e pode ser desligado em Notificações › Resumos.
• Casa e Trabalho no mapa da família: começa desligado. Se você ligar, em Círculo › Família › Quem vê você e como, as pessoas daquele grupo veem no mapa onde ficam a sua Casa e o seu Trabalho: só o ponto, sem o endereço escrito, e só se elas veem sua posição exata. Fica visível mesmo com a localização pausada, até você desligar. Some na hora quando você desliga, sai do grupo ou exclui a conta.
• Viagem com a família: se você compartilha com um grupo de família e está se deslocando, o app pode perguntar se a família pode acompanhar a viagem (dá para desligar em Círculo › Família › Quem vê você e como). Só se você escolher, seus grupos de família veem como você está indo (ônibus, carro ou a pé), a linha e o letreiro do ônibus, o nome do lugar para onde vai (Casa, Trabalho ou um lugar salvo, nunca o endereço) e a previsão de chegada. A posição continua a mesma que você já compartilha. Você vê que está compartilhando e pode parar em um toque; a viagem para sozinha quando você chega, depois de 10 minutos parado ou em até 2 horas, e é apagada ao terminar. Quando você liga “Avisar minha família” no Modo Viagem, os seus grupos de família em que você compartilha a localização veem no mapa que você está esperando o ônibus (a linha e o nome do ponto), depois no ônibus e a chegada, e recebem um aviso no grupo e uma notificação: “está esperando o ônibus”, “embarcou” e “chegou”, só com a linha e o nome dos pontos, nunca o seu GPS. Não recebe quem desligou “Me avise › Quando pegar um ônibus” para você; as escolhas em Notificações e o horário de silêncio de cada pessoa continuam valendo, e cada pessoa recebe no máximo um aviso igual a cada 10 minutos. Com a localização pausada num grupo, ele não recebe nada da viagem. Fora do “Avisar minha família”, quem pediu “Me avise › Quando pegar um ônibus”, ou perguntou “Qual ônibus você pegou?”, recebe uma notificação quando você está no ônibus e quando desce, só com a linha. Num grupo de amigos, essa notificação só sai se você mostra ao grupo a sua posição exata, nunca com a aproximada.
• Velocidade do ônibus: enquanto você compartilha uma viagem de ônibus com a sua família, ela vê também a velocidade do ônibus (em km/h) e se ele está parado. A velocidade é calculada no seu celular pelo GPS e vai junto com a viagem, que some quando ela termina (no máximo 2 horas). Com o seu celular bloqueado, o app de quem acompanha usa a posição do ônibus que a SPTrans publica. De carro, a velocidade nunca é mostrada.
• Percurso com a família (7 dias): começa desligado. Só você liga, em Círculo › Família › Quem vê você e como, e escolhe quem da família vê. Enquanto está ligado, o AiPartiu guarda as suas paradas (Casa, Trabalho, lugares salvos ou “Parada”, com a hora de chegada e de saída) e um caminho resumido do dia, com o AiPartiu aberto. Só as pessoas que você escolheu, e que continuam num grupo da família com você, veem. Cada dia é apagado automaticamente depois de 7 dias. Quando você desliga, a família deixa de ver na hora e, se você não guarda os trajetos só para você, tudo é apagado na hora. Ao sair de um grupo, as pessoas dele deixam de ver na hora. Ao excluir a conta, tudo é apagado. Membros supervisionados: o responsável pode ligar, e o supervisionado vê um aviso o tempo todo enquanto estiver ligado e pode desligar; o responsável fica sabendo.
• Quanto percorreu: com o percurso ligado, o AiPartiu também guarda, por dia, só os números do quanto você andou (quilômetros no total, a pé, de ônibus e de carro) dos últimos 31 dias, sem lugares nem caminho. As mesmas pessoas que veem o seu percurso veem esses números. Cada dia sai depois de 31 dias, e tudo é apagado na hora quando você desliga ou exclui a conta.
• SOS: quando você segura o botão SOS, o AiPartiu avisa as pessoas dos seus grupos da família pelo app, com o lugar onde você estava naquela hora (guardado por 24 horas), e abre o seu WhatsApp com uma mensagem pronta para os contatos que você escolheu. Quem envia a mensagem no WhatsApp é você: o AiPartiu não lê nem guarda a conversa. Os contatos do SOS ficam só neste celular. O AiPartiu não chama a polícia nem o SAMU: em emergência, ligue 190 ou 192.
• Chamados da família: só se você ligar, as pessoas da sua família que você escolher podem mandar um chamado que vibra o seu celular e mostra um aviso, sem som de alarme (o silencioso do celular vale; até 3 por hora de cada pessoa). Se uma dessas pessoas pedir ajuda pelo SOS, o celular também vibra e mostra um aviso. O chamado pode ter um texto curto e um áudio de até 15 segundos. O microfone só é usado quando quem manda toca em Gravar. O chamado e o áudio ficam guardados no servidor por até 24 horas, só você pode ouvir, e são apagados junto com a sua conta. Você pode pausar ou desligar quando quiser. Membros supervisionados: os chamados dos responsáveis já vêm ligados; o supervisionado vê isso em Círculo › Família › Quem vê você e como, pode desligar, e o responsável fica sabendo.
• Combinar encontro: no Círculo, você pode combinar um encontro com pessoas do seu grupo (ou chamar uma pessoa de fora por um link que vale para uma pessoa só, por 24 horas). O encontro guarda o lugar escolhido, a hora (se houver) e o nome de quem foi chamado. Nada da sua localização é compartilhado antes de você tocar em “Aceitar e compartilhar”. Depois de aceitar, só as pessoas que também aceitaram esse encontro veem onde você está, se está a caminho ou no ônibus (a linha) e a previsão de chegada, e recebem “Estou atrasado” e “Chegou” — com a posição exata ou só a região (~500 m), como você escolher. O compartilhamento para sozinho 15 minutos depois de você chegar, no fim do encontro (no máximo 4 horas) ou na hora em que você tocar em “Sair do encontro”; se a hora for marcada, ele só começa 1 hora antes. A sua posição no encontro é apagada quando o encontro termina, e o encontro (lugar, hora e nomes) é apagado automaticamente em até 24 horas depois do fim. Quem combinou pode cancelar para todos. Membros supervisionados entram só em encontros do grupo da família, nunca por link nem em grupo de amigos. Os avisos do encontro respeitam as suas escolhas de notificação e o horário de silêncio.
• As mensagens dos grupos do Círculo ficam disponíveis por até 30 dias, inclusive as de grupos que antes guardavam a conversa sem prazo. Só membros atuais podem ler. Quem sai ou é removido perde o acesso. A exclusão automática do servidor pode terminar depois do prazo; o app deixa de mostrar mensagens vencidas. Avisos de localização mantêm seus prazos menores. Você pode apagar suas mensagens sem pagar; excluir a conta apaga suas mensagens da família e excluir o grupo apaga a conversa.
• Para abrir conversas e retratos com menos downloads, o app guarda uma cópia local limitada por conta. As mensagens de Conexões ficam cifradas; as demais mensagens e miniaturas ficam no armazenamento local do aplicativo. O app confirma o acesso no servidor antes de exibir essa cópia e descarta mensagens vencidas e itens invalidados por exclusão ou moderação. Limpar os dados do aplicativo remove essas cópias.
• Mensagens de voz nas conversas: para tocarem sem espera, as mensagens de voz mais recentes de uma conversa aberta são baixadas antes de você tocar nelas e ficam só na memória do aparelho enquanto o app está aberto (em Conexões, depois de decifradas no próprio aparelho). Nada disso é salvo em arquivo.
• Conversa do grupo: as pessoas de um grupo podem conversar entre si pelo Bate-papo. Só quem está no grupo naquele momento lê e escreve: quem sai ou é removido perde o acesso na hora. As mensagens aparecem com o seu nome no grupo e seguem as mesmas regras do Bate-papo (sem links, telefone ou e-mail, filtro de palavras, denúncia e bloqueio). Quando chega uma mensagem, as outras pessoas do grupo recebem um aviso no celular com o seu nome e o começo do texto; dá para desligar em Perfil › Alertas › Menções e respostas, e o horário de silêncio vale.
• Check-in (Cheguei bem, Estou indo…): no Círculo, você pode mandar ao seu grupo, em um toque, “Cheguei bem”, “Estou indo”, “Me busca”, “Tudo certo” ou uma frase curta sua. A frase vai para a conversa do grupo, com o seu nome no grupo e, se você estiver numa viagem acompanhada pelo app, a previsão de chegada. Se você compartilha a localização com esse grupo, vai junto o lugar onde você está naquela hora, com a mesma precisão que o grupo já vê (exata ou só a região); esse lugar fica guardado à parte por 24 horas, só as pessoas do grupo veem e depois ele é apagado automaticamente. Com a localização pausada, o lugar não vai. A tela diz o que vai junto antes de você tocar. As outras pessoas do grupo recebem um aviso no celular com o seu nome e a frase, no máximo um igual a cada 10 minutos; dá para desligar em Perfil › Alertas › Menções e respostas, e o horário de silêncio vale.
• Também visível ao grupo: nome e foto de perfil (reduzida no aparelho), seu papel no grupo, os horários de ida e volta que você salvar e os encontros marcados (local, horário e as respostas de cada pessoa).
• Quem vê: somente as pessoas do mesmo grupo. Não há busca pública nem acesso de quem está fora. Ao abrir os detalhes de alguém, o endereço aproximado é consultado no serviço de mapas do AiPartiu.
• Membros supervisionados: a marcação é feita pelo responsável no convite e aparece para a própria pessoa antes de aceitar. O grupo vê quando ela pausa o compartilhamento, os responsáveis são avisados, podem ajustar os horários dela, e as viagens dela ficam compartilhadas com o grupo e, nos locais da família definidos pelos responsáveis, os avisos de chegada e saída vêm ligados, com uma nota fixa na tela dos locais.
• Seu controle: um aviso de compartilhamento fica visível enquanto ele está ativo. Você pode pausar a qualquer momento (sua posição sai do mapa do grupo e o grupo vê que você pausou), sair do grupo (sua posição, seus horários e seu perfil no grupo são apagados) e, se criou o grupo, remover pessoas ou excluí-lo. Também pode retirar a permissão de localização no navegador ou no aparelho.

Compartilhar com o app fechado

No app do AiPartiu para Android e iPhone, você pode ligar no Círculo o “Compartilhar com o app fechado”. Só você liga, e só quando quiser: antes, o app mostra quem vai ver sua localização, com que precisão, até quando e como parar; depois, o sistema pede a permissão de localização. No Android basta “Durante o uso do app”: o AiPartiu não pede acesso à localização “o tempo todo”. No iPhone você escolhe: com “Sempre”, o envio continua mesmo com o app fechado; com “Durante o uso”, ele continua com o app minimizado ou a tela bloqueada e para quando você fecha o app.

• O que acontece: enquanto estiver ligado, o AiPartiu continua enviando sua localização aos grupos em que você compartilha, mesmo com o app fechado ou sem uso, com a precisão que cada pessoa vê (exata ou só a região de cerca de 500 m, 1 km ou 2 km).
• Sempre visível: no Android, uma notificação fixa, “AiPartiu está compartilhando sua localização”, fica no celular enquanto ele estiver ligado, com o botão Parar. No iPhone, a barra azul de localização aparece no alto da tela enquanto ele estiver ligado e o app não estiver aberto.
• Até quando: você escolhe 1, 4 ou 8 horas, “até eu parar” (no máximo 24 horas, e dá para renovar) ou “sem parar” (sem prazo: não para sozinho, só quando você toca em Parar). Com prazo, ele para sozinho no fim; em qualquer caso, para quando você toca em Parar (na notificação ou no Círculo), quando sai da conta no app, quando pausa ou sai de todos os grupos e quando tira a permissão de localização. Se o celular reiniciar ou o app for atualizado, ele volta sozinho como estava, desde que a permissão de localização continue dada: nos Android anteriores ao 11, na hora; nos outros celulares, quando você abrir o app. Fora isso, não liga sozinho.
• Com que frequência e o pedido da posição atual: com o app fechado, o celular manda a posição conforme o movimento e fica em tempo real só durante uma viagem, um SOS, um encontro aceito ou quando alguém do grupo abre a sua localização no mapa. Nesse momento, o AiPartiu manda ao seu celular um aviso silencioso (nada aparece na tela e ele não diz quem pediu) e o celular envia a sua posição atual, com a mesma precisão de sempre. No plano grátis, o “sem parar” atualiza a cada 30 minutos (o intervalo aparece na tela) e também quando alguém do grupo abre a sua localização (no máximo um pedido a cada 2 minutos de cada pessoa); no Premium, ele é em tempo real o tempo todo. Com o app aberto, é sempre em tempo real. Só pessoas do mesmo grupo, com o seu compartilhamento ligado, podem pedir, e o pedido não é guardado (só um contador para limitar a quantidade); fica só o horário em que o seu celular respondeu pela última vez, visível ao grupo, sem dizer quem pediu. No iPhone, o sistema pode atrasar ou não entregar esses avisos silenciosos; aí o grupo vê a última posição enviada. Mesmo com esta opção desligada, o pedido da posição atual funciona se a opção “Atualizar minha localização quando alguém da família pedir” estiver ligada (veja no Círculo).
• Compartilhar de tempos em tempos (dias e horários): você escolhe os dias da semana, o horário de início e de fim e a frequência do envio (a cada 15 min, 30 min, 45 min, 1 h ou 3 h). A sua posição só é enviada nesses dias, dentro desse horário e nessa frequência; fora deles, nada é enviado. No iPhone, fora do horário escolhido, a localização fica só na precisão mínima, apenas para a agenda continuar funcionando: nada é registrado nem enviado.
• O que é guardado: o mesmo de sempre, com a mesma retenção: só a última posição em cada grupo, substituída a cada atualização, sem histórico de trajeto.
• No seu celular: o envio usa a conta que já está conectada no app; o AiPartiu não guarda senha nem uma cópia extra da sua sessão para isso. O aparelho guarda só o estado do compartilhamento (ligado, até quando e o último envio), fora dos backups, e apaga quando ele termina.

Conexões

Conexões é uma função opcional do AiPartiu para conhecer pessoas perto de você. Ela só funciona depois que você toca em Ativar Conexões: esse toque é o seu aceite destas regras, e guardamos a versão aceita e a data. Você pode sair quando quiser.

• Só para maiores de 18 anos: você informa a data de nascimento e o servidor calcula a idade (no horário de Brasília). Outras pessoas veem só a idade em anos, nunca a data. Se a data for de menor de 18 anos, a data não é guardada: guardamos só o dia da recusa, e uma nova tentativa só é possível depois de 30 dias. Depois de confirmada, a data só pode ser corrigida pelo suporte. Contas de menores de 18 anos ou com idade falsa são encerradas em Conexões, e os dados de Conexões delas são apagados.
• Confirmação de idade (ECA Digital): a lei (Lei 15.211/2025, o ECA Digital) pede que serviços para conhecer pessoas confirmem a idade de verdade, sem depender só do que a pessoa informa. Por isso Conexões pode pedir, antes das fotos, que você confirme que tem 18 anos ou mais; quem já usa Conexões confirma no próximo acesso. Como é: uma selfie rápida em vídeo, com prova de que é uma pessoa real, numa página segura do AiPartiu que abre dentro do próprio app (se a câmera não abrir ali, a mesma página abre no navegador do aparelho); a Amazon Web Services (AWS), com servidores em São Paulo, confere a prova de vida e estima a idade pelo rosto. Nos aplicativos, essa mesma gravação também serve para o "Confirme que é você": alguns quadros dela ficam por instantes só na memória do aparelho, para gerar a referência do rosto, e são descartados em seguida (veja "Confirme que é você"). Se a estimativa não deixar claro que você tem bem mais de 18 anos (abaixo de 21 anos, por padrão), pedimos também a foto de um documento com foto (RG, CNH ou CIN) e uma nova selfie, na página segura da Didit, para conferir a data do documento e que o rosto é o mesmo. Sem documento ou sem câmera, você pode pedir a análise do suporte. O que essas empresas recebem: a AWS recebe o vídeo curto da prova de vida; o servidor do AiPartiu recebe dela, por instantes, uma foto do rosto só para estimar a idade e a descarta na hora, sem gravar a foto em banco, arquivo ou registro, e a AWS apaga os dados da sessão em até 3 minutos. A Didit recebe a selfie e a imagem do documento e apaga a sessão logo depois do resultado, a pedido do AiPartiu. As duas atuam como operadoras (LGPD, art. 5º, VII), só para verificar a idade, e não podem usar as imagens para outra finalidade; o AiPartiu recusou o uso das imagens para melhorar os serviços delas. A Didit pode tratar os dados fora do Brasil (União Europeia), com as salvaguardas da LGPD. O que o AiPartiu guarda: o resultado (18 anos ou mais confirmado, ou não), o jeito usado (selfie, documento, sinal da loja ou análise do suporte), a empresa, a data e os horários das tentativas (no máximo 3 por dia). Guardamos também um registro das últimas etapas da verificação (até 10): da selfie, a faixa de idade estimada (por exemplo, "de 31 a 39 anos"), a margem usada e a decisão (aprovada, documento pedido ou menor de 18); da loja, a resposta sobre a faixa de idade da conta (por exemplo, "18 anos ou mais") e como a loja sabe disso; do documento, só se ele foi aprovado e se foi conferido com a selfie. Esse registro fica enquanto a conta existir (ou até você sair de Conexões), para comprovar a verificação de idade exigida pelo ECA Digital e para responder a contestações. Não guardamos a selfie, o vídeo, a foto do rosto, o documento, a data de nascimento do documento nem uma idade exata. Sinal de idade da loja: no Android e no iPhone, o app também pode pedir à Google Play ou à Apple a faixa de idade da sua conta da loja (só se é menor de 18 ou tem 18 ou mais, e como a loja sabe disso); no iPhone, o sistema pergunta antes. Se a loja confirmar que a conta é de um adulto (verificação feita pela própria Apple ou Google), a selfie da idade não é pedida. Se a loja informar que a conta é de menor de 18 anos, Conexões fica fechado para a conta e os dados de Conexões dela são apagados. Base legal: cumprimento de obrigação legal (LGPD, art. 7º, II, e art. 11, II, "a"), para proteger crianças e adolescentes. Contestação: se você não concordar com o resultado, toque em "Pedir análise do suporte"; a resposta vem pelo e-mail da conta. Ao sair de Conexões, o resultado e o registro são apagados (fica só a marca de menor de 18 anos, quando houver); ao excluir a conta, tudo é apagado.
• Seu perfil: apelido, de 1 a 6 fotos suas (pelo menos uma é obrigatória: veja "Fotos do perfil"), até 3 interesses, o que você procura (opcional) e uma frase opcional, com a sua idade em anos. Ele aparece só para pessoas que combinam com você (veja "Eu sou e Quero conhecer") e para quem tiver conexão com você. Você edita ou tira do ar quando quiser.
• Eu sou e Quero conhecer: para mostrar cada perfil só a quem combina, Conexões pergunta como você se identifica (Mulher, Homem e, quando a opção estiver disponível, Pessoa não binária) e quem você quer conhecer (Mulheres, Homens, Pessoas não binárias quando disponível, e "Ambos" ou "Todas as pessoas"). A opção "Pessoa não binária" pode ser ligada ou desligada pela administração de Conexões; desligada, ela não aparece para novas escolhas, e quem já a tinha escolhido continua com a resposta como está. Como "quem você quer conhecer" diz respeito à vida sexual, é um dado pessoal sensível (LGPD, art. 11): só coletamos com o seu consentimento específico, marcado na própria tela ("Usamos isso só para mostrar e esconder perfis em Conexões"), e usamos só para isso. A regra vale nos dois sentidos: você só aparece para quem quer conhecer alguém como você e só vê quem você quer conhecer e também quer conhecer alguém como você — na lista de pessoas, no mapa (as regiões contam só quem combina com você, sempre com 3 pessoas ou mais), nas curtidas (no app, “embarques”) e nos avisos; não dá para embarcar com um perfil que não combina. Ninguém vê as suas respostas, nem no seu perfil. Guardamos só as duas respostas, a versão do consentimento e a data, num banco de dados privado do AiPartiu (Firebase, do Google). Você muda quando quiser em Conexões › Seu perfil, e o que você vê muda na hora (embarques de quem deixou de combinar deixam de aparecer). Sem as respostas, o seu perfil não aparece para ninguém. Ao sair de Conexões ou excluir a conta, elas são apagadas.
• Filtro de idade: na lista de pessoas e no mapa, você pode escolher a faixa de idade de quem quer ver (de 18 a 80 anos ou mais). O servidor aplica o filtro usando só a idade em anos de cada pessoa (nunca a data); no mapa, uma região só aparece com 3 pessoas ou mais dentro da faixa escolhida. Guardamos a faixa escolhida na sua conta, para ela continuar na próxima vez; ao sair de Conexões, ela é apagada.
• Filtro de distância: na lista de pessoas e no mapa, você também pode escolher até onde ver: 5, 10, 25 ou 50 km, ou toda a cidade (o padrão). A distância é calculada no servidor entre as regiões aproximadas de uns 5 km (a sua e a de cada pessoa), nunca pela posição exata de ninguém; quem não usa região só aparece com "Toda a cidade". Ninguém vê a distância. A escolha fica guardada na sua conta enquanto você estiver em Conexões.
• O que você procura (opcional): você pode marcar até 2 opções, como Amizade, Namoro, Algo casual, Conversar, Companhia para rolês e eventos ou Ainda não sei. Elas aparecem no seu cartão e servem para quem quiser filtrar a lista de pessoas. Você muda ou tira quando quiser.
• Onde você é encontrado(a) (região aproximada): você escolhe uma opção, e só uma região vale por vez: usar a sua região aproximada pela localização atual (nunca a localização exata; só se você permitir, a localização é lida no seu aparelho quando você abre Conexões e, com Conexões aberto, a cada 10 minutos, para calcular uma área de uns 5 km — uma célula fixa de um mapa em grade; a posição exata, a rota e o endereço nunca saem do aparelho) ou escolher uma região fixa (você busca um bairro ou cidade ou arrasta o mapa, sem usar a localização do aparelho; guardamos só a célula de uns 5 km e o nome do bairro escolhido, que só você vê). Guardamos a opção escolhida, a célula, a versão do aceite e a data; ao trocar de opção ou de região, a anterior é substituída. No mapa, uma região só aparece quando tem 3 pessoas ou mais, com o número arredondado ("3+", "10+") e a marca no centro da área, nunca sobre alguém. Ninguém vê a sua região nem a distância até você: no máximo aparece "perto de você". Você desliga quando quiser; ao desligar, tirar o perfil do ar ou sair de Conexões, a região é apagada.
• Confirme que é você (desafio facial e referência do rosto): para mostrar que há uma pessoa de verdade usando a conta, a câmera abre no seu aparelho e você faz alguns movimentos com o rosto. Quando Conexões também pede a confirmação de idade nos aplicativos, não há desafio à parte: a mesma gravação da confirmação de idade mostra que há uma pessoa de verdade, e a referência é gerada com alguns quadros dela. No fim, o app gera no próprio aparelho uma referência do seu rosto (uma sequência de números calculada por um modelo de computador a partir de alguns quadros do vídeo), que serve só para conferir que as fotos do perfil são suas (veja "Fotos do perfil"). Isso é tratamento de dado biométrico, um dado pessoal sensível (LGPD, art. 11): só acontece com o seu consentimento específico, marcado na tela antes de a câmera abrir. O vídeo do desafio, os quadros, as medidas e a referência do rosto não saem do aparelho (na gravação da confirmação de idade, só o vídeo vai para a AWS, para a idade, como explicado em "Confirmação de idade"): ficam só nele — no site, no armazenamento do navegador (IndexedDB); nos aplicativos, no armazenamento seguro do sistema (Keychain no iPhone, Keystore no Android). O AiPartiu não guarda nem recebe a referência e não faz reconhecimento facial nos servidores. Nos aplicativos de Android e iPhone, o desafio e a conferência abrem numa página do próprio AiPartiu dentro do app e funcionam do mesmo jeito; os programas e o modelo vêm do próprio site do AiPartiu (o modelo de rosto SFace, de código aberto). No servidor, guardamos só que o desafio (ou a gravação da confirmação de idade) foi concluído, quando e com qual versão do modelo. Esse registro não tem nada do rosto e, por até 180 dias, permite adicionar fotos sem repetir o desafio, se a referência ainda estiver no aparelho. O desafio não identifica você nem comprova a idade (a idade é confirmada à parte: veja "Confirmação de idade"). A referência vale por até 180 dias a partir do desafio. Depois disso, o app não a usa mais e a apaga na próxima vez que você abrir o app ou que ele precisar dela; com o app fechado, nada é apagado nesse intervalo. O app também apaga a referência quando você sai de Conexões, sai da conta ou troca de conta neste aparelho. Se o armazenamento do aparelho ou do navegador recusar a exclusão, o app avisa, não usa mais a referência e tenta apagar de novo na próxima abertura ou saída. Apagar os dados do navegador também remove a referência; no iPhone, desinstalar o app pode não apagar o armazenamento seguro, por isso a exclusão é feita ao sair da conta. Sem referência válida (por exemplo, num aparelho novo), você faz o desafio de novo antes de adicionar fotos.
• Fotos do perfil (de 1 a 6, conferidas no aparelho): todo perfil de Conexões tem pelo menos uma foto; sem ela, o perfil não vai ao ar (quem já estava em Conexões sem foto é convidado a adicionar uma antes de continuar). Depois do "Confirme que é você", você escolhe de 1 a 6 fotos da galeria do aparelho. Antes de enviar, o seu aparelho confere cada foto. Fotos sem rosto, ou só com rostos nas bordas (como uma paisagem), podem entrar sem comparação. Se houver rosto no centro, o seu rosto precisa estar na foto: com uma pessoa só, o rosto do centro precisa ser o mesmo da referência; com mais de uma pessoa, o aparelho compara os maiores rostos da foto (até 4) e a foto entra se um deles for o seu. Foto em que o aparelho não encontra o seu rosto, ou em que não dá para conferir com segurança, não entra (a tela diz por quê). Os rostos das outras pessoas da foto são comparados só na hora, no aparelho: nenhuma medida desses rostos é guardada nem enviada (só a própria foto, se ela entrar). Para adicionar qualquer foto, inclusive paisagem, é preciso ter a referência válida neste aparelho. A conferência é feita por um modelo de computador e pode errar. Só as fotos aprovadas saem do aparelho, dentro de 30 minutos depois de um desafio concluído ou de uma nova liberação feita com o registro do desafio (veja acima). O servidor recebe a foto e a informação de que ela foi conferida no aparelho — ele não recebe o rosto nem a referência e não consegue refazer essa conferência. Se o seu aparelho não conseguir fazer a conferência (aparelhos mais antigos), você pode usar a foto tirada no próprio desafio, que você vê e aprova antes de enviar. Guardamos as fotos escolhidas reduzidas (até 1080 pixels, em JPEG, sem dados de localização nem da câmera) num armazenamento privado do AiPartiu (Cloud Storage do Firebase, do Google), na ordem que você escolher (a primeira é a principal, a do cartão), com a data. Quem vê: só quem já pode ver o seu perfil em Conexões (pessoas sugeridas a você e as suas conexões), pelo app; as fotos não ficam em página pública. Para mostrar cada foto, o app recebe um endereço temporário de até 15 minutos e confirma a conta e a permissão de acesso. Uma miniatura pode ficar no cache do aparelho, separada por conta; antes de mostrá-la de novo, o app confirma se a foto continua disponível. Se você remover a foto, tirar o perfil do ar ou sair de Conexões, o endereço para de funcionar. Tocar no cartão abre o perfil com todas as fotos. No cartão, as fotos aparecem com a marca "Foto do perfil", que não comprova identidade nem idade. Você reordena, troca a principal, adiciona (com um novo desafio, se a referência deste aparelho não valer mais) e remove quando quiser (fica sempre pelo menos uma); ao remover, sair de Conexões ou excluir a conta, a foto é apagada. Cada foto pode ser denunciada: a foto denunciada fica escondida até a moderação decidir entre mantê-la ou removê-la.
• Voz no perfil (opcional): você pode gravar em Seu perfil uma apresentação de voz de até 10 segundos (o microfone só é usado quando você toca em Gravar voz), ouvir antes de salvar, gravar de novo ou apagar quando quiser. A voz não é cifrada de ponta a ponta: ela faz parte do seu perfil e pode ser ouvida por quem já pode ver o seu perfil (pessoas sugeridas a você e as suas conexões), pelo app; ela não fica em página pública. Para tocar a voz, o app recebe um endereço que vale até 15 minutos: se alguém copiar e repassar esse endereço, quem o receber pode ouvir a voz até ele vencer. Guardamos o arquivo de áudio (WebM ou M4A, como o seu aparelho grava), a duração e a data num armazenamento privado do AiPartiu (Cloud Storage do Firebase, do Google). A voz pode ser denunciada (motivo "áudio"): fica escondida até a moderação decidir entre mantê-la ou removê-la. Ao apagar, gravar outra, sair de Conexões ou excluir a conta, o arquivo é apagado.
• Linhas em comum (opcional): se você ligar Mostrar linhas em comum em Seu perfil (vem desligado; ligar é o seu consentimento, com a frase "Mostramos só as linhas e estações que vocês dois usam — nunca horários nem pontos exatos."), o servidor do AiPartiu olha os seus pontos favoritos e as suas viagens recentes salvos na sua conta e guarda só um resumo: até 5 códigos de linha de ônibus e até 3 estações de metrô e trem ou terminais (pelo nome). Não guardamos horários, datas, pontos de ônibus, endereços nem a sua localização para isso. Você vê a lista ("Suas linhas: 875A, 5013 · Estação Paulista") e pode tirar qualquer item; o que você tirou não volta sozinho. O resumo é atualizado quando você liga a opção e quando abre Conexões. Outra pessoa só vê o que vocês dois usam ("Vocês dois usam a 875A", "Passam pela Estação Paulista"), e só se ela também ligou a opção, se vocês combinam (veja "Eu sou e Quero conhecer") e se nenhum dos dois bloqueou ou escondeu o outro; ela nunca vê o resto da sua lista. Quem tem linhas em comum com você pode aparecer um pouco antes na lista de pessoas. Ao desligar, sair de Conexões ou excluir a conta, o resumo é apagado na hora (os seus favoritos e viagens do app continuam como estão).
• Celular: Conexões pede um celular do Brasil salvo no seu perfil do AiPartiu, para proteger a conta. Ninguém vê o seu número. Para impedir mais de uma conta com o mesmo celular, guardamos um código feito a partir do seu número (um resumo que não mostra o telefone). Ele é usado só para conferir se o número já está em outra conta, inclusive em Conexões e nos Alertas no WhatsApp, e é apagado quando você troca de número ou exclui a conta.
• Embarques e conversas: no app, curtir aparece como “Embarcar” (cada curtida é um “embarque”) e passar como “Desviar”. Ninguém fica sabendo quando você desvia de alguém. Um embarque só vira conversa quando é dos dois lados ("Deu conexão!"). A conversa fica só entre as duas pessoas: texto, mensagens de voz de até 60 segundos e reações. Guardamos as mensagens cifradas por até 30 dias; a tela carrega uma janela de até 150 mensagens. Você pode apagar uma mensagem só para você ou, até 1 hora depois de enviar, para as duas pessoas.
• Mandar um oi (pedido de conversa): você pode mandar uma mensagem curta (até 140 caracteres) para alguém que combina com você, mesmo sem o embarque dos dois lados. Ela chega como pedido na aba Embarques da outra pessoa ("Mandaram um oi"), com o seu cartão. A pessoa decide: Responder (vira conexão e o oi é a primeira mensagem da conversa), Ignorar (o oi some e você não fica sabendo) ou denunciar e bloquear. O oi é cifrado de ponta a ponta como as conversas: o AiPartiu guarda só o conteúdo cifrado e o mínimo para entregar (de quem, para quem e quando). Dá para mandar um oi para a mesma pessoa só uma vez a cada 30 dias; quem já desviou de você, bloqueou ou escondeu você não recebe; um pedido sem resposta some depois de 30 dias. Para evitar abuso, há um número máximo de ois por dia para todas as pessoas.
• Perguntas: em Conexões você pode fazer uma pergunta de até 200 caracteres à sua região (ou a um perfil que aceita perguntas) e responder às perguntas de outras pessoas. Guardamos o texto, a data, a sua conta como autora (mesmo quando você pergunta sem mostrar o nome), a região ou o perfil a que a pergunta se dirige e as respostas. Numa pergunta identificada, quem a vê vê o seu nome, a sua idade e a sua foto; numa pergunta anônima, as pessoas veem só “Alguém da sua região” ou “Anônimo”: o anonimato vale entre as pessoas, não para a equipe de segurança, que pode ver quem escreveu se houver denúncia. As perguntas e as respostas passam por um filtro automático (sem links, telefone, e-mail, Pix ou ofensas) e podem ser denunciadas: com 3 denúncias de pessoas diferentes, o item some até a revisão. A resposta pública aparece junto da pergunta, com o seu nome, idade e foto. A resposta privada é cifrada de ponta a ponta como as conversas e só quem perguntou lê; quem perguntou vê o seu perfil, e você só vê quem perguntou se a pessoa tocar em “Revelar meu perfil”. Uma pergunta à região fica 7 dias no ar; uma pergunta a um perfil, 14 dias sem resposta, ou até 180 dias no perfil de quem respondeu em público; depois, sai do ar e é apagada com as respostas. Você pode apagar as suas quando quiser. Você também pode perguntar a quem usa a mesma linha de ônibus ou estação que você marcou em “Mostrar linhas em comum” (a pergunta mostra a linha ou a estação) e incluir uma enquete de 2 a 4 opções. Ao marcar “Útil” ou “Não curti”, votar numa enquete ou seguir uma pergunta, guardamos o seu voto ou a sua escolha ligados a um código que não mostra quem você é, só para valer um por pessoa e para avisar você de respostas novas; as pessoas veem só a soma de “Útil” e os percentuais da enquete (depois do seu voto), nunca quem votou, e a soma de “Não curti” não aparece para ninguém além da equipe. Com 5 ou mais “Não curti” de pessoas diferentes, e mais “Não curti” que “Útil”, a pergunta some até a revisão. Quem perguntou pode marcar uma resposta como a melhor e, numa pergunta identificada, pedir a resposta de até 3 pessoas com quem já conversa em Conexões: elas recebem um aviso com o seu nome e veem a pergunta, e podem ignorar sem que você saiba. O filtro de palavras (até 30) fica só na sua conta e esconde para você perguntas e respostas com aquelas palavras. O mapa das perguntas mostra só áreas aproximadas (cerca de 5 km) com perguntas de 3 pessoas ou mais, nunca onde alguém está. Compartilhar uma resposta pública usa a folha de compartilhar do seu aparelho e leva só o texto, os primeiros nomes e o link do AiPartiu. Ao sair de Conexões ou excluir a conta, apagamos as suas perguntas, as suas respostas, os seus votos, o que você segue, os pedidos de resposta feitos e recebidos, o filtro de palavras, os limites de uso e as suas escolhas de perguntas; votos, pedidos e quem segue também saem quando a pergunta sai do ar.
• Responde Aí (o quiz de Conexões): desde 17 de outubro de 2026, a aba Perguntas deu lugar ao Responde Aí. Você pode montar um quiz com perguntas sobre você (sugeridas pelo app ou escritas por você, de alternativa ou de resposta aberta), marcar as suas respostas e escolher quanto a outra pessoa precisa combinar. Guardamos o seu quiz (as perguntas, as suas respostas e a porcentagem escolhida) e uma área aproximada da sua região publicada (cerca de 40 km por 20 km), só para mostrar o quiz a quem está perto, com as mesmas regras de Descobrir (idade, “Eu sou e Quero conhecer”, bloqueios e ocultar). As suas respostas nunca são mostradas a quem vai responder: a conta de quanto vocês combinaram é feita no nosso servidor. Quando você responde o quiz de alguém, guardamos as suas respostas, a porcentagem e a data. Só quem montou o quiz vê as suas respostas: com a porcentagem pedida ou mais, elas vão para a pessoa decidir se libera a conversa; abaixo dela, só quem tem o Conexões Plus vê. A conversa só começa se a pessoa tocar em “Liberar conversa”, e então você recebe um aviso; se ela escolher “Agora não”, você não é avisado. Respostas que não chegaram à porcentagem são apagadas em 7 dias; as outras, em 30 dias (ou antes, se o quiz for apagado). As respostas abertas passam pelo mesmo filtro automático das Perguntas, e o quiz e as respostas podem ser denunciados. Ao sair de Conexões ou excluir a conta, apagamos o seu quiz, as respostas que você recebeu e as que você deu. As perguntas e as respostas da aba Perguntas que já existiam continuam com os mesmos prazos e regras de antes.
• Fotos nas conversas: antes de aparecer na conversa, a foto passa por análise automática no servidor pelo Google Cloud Vision SafeSearch para prevenir conteúdo sexual e violência. Isso vale para conversas de linhas, grupos abertos ou fechados, Família/Amigos e Conexões. As fotos e suas legendas não têm criptografia de ponta a ponta; ficam em armazenamento privado, acessível somente a participantes autorizados e à equipe de moderação. Removemos EXIF e localização embutida, reduzimos a imagem a até 1280 pixels e geramos uma miniatura de até 320 pixels. A tela baixa a miniatura e só abre a imagem completa ao toque. O aparelho pode guardar cópias em cache separadas por conta; o acesso é conferido novamente ao abrir a conversa.
• Análise e retenção das fotos: conteúdo adulto ou sexual classificado como provável ou muito provável é recusado sem guardar o arquivo. Violência muito provável aguarda revisão humana, sem aparecer para os demais participantes. Quando você denuncia uma foto, ela deixa de aparecer para você na hora; para as outras pessoas, ela só é ocultada depois de pelo menos 3 denúncias de contas diferentes e então passa por revisão. A equipe pode aprovar ou remover. As fotos deixam de ser acessíveis após 30 dias (nas salas abertas da linha e da cidade, após 24 horas; uma foto denunciada que está em revisão fica disponível só para a moderação por até 30 dias) e os arquivos são apagados pela limpeza diária; falhas técnicas são repetidas na próxima execução. Excluir a conta remove as fotos enviadas. Guardamos contadores de tentativas para impedir abuso e uma estimativa agregada do custo de análise, sem a foto.
• Criptografia de ponta a ponta: os textos, as mensagens de voz e as reações são cifradas no seu aparelho e só se abrem nos aparelhos das duas pessoas da conversa. Cada aparelho tem a sua chave: a parte privada nunca sai do aparelho e o AiPartiu guarda só a parte pública. Nossos servidores guardam o conteúdo cifrado e o mínimo para entregar: de quem é a mensagem, de qual conversa, quando foi enviada, o tipo (texto ou voz), o tamanho e a duração do áudio, se foi entregue e se foi vista. O AiPartiu não consegue ler esses textos nem ouvir esses áudios. Fotos enviadas na conversa seguem a análise descrita abaixo e não são cifradas de ponta a ponta. Um aparelho novo, o app reinstalado ou os dados do navegador apagados não abrem as mensagens de antes (elas aparecem como "enviada antes deste aparelho"). Você pode comparar o código de segurança da conversa com a outra pessoa e é avisado quando ele muda.
• Microfone e "visto": o microfone só é usado quando você toca para gravar uma mensagem de voz. A confirmação de leitura ("visto") pode ser desligada; desligada, você também não vê a das outras pessoas.
• Avisos (notificações): se você permitir notificações no aparelho, avisamos quando alguém der conexão com você ("Deu conexão com Ana!"), quando alguém embarcar com você ("Alguém embarcou com você em Conexões"; no Conexões Plus, com o apelido de quem embarcou), quando chegar mensagem que você ainda não leu ("Nova mensagem em Conexões", com o apelido de quem mandou) e nas Perguntas (resposta à sua pergunta, pedido de resposta e pergunta que você segue) e no Responde Aí (alguém combinou com o seu quiz; a conversa foi liberada). Os avisos nunca mostram o conteúdo da mensagem nem fotos: o aviso usa só quem mandou, de qual conversa e quando. O aviso de mensagem espera cerca de um minuto e meio e só sai se você ainda não leu; se continuar sem ler, mandamos um lembrete, uma vez só, 6 horas depois. Embarques: no máximo um aviso a cada 2 horas (os do meio vêm juntos, como "3 pessoas embarcaram com você") e nunca de noite (no seu horário de silêncio ou, sem ele, das 22h às 8h). Para isso guardamos por pouco tempo quem embarcou com você e qual conversa espera aviso, e apagamos ao enviar ou quando você sai de Conexões. O aviso "Alguém mandou um oi" segue a sua escolha de mensagens e também não diz quem foi nem o que foi escrito. Todos vêm ligados; você desliga cada um (Conexões novas, Embarques, Mensagens e Perguntas) em Conexões › Seu perfil › Avisos (o do Responde Aí, em Responde Aí › Meu quiz) e pode silenciar cada conversa: conversa silenciada não gera aviso de mensagem nova. Não avisamos sobre quem você bloqueou ou ocultou (nem o contrário), nem com o seu perfil em pausa, nem de embarque de quem está com o perfil em pausa. Para entregar, usamos o Firebase Cloud Messaging (do Google) e o identificador de notificações do aparelho, o mesmo dos outros avisos do app.
• Segurança: você pode denunciar, bloquear, esconder o seu perfil das pessoas dos seus grupos no Círculo, pausar ou sair a qualquer momento, sempre de graça. Bloquear e ocultar valem nos dois sentidos. As denúncias são analisadas pela moderação, que pode advertir, suspender ou encerrar a participação. Como as conversas são cifradas, a moderação não as lê: ao denunciar pela conversa, você pode incluir uma cópia das últimas mensagens (até 10; as de voz só como "mensagem de voz"), que o seu aparelho abre e envia junto com a denúncia. A outra pessoa não fica sabendo quem denunciou.
• Ocultar pessoas que você conhece: em Seu perfil › Privacidade e segurança você pode ocultar pessoas pelo número do celular, digitando o número ou escolhendo um contato no seletor de contatos do seu aparelho (um por vez; o AiPartiu não lê nem envia a sua agenda e não pede a permissão de contatos). Antes de sair do aparelho, cada número vira um código (um resumo criptográfico, SHA-256); no servidor guardamos só um segundo código feito com uma chave secreta que fica no servidor (HMAC) e o número mascarado, como (11) •••••-4321, para você reconhecer a lista. Nunca guardamos o número nem a sua lista de contatos. Se a conta de alguém tiver no perfil o mesmo celular, vocês dois deixam de se ver em Conexões (lista de pessoas, mapa, ois, embarques e conversas), como no bloqueio; ninguém é avisado e nunca dizemos se um número tem conta. Você pode remover números quando quiser (até 300), e a lista é apagada quando você sai de Conexões.
• Proteção contra robôs e abuso: os pedidos de Conexões só são aceitos com a verificação do aplicativo (Firebase App Check, que no site usa o reCAPTCHA Enterprise do Google) e com limites de uso. Essa verificação confere o aplicativo e o navegador; ela não recebe o conteúdo do seu perfil nem das suas conversas.
• Plano Grátis e Conexões Plus: as regras, os limites e os preços são iguais para todas as pessoas, independentemente de gênero. O plano Grátis tem os limites de embarques e de ois informados no app; as conversas depois de uma conexão mútua são livres. O Conexões Plus amplia os benefícios descritos na tela do plano. Sua resposta em “Eu sou” ou “Quero conhecer” não define preço ou limite. Assinaturas e compras avulsas, quando disponíveis, são contratadas pela Google Play ou pela App Store, com preço e condições mostrados antes da confirmação. Recursos de segurança, como bloquear e denunciar, são gratuitos.
• Por quanto tempo: o perfil publicado, as fotos, a voz, as respostas de "Eu sou e Quero conhecer", a região, o resumo das linhas em comum, os filtros de idade e de distância e os números ocultos ficam enquanto você estiver em Conexões; embarques e conversas, até você desfazer a conexão, sair ou excluir a conta. Ao sair de Conexões (Seu perfil › Segurança) ou excluir a conta, apagamos na hora o perfil, as fotos, a voz, as respostas de "Eu sou e Quero conhecer", a região, o resumo das linhas em comum, o filtro de idade, as perguntas e as respostas, os embarques dados e recebidos, as conversas (com as mensagens de voz), as chaves públicas dos seus aparelhos, as preferências das conversas, as escolhas de avisos, os ois mandados e recebidos e o uso do dia; e o aparelho apaga a referência do rosto (se o armazenamento recusar, o app avisa, deixa de usá-la e tenta de novo na próxima abertura). Registros de denúncia e de moderação podem ficar pelo tempo necessário para a segurança das pessoas. O resultado da confirmação de idade e o registro dela (com a faixa de idade estimada pela selfie) ficam enquanto a conta existir, sem prazo para vencer, e são apagados ao sair de Conexões (fica só a marca de menor de 18 anos, quando houver) e ao excluir a conta.
• Sem anúncios: nunca há anúncio em Conexões, e nada de Conexões é usado para publicidade.

Regras de Conexões na versão de 10 de outubro de 2026 (com "Eu sou e Quero conhecer", a referência do rosto só no aparelho e as fotos da galeria conferidas no aparelho, a voz no perfil e as linhas em comum (opcionais), o filtro de idade, o que você procura, os avisos, as conversas cifradas de ponta a ponta, o "Mandar um oi", as mesmas regras de plano para todas as pessoas e a escolha entre a localização atual e uma região fixa). Dados novos pedidos por uma mudança têm o próprio consentimento na tela, como "Eu sou e Quero conhecer"; se as regras mudarem de novo, pedimos um novo toque em Ativar Conexões antes de você continuar. Em 14 de outubro de 2026, entraram as Perguntas e a fila por região, cada uma com o próprio aviso na tela; o seu aceite em Ativar Conexões continua valendo. Em 17 de outubro de 2026, o Responde Aí entrou no lugar das Perguntas, com as mesmas regras de Descobrir.

Crianças e adolescentes

O AiPartiu não é destinado a crianças menores de 13 anos. Adolescentes devem usar o app com o conhecimento dos pais ou responsáveis, que podem convidá-los para o grupo da família como membros supervisionados: o adolescente vê essa marcação antes de aceitar, sabe sempre quando está compartilhando e pode pausar ou sair. A localização nunca fica visível para desconhecidos, a Comunidade usa apelido, o Bate-papo mostra só o primeiro nome com a inicial do sobrenome e a foto (nunca o nome completo, o e-mail ou o telefone; na conversa do grupo do Círculo, que só as pessoas do grupo leem, aparece o nome no grupo), e não usamos dados de crianças e adolescentes para publicidade ou perfilamento.

Membros supervisionados de um grupo da família nunca aparecem no ranking das pessoas, mesmo se ligarem a opção; eles veem só os próprios pontos.

Se você é responsável e soube que uma criança criou uma conta, peça a exclusão por contato@aipartiu.com.br. Apagamos os dados assim que confirmarmos o pedido.

Veja também os Padrões de segurança infantil.

Por quanto tempo

Dados de conta e preferências ficam enquanto a conta existir ou até serem excluídos mediante solicitação. Estatísticas de uso e contagens de divulgação são mantidas por até 90 dias. Alguns relatos comunitários expiram automaticamente conforme o tipo; dados temporários de viagem têm duração curta. Registros de segurança, suporte e cópias técnicas podem permanecer pelo prazo estritamente necessário, quando houver obrigação ou necessidade legítima, antes da eliminação definitiva.

• Localização no Círculo: só a última posição, substituída a cada atualização e apagada quando você pausa ou sai. Avisos e registros de pausa: até 48 horas. Convites: até 7 dias.
• Link de viagem compartilhada: até 1 hora.
• Viagem com a família: até 2 horas, apagada quando termina.
• Check-in: o lugar daquela hora, até 24 horas; a frase fica na conversa do grupo por até 7 dias, mesmo quando o grupo guarda a conversa.
• Percurso (seu ou com a família): cada dia fica até 7 dias depois de terminar e então é apagado automaticamente. Parar a gravação do seu percurso pessoal não apaga os dias já salvos; desligar o Percurso com a família segue a regra descrita no Círculo. Excluir a conta apaga tudo.
• Quanto percorreu: só números por dia, até 31 dias.
• Locais da família: ficam no grupo até o responsável apagar ou o grupo ser excluído. Os avisos de chegada e saída seguem os 48 horas dos outros avisos. A lista dos locais que você silenciou fica na sua conta até você mudar ou excluir a conta.
• Bateria fraca e “se não chegar”: quando a bateria foi vista baixa e quando houve aviso, 7 dias; cada aviso “se não chegar” (com a hora da última chegada e saída no local), até quem criou ou a pessoa acompanhada apagar, alguém sair do grupo ou o grupo ser excluído; a sua escolha da bateria e quem você silenciou, até você mudar ou excluir a conta.
• Resumo da semana da família: a cópia mínima dos avisos fica só até o resumo de domingo ficar pronto (no máximo 8 dias depois do fim da semana) e então é apagada; o resumo pronto fica 4 semanas. A escolha de não entrar no resumo fica até você mudar ou excluir a conta. Ao excluir a conta, a sua escolha e o seu nome nos resumos são apagados. O resumo do “Meu mês no ônibus” não fica no servidor.
• SOS e chamados da família: o aviso do SOS (com o lugar daquela hora), o chamado e o áudio ficam até 24 horas; os contatos do SOS, só neste celular, até você tirar ou apagar os dados do aparelho.
• Comunidade e Bate-papo: relatos saem do mural em até 7 dias (alertas de trânsito, em até 2 horas). Nas salas abertas da linha e da cidade, as mensagens, as fotos e os áudios ficam 24 horas e depois são apagados automaticamente (a exclusão pelo sistema pode levar até mais 1 dia). As mensagens das conversas particulares e dos grupos ficam até 30 dias e depois são removidas automaticamente. O prazo de exclusão física do servidor pode variar. Relatos são apagados quando você exclui a conta.
• Conversa dos grupos do Círculo: as mensagens ficam até 30 dias, sem opção de guardar sem prazo. Check-ins e avisos automáticos podem ter prazo menor. Você pode apagar suas mensagens sem pagar. Excluir a conta apaga as mensagens enviadas nos grupos Família; excluir o grupo apaga a conversa.
• Rankings: cada resposta sobre lotação e nota fica até 7 dias e depois só existe somada por linha e dia, sem ligação com ninguém (até 120 dias). O extrato de pontos fica 90 dias; os pontos do mês e o total ficam enquanto a conta existir. Os contadores contra abuso duram até 2 dias e os registros usados para detectar trocas combinadas de “Útil”, até 62 dias.
• Posições para estimar o ônibus: até 5 minutos (o resumo da linha some 10 minutos depois da última posição). O estado do “Está de ônibus?” (se está ligado e quantas vezes perguntou hoje) fica só no seu celular.
• Combinar encontro: a posição de cada pessoa, até o fim do encontro (no máximo 4 horas); o encontro, até 24 horas depois do fim; o link para quem é de fora, até 24 horas (guardamos só um código embaralhado, nunca o link).
• Avisos sobre pontos de ônibus: 30 dias (depois são apagados sozinhos); o administrador pode ocultar um aviso antes.
• Lista de espera da sua cidade: até a sua cidade chegar ao AiPartiu ou até você pedir para sair.
• Aviso de lançamento: apagamos o e-mail da nossa lista após o envio, no descadastro ou ao completar 12 meses. Um identificador não legível e o estado do aviso evitam repetições durante esse prazo; depois ficam apenas contagens agregadas. Uma resposta incerta do serviço não provoca reenvio automático. O prestador de e-mail pode manter registros técnicos próprios para operar e proteger a entrega.
• Lugares salvos, avaliações de lugares e pedidos sobre locais (recursos que saíram do ar): o que já foi guardado fica até você tirar, pedir a remoção ou excluir a conta; as fotos de documentos, até 90 dias depois da decisão da equipe.
• Filas de espera de Conexões e de Ofertas: até você sair da fila ou excluir a conta (ou até apagarmos a fila depois que o recurso abrir). A resposta sobre gênero e os códigos do aparelho e do telefone saem junto com a inscrição.
• Relatos de erro e estatísticas de uso: até 90 dias.
• Viagens e pontos favoritos: ficam na sua conta até você tirar, apagar ou excluir a conta. No plano Grátis, o app mostra as viagens dos últimos 30 dias; as mais antigas continuam guardadas, não são apagadas por causa do plano e voltam a aparecer no Premium.
• Depois de excluir a conta: veja o que é apagado na hora e o que pode ficar, e por quanto tempo, em Excluir conta e dados.

Segurança

• Toda a comunicação do app com os serviços do AiPartiu é criptografada em trânsito (HTTPS/TLS), e os provedores guardam os dados criptografados.
• Regras no banco de dados controlam o acesso: cada pessoa só lê e altera o que é seu, e os dados de um grupo da família ou de amigos só podem ser lidos por quem está nele.
• Guardamos o mínimo: a última posição e, só se você ligar, um caminho resumido de até 7 dias; fotos reduzidas no aparelho; estatísticas com identificadores aleatórios.
• A área administrativa exige conta autorizada com e-mail verificado.
• Nenhum sistema é imune a falhas. Se um incidente de segurança puder causar risco ou dano relevante, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como prevê a LGPD.

Excluir sua conta

No app, abra Conta → Excluir conta e dados. A exclusão acontece na hora: o login é removido e os dados da conta são apagados. Você também pode pedir por e-mail, mesmo sem o app. O passo a passo, o que é apagado e o que pode ficar estão em Excluir conta e dados. Ao excluir a conta, seus pontos, o extrato e o apelido do ranking são apagados, e você sai da lista na hora.

Você decide

• Em Perfil → Privacidade, confira a situação do seu e-mail e use Pedir cópia dos meus dados para abrir um pedido por e-mail à equipe. Se não houver um aplicativo de e-mail disponível, escreva para contato@aipartiu.com.br, com o assunto “AiPartiu - cópia dos meus dados”. A cópia não é baixada automaticamente pelo app.
• Em Preferências de leitura, desative a participação nas estatísticas de uso.
• Nas configurações do aparelho ou navegador, retire a permissão de localização.
• Em Alertas no WhatsApp, pause os alertas ou desvincule o número.
• No Círculo, pause o compartilhamento ou saia quando quiser.
• Aparecer no ranking: desligado por padrão. Ao ligar, você escolhe um apelido e se mostra a sua zona. Desligar tira você da lista na hora; seus pontos continuam só para você.
• Em Perfil › Privacidade: “Ajudar a mostrar o ônibus para outros passageiros” (ligado ao usar o Modo Viagem com conta) e “Perguntar se estou de ônibus” (desligado até você ligar). Sair da conta esquece as duas escolhas neste aparelho (e tudo o que veio da conta).
• Em Conta → Excluir conta e dados, exclua a conta e os dados na hora (como funciona).
• Pela LGPD, você pode pedir confirmação e acesso aos seus dados, correção, anonimização, portabilidade, eliminação, informação sobre com quem compartilhamos e revogação do consentimento, escrevendo para contato@aipartiu.com.br. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD.

Mudanças nesta política

Quando esta política mudar de forma relevante, avisaremos no app e atualizaremos a data no topo desta página.