Política de Privacidade

Última atualização: 19 de setembro de 2026

1. Introdução

Este documento descreve como o Verticália (“Aplicativo”, “nós”, “nosso” ou “Verticália”) coleta, utiliza, armazena e protege as informações dos usuários (“Você” ou “Usuário”) ao acessar e utilizar o nosso aplicativo de exploração 3D de vias de escalada. O objetivo desta Política de Privacidade é informar, de maneira transparente e profissional, quais dados são coletados atualmente pelas funcionalidades já disponíveis, bem como explicar como essas informações são tratadas. Não são mencionadas neste texto funcionalidades que ainda não foram implementadas, como sistema de login, contas de usuário, entre outros.

2. Quais informações coletamos

2.1. Dados de uso e métricas de navegação

• Informações sobre as telas acessadas, tempo de permanência em cada uma delas e interações realizadas (por exemplo: seleção de crag, visualização de rota).
• Registros de erros (logs de falhas/crashes), caso ocorram durante o uso, para fins de melhoria contínua do aplicativo.

2.2. Dados de dispositivo

• Tipo de dispositivo (smartphone, tablet, desktop, etc.).
• Sistema operacional e versão (Android, iOS, Windows, macOS, Linux, etc.).
• Resolução de tela e informações sobre navegador ou engine WebView utilizada.
• Versão do aplicativo Verticália em uso.

2.3. Endereço IP e localização aproximada

• Endereço IP do dispositivo, coletado automaticamente a cada requisição ao servidor, para identificar região geográfica aproximada (país, estado e cidade).
• Geolocalização aproximada (latitude e longitude arredondadas), obtida por meio do provedor de serviços de internet ou pela rede móvel, apenas quando o usuário concede permissão explícita ao app. A geolocalização precisa (GPS) não é coletada nem armazenada.

2.4. Dados de desempenho e conectividade

• Velocidade de conexão à internet (por exemplo: 3G, 4G, 5G, Wi-Fi).
• Consumo de dados e tempo de resposta das requisições feitas ao nosso servidor.

2.5. Identificadores de sessão e cookies analíticos

• O Verticália utiliza cookies ou tecnologias semelhantes (armazenamento local no dispositivo) para gerar um identificador anônimo de sessão, que não está vinculado a informações pessoais. Esses identificadores permitem entender caminhos de navegação no app e medir a retenção de usuários.

2.6. Dados que você mesmo envia ao contribuir

Algumas funcionalidades são de envio voluntário: sugerir uma via nova, editar uma via existente, enviar as enfiadas de uma via, indicar um vídeo “beta” e avisar que falta uma via numa parede. Quando você usa uma delas, o Verticália armazena, junto com a contribuição:

• O e-mail que você digitou. Ele é usado para enviar o código de verificação que conclui o envio (sem confirmar o código, a contribuição não é publicada) e para tratar daquela contribuição específica. Não é usado para divulgação nem repassado a terceiros.
• O endereço IP e o identificador do navegador (user agent) do envio, guardados junto com a contribuição para conter abuso: envios automatizados, repetição em massa e vandalismo sobre dados de escalada que outras pessoas usam na rocha.

Esses dados ficam visíveis apenas para a administração do Verticália, na tela interna de revisão das contribuições. Nenhum deles é exibido publicamente: o nome ou apelido que aparece numa via é o que você escreveu no campo de conquistadores, nunca o seu e-mail.

2.7. Lista de avisos de novas paredes

Se você pedir para ser avisado quando uma parede nova entrar no ar, o Verticália guarda:

• O endereço de e-mail que você digitou e as datas do pedido, da confirmação e do último aviso enviado. Nada mais.
• Não guardamos endereço IP nem identificador do navegador junto com o endereço na lista. Isso vale para a lista: o pedido em si é uma visita ao site como outra qualquer, e continua registrado nos logs do servidor descritos nos itens 2.3 e 6.2, sem ligação com o seu endereço de e-mail. Se a verificação anti-robô recusar o envio, o IP da tentativa também aparece no log de erros, pelo mesmo prazo.

• Finalidade: enviar um aviso quando uma parede, falésia ou bloco novo é publicado. A lista não é usada para nenhuma outra comunicação e não é compartilhada, vendida ou cedida a ninguém.
• Base legal: o seu consentimento, dado ao marcar a caixa no formulário. A inscrição só vale depois que você clica no link de confirmação enviado por e-mail. Sem esse clique, o endereço nunca recebe um aviso.
• Como sair: todo e-mail que enviamos traz um link de cancelamento. Ao confirmar o cancelamento, o endereço é apagado do banco de dados, e não apenas marcado como inativo.
• Onde fica: a lista é uma tabela do mesmo banco de dados do site, guardado no nosso servidor. Como o banco inteiro é copiado nas rotinas de backup, o endereço também aparece nessas cópias enquanto você estiver inscrito; as cópias antigas são descartadas conforme o item 6.2.
• Um pedido de inscrição que nunca é confirmado não vira uma inscrição: o registro é descartado automaticamente quando o link de confirmação expira, em 48 horas.
• Para conter envios em massa, guardamos por até 3 dias um registro de quando cada e-mail de confirmação saiu. Esse registro não contém o endereço: apenas a data e um código embaralhado, que não pode ser revertido para um e-mail por quem não tenha a chave do servidor. O mesmo registro conta também os e-mails com o link para desenhar (item 2.8).

2.8. Pedido do link para desenhar no computador

No celular não dá para desenhar uma via, então a parede oferece mandar o link dela para o seu e-mail, para você abrir depois no computador. Esse pedido é diferente de todos os outros: nada seu fica guardado.

• O endereço de e-mail não é armazenado. Ele é usado para enviar aquela única mensagem e some junto com o pedido. Não existe lista, não existe cadastro e não há como enviar nada depois para quem pediu o link.
• Não guardamos endereço IP nem identificador do navegador junto com o pedido. Como qualquer outra visita, o pedido continua registrado nos logs do servidor descritos nos itens 2.3 e 6.2, sem ligação com o seu e-mail.
• O que fica é um contador anônimo: a data em que uma mensagem saiu e um código embaralhado, que serve só para impedir que alguém use o formulário para inundar a caixa de entrada de outra pessoa. Esse código não pode ser revertido para um e-mail por quem não tenha a chave do servidor, e é descartado em até 3 dias.
• O conteúdo da mensagem é fixo: um texto pronto, o nome da parede e o link dela. Nada do que você digitou é repetido no e-mail.

3. Como utilizamos as informações

3.1. Melhoria de funcionalidades e desempenho

• Analisar métricas de uso e desempenho para identificar áreas que necessitam de otimização (por exemplo, locais que geram lentidão ou falhas).
• Entender padrões de comportamento no aplicativo (quais crags e vias são mais acessadas) para orientar atualizações e novos conteúdos.

3.2. Análise estatística e relatórios internos

• Gerar relatórios internos de uso (visitas por região, proporção de dispositivos Android vs. iOS, versões do app em uso) a fim de embasar decisões estratégicas e tecnológicas.
• Monitorar tendências gerais de uso sem associar dados a indivíduos específicos, garantindo que as análises sejam agregadas e anônimas.

3.3. Detecção e correção de erros

• Coletar logs de falhas/crashes automaticamente para investigar a origem de problemas técnicos e corrigir bugs.
• Avisar a equipe de desenvolvimento sobre instabilidades que possam afetar a experiência de uso.

4. Compartilhamento de informações

4.1. Terceirização de serviços de análise (Google Analytics)

• Utilizamos o Google Analytics para coletar métricas de uso de forma anônima. As informações compartilhadas com o Google incluem dados de dispositivo, endereço IP anonimizado, localização aproximada e eventos de uso.
• O Google Analytics não fornece dados que identifiquem diretamente o usuário, e o Verticália não solicita nem armazena dados pessoais sensíveis por meio desse serviço.
• Transferência internacional: o tratamento é feito pelo Google e os dados são processados em servidores fora do Brasil, sujeitos à política de privacidade do Google.
• O termo digitado na busca faz parte do endereço da página e, por isso, é enviado junto com a visita. Se você pesquisar “Cantagalo”, o endereço registrado inclui esse termo. Os demais parâmetros do endereço são descartados antes do envio.
• Prazo: os dados de uso ficam no Google Analytics por até 14 meses, que é o prazo máximo que a ferramenta permite configurar para esse tipo de registro.

4.2. Outros serviços de terceiros carregados nas páginas

Para funcionar, o Verticália carrega arquivos hospedados por terceiros. Ao carregá-los, o seu navegador entra em contato direto com esses serviços, que necessariamente enxergam o seu endereço IP e o identificador do navegador. Nenhum deles recebe o seu e-mail nem as suas contribuições. São eles:

• Cloudflare Turnstile: a verificação “você não é um robô” usada nos formulários de contribuição e no cadastro de avisos.
• Mapbox: os mapas e imagens de satélite da página de mapa.
• Amazon Web Services (S3 e CloudFront): os modelos 3D, as texturas e as imagens das paredes.
• Google Fonts: as fontes tipográficas do site.
• cdnjs (Cloudflare), jsDelivr e unpkg: as bibliotecas de código que desenham os modelos 3D e os ícones.
• YouTube: o vídeo explicativo incorporado na página de como desenhar vias, e os vídeos “beta” que a comunidade indica para algumas vias. O vídeo só entra em contato com o YouTube quando a página que o contém é aberta.
• Instagram: os vídeos “beta” indicados por links do Instagram, quando houver.

• Não compartilhamos qualquer informação pessoal de usuários com anunciantes, corretores de dados ou fornecedores externos, exceto quando exigido por lei ou para proteger direitos do Verticália (por exemplo, investigação de atividades fraudulentas).
• Se houver necessidade futura de contratar outro serviço de terceiros (ex: ferramenta de crash reporting), essa Política será atualizada.

5. Cookies e Tecnologias de Rastreamento

5.1. Cookies analíticos e armazenamento local

• O Verticália pode utilizar cookies ou recursos de armazenamento local (localStorage) para:
  • Registrar a sessão anônima do usuário no dispositivo;
  • Lembrar preferências de idioma ou configurações de visualização (quando aplicável);
  • Agregar dados de uso em conjunto com o Google Analytics.

5.2. Desativação de cookies

• Caso o usuário não deseje permitir cookies, ele pode desativar esse recurso no navegador (para a versão Web) ou ajustar as configurações de permissões no dispositivo móvel. No entanto, a desativação de cookies ou armazenamento local pode afetar a experiência de uso.

6. Segurança das informações

6.1. Medidas de proteção

• Todas as comunicações entre o cliente (aplicativo) e nosso servidor são criptografadas via HTTPS/TLS, garantindo que os dados transmitidos não sejam interceptados.
• Os bancos de dados e servidores que armazenam logs de acesso e métricas encontram-se em infraestrutura protegida, com regras restritivas de acesso.
• O acesso à base de dados e aos sistemas internos é limitado à equipe de desenvolvimento, mediante credenciais individuais com autenticação de dois fatores (2FA), sempre que disponível.

6.2. Tempo de retenção

• Os logs do servidor (acesso, erros e dados de desempenho do dispositivo) giram mensalmente e guardam os 12 arquivos mais recentes, ou seja, cerca de 12 meses. Os arquivos mais antigos são descartados automaticamente.
• As métricas do Google Analytics ficam disponíveis por até 14 meses, conforme o item 4.1.
• O e-mail enviado junto com uma contribuição fica guardado com aquela contribuição enquanto ela existir no histórico da via.
• O endereço inscrito na lista de avisos fica guardado até você cancelar, momento em que é apagado (item 2.7).
• Eventuais relatórios gerados a partir desses logs podem ser mantidos por tempo indeterminado, desde que não contenham informações que identifiquem de maneira direta ou indireta um usuário individual.

7. Direitos do Usuário

7.1. Direito de acesso e retificação

Não existe login nem cadastro no Verticália, e a navegação comum não pede nenhum dado seu. Os dados pessoais que existem são os dos itens 2.6 e 2.7: o e-mail (e o IP e o identificador do navegador) de quem envia uma contribuição, e o e-mail de quem pediu para ser avisado de paredes novas. Em ambos os casos foi você quem digitou o endereço.

Você pode pedir acesso, correção ou exclusão desses dados, além de qualquer registro que identifique sua pessoa e tenha sido coletado sem intenção, pelo e-mail privacidade@verticalia.app.

7.2. Direito de exclusão

Para a lista de avisos, a exclusão é imediata e está na sua mão: o link de cancelamento que acompanha todo e-mail apaga o endereço do banco de dados (item 2.7).

Para uma contribuição já enviada, escreva para o endereço acima. O conteúdo técnico de uma via publicada (o traçado, a graduação, o comprimento) faz parte do acervo coletivo e do histórico de alterações, mas os dados pessoais associados ao envio (e-mail, IP e identificador do navegador) podem ser apagados a pedido.

Se, em algum momento futuro, vierem a existir funcionalidades que armazenem dados de conta ou perfil, esta Política será atualizada.

7.3. Direito de portabilidade e anonimização

As métricas de uso são agregadas e não permitem identificar uma pessoa, de modo que não há o que portar ou anonimizar nelas. Para os dados dos itens 2.6 e 2.7, um pedido de cópia pode ser feito pelo mesmo e-mail de contato.

8. Alterações nesta Política de Privacidade

Reservamo-nos o direito de modificar esta Política de Privacidade a qualquer momento, sem aviso prévio, desde que as alterações não violem legislações aplicáveis. Qualquer atualização será publicada nesta página, com data de revisão. Recomendamos que você verifique periodicamente esta página para se manter informado sobre eventuais mudanças.

9. Contato

Caso tenha dúvidas, sugestões ou reclamações, entre em contato conosco pelo e-mail: contato@verticalia.app

Ao utilizar o Verticália, você concorda com os termos desta Política de Privacidade e autoriza a coleta e processamento dos dados descritos acima, sempre visando aprimorar a qualidade e segurança de nossa aplicação.