Privacidade

Versão de 21 de outubro de 2026

Em poucas linhas

• Guardamos o que você cria no app (sua lista, notas, anotações, Quero ir) e o necessário para a conta funcionar.
• Não guardamos sua localização (só o bairro, se você o informar no perfil), não lemos sua agenda de contatos e não vendemos dados.
• Você exporta tudo de graça, quantas vezes quiser, e exclui a conta no app ou pela web.
• Dúvidas e pedidos: privacidade@belisca.com.br, com resposta em até 15 dias.

Quem cuida dos seus dados

O Belisca é operado por GolpeZero Tecnologia LTDA, CNPJ 66.044.592/0001-51, que decide como seus dados são tratados (controlador, no termo da LGPD). O encarregado pelo tratamento de dados é Rodrigo Batista Monteiro. Para qualquer assunto de privacidade, escreva para privacidade@belisca.com.br, o canal do encarregado.

O que guardamos

Para a conta

• Seu e-mail e a forma de entrar (código por e-mail, Apple ou Google). Não há senha.
• Nome, @ e, se você informar, bio e bairro.
• Perfil público ou fechado, a data em que você declarou ter 18 anos ou mais e as versões dos termos e desta política que você aceitou.

O que você cria

• Os lugares que beliscou, com a faixa (“Gostei”, “Foi ok”, “Não gostei”), a nota, as datas, a anotação, os pratos, a marca “Só para mim” e, se houver, o vínculo com o restaurante (convite ou publi).
• As respostas do “Repetiria?”, que montam a sua lista.
• O Quero ir, com o link do post de onde ele veio quando você o manda de outro app.
• Os lugares que você marcou ao começar e os lugares que sugeriu.
• As mensagens que você manda em “Dar feedback”: o tipo, o texto, a versão do app e a do sistema. Quem lê são os sócios do Belisca.

Com outras pessoas

• Quem você segue, quem segue você, pedidos, bloqueios, silenciados e as denúncias que você faz.
• As mesas em que você está, os convites que você cria e o convite pelo qual você chegou.
• As notificações da central e as suas preferências sobre elas.

Para o app funcionar e ficar seguro

• O registro de acesso: IP, data e hora, no máximo uma vez por dia, como manda o Marco Civil da Internet (art. 15).
• Eventos de uso, como “tela aberta” ou “lugar beliscado”, sempre com identificadores e quantidades, nunca com o nome de um lugar nem com o texto que você digitou. Sem gravação de tela e sem captura automática de toques.
• Relatórios de erro, só com o seu identificador interno.

O que não guardamos

• Sua localização (veja “Sua localização”).
• Sua agenda de contatos: o app não pede acesso a ela.
• O que você digita na busca.
• Fotos do seu celular: o app ainda não envia fotos.

Antes de você criar conta

Para entender como o app é usado e melhorar o começo, registramos eventos de uso desde a primeira tela, como “tela aberta”, “lugar marcado” e “busca feita”, ligados a um identificador aleatório do seu aparelho, e não ao seu nome. Não guardamos o que você digita na busca.

Esses dados vão para o PostHog, com servidores na União Europeia, e se apoiam no legítimo interesse do Belisca (LGPD, art. 7º, IX). Quando você cria a conta, esses eventos passam a fazer parte do histórico dela e seguem as regras desta política, inclusive a exclusão.

Você pode se opor a esse tratamento pelo canal de “Seus direitos”: a partir do pedido, paramos de registrar os eventos da sua conta e apagamos os que já existem.

Sua localização

O app só pede a sua localização quando você toca em “Perto de mim” ou em “Onde estou”, no mapa.

Usamos a localização naquela hora, para ordenar os lugares por distância ou mostrar onde você está, e não a guardamos: ela não vai para o nosso banco de dados, não entra nos eventos de uso e não fica em nenhum registro.

No Android, pedimos só a localização aproximada; no iPhone, aceitamos a aproximada se você preferir. Se você negar, o app continua funcionando e você pode escolher um bairro. Você pode retirar a permissão nos ajustes do aparelho.

O mapa é fornecido pelo Google, que pode receber a área que você está vendo no mapa, segundo a política dele.

Quem vê o quê

Ao criar a conta, você escolhe se o perfil é público ou fechado. No público, qualquer pessoa com conta vê seu nome, @, bairro (se informado), bio e sua lista, com as notas. No fechado, só quem você aceitou vê a lista; os outros veem o nome, o @ e as contagens.

O que estiver em “Só para mim” nunca aparece para ninguém. Você troca entre público e fechado quando quiser e pode remover um seguidor.

Quem segue você vê no feed o que você beliscou e, na página de um lugar, a nota dos amigos que foram. O seu Quero ir aparece para quem vê a sua lista, menos os itens em “Só para mim”; a anotação e o link de origem do Quero ir nunca aparecem.

Quem convida você por um link pode mostrar a nota que deu a um lugar, mesmo com o seu perfil fechado, porque foi essa pessoa que escolheu mostrá-la.

Bloquear alguém faz vocês deixarem de ver o conteúdo um do outro e desfaz o seguir nos dois sentidos, sem aviso. Silenciar tira a pessoa do seu feed e das suas notificações, sem aviso e sem desfazer o seguir. As duas listas ficam em Perfil, “Privacidade”.

Mesa

Quando você belisca um lugar, pode marcar quem estava junto, entre as pessoas com quem você tem relação de seguir. Quem foi marcado recebe um aviso no app e pode dar a nota ou sair da mesa com um toque, sem que ninguém seja avisado.

Enquanto a pessoa não der a nota, o nome dela só aparece para quem está na mesa. Quem não está no Belisca não é cadastrado: aparece só como “convidado”, sem nome.

Quem recebe o link da mesa vê a mesa e, se tiver conta, pode pedir para entrar; quem marcou decide.

A página da mesa no site mostra o lugar, a data, o primeiro nome e a nota de quem deu a nota e tem perfil público; quem tem perfil fechado entra só na contagem.

Quando alguém sai da mesa, guardamos o registro de que saiu enquanto a mesa existir, só para que não seja marcado de novo nela; esse registro não aparece para ninguém.

Convites e como você chegou

Quando você convida alguém, o link sai do seu aparelho, pelo WhatsApp ou pelo app que você escolher. O Belisca nunca manda mensagem para um número de telefone, não lê seus contatos e não dá crédito por convite.

Quem abre o link vê o seu nome e, se você liberou, a nota que deu ao lugar; o link vale por 90 dias e não mostra a sua lista se ela for fechada.

Contamos quantas vezes cada link foi aberto, por dia e por plataforma, sem IP, aparelho ou identificador de quem abriu.

Guardamos qual convite trouxe você, para avisar quem convidou (“entrou pelo seu convite”) e medir quantas pessoas chegam por convite.

No Android, o app lê o código do convite que a Google Play registra na instalação; no iPhone, usamos o link que você tocou ou a pergunta “Alguém te chamou?”. Não usamos fingerprint nem rastreamos você entre aplicativos. Quem convidou não passa a seguir você automaticamente, nem você a ele.

Denúncias e moderação

Você pode denunciar um perfil, uma beliscada ou um lugar, escolhendo um motivo e, se quiser, escrevendo até 1.000 caracteres. A pessoa denunciada não sabe quem denunciou.

Analisamos a denúncia em até 24 horas e podemos deixar como está, ocultar o conteúdo, suspender a conta por um prazo ou suspender sem prazo.

Quem teve o conteúdo ocultado ou a conta suspensa recebe um e-mail com o motivo e o endereço para contestar; quem denunciou recebe um aviso de que analisamos, sem o resultado. Quem não usa o app pode denunciar pelo contato@belisca.com.br. O que é escrito no app passa por um filtro de palavras.

Guardamos a denúncia, uma cópia do que foi denunciado no momento da denúncia, o motivo, o texto de quem denunciou e o resultado. A denúncia resolvida é apagada depois de 6 meses e fica só uma contagem mensal, sem nome.

A ação da moderação (conteúdo oculto, conta suspensa) é guardada enquanto o conteúdo ou a conta existirem, para que nada volte a aparecer.

Se você excluir a conta com uma denúncia em análise envolvendo você, uma cópia dela fica pelo mesmo prazo, sem o seu nome e sem o seu @, para podermos responder a quem denunciou.

Uma conta suspensa continua podendo entrar, mas só vê a tela “Conta suspensa”, da qual pode exportar os dados ou excluir a conta.

Para quê e com que base

Quem trata dados em nome do Belisca

Estes fornecedores tratam dados só para nos prestar o serviço (operadores):

• Supabase (banco de dados, entrada e arquivos), em São Paulo;
• Cloudflare (site, DNS e e-mail de contato);
• Expo (construção e atualização do app);
• Amazon SES, em São Paulo (e-mails de código de entrada e de moderação);
• Microsoft Outlook (a caixa dos e-mails de contato e de privacidade);
• PostHog, na União Europeia (estatísticas de uso);
• Sentry, na União Europeia (relatórios de erro);
• Google (mapa, entrada com o Google e, no site, a medição dos anúncios quando você aceita os cookies);
• Apple (entrada com a Apple).

Parte deles fica fora do Brasil; essa transferência se apoia nas cláusulas contratuais de proteção de dados de cada fornecedor (LGPD, art. 33). Não vendemos dados e não os passamos a anunciantes.

Por quanto tempo

Quando você exclui a conta, apagamos na hora tudo o que está ligado a ela, sem período de arrependimento, menos o que a lei manda guardar:

Seus direitos

Você pode, a qualquer momento e de graça:

• confirmar se tratamos seus dados e ter acesso a eles;
• exportar tudo o que é seu, no app, em Perfil, “Seus dados”, em JSON ou CSV, quantas vezes quiser (três listas longas trazem só as mais recentes: os últimos 5.000 eventos de uso, as últimas 500 notificações e as últimas 2.000 respostas do “Repetiria?”; o histórico completo, pelo e-mail abaixo);
• corrigir seus dados, em Perfil, “Editar perfil” (a troca do @ é pedida pelo e-mail abaixo);
• excluir a conta, no app (Perfil, “Excluir conta”) ou pela web, em belisca.com.br/conta/excluir; a exclusão é imediata;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora do que a lei permite;
• saber com quem compartilhamos seus dados (veja “Quem trata dados em nome do Belisca”);
• se opor a um tratamento feito por legítimo interesse, como os eventos de uso;
• retirar um consentimento (hoje, o da lista de espera);
• pedir a revisão de uma decisão tomada só por meios automatizados (hoje não tomamos nenhuma sobre você: a sua nota vem das suas próprias respostas).

Para o que não dá para fazer no app, escreva para privacidade@belisca.com.br a partir do e-mail da sua conta. Respondemos em até 15 dias. Se o pedido vier de outro endereço, podemos pedir uma confirmação antes de responder. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Crianças e adolescentes

O Belisca é para maiores de 18 anos. No cadastro, você declara que tem 18 anos ou mais, e guardamos a data dessa declaração.

Se soubermos que uma conta é de uma pessoa com menos de 18 anos, nós a suspendemos e a excluímos. Se você é responsável por um menor e acha que ele criou uma conta, escreva para privacidade@belisca.com.br.

Se algo der errado

Se houver um incidente de segurança que possa causar risco ou dano relevante a você, avisamos você e a ANPD em até 3 dias úteis depois de sabermos, com o que aconteceu, quais dados foram afetados e o que estamos fazendo (prazo que assumimos como o mais protetivo, conforme a Resolução CD/ANPD nº 15/2024).

Mantemos registros que permitem reconstruir o que aconteceu.

Mudanças nesta política

Quando esta política ou os termos de uso mudarem, o app mostra “Atualizamos os termos” e pede o seu aceite antes de continuar. A data da versão fica no topo desta página.

Lista de espera do site

O site tem uma lista de espera, com regras próprias:

• Guardamos seu e-mail, a data em que você se inscreveu e deu o consentimento, um código de convite seu e, se você chegou por um convite, o código de quem convidou.
• Se você chegou por um anúncio do Google, guardamos o nome da campanha e se você aceitou os cookies. Se aceitou, guardamos também o identificador do clique, e a tag do Google Ads avisa o Google da inscrição na própria página de agradecimento; esse identificador é apagado em até 90 dias.
• Se você recusou ou não escolheu, não guardamos o identificador e nada da sua inscrição vai para o Google. Seu e-mail nunca vai para o Google.
• Se você responder às perguntas opcionais depois do cadastro: o bairro onde mais come fora, quem costuma escolher o restaurante na sua turma (você, revezando, outra pessoa ou votação) e até três lugares que repetiria. Não pedimos o nome de ninguém; por favor, não escreva nomes de pessoas. Se você respondeu à versão anterior desta página, o melhor lugar que beliscou no mês.
• Não guardamos seu IP nem seu navegador. As visitas são contadas pelo Cloudflare Web Analytics, que não usa cookies.
• Cookies de publicidade, só com o seu aceite: se você tocar em “Aceitar” no aviso de cookies, o site carrega a tag do Google Ads, que grava cookies do Google no seu navegador (como o _gcl_au, por até 90 dias) para saber se a sua visita ou a sua inscrição veio de um anúncio. Nesses cookies o Google é controlador por conta própria, pela política de privacidade dele. Se você recusar, nada do Google é carregado, nada da sua inscrição vai para o Google e a lista funciona igual.
• Para barrar robôs, o formulário usa o Cloudflare Turnstile, que analisa sinais do navegador e o IP no momento do envio; nada disso é guardado por nós.
• A página de agradecimento mostra quantas pessoas entraram pelo seu link de convite. É só o número: ninguém vê o nome ou o e-mail de quem entrou.
• Usamos esses dados só para avisar você quando o Belisca abrir para a sua turma, organizar as turmas do beta, montar a lista de lugares populares e medir quais anúncios trazem inscrições. A base é o seu consentimento (art. 7º, I).
• Ficam num banco da Cloudflare (D1) até o lançamento e o aviso, ou até você pedir para sair; se o Belisca não for lançado, a lista é apagada.

Voltar ao início