Português
Última atualização: 8 de outubro de 2026.
Esta política explica o tratamento de dados no aplicativo Food Park. O responsável é Raphael Vinhas. Contato de privacidade: raphaelpvinhas@gmail.com.
Localização e funcionamento
Com sua permissão, acessamos a localização enquanto você usa o app e enviamos latitude e longitude à nossa API para encontrar uma região atendida. Não solicitamos localização em segundo plano nem rastreamos continuamente seus deslocamentos. Você pode recusar ou revogar a permissão nas configurações do aparelho e selecionar uma região manualmente.
As coordenadas são processadas para resolver a região; não são gravadas nos cadastros ou logs operacionais configurados pelo Food Park. Elas passam pela infraestrutura de rede necessária ao atendimento da requisição.
Dados locais e identificador da instalação
Idioma, região, favoritos e conteúdo em cache ficam no aparelho. O consumidor não precisa criar conta. Geramos um identificador aleatório de instalação e o enviamos à API para restaurar escolhas e controlar o refresh de restaurantes. No servidor, usamos sua representação protegida por HMAC e registros de região, data, escolhas e limites; esse identificador não é seu nome ou email.
Anúncios e terceiros
O Food Park integra Google AdMob e UMP para anúncios recompensados opcionais e preferências de consentimento. O SDK pode coletar e compartilhar endereço IP (que pode indicar localização aproximada), identificadores do aparelho/publicidade, interações e diagnósticos para anúncios, medição e prevenção de fraude. A personalização depende das escolhas, configuração e requisitos aplicáveis. Builds de teste podem usar anúncios de teste; isso não exclui o tratamento técnico pelo SDK.
Você pode acessar “Privacidade de anúncios” nas configurações do app; as opções exibidas dependem da disponibilidade do formulário do Google. Também pode ajustar as preferências de publicidade do sistema. Não é necessário assistir anúncios para consultar o parque e os restaurantes.
A AWS hospeda nossa API, bancos, imagens e página web; os recursos principais ficam em São Paulo, com distribuição global de conteúdo. Google e outros prestadores podem processar dados em outros países. Ao abrir mapas, WhatsApp, Instagram ou sites, você passa a usar serviços com políticas próprias. Consulte a política do Google e a política da AWS.
Segurança e retenção
Utilizamos HTTPS, controles de acesso e armazenamento privado. Nenhum sistema é absolutamente seguro. Logs de produção registram dados operacionais, como identificador de requisição, rota, status e duração, com retenção de três meses. Os logs configurados não incluem tokens, senhas ou coordenadas precisas. A abstração própria de analytics está desativada e não envia eventos a um provedor de analytics.
Intenções de refresh expiram e têm limpeza TTL; históricos, limites e verificações relacionados à instalação ainda não têm exclusão automática por prazo. São mantidos para funcionamento e prevenção de abuso, sujeitos à revisão de necessidade e a solicitações de exclusão. Backups podem conservar cópias por seus ciclos técnicos. Dados locais permanecem até serem removidos pelo app ou pelas opções do sistema; a restauração de backups do aparelho pode recuperá-los.
Suas escolhas e direitos
Você pode remover favoritos, mudar a região/idioma e limpar os dados locais nas configurações do Android. Para dúvidas, acesso, correção, exclusão, oposição ou outras solicitações previstas na legislação aplicável, incluindo a LGPD, escreva ao contato acima. Podemos solicitar informações mínimas para localizar os registros e verificar a solicitação, sem pedir senhas. Exceções legais ou de segurança podem limitar a exclusão. Você também pode procurar a autoridade de proteção de dados competente.
O Food Park não oferece contas infantis nem coleta intencionalmente dados pessoais de crianças. Caso identifique tratamento inadequado, entre em contato. Alterações serão publicadas nesta página com a data atualizada. Esta política não substitui as permissões e os consentimentos exigidos.
English
Last updated: October 8, 2026.
This policy covers the Food Park app. The responsible person is Raphael Vinhas. Privacy contact: raphaelpvinhas@gmail.com.
Location and local data
With permission, we access foreground location and send coordinates to our API to resolve a supported region. We do not request background location or continuously track movement. You can revoke permission and select a region manually. Coordinates are processed for resolution, not saved in Food Park records or configured operational logs, although requests pass through necessary network infrastructure.
Language, region, favorites and cached content are stored on your device. No consumer account is required. A random installation ID is sent to the API to restore selections and enforce restaurant-refresh limits. The server stores an HMAC-protected representation plus region, date, selection and limit records, not your name or email.
Advertising and service providers
Google AdMob and UMP support optional rewarded ads and consent preferences. The SDK may collect and share IP addresses (which can indicate approximate location), device/advertising identifiers, interactions and diagnostics for advertising, measurement and fraud prevention. Personalization depends on choices, configuration and applicable requirements. Test ads do not eliminate technical SDK processing. Use “Ad privacy” in settings when Google's form is available, or adjust system advertising preferences. Viewing the park and restaurants does not require watching ads.
AWS hosts the API, databases, images and website. Core resources are in São Paulo, with global content distribution; providers may process data internationally. Maps, messaging, social and external website links are governed by their providers' policies. See Google's privacy policy and AWS's privacy policy.
Security and retention
We use HTTPS, access controls and private storage, but no system is perfectly secure. Production operational logs contain request IDs, routes, status and duration and are retained for three months. Configured logs omit passwords, tokens and precise coordinates. Our own analytics abstraction is disabled.
Refresh intents expire and use TTL cleanup. Installation-related history, limits and verification records currently have no automatic age-based deletion; they support operation and abuse prevention and are subject to necessity review and deletion requests. Backups may retain copies during technical cycles. Local data remains until removed through the app or system settings, and device backup restoration may restore it.
Choices, rights and changes
Remove favorites or change language/region in the app; clear local data through Android settings. Contact us for access, correction, deletion, objection or other rights under applicable law, including Brazil's LGPD. We may request minimal information to locate records and verify requests, never passwords. Legal or security exceptions may restrict deletion. You may contact the relevant data protection authority.
Food Park does not offer children's accounts or intentionally collect children's personal data. Please report concerns to our contact. Changes will appear here with an updated date. This policy does not replace required permissions or consent.