Política de Privacidade do Yellz (português do Brasil)

Atualmente o Yellz não é oferecido na UE/EEE, no Reino Unido nem na Suíça. Antes de ampliar as regiões em que é oferecido, acrescentaremos a esta Política as medidas do GDPR e equivalentes.

1. Escopo e princípios

Esta Política abrange as informações pessoais tratadas por meio dos aplicativos e páginas web do Yellz, do banco de dados compartilhado de eventos ao vivo e do suporte. Não exibimos publicidade nem fazemos segmentação comportamental nos aplicativos. Nos aplicativos, podemos mostrar links de parceiros de hospedagem e transporte com comissão, informando que geram comissão, apenas para os próximos shows fora da cidade de usuários adultos. Não usamos SDKs de publicidade, e você pode desativar esses links nas configurações. Os artigos do nosso site (yellz.app) podem incluir links com comissão para produtos e serviços de parceiros (links de afiliados), identificados claramente como publicidade. Não carregamos scripts de publicidade nem imagens de rastreamento para esses links e não fornecemos suas informações aos parceiros. Depois que você abre um link, o parceiro e a rede de afiliados podem usar cookies ou tecnologias semelhantes, de acordo com as próprias políticas de privacidade, para atribuir cadastros ou reservas. Não vendemos informações pessoais em troca de dinheiro nem as “compartilhamos” para publicidade comportamental entre contextos, conforme definido pela legislação da Califórnia.[P1]

2. Informações que coletamos

3. Finalidades

3.1 Lista de espera e e-mails de novidades (newsletter)

1. O e-mail, o país de residência, o artista favorito opcional e o idioma coletados pelo formulário da lista de espera são usados para enviar o e-mail de confirmação, divulgar o beta fechado e gerenciar a lista de espera. A inscrição não é concluída, e nenhum aviso é enviado, até que o e-mail seja confirmado.
2. "Quero receber novidades da Yellz por e-mail (newsletter)" é uma caixa opcional, desmarcada por padrão. Você pode se inscrever sem marcá-la, e ela não é condição para usar o serviço.
3. Somente se você marcá-la, e somente depois de confirmar o e-mail, usamos o e-mail e o idioma cadastrados para enviar novidades do serviço e avisos de novos recursos e eventos. Registramos a data e a hora do consentimento e a versão do texto aceito.
4. Você pode cancelar a newsletter a qualquer momento pelo link de cancelamento de cada e-mail (retirada do consentimento). Depois disso não a enviamos e registramos o horário do cancelamento. A retirada não afeta a licitude do uso anterior. Você pode pedir a exclusão da própria inscrição em support@yellz.app.
5. Adicionar a conta oficial do LINE é opcional e é um serviço do LINE. Podemos exibir um link para adicioná-la, mas não vinculamos os dados da lista de espera à sua conta do LINE. Após adicioná-la, valem os termos e políticas do LINE.
6. O envio de e-mails é feito pelo operador Cloudflare, Inc. (Cloudflare Email Service; EUA e outras regiões de tratamento divulgadas). Os registros da lista de espera e do consentimento à newsletter são retidos por 365 dias a partir da confirmação do endereço de e-mail e depois excluídos.

4. Imagens de ingressos, OCR e e-mail

1. O OCR normalmente é executado no dispositivo por meio do Google ML Kit.
2. Não armazenamos imagens de ingressos nem o texto completo do OCR nos servidores da Empresa. Quando é necessário estruturar os dados no servidor, eles ficam apenas temporariamente na memória do processo. Sempre que possível, removemos ou substituímos nomes, números de telefone, endereços de e-mail, números de pedido e códigos de barras/QR antes de enviar à IA apenas as partes necessárias, e descartamos os dados temporários ao final do processamento.
3. As capturas de tela da importação em lote não são armazenadas de forma permanente e são descartadas após o processamento. Elas são separadas das fotos comuns que você escolhe para o backup na nuvem.
4. No cadastro por encaminhamento de e-mail (F19), o Cloudflare Email Workers analisa em memória a mensagem encaminhada ao seu endereço exclusivo e envia à nossa API o assunto, o corpo, o identificador do destinatário e o horário de recebimento. O texto simples tem preferência; mensagens somente em HTML são convertidas em texto. Anexos, dados do remetente e outros cabeçalhos não são enviados à API. O limite por mensagem é de 2 MB, e até 50.000 caracteres do assunto e do corpo são usados para a estruturação. Mensagens que contêm apenas anexos não podem ser processadas.
5. O assunto e o corpo são mascarados antes da extração dos detalhes da apresentação e da correlação com o banco de dados compartilhado. Nosso processo de recebimento não armazena de forma permanente a mensagem original, o assunto, o corpo, os anexos nem os dados do remetente; os dados temporários são descartados ao final do processamento. Em caso de falha, o corpo não é mantido e o original não é colocado em fila para reprocessamento automático. Mensagens para endereços desativados ou acima dos limites são descartadas sem extração.
6. Detalhes da apresentação, correspondências, ID de recebimento, status do processamento e dados relacionados são salvos como um rascunho privado para que você verifique e corrija antes de salvar um registro. Excluir um rascunho não exclui um registro já salvo. Também armazenamos endereços de encaminhamento, número de recebimentos, vínculos de titularidade e identificadores, status e horários de entrega para evitar duplicidade. Consulte a seção 8 sobre retenção. Você pode gerar um novo endereço ou desativá-lo em Configurações.
7. Independentemente do nosso design sem armazenamento permanente, a Cloudflare pode reter temporariamente dados de entrega e logs conforme seus termos e configurações.
8. Os detalhes de apresentação, data e local confirmados e salvos pelo usuário tornam-se registros privados ou contribuições ao banco de dados compartilhado.

5. Processamento por IA com o Vertex AI Gemini

A triagem de IA se aplica a publicações em tópicos de shows e comunidades de artistas, incluindo perguntas e respostas. Mensagens das salas do dia não são avaliadas por IA nem enviadas à IA. Regras rejeitam URLs, imagens, dados de contato, palavras proibidas e infrações semelhantes; depois, o tratamento ocorre por denúncias, com ocultação automática quando as denúncias ultrapassam o limiar.

Não insira segredos nem informações pessoais de outras pessoas. A busca com IA que usa o embasamento com a Pesquisa Google é exibida apenas ao usuário que a solicitou e não é armazenada no banco de dados compartilhado.

5.1 My Live Wrapped

Agregamos seus registros de presença e o catálogo compartilhado para obter as contagens de shows, locais, cidades e músicas de setlists confirmados, os principais artistas, a presença mensal, a data da primeira presença no ano e o mês mais movimentado. Assentos, gastos, anotações e fotos não são lidos para esse cálculo. Os resumos do vídeo e os nomes de exibição ficam em memória durante a renderização.

O comentário curto de IA fica desativado por padrão na configuração do operador. Quando ativado, os únicos agregados pessoais enviados ao Vertex AI Gemini são as contagens numéricas de shows, locais e cidades, junto com o idioma de saída. Nomes, UID, nomes de artistas, nomes de locais e o texto dos registros não são enviados. Quando desativado, pendente ou em caso de falha, é usada uma mensagem fixa. A implementação atual não oferece uma opção por usuário.

Os vídeos não são publicados automaticamente: você escolhe se quer salvá-los ou compartilhá-los. Eles incluem os agregados acima e informações como nomes de artistas; por isso, confira o conteúdo antes de compartilhar. A retenção está descrita na seção 8.

6. Prestadores de serviços e divulgações

Divulgamos dados pessoais apenas com consentimento, quando exigido por lei, em uma transferência de negócio ou quando necessário para os operadores e vendedores abaixo. Os operadores agem sob nossas instruções. As lojas e o MoR podem tratar dados de forma independente, conforme suas próprias políticas.

No site (yellz.app), usamos o Web Analytics da Cloudflare, Inc. para agregar como as páginas são acessadas (URLs acessadas, origem do acesso, tipo de navegador e dispositivo, métricas como velocidade de carregamento e estimativa de país ou região). As finalidades são melhorar o site e acompanhar a velocidade de carregamento. O Web Analytics não identifica usuários por cookies nem por armazenamento local, e não recebemos informações que identifiquem pessoas, incluindo endereços IP.

No site (yellz.app), usamos o Google Analytics da Google LLC para medir como as páginas são visualizadas, somente se você aceitar os cookies. As informações enviadas são: URLs visitadas, referências, tipo de navegador e dispositivo, tamanho da tela, idioma, interações na página, país/região estimados e identificador aleatório por dispositivo salvo em cookies (como _ga). A finalidade é melhorar o site. Não usamos os indicadores do Google nem recursos de publicidade, e não usamos essas informações para publicidade ou segmentação comportamental. Se você não consentir, o Google Analytics não é carregado. Sua escolha é salva no armazenamento local do navegador e não é usada para identificar você. Você pode retirar o consentimento a qualquer momento em "Configurações de cookies", no rodapé da página; ao retirar, os cookies do Google Analytics são excluídos. Não recebemos endereços IP. Sobre como o Google trata esses dados, consulte "Como o Google usa informações de sites ou apps que utilizam nossos serviços". Você também pode interromper a medição com o complemento do navegador para desativação do Google Analytics. O período de retenção dos dados é de 14 meses.

No futuro, os Dados de Contribuição poderão ser distribuídos comercialmente como dados B2B, nos termos dos Termos de Serviço. Antes disso, removeremos os identificadores pessoais, acrescentaremos a esta Política as categorias de dados e de destinatários e a forma de oposição, e daremos aviso ou obteremos consentimento quando exigido. Atualmente não há nenhum destinatário B2B.

Na análise de reembolsos da Apple, podemos fornecer à Apple informações de uso relacionadas à compra quando a Apple solicitar (CONSUMPTION_REQUEST). A Apple decide sobre a elegibilidade do reembolso.[P11]

Ao abrir um link de parceiro de hospedagem ou transporte no aplicativo, apenas a cidade e as datas da estadia são enviadas ao parceiro. Não enviamos nomes de locais, localizações, nomes de artistas, IDs de shows, UIDs, endereços de e-mail nem IDs de publicidade. O link é aberto em um navegador externo, onde se aplicam os termos e a política de privacidade do parceiro. Para saber como o parceiro trata endereços IP, cookies e outros dados enviados pelo seu navegador, consulte as informações do próprio parceiro.

7. Transferências internacionais

Os dados podem ser acessados ou tratados no Japão, nos Estados Unidos e nos países onde atuam os prestadores e suboperadores. O banco de dados principal é armazenado na região do Google Cloud Firestore nos EUA (us-central1, Iowa).[P5]

A APPI do Japão exige informações e controles para certas transferências a terceiros no exterior. A PIPA da Coreia exige uma base legal e a divulgação dos itens transferidos, do país, do momento e do método, do destinatário, da finalidade e do prazo de retenção.[P6][P7]

8. Retenção e exclusão

Os prazos de exclusão se aplicam aos dados ativos e aos backups. Os registros necessários para conformidade, prevenção de fraudes ou disputas são isolados, limitados à finalidade e excluídos após o prazo exigido.

9. Visibilidade

Os perfis públicos contêm apenas o apelido escolhido, o nível, os selos e o número de contribuições. O histórico de presença só aparece quando você o torna público expressamente. As telas de revisão ocultam o nome de quem fez a proposta enquanto a revisão estiver pendente. Usuários bloqueados não veem os perfis nem os envios um do outro e ficam excluídos da seleção para revisão mútua.

9.1 Comunidade de fãs

Usuários conectados podem ver perguntas e respostas em texto livre sobre artistas, incluindo o texto e o horário de criação. O UID, o ID público e o apelido do autor não são exibidos; o vínculo entre o autor e a conta é armazenado de forma privada. Para participar, não é necessário ter um perfil público nem um histórico de presença público. Menores de idade e usuários com faixa etária desconhecida podem apenas consultar. Usamos verificações por regras, denúncias, revisão pela equipe, ocultação e restauração e bloqueio bidirecional. As verificações no envio de perguntas e respostas não acionam a IA. Publicações aguardando moderação ou ocultadas pela equipe ficam visíveis apenas para o autor.

9.2 Páginas públicas de apresentações/setlists (W01) e links de compartilhamento

As páginas disponíveis sem login mostram nomes de apresentações verificadas do catálogo compartilhado, datas e horários (apenas a data, se o horário for desconhecido), nomes dos locais, artistas, status de cancelamento ou adiamento e os títulos e a ordem dos setlists confirmados. As páginas ficam abertas a mecanismos de busca, e os metadados de busca podem incluir o endereço do local. Elas não exibem histórico de presença pessoal, assentos, anotações, gastos, fotos, relatos de presença, perfis nem apelidos. Links e QR codes de compartilhamento de uma apresentação incluem o ID da apresentação e parâmetros relacionados, mas não o UID, o ID de registro pessoal, o assento nem as anotações.

A W01 apresenta informações compartilhadas: tornar um registro pessoal privado ou deixar de compartilhar o link não retira a página do ar. Não existe uma opção para o usuário tornar privada uma página de apresentação. Para solicitar a remoção da visualização pública, a correção ou a exclusão, escreva para support@yellz.app informando a URL e o motivo. Depois que a equipe retirar uma página da publicação, nosso cache de distribuição pode mantê-la por até uma hora. Nossas configurações não conseguem excluir cópias de mecanismos de busca ou de terceiros. Para evitar a publicação externa de imagens ou vídeos privados, não os compartilhe; remova no destino as publicações já compartilhadas.

9.3 Dados da expansão e salas ao vivo (previstos)

Os recursos abaixo estão previstos conforme as decisões do responsável de 2026-10-09 (#439 e #447). Menores de 18 anos e usuários de idade desconhecida só podem ler tópicos de shows, comunidades de artistas e salas do dia; publicar exige 18 anos ou mais e conta ativa (mantendo #208). A proibição de bate-papo informal para adultos é retirada: categorias de bate-papo, salas do dia, seguir usuários e reações estão previstos para adultos. Perguntas e respostas nas comunidades de artistas passam por verificações por regras e depois por triagem de IA quando a IA de moderação está ativada nas configurações. Se a IA estiver indisponível por falha, teto de custos ou interrupção de emergência, ficam retidas sem publicação; enquanto a IA estiver desativada nas configurações, são publicadas após apenas as verificações por regras.

1. Planeja-se coletar/usar texto/imagens (até 4) de tópicos e comunidades ampliadas, mensagens/horários/autoria das salas, relações de seguir usuários/artistas e aprovação, reações, bloqueios/palavras silenciadas, motivos/histórico de denúncias, decisões de IA e pontuações de confiança. Os fins são exibição/distribuição, avisos de novidades, preferências, prevenção de fraude e segurança.
2. A verificação prioriza iOS Declared Age Range / Android Play Age Signals; na falta desses sinais, exige autodeclaração da faixa etária. Não coletamos datas de nascimento. Publicações restritas por menores não serão adotadas.
3. A moderação de IA envia só o conteúdo necessário de publicações em tópicos de shows e comunidades de artistas, incluindo perguntas e respostas, conforme os destinatários de IA já descritos nas seções 5–7 para publicar/reter/rejeitar. A triagem de IA se aplica a publicações em tópicos de shows e comunidades de artistas, incluindo perguntas e respostas. Mensagens das salas do dia não são avaliadas por IA nem enviadas à IA. Regras rejeitam URLs, imagens, dados de contato, palavras proibidas e infrações semelhantes; depois, o tratamento ocorre por denúncias, com ocultação automática quando as denúncias ultrapassam o limiar. Perguntas e respostas nas comunidades de artistas passam por verificações por regras e depois por triagem de IA quando a IA de moderação está ativada nas configurações. Se a IA estiver indisponível por falha, teto de custos ou interrupção de emergência, ficam retidas sem publicação; enquanto a IA estiver desativada nas configurações, são publicadas após apenas as verificações por regras.
4. As salas do dia abrirão 3 horas antes da abertura dos portões no local do show e fecharão 24 horas após seu fim. Serão mantidas somente para leitura por 7 dias após fechar; depois os registros serão excluídos, restando apenas estatísticas não identificáveis. Conteúdo denunciado será guardado por 90 dias para investigação, separado dos registros comuns, acessível só a revisores, e depois excluído. Todos podem ler; publicar exige 18 anos ou mais, conta ativa e registro de presença prevista/realizada. Só texto/selos, sem URLs/imagens; haverá limites de frequência. A retenção de perguntas/respostas das seções 8 e 9.1 não se aplica às salas.
5. A distribuição das salas usará Cloudflare Durable Objects. Mensagens e identificadores/dados de conexão necessários são processados pela Cloudflare nos EUA e outras regiões divulgadas. Google Cloud / Firebase permanece o sistema de referência para autenticação, registro de participação e moderação. Aplicam-se as seções 6–7 sobre operadores e transferências internacionais.
6. Relatos de presença serão integrados à aba “depois do show”. A integração por si só não amplia visibilidade nem altera licenças, exclusão ou tratamento no encerramento de conta dos relatos existentes. Registros privados não serão publicados automaticamente, e relatos não aparecerão no W01. Prazos de exclusão das salas não se aplicam aos relatos.

9.4 Anúncios de apoio (F26, previstos)

A verificação de localização em visitas a anúncios (prevista) ocorre no dispositivo; a localização não é enviada nem armazenada em servidores nem divulgada a outros. Metadados de localização das fotos serão removidos. Fotos enviadas, locais/períodos de exibição, URLs oficiais e resultados de check-in válido serão usados para listagem, verificação de existência, pontos/selos e segurança. O local do anúncio é informação pública distinta da localização atual do usuário. Pedidos de titulares usam alvo, direitos e contato para tratar o pedido e tornar o alvo privado imediatamente.

Termos, seção 4.3 · Diretrizes, seção 4.3

10. Segurança

Adotamos salvaguardas razoáveis, como criptografia em trânsito e em repouso, controles de acesso, MFA para administradores, App Check, filtragem de dados pessoais nos logs, limites de uso, logs de auditoria e gestão de fornecedores. Nenhum sistema é absolutamente seguro. Notificaremos as autoridades e as pessoas afetadas conforme exigido pelas leis aplicáveis sobre incidentes de segurança.

11. Seus direitos

Após a verificação de identidade, você pode exercer os direitos aplicáveis por meio de support@yellz.app. Respondemos, em princípio, em até 30 dias (ou no prazo menor exigido pela legislação de cada país).

Podemos solicitar verificação e confirmar a autorização de um representante. Se houver uma exceção legal aplicável, explicaremos o motivo da recusa. Independentemente de a CCPA/CPRA se aplicar a nós, oferecemos um canal de solicitação razoável e equivalente.

12. Menores de idade

1. O Serviço não está disponível para menores de 13 anos fora da Coreia nem para menores de 14 anos na Coreia.[P10][P7]
2. Se a faixa etária do sistema operacional não estiver disponível, pedimos uma autodeclaração.
3. A visibilidade de menores é privada por padrão. Nos aplicativos, não oferecemos publicidade nem segmentação comportamental, mensagens diretas ou pareamento com desconhecidos. Não mostramos links de parceiros de hospedagem e transporte a menores de 18 anos nem a usuários cuja idade é desconhecida.
4. Se soubermos que foram coletados dados de alguém abaixo da idade mínima, suspenderemos a conta e a excluiremos conforme exigido. Pais ou responsáveis podem entrar em contato pelo canal de privacidade.

13. Alterações desta Política

Alterações relevantes serão comunicadas antes da data de vigência, no app ou por outros meios razoáveis. Obteremos novo consentimento quando exigido para uma nova finalidade.

14. Contato e autoridades

Você também pode apresentar uma reclamação à autoridade de proteção de dados do seu local de residência.

Fontes

Todas as fontes foram consultadas em 24 de setembro de 2026.

Fonte adicional consultada em 2026-09-28: