Política de Privacidade
Bem-vindo à Lilo! Nós somos uma plataforma digital projetada para conectar você a comunidades, eventos e experiências focadas em longevidade ativa, esporte e bem-estar em centros urbanos.
Para que a Lilo funcione e ajude a impulsionar a sua rotina ativa, nós precisamos tratar alguns dos seus dados pessoais. Cuidamos das suas informações com respeito e transparência, adotando medidas de segurança compatíveis com os riscos envolvidos.
Esta Política de Privacidade explica, de maneira simples, como coletamos, usamos, armazenamos, compartilhamos e protegemos os seus dados, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei Federal n.º 13.709/2018), com o Marco Civil da Internet (Lei Federal n.º 12.965/2014), com o ECA Digital (Lei Federal n.º 15.211/2025) e seu decreto regulamentador (Decreto Federal n.º 12.880/2026) e com o Código de Defesa do Consumidor (Lei Federal n.º 8.078/1990).
1. Conceitos Importantes
Nesta seção, explicaremos o que significa alguns termos que serão utilizados nesta Política.
- LGPD: Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
- Autoridade Nacional de Proteção de Dados (ANPD): agência reguladora responsável pela regulação e fiscalização do cumprimento da LGPD e do ECA Digital.
- Dados Pessoais: informações relativas a Você, que te identificam diretamente ou que possam vir a te identificar quando associadas a outras informações (ex.: seu nome, e-mail, foto de perfil, telefone, etc.).
- Dados Pessoais Sensíveis: informações que dizem respeito à sua origem racial ou étnica; convicção religiosa; opinião política; filiação a sindicato ou a organização de caráter religioso, filosófico ou político; dados referentes à sua saúde ou à sua vida sexual, além de dados genéticos ou biométricos.
- Tratamento: qualquer atividade que a Lilo realiza com seus Dados Pessoais e Dados Pessoais Sensíveis, como coleta, utilização, acesso, reprodução, armazenamento, eliminação etc.
- Titular: pessoa a quem se referem os Dados Pessoais e Dados Pessoais Sensíveis tratados pela Lilo, ou seja, Você.
- Controlador: pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais (art. 5º, inciso VI, da LGPD). Nesta Política, a Lilo é a controladora quanto ao funcionamento da plataforma. O Organizador, por sua vez, é controlador quanto ao uso que faz dos dados que recebe para operar o seu evento, conforme explicamos na seção 7.
- Operador: pessoa natural ou jurídica que trata dados pessoais em nome da Lilo, seguindo as nossas instruções (art. 5º, inciso VII, da LGPD), como os fornecedores de tecnologia que utilizamos.
- Encarregado (DPO): pessoa responsável por receber dúvidas sobre como a Lilo trata seus Dados Pessoais e as suas solicitações de exercício de direitos, e que atua como um canal de comunicação entre a Lilo, Você e a ANPD.
- Organizador: pessoa, comunidade, empresa ou parceiro que cria, administra ou promove comunidades, eventos ou experiencias na LILO.
- Evento: atividade, encontro, aula, treino, experiencia, programa ou ativacao, gratuita ou paga.
- Comunidade: grupo, clube, coletivo ou projeto reunido na Lilo em torno de um interesse comum de esporte, bem-estar ou longevidade, ao qual se vinculam eventos e participantes.
- Sinal de idade: informação enviada pela loja de aplicativos ou pelo sistema operacional do seu dispositivo confirmando se você atende à idade mínima, sem revelar sua data de nascimento exata.
2. Quem somos?
Somos a LILO LTDA, inscrita no CNPJ n.º 68.104.093/0001-38, e com sede na Rua Francisco Derosso, n.º 2455, Sala 06, 1º Andar, Cond. Francisco Derosso, Xaxim, Curitiba/PR, CEP 81.720-000. Somos a controladora dos seus dados pessoais, ou seja, a empresa responsável por decidir como eles são tratados na plataforma. O Organizador de cada evento é controlador independente quanto ao uso que faz dos dados que recebe para operar a atividade, conforme explicamos na seção 7.
3. Quais dados são coletados?
Para fazer a sua rotina na Lilo acontecer de forma personalizada, nós precisamos de alguns dados pessoais específicos. Veja abaixo o que coletamos e qual é a utilidade prática de cada informação. Dependendo das funcionalidades utilizadas por você, nem todos os dados descritos nesta seção serão necessariamente coletados.
- Nome completo e nome de usuário (@): precisamos do seu nome para identificá-lo na comunidade da Lilo. O nome de usuário (@) cria seu link único na plataforma, permitindo que outros membros encontrem o seu perfil e interajam de forma rápida;
- E-mail: é o seu login de acesso, usado para autenticação (garantindo que só você acesse sua conta via Google ou via link seguro). Também o usamos para enviar confirmações importantes de inscrições em eventos, avisos disparados por organizadores de clubes e, se você desejar, de forma opcional (“opt-in”), novidades, dicas de longevidade e incluindo, quando aplicável, informações sobre novos recursos, parcerias, produtos e serviços relacionados às finalidades da plataforma;
- Telefone (WhatsApp): coletado para que o Organizador do evento no qual você se inscreveu possa coordenar a logística do treino presencial (como enviar atualizações de trajeto de última hora, pontos de parada ou avisar sobre mudanças devido ao clima) e permitir comunicações relacionadas à realização, alteração, cancelamento ou organização do evento;
- Data de nascimento: coletada no cadastro para verificarmos que você atende à idade mínima de 18 anos. Esse controle é essencial para proteger a comunidade, já que o aplicativo envolve geolocalização e encontros físicos entre desconhecidos. A verificação é feita automaticamente pelo próprio aplicativo, sem consulta a documentos, biometria ou bases externas. Sua data de nascimento não aparece no seu perfil e não é compartilhada com outros membros nem com Organizadores. Veja a seção 5;
- Foto de perfil: serve especificamente para que os outros membros e, principalmente, o Organizador da atividade física, consigam reconhecer você visualmente no ponto de encontro físico do grupo;
- Bairro e CEP: usamos para mapear as preferências geográficas e exibir de forma inteligente quais comunidades, treinos de corrida ou rotas de pedal estão acontecendo mais perto de onde você mora ou tem interesse de treinar;
- Esportes e nível de habilidade: coletamos para ajudar você a encontrar o grupo certo. Se você está começando no ciclismo, indicamos pedais de ritmo leve; se já corre maratonas, direcionamos para treinos compatíveis, ajudando você a treinar com grupos de ritmo compatível;
- Conteúdos do feed (posts, fotos, curtidas e comentários): dados gerados por você de forma livre para viabilizar as interações sociais da plataforma, permitindo que você compartilhe seus treinos, comemore conquistas com o seu clube e interaja no feed interno do app; e
- Métricas de navegação e logs (IP, telas e erros): coletados de forma automática para cumprir deveres legais de segurança (registro de acesso, nos termos do Marco Civil da Internet – Lei Federal 12.965/2014), prevenir fraudes ou comportamentos abusivos no app e monitorar instabilidades técnicas do sistema para reduzir instabilidades durante o uso, gerar estatísticas agregadas de utilização da plataforma e aprimorar funcionalidades, desempenho e segurança do serviço.
Se os dados acima servem para identificar você na comunidade, os que listamos a seguir servem para viabilizar e proteger as suas atividades físicas na rua. Os dados a seguir exigem atenção especial. Alguns são dados pessoais sensíveis nos termos da LGPD (dados de saúde e de atividade física). Outros, como a geolocalização precisa, não são legalmente classificados como sensíveis, mas envolvem risco elevado à sua privacidade, e por isso recebem de nós o mesmo nível de proteção. Todos são opcionais e só serão coletados mediante o seu consentimento específico e destacado, que você pode revogar a qualquer momento.
- Geolocalização precisa (GPS): coletada apenas mediante a sua permissão ativa no aparelho e sempre com o aplicativo aberto. Hoje ela é utilizada para duas finalidades: (i) validar o seu check-in no evento, confirmando que você chegou ao ponto de encontro, dentro de um raio de até 1 km da localização demarcada e da janela de horário do treino — suas coordenadas são utilizadas apenas para calcular essa distância, no momento do check-in; e (ii) registrar a sua própria trajetória durante a atividade, quando você iniciar o registro, para compor a distância, o ritmo e o histórico do seu Painel de Evolução de Saúde. Esse registro é individual e privado: o trajeto pertence a você e não é exibido a outros membros nem ao Organizador, salvo se você optar por compartilhá-lo. A Lilo não rastreia a sua localização em segundo plano: quando o aplicativo é fechado, a coleta cessa. Você pode revogar a permissão a qualquer momento nas configurações do seu aparelho, ciente de que o check-in por GPS e o registro de trajetória deixarão de funcionar;
Funcionalidade futura — Localização ao Vivo da Comunidade. A Lilo pretende oferecer, futuramente, um recurso opcional que permitirá visualizar no mapa, durante um treino em grupo, a posição dos demais participantes que também tiverem ativado o compartilhamento — recurso de coordenação e segurança, para que ninguém se perca do grupo. Esse recurso ainda não está disponível. Quando for lançado, dependerá de consentimento específico e destacado, poderá ser ativado e desativado por você a qualquer momento, e valerá apenas durante a duração do evento. Esta Política será atualizada antes do lançamento.
- Dados de atividade física (pace, distância, rotas e metas): coletados de forma declarada por você ou importados de parceiros como o Samsung Health (mediante sua autorização). Eles servem para compor o seu Painel de Evolução de Saúde, permitindo que você acompanhe seu progresso físico, consistência de treinos e metas de longevidade. Esses dados poderão revelar informações relacionadas ao condicionamento físico ou estado de saúde do usuário e, por essa razão, são tratados pela Lilo com nível reforçado de proteção.
- Metas pessoais de longevidade (estilo de vida, sono e nutrição): dados informados de maneira opcional no seu perfil para que você consiga acompanhar de perto o seu bem-estar integral e evolução pessoal dentro dos pilares de longevidade propostos pelo ecossistema da Lilo.
4. Quais são as finalidades e por quanto tempo guardamos os seus dados?
Para que você tenha clareza e controle sobre como cuidamos do seu perfil, listamos abaixo as justificativas legais (conhecidas como “bases legais”) que autorizam o tratamento de cada categoria de informação que você nos confia:
| Categoria de dado pessoal | Finalidade do tratamento de dado pessoal | Base legal | Prazo de retenção |
|---|---|---|---|
| Nome completo e Nome de usuário (@) | Identificação do usuário no aplicativo e criação de link de perfil público na comunidade. | Execução de contrato (art. 7º, inciso V, da LGPD) | Enquanto a conta estiver ativa no aplicativo. |
| Autenticação de conta, comunicações transacionais e suporte do aplicativo. | Execução de contrato (art. 7º, inciso V, da LGPD). | Enquanto a conta estiver ativa no aplicativo. O e-mail informado no formulário de inscrição de um evento é eliminado automaticamente em até 48 (quarenta e oito) horas após o término desse evento. | |
| Envio opcional de boletins de longevidade, dicas de rotina e ofertas de parceiros. | Consentimento opcional (art. 7º, inciso I, da LGPD). | Até que você solicite o descadastro (opt-out). | |
| Telefone (WhatsApp) | Coordenação logística e suporte de segurança pelos Organizadores do evento inscrito. | Execução de contrato (art. 7º, inciso V, da LGPD). | Telefone informado no formulário de inscrição do evento: eliminado automaticamente em até 48 (quarenta e oito) horas após o término do evento. Telefone (WhatsApp) mantido por você no seu perfil: enquanto a conta estiver ativa ou até a exclusão pelo usuário. |
| Data de nascimento | Verificar a idade mínima de 18 anos e manter a prova de que essa verificação foi realizada. | Cumprimento de obrigação legal (art. 7º, inciso II, da LGPD c/c ECA Digital). | Enquanto a conta estiver ativa. Eliminada com a exclusão da conta. |
| Foto de perfil | Reconhecimento visual do participante pelo Organizador no ponto de encontro do grupo. | Execução de contrato (art. 7º, inciso V, da LGPD). | Enquanto a conta estiver ativa ou até a exclusão pelo usuário. |
| Bairro e CEP | Mapeamento inteligente para recomendação personalizada de treinos, corrida ou rotas de pedal mais próximas. | Execução de contrato (art. 7º, inciso V, da LGPD) e legítimo interesse (art. 7º, inciso IX, da LGPD) para personalização da experiência e recomendação de eventos e comunidades. | Enquanto a conta estiver ativa ou até a exclusão pelo usuário. |
| Esportes e nível de habilidade | Direcionamento do usuário para grupos e treinos compatíveis com o seu ritmo, garantindo a sua segurança física. | Execução de contrato (art. 7º, inciso V, da LGPD) e legítimo interesse (art. 7º, inciso IX, da LGPD) para personalização da experiência, recomendação de comunidades e melhoria da adequação dos eventos sugeridos ao usuário. | Enquanto a conta estiver ativa ou até a exclusão pelo usuário. |
| Conteúdos do feed (posts, mídias e interações) | Compartilhamento social de conquistas, publicações no feed, curtidas e comentários com o seu clube. | Execução de contrato (art. 7º, inciso V, da LGPD). | Até que o usuário decida excluir o post ou encerrar a conta. |
| Geolocalização precisa (GPS em tempo real) | Mostrar sua localização ao vivo no mapa do grupo e registrar check-in geográfico em treinos. | Consentimento específico e destacado (art. 7º, I e art. 11, I, da LGPD — dado pessoal sensível). | Processado apenas durante o evento. Não é rastreado em segundo plano. |
| Dados de atividade física (pace, distância, rotas e metas) | Registro de performance esportiva e composição do painel de evolução de saúde do usuário. | Consentimento específico e destacado (art. 7º, I e art. 11, I, da LGPD — dado pessoal sensível). | Mantido enquanto a conta estiver ativa ou até a revogação do consentimento. |
| Metas pessoais de longevidade (sono, hábitos, nutrição) | Acompanhamento do progresso pessoal nos pilares de longevidade declarados no perfil. | Consentimento específico e destacado (art. 7º, I e art. 11, I, da LGPD — dado pessoal sensível). | Mantido enquanto a conta estiver ativa ou até a revogação do consentimento. |
| Logs de acesso (IP, data e hora) | Registrar acessos ao aplicativo para prevenção a fraudes, segurança e auditoria técnica. | Cumprimento de obrigação legal (art. 7º, inciso II, da LGPD c/c art. 15 do Marco Civil da Internet). | 6 meses, obrigatoriamente. |
| Logs para uso técnico e telemetria | Monitorar estabilidade, segurança e corrigir falhas técnicas de forma proativa. | Execução de contrato (art. 7º, inciso V, da LGPD). | Enquanto sua conta estiver ativa no aplicativo. |
| Cliques e Telas | Realizar análises estatísticas de navegação para aprimoramento contínuo dos recursos do app. | Consentimento opcional (art. 7º, inciso I, da LGPD). | Desidentificado em até 12 meses ou até a revogação do consentimento. |
| Informações de saúde declaradas na inscrição (alergias, condições preexistentes, medicação) | Permitir que o Organizador atue de forma adequada em caso de imprevisto de saúde durante a atividade física. | Consentimento específico e destacado (art. 7º, I e art. 11, I, da LGPD — dado pessoal sensível) e proteção da vida ou da incolumidade física (art. 7º, VII e art. 11, II, alínea “e”, da LGPD). | Mantida enquanto a inscrição no evento correspondente estiver ativa e eliminada automaticamente em até 48 (quarenta e oito) horas após o término do evento. |
| Imagem (fotos e vídeos do evento) | Registro e divulgação das atividades da comunidade pelo Organizador. | Consentimento específico (art. 7º, inciso I, da LGPD). | Até a revogação do consentimento junto ao Organizador. |
5. Como confirmamos a sua idade de forma segura?
A Lilo é destinada exclusivamente a maiores de 18 anos. Para garantir isso de forma proporcional e sem coletar mais dados do que o necessário, a Lilo não exige o envio de fotos de documentos oficiais (como RG ou CNH), não realiza leitura de biometria facial e não consulta o seu CPF junto à Receita Federal ou a birôs de crédito.
Essa escolha é deliberada. A Autoridade Nacional de Proteção de Dados (ANPD) entende que o simples fornecimento do número do CPF, sem um mecanismo associado de validação biométrica de vivacidade, equivale a uma mera autodeclaração de idade — um menor poderia inserir o CPF de um parente adulto e burlar o sistema. Ou seja: coletar o CPF aumentaria o volume de dados sob nossa guarda sem aumentar, na mesma medida, a segurança da comunidade.
Em vez disso, adotamos uma cadeia digital de responsabilidades compartilhadas (artigo 15 do ECA Digital e artigo 25, § 2º, inciso II, do Decreto Federal n.º 12.880/2026), hoje composta por três camadas:
- Filtro na origem das lojas: o aplicativo da Lilo é classificado e distribuído como destinado a maiores de 18 anos (18+) na Apple App Store e na Google Play Store. Essa classificação aciona os mecanismos automáticos de controle parental administrados pelos responsáveis, restringindo a visualização e a instalação do aplicativo por contas de menores;
- Declaração de idade no cadastro: no momento do cadastro, você informa a sua data de nascimento. O aplicativo verifica automaticamente se você atinge a idade mínima e impede a criação da conta caso não atinja. Essa data é armazenada em nossos servidores enquanto a sua conta estiver ativa, com dois propósitos: comprovar que a verificação foi realizada e permitir que ela seja refeita a qualquer momento, inclusive em auditoria. Ela não é exibida no seu perfil e não é compartilhada com outros membros nem com Organizadores; e
- Bloqueio ativo diante de indícios de menoridade: a Lilo se reserva o direito de suspender, bloquear ou excluir a conta de qualquer usuário que declare idade inferior a 18 anos ou sobre o qual existam indícios fundados de menoridade, na forma dos Termos de Uso.
Evolução deste mecanismo. Os sistemas operacionais iOS e Android vêm disponibilizando um recurso que permite ao aplicativo receber da loja apenas um sinal binário de faixa etária — confirmação de maioridade, sem revelar a data exata. A Lilo pretende adotar esse recurso assim que ele estiver tecnicamente disponível para as duas plataformas em que o aplicativo é distribuído. Quando isso ocorrer, esta Política será atualizada e passaremos a eliminar a data de nascimento dos nossos registros, mantendo apenas o sinal de confirmação.
6. Como funciona o compartilhamento de dados com os Organizadores de Eventos?
A Lilo funciona como uma ponte tecnológica que conecta você a grupos esportivos e treinos de rua geridos por parceiros autônomos — os Organizadores de cada comunidade. Para que eles consigam organizar o trajeto, coordenar o pelotão e, acima de tudo, garantir a segurança de todos os participantes, a Lilo compartilha determinadas informações necessárias à operacionalização do evento com o respectivo Organizador responsável pela atividade na qual você se inscreveu.
6.1. O que nós compartilhamos com o Organizador?
Sempre que você confirma sua presença em uma atividade, o Organizador daquele evento específico passa a visualizar na página do evento — e pode exportar em planilha, para controle de presença no local:
- Seu nome e nome de usuário (@);
- Sua foto de perfil, para que ele consiga reconhecer você no ponto de encontro;
- Seu e-mail de contato, quando solicitado no formulário do evento;
- Seu telefone de contato (WhatsApp), quando solicitado no formulário do evento;
- As informações de saúde que você opte por declarar (por exemplo, alergias, condições preexistentes ou uso de medicação), quando o formulário do evento incluir esse campo; e
- Outras informações operacionais necessárias à realização do evento, como tamanho de camiseta.
Nem todo evento solicita todos esses campos. O Organizador escolhe, ao criar o evento, quais informações são necessárias para aquela atividade, e você visualiza a lista completa antes de confirmar sua inscrição. Além do nome e do e-mail, nenhum campo é obrigatório, e a Lilo compartilha apenas os dados necessários para a execução do evento específico em que você se inscreveu, observando os princípios da necessidade e da minimização previstos na LGPD.
Sobre as informações de saúde. Informações de saúde são dados pessoais sensíveis (artigo 11 da LGPD) e por isso recebem tratamento reforçado: o campo é sempre opcional, o preenchimento é feito por você, e o compartilhamento com o Organizador ocorre mediante consentimento específico e destacado, manifestado no momento em que você confirma a inscrição. A finalidade é uma só: permitir que o Organizador aja de forma adequada e rápida caso ocorra um imprevisto de saúde durante a atividade física. Você pode revogar esse consentimento a qualquer momento, ciente de que isso pode inviabilizar a sua participação no evento, e a informação é eliminada após o término da atividade.
Autorização de uso de imagem. O termo de inscrição de cada evento pode incluir a autorização para o uso da sua imagem em fotos e vídeos do encontro, destinados à comunicação e divulgação da comunidade. Essa autorização é manifestada por você no ato da inscrição, é específica daquele evento e pode ser revogada a qualquer momento junto ao Organizador.
6.2. Quais são as responsabilidades do Organizador?
Pense na Lilo como a praça pública onde as pessoas se reúnem, e no Organizador como o guia responsável por liderar o treino na rua. Perante a LGPD (artigo 5º, inciso VI), o Organizador do evento assume o papel de controlador de dados pessoais independente.
Para deixar isso bem didático, significa que:
- Ele tem o poder e o dever de proteger as informações: ao receber a lista de inscritos do seu treino (inclusive se optar por exportar essas informações em uma planilha para controle de presença no local do evento), o Organizador torna-se responsável por adotar medidas apropriadas para proteger os dados pessoais aos quais tenha acesso em razão da organização do evento. É obrigação legal dele garantir que essa lista não seja perdida, exposta ou acessada por pessoas de fora;
- O uso dos dados é estritamente limitado ao treino: o Organizador só pode usar os seus contatos para viabilizar e coordenar a atividade física presencial. Ele está terminantemente proibido de usar o seu telefone ou e-mail para enviar propagandas, vender suas informações para patrocinadores, repassar listas para marcas ou colocar você em grupos de WhatsApp sem a sua autorização prévia e expressa.
- A responsabilidade dele é separada da Lilo: como a Lilo é apenas a ferramenta de tecnologia que facilita o encontro, qualquer uso indevido de dados pessoais, contatos invasivos ou vazamentos de planilhas ocorridos fora do aplicativo são de responsabilidade civil e administrativa direta, exclusiva e isolada do próprio Organizador. Ele responderá diretamente perante você e os órgãos de fiscalização por qualquer abuso ou falha de segurança que cometer com as informações que recebeu.
6.3 Compartilhamentos necessários ao funcionamento da plataforma
Além dos compartilhamentos realizados com Organizadores de eventos, a Lilo poderá compartilhar dados pessoais com fornecedores de tecnologia, prestadores de serviços, autoridades públicas e parceiros cuja atuação seja necessária para o funcionamento da plataforma, sempre observadas as finalidades informadas nesta Política, os requisitos da LGPD e medidas adequadas de segurança.
7. Como lidamos com o envio de anúncios e mensagens de marketing?
Nós valorizamos a sua privacidade e o seu tempo. Por isso, o envio de novidades, dicas de saúde e ofertas de parceiros funciona sob as seguintes condições:
- Opcionalidade (Opt-in): a escolha de receber comunicações de novidades ou ofertas de parceiros é totalmente voluntária. O campo de seleção no cadastro se apresenta desmarcado por padrão e não o aceitar não impede o uso normal do aplicativo;
- Cancelamento: você pode cancelar o recebimento dessas mensagens a qualquer momento nas configurações do seu perfil ou clicando no link de descadastro (opt-out) presente no rodapé de cada e-mail;
- Não vendemos os seus dados para parceiros ou anunciantes: nós não vendemos os seus dados (como nome, e-mail ou telefone) para marcas parceiras ou anunciantes. Relatórios enviados a patrocinadores contêm apenas dados estatísticos agregados e anônimos (como o número total de visualizações de um anúncio).
8. Como apagar a minha conta?
Seus dados pessoais pertencem unicamente a você, e nós apenas os mantemos pelo tempo estritamente necessário para que você possa aproveitar as atividades da Lilo com segurança. Quando esse ciclo termina, garantimos um caminho simples e sem burocracia para que você apague tudo.
8.1. Você tem autonomia total para apagar sua conta
No aplicativo da Lilo, você não precisa abrir chamados ou enviar e-mails de suporte para excluir o seu perfil. Você mesmo faz isso diretamente nas configurações de privacidade:
Caminho no App: Acesse Perfil > Configurações > Excluir Minha Conta.
O que o sistema apaga de forma permanente e imediata:
- Seu cadastro e perfil: seus dados (nome, e-mail, telefone) são deletados definitivamente do nosso banco de dados principal;
- Seus arquivos físicos: sua foto de perfil e fotos que publicou no feed são apagadas irreversivelmente dos nossos servidores de armazenamento de arquivos;
- Suas interações sociais: suas postagens, curtidas e comentários no feed são completamente removidos da plataforma.
Nota: Se você for o Organizador de uma comunidade ativa, o aplicativo exigirá que você encerre o clube ou transfira a posse dele para outro membro antes de finalizar a exclusão, garantindo que a comunidade não fique abandonada.
8.2. Exceções exigidas pela legislação brasileira
A legislação brasileira (artigo 15 do Marco Civil da Internet) exige que todas as aplicações de Internet guardem os registros técnicos de acesso (endereço IP, data e hora das conexões) pelo prazo obrigatório de 6 meses. Por isso, quando você solicita a exclusão da sua conta, esses logs técnicos específicos são isolados em um ambiente seguro e, após o término de 6 meses, são destruídos de forma automatizada e definitiva.
9. Quais são as medidas de segurança que adotamos para proteger a sua privacidade?
Para proteger as suas informações contra acessos não autorizados, perdas ou incidentes, nós adotamos medidas práticas de segurança digital:
- Armazenamento no Brasil, processamento no exterior: seu banco de dados fica hospedado em servidores localizados no Brasil. O processamento das requisições do aplicativo ocorre em servidores localizados nos Estados Unidos, assim como o monitoramento de erros, conforme a transferência internacional descrita na Cláusula 10;
- Cadeado digital (HTTPS + HSTS): toda a comunicação entre o aplicativo no seu celular e nossos servidores viaja com criptografia digital (SSL/TLS), e o nosso domínio adota HSTS, mecanismo que instrui o navegador a nunca estabelecer conexão sem criptografia. Essas medidas ajudam a reduzir o risco de interceptação não autorizada das informações durante a transmissão;
- Isolamento de dados (RLS): nosso sistema adota mecanismos de controle de acesso destinados a restringir a visualização e alteração de informações pessoais apenas a usuários e sistemas autorizados, de acordo com os níveis de permissão aplicáveis;
- Proteção de login: as sessões que mantêm você logado no app utilizam cookies com política SameSite, transmitidos exclusivamente por conexão segura, com expiração curta e renovação automática. O encerramento de sessão invalida o acesso em todos os aparelhos conectados àquela conta. Essas medidas buscam reduzir o risco de uso indevido de credenciais e acessos não autorizados às contas dos usuários.
- Cópias de segurança: mantemos cópias de segurança (backups) por até 7 dias, para permitir a recuperação das informações em caso de incidente ou falha técnica. Por esse motivo, dados excluídos podem permanecer em cópia de segurança por esse período antes da sua eliminação definitiva.
Embora adotemos medidas compatíveis com boas práticas de mercado para proteger os dados pessoais tratados pela Lilo, nenhum sistema é totalmente imune a incidentes de segurança. Por esse motivo, avaliamos e aperfeiçoamos continuamente nossas medidas de proteção, buscando prevenir, detectar e responder adequadamente a eventos que possam afetar a confidencialidade, integridade ou disponibilidade das informações.
10. Transferência internacional
Alguns fornecedores e parceiros utilizados pela Lilo podem armazenar, acessar ou processar dados pessoais em outros países para viabilizar funcionalidades da plataforma, hospedagem de sistemas, autenticação, comunicações, análise de desempenho, monitoramento de segurança e demais atividades necessárias ao funcionamento dos serviços.
Quando ocorrer transferência internacional de dados pessoais, a Lilo adotará as medidas exigidas pela legislação aplicável, incluindo a celebração de instrumentos contratuais apropriados, a avaliação dos níveis de proteção oferecidos pelos destinatários e a implementação de salvaguardas técnicas e organizacionais compatíveis com os riscos envolvidos.
A Lilo buscará garantir que os terceiros que recebam dados pessoais tratem essas informações exclusivamente para finalidades legítimas, observem padrões adequados de segurança da informação e cumpram obrigações compatíveis com a Lei Geral de Proteção de Dados Pessoais (LGPD).
11. Retenção e exclusão
Mantemos os dados pessoais apenas pelo período necessário para atender às finalidades descritas nesta Política. Os prazos de retenção aplicáveis a cada categoria de dados pessoais estão descritos na tabela da Seção 4.
Quando os dados deixarem de ser necessários para as finalidades que justificaram seu tratamento, eles serão excluídos, anonimizados ou submetidos a outro procedimento permitido pela legislação aplicável.
Mesmo após solicitação de exclusão da conta ou término da relação com o usuário, a Lilo poderá manter determinados dados pessoais quando necessário para:
- Cumprir obrigação legal ou regulatória;
- Exercer regularmente direitos em processos judiciais, administrativos ou arbitrais;
- Prevenir fraudes e garantir a segurança da plataforma;
- Atender outras hipóteses de conservação autorizadas pela LGPD.
12. Quais são os seus direitos como titular de dados?
A LGPD garante que você é o único dono das suas informações. Para gerenciar o uso que fazemos delas, você pode exercer gratuitamente e a qualquer momento todos os direitos previstos:
- Confirmação: saber se nós tratamos ou utilizamos alguma informação sua;
- Acesso: receber uma cópia legível de todos os seus dados pessoais sob nossa guarda.
- Correção: corrigir na hora dados que estejam incompletos, desatualizados ou errados diretamente na sua tela de perfil;
- Limitação: pedir que dados desnecessários, excessivos ou tratados em desacordo com a lei sejam eliminados, bloqueados ou tornados anônimos;
- Portabilidade: solicitar a transferência dos seus dados estruturados para outro aplicativo ou serviço;
- Eliminação: excluir dados que coletamos por meio do seu consentimento opcional (como dados de GPS e saúde), respeitados os prazos legais obrigatórios;
- Informação de compartilhamento: ver de forma transparente com quais parceiros ou órgãos públicos a Lilo compartilha seus dados;
- Informação de recusa: Ser avisado de forma clara sobre o que acontece caso você decida não autorizar uma coleta opcional (por exemplo, quais recursos do app deixam de funcionar);
- Revogação: voltar atrás e retirar qualquer consentimento dado anteriormente nas configurações do app;
- Oposição: contestar qualquer uso de dados que não dependa do seu consentimento direto, se você achar que viola a lei;
- Revisão de decisões automatizadas: solicitar que decisões baseadas unicamente no processamento de algoritmos e que afetem seus interesses sejam revisadas por um profissional humano;
- Reclamação à ANPD: peticionar diretamente contra a Lilo perante a Agência Nacional de Proteção de Dados (ANPD) se entender que seus direitos foram desrespeitados.
13. Contato do Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer – DPO)
Para exercer qualquer um de seus direitos ou tirar qualquer dúvida relacionada ao tratamento de suas informações na Lilo, você pode entrar em contato diretamente com o nosso Encarregado:
Encarregado pelo Tratamento de Dados Pessoais: Caroline Attilio
Canal de contato: privacidade@liloclubs.com
14. Alterações desta Política
Podemos atualizar esta Politica para refletir mudancas no produto, na legislacao, em fornecedores, recursos de pagamento, geolocalizacao, saude, midia, publicidade ou comunidades. Quando a alteracao for relevante, poderemos comunicar o usuario por e-mail, push, aviso no app ou outro meio apropriado.
Versão desta Política de Privacidade: 1.0
Data de vigência: 09 de setembro de 2026.