Privacidade e Dados
O que o TopTip guarda, por que guarda, quem vê e o que nunca acontece sozinho.
A ideia central
O TopTip separa três coisas e nunca as confunde automaticamente: o que você anota para si, o que você escolheu mostrar, e quem responde por um lugar. Nenhuma vira a outra sozinha.
O que guardamos sobre você
Seu telefone, que é como você entra — é ele que identifica sua conta. Seu nome, sua atividade se você tiver uma, sua preferência de receber comunicações, e o estado do seu perfil profissional: rascunho ou publicado.
O telefone porque sem ele não há conta. O resto porque é o que você escolheu contar.
Se você colocar uma foto, ela também fica guardada — e vale saber onde. A foto vai para um endereço na internet que não pede senha. Com o perfil publicado, ela aparece na sua página, para qualquer pessoa, mesmo sem conta. Tirar o perfil do ar não recolhe a foto: quem já tem o endereço dela continua conseguindo abri-la.
O que você guarda no seu Catálogo
Seu Catálogo guarda o nome que você usa para alguém, o telefone, uma chave Pix e anotações suas.
Você também pode guardar Lugares, escrever uma anotação curta em cada Guardado e organizar tudo em coleções. Tudo isso é o seu Catálogo, e segue a mesma regra: só você vê.
Quem vê: só você. Quem nunca vê: a pessoa que você guardou — nem se ela usar o TopTip, nem se vier a usar depois. Ela não descobre que foi guardada, nem por quem, nem com que nome.
Na prática: se você anota "Zé da Oficina" e ele se chama José Carlos, ele continua sendo Zé da Oficina para você. O nome que você escolheu nunca é substituído.
Sobre pessoas que ainda não usam o TopTip
Você pode guardar alguém que nunca ouviu falar do TopTip. Essa pessoa está protegida: ela não vê nada, e ninguém além de você vê nada.
Compromisso em elaboração
Não é esquecimento: é decisão consciente de não prometer antes da hora. A proteção já existe; o compromisso sobre o que fazer depois ainda não foi fechado.
Ainda precisamos definir:
- por quanto tempo esses dados ficam
- o que acontece quando essa pessoa cria conta
- o que ela pode pedir se souber e quiser
O que só fica público se você escolher
Seu perfil profissional só aparece na descoberta se você o publicar. São duas condições independentes, e nenhuma acontece sozinha.
Se o seu perfil estiver publicado e você tiver um vínculo com um Lugar confirmado pelos dois lados — por você e por quem responde pelo Lugar —, esse vínculo também fica público: o Lugar e o que você faz ali aparecem junto do seu perfil, para qualquer pessoa, mesmo sem conta.
Com perfil profissional, você também pode oferecer seu WhatsApp a quem abrir sua página. É uma escolha à parte de publicar o perfil, e ela se desfaz: tirar o número desliga a oferta junto.
Seus reconhecimentos não são públicos, e não existe lista pública de quem reconheceu quem. Um reconhecimento feito a uma pessoa aparece para vocês dois.
Um reconhecimento feito a um Lugar aparece para você e para quem responde por aquele Lugar — inclusive para quem venha a responder por ele mais tarde.
Sobre lugares
Um lugar existe no mundo, com ou sem TopTip. Quando alguém sugere um lugar, a sugestão não publica nada: ele entra como candidato, e candidato não aparece na descoberta.
Quem sugeriu fica registrado, e ninguém além do próprio autor vê isso.
Dizer que um lugar existe não dá a ninguém o direito de falar por ele. São coisas separadas, e continuam separadas.
No Explorar aparecem também lugares de uma base pública de terceiros, o Foursquare OS Places. Eles vêm marcados como "ainda não é Lugar do TopTip", e ninguém responde por eles aqui. A origem e a licença estão em Fontes e licenças.
O Explorar pode ser usado sem conta. A página de um Lugar publicado também é pública, com o que quem responde por ele cadastrou — como marca e foto.
Indicar, usar e contar como foi
Do seu Catálogo, você pode indicar pessoas para alguém — só pessoas, e só quem já tem perfil público. A indicação vira um link que você mesmo envia, inclusive pelo WhatsApp. A lista do que você enviou fica só no seu navegador.
Sem estar conectado, quem abre o link vê no máximo uma das pessoas indicadas — nome, atividade e, se ela oferecer, o WhatsApp —, sem saber quem indicou nem quantas são. Para ver tudo, é preciso entrar: a primeira pessoa que entrar fica com a indicação, e a partir daí o link não mostra mais nada a ninguém. Se ninguém entrar em 7 dias, o link deixa de valer; até lá, você pode encerrar o envio.
Quem recebe vê o seu nome, como era quando você enviou, e as pessoas indicadas. Você não fica sabendo se a indicação foi aberta, por quem, nem o que foi decidido, e a pessoa indicada não é avisada.
Quem recebeu pode marcar que já usou cada pessoa indicada e, depois, registrar como foi — positivo, neutro ou negativo —, com uma anotação opcional. Nada disso é deduzido de cliques ou contatos. Uso, retorno e anotação são só de quem os registrou, não podem ser alterados nem apagados enquanto a conta existir, e não viram avaliação pública, reconhecimento, nota ou ranking.
O que nunca acontece automaticamente
- nada do seu Catálogo vira público
- guardar alguém não cria conta para essa pessoa
- guardar alguém não cria perfil público para ela
- uma sugestão não vira lugar publicado
- o TopTip não presume que alguém representa um lugar
- suas anotações não são compartilhadas com ninguém
- abrir um link ou falar com alguém não conta como uso
- um retorno não vira avaliação pública, reconhecimento, nota ou ranking
Dinheiro
O TopTip não processa pagamentos e não guarda movimentação financeira. Nada passa por aqui.
Existem duas chaves Pix no TopTip, e elas servem a coisas diferentes. A que você anota no Catálogo é de outra pessoa: é sua memória privada, e ninguém além de você vê. A sua própria, se você tem perfil profissional, é para ser vista — você a informa para que quem abre sua página possa pagar você.
Nos dois casos a chave existe para ser copiada e usada no seu banco. O TopTip não confere chave nenhuma, sua ou de terceiro.
Quem mais participa
Alguns serviços de terceiros fazem parte do funcionamento do TopTip:
- Supabase — guarda o banco de dados, as contas e as fotos
- Vercel — hospeda o aplicativo
- um prestador de envio de SMS — entrega o código que confirma o seu telefone
- OpenFreeMap — desenha o mapa na página de um lugar externo. Ao abrir essa página, o seu navegador busca o mapa nesse serviço, que recebe o endereço de rede do aparelho, como acontece com qualquer site
- Foursquare OS Places — é a fonte dos dados de lugares externos usados pelo TopTip
- WhatsApp — só quando você toca para abrir uma conversa ou enviar uma indicação. O TopTip não envia mensagens por você
O que você controla hoje
Já dá para corrigir seus dados de perfil. E, no seu Catálogo, você corrige e tira o que quiser, quando quiser.
E dá para excluir sua conta, em Você → Encerrar minha conta.
Ainda não dá, pela tela: baixar uma cópia dos seus dados e desligar as comunicações. Esses caminhos ainda não existem no produto — e por isso não estão prometidos aqui.
Excluir sua conta
Excluir a conta é definitivo e acontece na hora. Você não entra mais nela, e ela não pode ser recuperada.
O que é apagado: seu nome, sua foto, seu telefone, seu PIN e o acesso à conta; seu perfil profissional, com a atividade, o texto sobre você, a chave Pix e o WhatsApp; seu Catálogo inteiro, com as pessoas e os Lugares que você guardou, as anotações e as coleções; as anotações que você fez sobre indicações recebidas; e o texto que você escreveu nos reconhecimentos que fez.
Seus vínculos com Lugares terminam e os convites que você ainda não respondeu são recusados. Se você for a única pessoa responsável por um Lugar, antes é preciso convidar outra pessoa para responder por ele: o Lugar não fica sem responsável.
O que permanece, sem o seu nome: os reconhecimentos que você fez ou recebeu e as indicações que você enviou continuam existindo para a outra pessoa, porque também são dela. Onde aparecia o seu nome, passa a aparecer "Conta excluída".
Também ficam, sem o seu nome, os registros de que algo aconteceu, como o seu vínculo com um Lugar ou o uso de uma indicação, com a data. Eles fazem parte da história de outras pessoas e dos Lugares.
Seu telefone fica livre: você pode criar uma conta nova no futuro, mas ela começa vazia, sem nada da anterior.
O banco do TopTip tem cópias de segurança, e os serviços que usamos mantêm registros técnicos de funcionamento. Seus dados podem continuar nessas cópias e registros por um tempo, até serem substituídos, e não prometemos um prazo para isso. Com a foto acontece algo parecido: o arquivo é apagado na hora, mas cópias temporárias guardadas por navegadores e redes podem continuar aparecendo por algum tempo.
Este é o documento de compromissos do TopTip: o que o produto faz hoje, em linguagem simples. A política jurídica completa ainda está sendo preparada, e será publicada quando cada ponto tiver resposta fechada.