CONTROLE DOS SEUS DADOS
O Point é feito por estudantes. Guardamos somente o necessário para entregar as funções que você escolhe usar.
O aplicativo é operado pela equipe fundadora do Point: Guilherme Bertanha, Gustavo Trevisan. O Point é um produto independente, feito e mantido pela equipe fundadora. Quem responde por ele são as pessoas listadas aqui.
A controladora dos dados descritos aqui é a POINT TECNOLOGIA E SERVICOS DIGITAS LTDA, CNPJ 68.799.809/0001-69 — a empresa que publica o Point nas lojas de aplicativos.
Conteúdos salvos e preferências locais ficam neste navegador e não identificam você publicamente.
Elas são opcionais e desligadas por padrão. Enquanto não houver uma política específica de envio, os registros ficam apenas neste dispositivo e podem ser apagados nas Configurações.
A conta mantém sua sessão, perfil, publicações e conversas. Qualquer e-mail serve para entrar; participar exige concluir o perfil.
Se você escolher Continuar com o Google, o Google nos manda o seu nome, o seu e-mail, o endereço da sua foto de perfil e um identificador da sua conta Google. Isso serve só para entrar: o e-mail vira o da sua conta, o nome aparece como sugestão no cadastro (você pode trocar), e a foto não é usada. O Point não recebe a sua senha do Google nem acesso a Gmail, contatos, agenda ou arquivos, e não manda nada seu ao Google — que, como em todo "entrar com", fica sabendo que você entrou no Point. Entrar pelo e-mail continua sempre disponível.
Se você escolher Continuar com a Apple, o Point pede só o seu nome e o seu e-mail. A Apple manda o e-mail — ou, se você escolher ocultá-lo, um endereço que ela cria e que repassa as mensagens para a sua caixa — e um identificador da sua conta Apple; o nome vem só na primeira vez que você entra. Isso serve só para entrar: o e-mail vira o da sua conta, o nome aparece como sugestão no cadastro (você pode trocar). O Point guarda um código que a Apple entrega no login só para, quando você excluir a sua conta, avisar a Apple de que o Point deixou de ter acesso a ela — ele não abre nada da sua conta Apple e é apagado junto com a sua conta. O Point não recebe a sua senha da Apple nem mais nada da sua conta. Se você ocultar o e-mail, as mensagens do Point para você — inclusive as novidades por e-mail — só chegam se o Point estiver cadastrado como remetente no serviço de retransmissão da Apple; sem isso, elas podem não chegar.
O seu e-mail serve para entrar — é para lá que vai o link de acesso. Ele também pode ser usado, de vez em quando, para contar novidades do próprio Point: o que passou a existir, o que mudou.
Todo e-mail desse segundo tipo tem um link de descadastro no rodapé. Clicar nele encerra esse tipo de mensagem e a decisão é registrada na ferramenta de envio, não depende de você pedir de novo. O link de acesso continua chegando, porque sem ele você não entra na sua conta.
Os dois tipos saem pela Brevo, a ferramenta de envio que o Point contrata e que trabalha em nome dele. Para entregar, ela recebe o seu endereço e a própria mensagem — no e-mail de acesso, o link de entrar — e registra a entrega. Nas novidades, registra também se o e-mail foi aberto e em qual link você tocou. Ela não recebe nome, perfil nem curso.
O Point não vende, aluga nem compartilha o seu e-mail. Ele nunca é mostrado para outras pessoas, nem para quem organiza rolê.
Apenas o que você publicar deliberadamente: nome de exibição, postagens, respostas e datas. Denúncias são privadas.
O perfil tem um campo opcional de relacionamento. Ele nasce em não informado e com público privado: preencher não publica. Você escolhe separadamente quem pode ver, e pode voltar a não informar quando quiser. Não usamos esse campo para recomendar, filtrar ou ordenar nada.
O Point deixou de perguntar por quem você se interessa. Esse campo existia e foi removido em 25/08/2026 — nenhuma parte do produto o usava. As respostas de quem havia preenchido foram apagadas junto, e o Point não guarda mais nada sobre orientação sexual.
O perfil tem um campo opcional para o seu @ do Instagram, informado por você. Ele nasce vazio. Preenchido, vira um link no seu perfil, visível para quem já vê o seu perfil — e quem está logado no Point pode te achar por ele na busca de pessoas, enquanto Aparecer na busca de pessoas estiver ligado em Configurações → Privacidade. Quem não tem conta não vê.
O Point não entra na sua conta do Instagram: não pede login nem senha de lá, não lê seus seguidores nem quem você segue, e não manda nada seu para o Instagram. É só o texto que você escreveu. Tocar no link abre o Instagram, que segue as regras dele. Para tirar, apague o campo em Editar perfil; ele também some quando você exclui a conta.
No cadastro, o Point pergunta — de forma opcional — o mês e o ano em que você nasceu e como você se identifica. Não perguntamos o dia do aniversário, porque ele não teria uso aqui. As duas respostas ficam numa tabela separada que nenhuma outra pessoa consegue ler: nem quem organiza um rolê, nem quem administra uma organização, nem quem é dono de um Point. Elas não aparecem no seu perfil.
Ter conta no Point exige 16 anos ou mais. É por isso que o mês entra junto do ano — com o ano sozinho não daria para saber quem já fez aniversário.
Se — e somente se — você marcar Contribuir com estatísticas de público, essas respostas passam a entrar em distribuições agregadas mostradas a quem organiza um rolê em que você marcou Eu vou. Quem organiza vê coisas como “40% entre 18 e 20 anos” — nunca a sua resposta, nunca o seu nome, nunca a sua idade exata, e nunca um grupo pequeno o bastante para identificar alguém: segmentos com menos de cinco pessoas são ocultados, e não existe forma de cruzar filtros até chegar a uma pessoa. O Point não exporta lista de pessoas para ninguém.
Essa opção nasce desligada. Você liga e desliga quando quiser em Configurações → Privacidade, e no mesmo lugar dá para apagar nascimento e gênero sem apagar a conta. Desligar vale a partir do momento em que você desliga.
Publicações, comentários e mensagens ficam guardados no banco do Point. As conversas não têm criptografia de ponta a ponta — quem opera o Point tem acesso técnico ao conteúdo, e o usa para responder denúncia e abuso. Foto de perfil e capa de rolê são servidas por endereço público: quem tiver o link abre a imagem, mesmo sem conta. Foto da Resenha e anexo de mensagem, não.
Antes de gravar, o texto de publicações, comentários, mensagens, avaliações e do perfil passa por um filtro automático de termos graves, no servidor. Ele só responde se o texto pode ser gravado: não guarda o texto recusado nem registra qual termo foi.
Contamos quantas vezes a ficha de um rolê foi aberta, por dia e por canal de divulgação — inclusive pelo link de quem divulga. Essa contagem não guarda quem: não há identificador de conta, não há endereço de rede, e a data não tem hora. Ela responde "quantos", e é incapaz de responder "quem".
O mapa usa imagens do OpenStreetMap. Ao abri-lo, seu aparelho pede essas imagens diretamente ao servidor deles — e nesse pedido vão seu endereço de rede e a área do mapa que está sendo mostrada. É uma das três vezes em que algo sai do Point para um terceiro — as outras são o seu e-mail, que sai pela Brevo para a mensagem ser entregue (acima), e o pagamento de ingresso, abaixo. O Point não usa a localização do seu aparelho: a cidade é a que você escolheu.
Quando uma organização vende ingresso pelo Point, o pagamento acontece no Mercado Pago, na conta da própria organização. Você digita os dados de pagamento na página do Mercado Pago — o Point nunca vê número de cartão nem chave Pix. O que o Point guarda é o pedido (rolê, lote, quantidade, valor e situação), o ingresso emitido (código QR e código curto) e a referência do pagamento que o Mercado Pago devolve: o suficiente para mostrar o ingresso em Meus ingressos, validar na portaria e registrar uma devolução. O Mercado Pago recebe o nome do rolê, o valor e um código do pedido; o que você informa a ele é tratado pela política de privacidade dele. Enquanto a venda estiver em ambiente de teste, a tela avisa e nenhum dinheiro real é movimentado.
No navegador, o Point não pede permissão de notificação: os avisos ficam na tela Notificações. No aplicativo instalado, ele só pede depois que você aceita os avisos de um rolê — veja abaixo. O aplicativo instalado abre diretamente em Comunidade; áreas com conta continuam dependendo de uma sessão válida.
No aplicativo instalado, depois que você marca Eu vou num rolê, o Point pode perguntar se você quer ser avisado: um lembrete na véspera e no dia, e um aviso se o rolê mudar ou for cancelado. Só se você disser sim é que o celular mostra o pedido de permissão. Dizer não, ou negar a permissão, não muda nada no resto do Point.
Aceitando, o Point guarda o código de notificação do seu aparelho (o "token" que o Google, no Android, ou a Apple, no iPhone, dão ao app), o tipo do aparelho, quais avisos você deixou ligados e a última vez que o app foi aberto. Esse código não diz quem você é nem onde você está: só serve para o aviso chegar àquele aparelho. Ele não aparece em tela nenhuma, para ninguém: só o serviço que manda os avisos o lê.
Para entregar, o aviso passa pelo Firebase Cloud Messaging (Google), no Android, e pelo Apple Push Notification service, no iPhone. Eles recebem o código do aparelho e o próprio aviso — o nome do rolê, a frase e o endereço da ficha dele no Point —, e nada além disso: nem o seu nome, nem e-mail, nem perfil. Os avisos são só sobre rolês em que você marcou Eu vou; o Point não manda propaganda por notificação. O lembrete pode dizer quantas pessoas marcaram Eu vou naquele rolê, só quando são 5 ou mais, e nunca quem. Entre 23h e 9h nada é enviado (para quem informou ter menos de 18 anos, desde as 22h): o aviso espera a manhã.
Para não mandar o mesmo lembrete duas vezes, o Point anota quais lembretes saíram para você — qual rolê, qual aviso e quando — e se você tocou nele. Essa anotação não guarda o texto do aviso e some em 90 dias, ou antes, junto com a conta ou com o rolê. A equipe só a lê somada, por dia: quantos lembretes saíram e quantos foram abertos, nunca de quem.
Para mudar ou desligar, use Configurações → Notificações ou desligue as notificações do Point nos ajustes do celular. O código do aparelho é apagado quando você tira a permissão no celular (na próxima vez que abrir o app), quando usa Sair de todos, quando o Google ou a Apple avisam que ele deixou de valer, e quando você exclui a conta.
No site aberto pelo navegador, o Point usa o Google Analytics para contar visitas e páginas vistas de forma agregada; o Google pode gravar cookies próprios para isso, e você pode bloqueá-los no navegador. Dentro do aplicativo das lojas o Google Analytics não é carregado. Fora isso, a única medição feita por terceiro é a de abertura e clique das novidades por e-mail, descrita acima. O Point não usa publicidade comportamental, identificador de anúncio nem rastreamento entre aplicativos. Não pedimos acesso a microfone, contatos ou localização. A câmera só entra quando você escolhe tirar uma foto na hora de enviá-la (perfil, publicação, capa de rolê), e quem pede a permissão é o próprio aparelho. A permissão de notificação só é pedida no aplicativo, depois que você aceita os avisos de um rolê. Atualizado em 02/11/2026.
Para dúvidas, solicitações ou privacidade, fale com a equipe pelo canal de contato ou por e-mail em pointsocial.app@gmail.com.