A tua localização nunca sai do teu telemóvel.

A localização é lida no teu dispositivo e não é guardada

Enquanto tens o mapa aberto, o GPDO lê a tua posição no telemóvel para centrar a vista e medir distâncias. Essa posição não é escrita nos nossos servidores.

Se preferires não a partilhar de todo, define uma base privada e o mapa fixa-se aí. Não há seguimento em segundo plano e o GPDO nunca pede os teus contactos.

As fotografias e os vídeos são verificados antes de serem guardados

Cada fotografia e cada vídeo de uma publicação, um reel, um perfil ou uma ficha de campo é analisado à procura de nudez antes sequer de ser escrito na base de dados ou no armazenamento. Os carregamentos não conformes são recusados na hora; não ficam numa fila à espera que alguém os veja.

O analisador é nosso e corre em servidores europeus — no percurso normal os ficheiros não são enviados para uma empresa de moderação externa. Está afinado deliberadamente com excesso de cautela para uma aplicação desportiva, e falha em modo fechado: se o analisador não estiver disponível, os carregamentos são recusados em vez de deixados passar. O vídeo é amostrado cerca de um fotograma a cada dois segundos e para no primeiro fotograma não conforme. Textos das publicações, comentários, títulos de reels e comentários a reels são verificados antes de serem publicados; as mensagens, privadas ou de grupo, e as fotografias enviadas nelas não são analisadas e só chegam a um moderador se alguém as denunciar.

Denunciar e bloquear

Denuncia uma publicação, um comentário, um reel, um comentário a um reel, uma mensagem ou uma pessoa em dois toques, numa de 13 categorias: violação de propriedade intelectual, discurso de ódio e assédio, conteúdo terrorista, abuso sexual infantil, conteúdo sexual, violência e conteúdo explícito, automutilação e suicídio, violação de privacidade, publicidade ou promoção, spam, conteúdo enganoso, fazer-se passar por outra pessoa ou outro conteúdo ilegal. Todas as denúncias exigem uma breve explicação escrita de até 500 caracteres. Todas as denúncias chegam a um moderador, e as de conteúdo terrorista ou de abuso sexual infantil passam à frente. O moderador remove o conteúdo, adverte ou suspende a conta, ou não toma nenhuma medida, e quem denunciou é informado da decisão.

O bloqueio é mútuo e silencioso, nos dois sentidos: sem mensagens, perfil, feed, reels, pesquisa, seguidores ou notificações. Corta os seguimentos existentes, e a pessoa não é informada. As contas bloqueadas estão num único ecrã pesquisável, com desbloqueio num toque.

És tu que decides o quanto apareces

Uma conta privada significa que só os seguidores aprovados veem as tuas publicações, reels e dados; os restantes veem um ecrã bloqueado. O teu nome de utilizador, a tua fotografia e a tua idade aparecem na mesma na lista de jogadores de um jogo em que participes.

As pessoas são identificadas por @utilizador. A tua idade só aparece junto ao teu nome na lista de jogadores de um jogo em que participas; a tua data de nascimento nunca, e o teu endereço de email também não, nem pode ser usado para te encontrar na pesquisa. Qualquer pessoa com sessão iniciada que possa ver um jogo pode abrir a lista de jogadores desse jogo, mesmo antes de participar, e as notificações sobre jogos de desconhecidos indicam apenas o campo, nunca o nome ou o rosto de quem organiza.

Se tens 16 ou 17 anos, a tua conta é sempre privada até fazeres 18, e os nossos servidores mantêm separadas as contas de menores de 18 e as de adultos: não se podem seguir umas às outras, trocar mensagens diretas, partilhar uma conversa de grupo nem comentar as publicações umas das outras, e nenhuma aparece nos resultados de pesquisa ou nas sugestões da outra. Um menor pode pôr gosto numa publicação ou num reel público de um adulto; o adulto vê o gosto, mas nunca de quem é. Os jogos organizados por um menor só são visíveis para menores de 18. Na lista de jogadores de um jogo, os adultos só veem cada menor como um jogador numerado, e um menor só vê o nome de outro menor quando ambos participam nesse jogo; os menores veem os jogadores adultos com o nome de utilizador, a fotografia e a idade. Quando alguém faz 18 anos, os seguimentos, conversas e jogos que já tinha com amigos menores de 18 continuam, mas não pode começar nada de novo. A base de um menor é guardada apenas ao nível do bairro ou da zona de código postal, cerca de 5 km, nunca como um ponto exato.

Uma eliminação que elimina mesmo

O apagamento é definitivo, não é uma marca: credenciais, ficheiros, publicações, reels, comentários, gostos, mensagens, dispositivos, notificações, seguimentos e bloqueios. O que ainda tiver de fazer referência a ti passa a apontar para um «Utilizador eliminado» anónimo.

Também apaga o teu nome e a tua fotografia das notificações que outras pessoas já tinham recebido, e limpa o próprio registo do apagamento. Arranca como evento assim que o pedes — não numa passagem noturna — e volta a tentar se algo falhar. Como eliminar a tua conta.

Sem publicidade, sem rastreadores, infraestrutura europeia

No GPDO não há SDK de publicidade, analítica de terceiros, identificadores publicitários nem dados de cartão — simplesmente não há código de pagamento no produto. Este site não coloca cookies nem carrega qualquer rastreador, e é por isso que não te pedimos que aceitasses nada.

A única ferramenta de diagnóstico que usamos é o Sentry, para relatórios de falhas e de desempenho. Está configurada para não enviar dados pessoais: diz-nos que um ecrã falhou, não em que telemóvel.

A API e o serviço de moderação correm na Hetzner Cloud em Nuremberga, com Postgres gerido na UE e TLS em todo o percurso. A lista completa de subcontratantes — incluindo a OpenAI, que verifica textos — está na política de privacidade.

Ainda em construção

Uma coisa é uma lacuna assumida em vez de uma funcionalidade, e preferimos dizê-lo aqui a que descubras mais tarde.

Uma exportação dos teus dados com um clique. O direito à portabilidade previsto no RGPD existe mesmo, e ainda não construímos o botão. A eliminação funciona, na aplicação e na web; a exportação não. Entretanto escreve-nos para office@gpdo.app e uma pessoa prepara-a para ti.