Política de privacidade do UP

Última atualização: 5 de novembro de 2026 · Abrange: a aplicação UP no iPhone e up.standrank.com · Operador: Emre Türkoğlu, Apple Developer a título individual (não é uma empresa) · Contacto: team@standrank.com

No UP mostras, durante um tempo, para quê estás disponível: um café, desabafar, um novo amigo, desporto, ajuda com carros ou a tua própria frase. Outras pessoas podem escrever-te, e podes ficar anónimo se quiseres. O UP é para pessoas com 18 anos ou mais. É a segunda aplicação do ecossistema STAND, mas a tua conta UP é separada da tua conta STAND.

O que o UP recolhe

Conta: o teu identificador de «Iniciar sessão com a Apple» (um código atribuído pela Apple que só é o mesmo nas aplicações desta equipa de programadores). Pedimos à Apple apenas o teu nome. Não pedimos o teu endereço de e-mail e não o guardamos; não usamos o teu apelido.
Perfil: o teu nome visível (até 40 caracteres), uma foto de perfil tirada com a câmara ao vivo, se a juntares, o país, a cidade e o bairro que escolhes, o idioma da aplicação, quando deste a tua confirmação de 18 anos e concluíste a configuração, e quando iniciaste sessão pela última vez. Não pedimos data de nascimento, género, número de telefone nem documento de identificação.
Estados: os tipos que escolhes, a tua frase (até 40 caracteres), a tua nota (até 160 caracteres), a duração, as horas de início e de fim, se é anónimo, quem te pode escrever, o teu bairro e a tua cidade quando o abres, e uma foto ao vivo, se a juntares. Para «Esta noite», é enviada a diferença horária do teu telemóvel, usada apenas para calcular a hora de fim e não guardada.
Conversas: as tuas mensagens (só texto, até 1000 caracteres), quem é anónimo na conversa, os passos de revelação da identidade, os marcadores de leitura (usados apenas para a tua própria contagem de mensagens não lidas) e a tua escolha de «Tirar da lista».
Encontros: o registo criado quando os dois lados deram o seu passo e a tua resposta a «Você se sentiu em segurança?».
Definições de notificações: se os avisos do bairro estão ativos, para que tipos, as tuas horas de silêncio e a tua definição «Quando abrir alguém que conheceste». De cada notificação que enviamos, o tipo, a hora e os números dos registos a que diz respeito (não o texto).
Segurança: as denúncias que fazes (motivo e uma nota opcional até 500 caracteres), as pessoas que bloqueias (o nome que podias ver na altura, ou «Anónimo»), os estados em que escolhes «Passar» e os registos de moderação (abaixo).
Sessões e dispositivo: cada início de sessão é uma sessão. Guardamos apenas um hash unidirecional do token de atualização e a sua data de validade. Para as notificações, guardamos o token de dispositivo da Apple e o seu idioma. Terminar a sessão encerra essa sessão e marca o token de dispositivo como não utilizado. No início de sessão guardamos também um token de atualização que a Apple nos dá, cifrado, apenas para revogar o «Iniciar sessão com a Apple» quando eliminas a conta.
Informação do STAND: enquanto a ligação ao STAND estiver ativa, se és membro do STAND, o teu Level do STAND e a ligação para o teu perfil do STAND, guardados em cache durante 24 horas. Esta ligação está desativada atualmente.
Registos do servidor: quando algo falha, ficam registados o teu número de membro e o caminho do pedido. O Google Cloud, que executa os servidores do UP, mantém os seus próprios registos de pedidos, com o endereço IP, informação da aplicação ou do navegador e o endereço pedido.

O que o UP não recolhe

Localização: o UP nunca pede permissão de localização, não usa GPS e não calcula distâncias. Tu escolhes o teu bairro.
A tua biblioteca de fotografias, o microfone e os contactos: o UP não lhes acede. A ligação de convite não envia contactos; és tu que a partilhas com a aplicação que escolheres.
Localização e dados do dispositivo nas fotos: o telemóvel e o servidor recodificam todas as fotos, por isso não fica nenhum dado EXIF, GPS ou XMP.
Publicidade e rastreio: o UP não mostra anúncios, não usa identificador de publicidade, não pede a App Tracking Transparency e não vende dados. A aplicação não tem ferramentas de análise nem de relatórios de falhas, e o UP não regista que ecrãs abres.
Site: up.standrank.com não define cookies, não executa análises e não carrega nada de outros sites.

Fotos e anonimato

As fotos são tiradas apenas com a câmara ao vivo: sem galeria, sem filtros.
Num estado anónimo, os rostos na foto são desfocados no teu telemóvel com a deteção facial da Apple, e só a versão desfocada é enviada. Se o desfoque falhar, a foto não é adicionada. O servidor não consegue verificar por si só se uma foto foi desfocada.
As fotos ficam guardadas num armazenamento não público. A aplicação mostra-as através de ligações assinadas, válidas durante 4 horas; quem tiver uma dessas ligações pode abrir a foto até ela expirar.
A tua foto de perfil não é desfocada. Podem vê-la as pessoas com quem conversas com o teu nome, as pessoas a quem mostras quem és e as pessoas que conheceste. Nunca aparece nos cartões de estado.

O que as outras pessoas veem

Um estado que abres com o teu nome: o teu nome, a foto, se houver, os tipos, a tua frase, a tua nota, o tempo que falta, o teu bairro e a tua cidade, o teu Level do STAND, se tiveres um, o teu número de encontros e o número de denúncias sobre ti.
Um estado anónimo: o teu nome e o teu número de membro não são enviados. Tudo o resto aparece: a foto desfocada, os tipos, a frase, a nota, o tempo, o bairro e a cidade, o Level, o número de encontros e o número de denúncias.
O número de denúncias inclui as denúncias antes de a nossa equipa as analisar; as denúncias que a equipa rejeita não são contadas.
Os estados são mostrados primeiro às pessoas do mesmo bairro, depois às da mesma cidade. Se ninguém na tua cidade estiver disponível para esse tipo, membros de outras cidades também os podem ver. Os contadores do bairro dizem quantas pessoas estão disponíveis para cada tipo (incluindo as anónimas).
Os avisos do bairro dizem apenas o lugar, o tipo e a duração, nunca o teu nome nem a tua nota.
«Quando abrir alguém que conheceste»: recebes um aviso quando alguém que conheceste abre um estado com o próprio nome, e essa pessoa recebe um quando o fazes tu. Nunca é enviado para estados anónimos. Podes desativá-lo em Definições.
Nunca é mostrado: a tua localização, distâncias, quando foste visto pela última vez, o teu identificador Apple, a ligação para o teu perfil do STAND, a tua resposta a «Você se sentiu em segurança?».

Mostrar quem és e conhecer-se

Quando o lado anónimo de uma conversa toca em «Mostrar quem sou», a outra pessoa vê de imediato, nessa conversa, o nome e a foto de perfil de quem tocou. Isto não pode ser anulado. O estado continua anónimo em todos os outros sítios.
Quando os dois lados deram o seu passo, conheceram-se: os dois números de encontros aumentam e aparecem na lista «Quem você conheceu» um do outro.
O teu plano do encontro (lugar e hora) e a verificação «Está tudo bem?» ficam no teu telemóvel e nunca chegam ao nosso servidor. O lembrete no ecrã bloqueado não mostra nome nem lugar. Podes partilhar o plano tu mesmo, através da folha de partilha.
Nenhum membro vê a tua resposta a «Você se sentiu em segurança?», e ela não conta em nenhum perfil. Um «Não» abre um registo para a nossa equipa de segurança analisar.

Mensagens

As mensagens são guardadas no servidor do UP para que as conversas funcionem. Não são cifradas de ponta a ponta; o HTTPS protege-as em trânsito.
Não podes eliminar uma mensagem que enviaste. Quando a nossa equipa remove uma mensagem que quebra as regras, ela sai da conversa, mas o texto fica no registo.
Bloquear fecha as tuas conversas com essa pessoa e esconde-as aos dois.

Moderação e OpenAI

Os nomes visíveis, a tua frase, as notas e as mensagens passam por uma lista de palavras e depois pelo modelo gpt-4o-mini da OpenAI. Só o próprio texto vai para a OpenAI (até 2000 caracteres): não o teu número de membro, o teu bairro nem os dados da tua conta. As fotos, as notas das denúncias e as respostas a «Você se sentiu em segurança?» nunca são enviadas à OpenAI.
Quando um texto é bloqueado ou sinalizado para análise, até 200 caracteres dele ficam guardados no registo de moderação, mesmo que nunca tenha sido publicado.
Um momento difícil: se uma nota ou uma mensagem mostrar sinais de autolesão (lista de palavras e OpenAI), não a bloqueamos; mostramos-te linhas de apoio gratuitas e sigilosas. O registo de moderação guarda então apenas uma sinalização, não o texto.

Notificações push

As notificações chegam através do serviço push da Apple (APNs). Uma notificação de mensagem leva o nome de quem a enviou («Anónimo» se estiver escondido) e os primeiros 60 caracteres da mensagem, que passam pelos servidores da Apple até chegarem ao teu telemóvel.
Os avisos do bairro e os de «Quando abrir alguém que conheceste» respeitam as tuas horas de silêncio e não são enviados durante elas. As notificações de mensagens e de identidade não seguem as horas de silêncio.

STAND e RIGHT

O STAND, o UP e o RIGHT são aplicações do mesmo programador; o teu identificador de «Iniciar sessão com a Apple» é o mesmo nas três. As contas são separadas.
O que o UP lê do STAND: enquanto a ligação ao STAND estiver ativa, o UP pergunta ao STAND com o teu identificador Apple e fica a saber se és membro do STAND, o teu Level e a ligação para o teu perfil. O UP não calcula Levels. Esta ligação está desativada atualmente.
O que o STAND e o RIGHT podem ler do UP: quando perguntam com o teu identificador Apple, se és membro do UP. Se a tua definição «Mostrar no STAND e no RIGHT» estiver ativa, também os tipos e o tempo de um estado ao vivo que abriste com o teu nome, e uma ligação que o abre no UP. O teu nome, a tua foto, a tua nota, o texto da tua frase, o teu bairro e o teu Level nunca são enviados, e os estados anónimos nunca são enviados de todo. Mesmo com a definição desativada, é partilhado que és membro.

Quem trata os dados

Google Cloud (Bélgica, europe-west1): o servidor do UP (Cloud Run), a base de dados (Cloud SQL), o armazenamento de fotos (Cloud Storage) e os registos (Cloud Logging). A base de dados corre no mesmo servidor que a do STAND, mas é uma base de dados separada.
Apple: «Iniciar sessão com a Apple», notificações (APNs), a App Store e o TestFlight.
OpenAI: moderação de texto (acima).
Slack: só avisos de atualizações de software vão para o espaço de trabalho privado da equipa; nenhum dado de membros.
Aplicações com que partilhas: partilhas a ligação de convite ou um plano do encontro através da aplicação que escolheres (por exemplo, WhatsApp ou Mensagens); o UP não o envia por ti.

Conservação e eliminação

O teu conteúdo é guardado enquanto a tua conta existir. Os registos de estados terminados (tipos, frase, nota, bairro, horas) não são eliminados.
As fotos dos estados também não são apagadas quando um estado termina; ficam guardadas enquanto a tua conta existir.
As mensagens, o registo das notificações enviadas, as denúncias, os bloqueios e os registos de moderação não têm prazo de eliminação.
Eliminar a tua conta (Eu → Definições → Eliminar conta) não pode ser anulado:
- o teu nome é apagado, a tua foto de perfil é eliminada do armazenamento, a ligação ao teu identificador Apple é removida, o teu estado aberto termina, e todas as tuas sessões e tokens de dispositivo são encerrados;
- o que fica: o teu número de membro interno, o idioma, o país, a cidade e o bairro, as horas da tua confirmação de 18 anos e da configuração, a cache da informação do STAND; os registos dos teus estados (com as notas e as fotos), as tuas mensagens, os registos de encontros, as denúncias feitas por ti e sobre ti, os bloqueios e os registos de moderação;
- os outros membros deixam de poder ver as conversas contigo, os teus estados desaparecem e deixas de aparecer na lista «Quem você conheceu» deles; os números de encontros não mudam.
Quando eliminas a conta, o UP revoga também o «Iniciar sessão com a Apple» do lado da Apple. Se o UP não tiver o token de que isto precisa, é-te pedido que confirmes uma vez com a Apple antes da eliminação. Se iniciares sessão outra vez com o mesmo ID Apple, é criada uma nova conta.
Uma conta encerrada por quebrar as regras não pode ser eliminada; continua ligada ao seu identificador Apple, e não é possível abrir uma nova conta com ele.
Terminar sessão encerra apenas essa sessão; um estado aberto continua aberto até terminar.

Período de teste

O UP está aberto apenas a testadores convidados (TestFlight) por agora. Para manter o Descobrir animado, há perfis de exemplo neste período; não são pessoas reais. As mensagens que lhes enviares e as vezes em que lhes mostrares quem és ficam guardadas no UP, mas ninguém as lê e eles não recebem notificações. Os perfis de exemplo serão removidos antes do lançamento na App Store.

As tuas escolhas

Abre um estado em anónimo ou com o teu nome, e escolhe quem te pode escrever.
Desativa «Mostrar no STAND e no RIGHT».
Define os avisos do bairro, os avisos de «Quando abrir alguém que conheceste» e as tuas horas de silêncio.
Bloqueia ou denuncia alguém.
Muda o teu nome, o teu bairro, o teu idioma e a tua foto de perfil na aplicação.
Escreve para team@standrank.com para pedir uma cópia dos teus dados, uma correção ou para esclarecer uma dúvida sobre eliminação. Respondemos a cada pedido manualmente, no prazo de 30 dias.

18 anos ou mais

O UP é para pessoas com 18 anos ou mais. Confirmas que tens 18 anos ou mais quando te registas; não pedimos comprovativo. Denuncia quem achares que tem menos de 18 anos com o motivo «Menor de 18 anos».

Alterações

Quando alterarmos esta política, atualizamos a data no topo. Também assinalamos qualquer alteração importante no topo desta página.

Contacto

team@standrank.com · Lei aplicável: República da Turquia.