Política de Privacidade do VIP
- Última atualização:
- Data de vigência:
O VIP (o “Aplicativo”, “nós” ou “nosso”) respeita e protege suas informações pessoais. Esta Política explica como coletamos, usamos, armazenamos, compartilhamos e protegemos informações pessoais ao prestar serviços de conta, verificação de identidade, tarefas e pedidos, chat e chamadas de áudio ou vídeo, localização, carteira, pagamentos, saques e notificações, bem como a forma pela qual você pode exercer os direitos relacionados.
Observe: Na primeira inicialização, o Aplicativo apresenta esta Política e os Termos de Serviço em uma caixa de diálogo separada, em chinês simplificado. Inicializamos SDKs de terceiros, como JPush e Mi Push, somente depois que você selecionar ativamente “Concordar e continuar”. Se você selecionar “Recusar e sair”, esses SDKs não serão inicializados. A mera consulta a esta Política, a abertura de uma página de contrato ou o silêncio não constituem consentimento.
Antes do seu consentimento, não solicitaremos permissões não essenciais do sistema nem usaremos um SDK de terceiro para coletar ou enviar informações pessoais. Você pode recusar permissões não essenciais. Além de tornar indisponível o recurso correspondente, essa recusa não afetará outros recursos básicos.
1. Escopo e operadora
Esta Política se aplica ao aplicativo VIP para Android e aos sites e serviços diretamente associados a ele. A operadora e as informações de registro da versão lançada oficialmente são as identificadas no aviso acima e nos resultados do sistema de registro do Ministério da Indústria e Tecnologia da Informação. Os serviços prestados por terceiros por meio de suas próprias páginas ou aplicativos são regidos pela política de privacidade publicada separadamente por cada terceiro.
2. Informações que coletamos e usamos
Tratamos informações somente conforme necessário para prestar recursos claramente identificados, de acordo com os princípios da legalidade, equidade, necessidade e boa-fé. Antes da coleta, a página de cada recurso explicará as informações de que precisa. Tratamos essas informações somente depois que você as inserir, enviar ou autorizar.
| Cenário de serviço | Informações que podem ser tratadas | Finalidade | Forma de fornecimento |
|---|---|---|---|
| Cadastro, login e segurança da conta | Número de celular, código de verificação por SMS, apelido, avatar, endereço de e-mail, credenciais de login e status da conta | Criar e identificar uma conta, verificar o login, recuperar ou alterar informações da conta e impedir o roubo da conta | Você fornece as informações; o sistema gera as credenciais de login |
| Verificação de identidade | Nome, tipo e número do documento de identidade, documentos de verificação e resultado da verificação enviados na página correspondente | Atender a exigências legais, de segurança de transações, aceitação de pedidos, recebimento de pagamentos ou saques | Coletadas somente quando você inicia a verificação de identidade; prevalecem os campos exibidos na página |
| Tarefas, produtos, serviços e pedidos | Detalhes da tarefa ou do pedido, endereço e contato do serviço, valor da transação, horários do pedido e da execução, status do pedido, informações de pós-venda e registros de disputas | Exibir e combinar serviços, executar pedidos, organizar entregas ou serviços no local, prestar suporte pós-venda, resolver disputas e gerenciar riscos de segurança | Você fornece as informações, ou elas são geradas quando você usa o recurso correspondente |
| Chat, chamadas de áudio ou vídeo e publicação de conteúdo | Texto do chat, imagens, vídeos, voz, status de chamadas, localizações que você envia ativamente, conteúdo de tarefas, denúncias e comentários | Viabilizar a comunicação, a entrega de mensagens, as chamadas, a exibição de conteúdo, o tratamento de denúncias e a gestão da segurança da comunidade | Você envia as informações, ou elas são geradas quando você usa o recurso correspondente |
| Carteira, pagamento e saque | Número do pedido, canal de pagamento, valor, status do pagamento ou reembolso, saldo e histórico de transações da carteira, registros de recarga e saque e informações da conta de recebimento necessárias a um saque | Iniciar pagamentos, verificar resultados de transações, manter registros contábeis, emitir reembolsos, liquidar valores, processar saques, conciliar contas e controlar riscos | Você fornece as informações, ou elas são geradas durante uma transação. As instituições de pagamento tratam diretamente credenciais sensíveis, como senhas de pagamento; nós não as obtemos |
| Localização e serviços próximos | Latitude e longitude, localização aproximada ou precisa e locais ou endereços que você selecionar | Exibir serviços próximos, preencher sua localização atual, selecionar um ponto no mapa ou enviar uma localização no chat | Obtidas somente depois que você usa o recurso correspondente e autoriza o acesso à localização em primeiro plano. O Aplicativo não solicita acesso à localização em segundo plano |
| Operação, segurança e notificações | Marca e modelo do dispositivo, versões do sistema operacional e do aplicativo, endereço IP, tipo e status da rede, Android ID, OAID, Registration ID de notificação push, registros de falhas e operação e registros de entrega e clique das notificações | Manter o Aplicativo estável, proteger contas e transações, diagnosticar falhas e, após seu consentimento, enviar notificações de serviço sobre pedidos, chats ou chamadas | Geradas automaticamente ou obtidas, dentro do escopo necessário, pelo Aplicativo ou pelos SDKs de notificações descritos abaixo depois que você concordar com esta Política |
Exceto quando o consentimento não for legalmente exigido — por exemplo, quando o tratamento for necessário para celebrar ou executar um contrato do qual você seja parte, cumprir uma obrigação legal, responder a uma emergência de saúde pública ou proteger a vida, a saúde ou o patrimônio em uma emergência —, não trataremos informações além das finalidades descritas nesta Política. Se uma finalidade mudar substancialmente, enviaremos nova notificação e obteremos novo consentimento quando exigido por lei.
3. Quando e por que solicitamos permissões do sistema
As permissões do sistema ficam desativadas por padrão. Explicamos a finalidade e solicitamos uma permissão quando você usa ativamente o recurso correspondente. Concordar com esta Política não faz com que solicitemos todas as permissões de uma só vez.
| Permissão do sistema | Quando e por que é solicitada | Efeito da recusa |
|---|---|---|
| Câmera | Solicitada quando você fotografa um avatar, uma imagem de chat ou um documento de verificação, para que o Aplicativo possa capturar e enviar a imagem. | Você não poderá tirar uma foto diretamente, mas os recursos que não dependem da câmera continuarão disponíveis. |
| Fotos, vídeos ou armazenamento | Solicitada quando você seleciona, envia, faz upload ou salva uma imagem ou um vídeo. Nas versões compatíveis do Android, damos preferência ao seletor de fotos do sistema ou ao acesso somente às fotos selecionadas. | Você não poderá selecionar nem salvar mídia local. O chat de texto e outros recursos continuarão disponíveis. |
| Microfone | Solicitada quando você grava uma mensagem de voz ou inicia uma chamada de áudio ou vídeo, para captar o áudio daquela sessão. | Você não poderá gravar nem enviar áudio do seu dispositivo. Outros recursos continuarão disponíveis. |
| Localização em primeiro plano (aproximada ou precisa) | Solicitada quando você procura serviços próximos, usa sua localização atual, seleciona um ponto no mapa ou envia uma localização. Não solicitamos acesso à localização em segundo plano. | Sua localização atual não poderá ser obtida automaticamente, mas você ainda poderá inserir ou selecionar um endereço manualmente. |
| Notificações | Solicitada quando você deseja alertas de serviço sobre chats, status de pedidos ou chamadas, incluindo notificações padrão, alertas de chamada recebida, som e vibração. | Você ainda poderá consultar as informações no Aplicativo, mas talvez não receba alertas em tempo hábil após sair dele. |
Você pode alterar as permissões a qualquer momento no Android em Configurações → Aplicativos → VIP → Permissões / Notificações. A retirada de uma autorização não afeta o tratamento já concluído com base nela.
4. SDKs e serviços de terceiros
Para fornecer notificações push e pagamentos, o Aplicativo pode integrar os SDKs de terceiros indicados abaixo. Realizamos as avaliações de segurança necessárias e exigimos que terceiros tratem as informações somente para as finalidades acordadas. O tratamento de cada terceiro é regido por sua política de privacidade oficial.
4.1 JPush (JPush Android SDK 6.1.0)
- Fornecedor: Shenzhen Hexun Huagu Information Technology Co., Ltd.
- Finalidade: Gerar um identificador de notificação, entregar notificações de pedidos, chats, chamadas e outros serviços, medir a entrega e diagnosticar falhas de notificação.
- Informações que podem ser tratadas: Marca, modelo e sistema operacional do dispositivo; versão do aplicativo; Android ID; OAID; tipo e status da rede; endereço IP; JPush Registration ID; registros de notificação; e registros de entrega e clique das notificações.
- Quando é habilitado: Inicializado somente depois que você consente ativamente com esta Política; o SDK do JPush não é acionado se você recusar. Na versão atual, estão desativadas a coleta e as funções opcionais referentes a IMEI, IMSI, endereço MAC, SSID, BSSID, busca de Wi-Fi, estações-base, delimitação geográfica, notificações inteligentes, informações sobre usuários, ativação vinculada e estatísticas de tempo de atividade do aplicativo. O JPush não é usado para mensagens de marketing personalizadas.
- Política: Política de Privacidade do JPush.
4.2 Mi Push
- Fornecedor: Beijing Xiaomi Mobile Software Co., Ltd.
- Finalidade: Melhorar a entrega de notificações de pedidos, chats, chamadas e outros serviços em dispositivos Xiaomi.
- Informações que podem ser tratadas: Identificadores do dispositivo, como OAID e Android ID, marca e modelo do dispositivo, versões do sistema e do SDK, operadora e tipo de rede, endereço IP, conteúdo e configurações das notificações e registros de entrega e clique.
- Quando é habilitado: Habilitado pelo canal JPush depois que você consente com esta Política. Se você não permitir notificações, as mensagens continuarão disponíveis no Aplicativo.
- Política: Política de Privacidade do Mi Push.
4.3 WeChat Pay
- Fornecedor: Shenzhen Tencent Computer Systems Co., Ltd. e a instituição de pagamento licenciada que efetivamente presta os serviços de pagamento e liquidação.
- Finalidade: Abrir o WeChat quando você escolher ativamente o WeChat Pay, para concluir um pagamento ou reembolso e verificar o resultado da transação.
- Informações que podem ser tratadas: Número do pedido, valor da transação, informações do comerciante e do aplicativo, informações básicas do dispositivo e da rede e status do pagamento. O WeChat Pay trata diretamente credenciais sensíveis, como a senha de pagamento que você informa no WeChat; nós não as obtemos.
- Quando é habilitado: Acionado somente quando você escolhe ativamente o WeChat Pay.
- Política: Diretrizes de Proteção de Privacidade do WeChat.
4.4 Alipay
- Fornecedor: Alipay (China) Network Technology Co., Ltd.
- Finalidade: Abrir o Alipay quando você escolher ativamente o Alipay, para concluir um pagamento ou reembolso e verificar o resultado da transação.
- Informações que podem ser tratadas: Número do pedido, valor da transação, informações do comerciante e do aplicativo, informações básicas do dispositivo e da rede e status do pagamento. O Alipay trata diretamente credenciais sensíveis, como a senha de pagamento que você informa no Alipay; nós não as obtemos.
- Quando é habilitado: Acionado somente quando você escolhe ativamente o Alipay.
- Política: Política de Privacidade do Alipay.
Divulgação do SDK de mapas AMap — AMap Android 3D Map/Location/Search combined SDK
O fornecedor é Beijing Gaode Tuqiang Technology Co., Ltd. O SDK apresenta mapas no VIP e permite selecionar um ponto no mapa.
Consoante o estado do dispositivo e a utilização da funcionalidade, o AMap Android Map SDK pode tratar latitude e longitude, endereço IP, estado e parâmetros da rede e do Wi-Fi, OAID, informações da aplicação, do dispositivo e do sistema operativo, dados de sensores, registos de execução e diagnóstico e outras informações necessárias para prestar e proteger o serviço de mapas.
Método de recolha: automaticamente através da interface de programação do SDK enquanto está ativado.
Só é ativado depois de aceitar expressamente esta Política de Privacidade. A pesquisa ativa de um ponto de recolha ou destino envia ao AMap Map/Search SDK a palavra-chave do local e a latitude/longitude do centro da pesquisa para devolver opções próximas; ao abrir ativamente o mapa, o SDK apresenta-o e permite selecionar um ponto. O simples arranque da aplicação não inicializa o SDK.
Esta aplicação integra o pacote combinado 3D Map/Location/Search da AMap, mas não chama a capacidade de localização da AMap para obter a sua localização atual. A localização atual só é obtida quando necessária através do serviço de localização do sistema em primeiro plano do dispositivo; pode recusar a permissão e selecionar um ponto manualmente.
Divulgação da verificação facial de identidade Alipay
Esta funcionalidade só está disponível para documentos de identidade de residentes da China continental. A Alipay presta o serviço de verificação facial de identidade.
Só começa depois de fazer uma escolha de consentimento separada, expressa e não pré-selecionada e de solicitar ativamente a verificação; a mera abertura do VIP não a inicia.
O VIP envia à Alipay o seu nome legal e número do documento de identidade. A Alipay trata imagens ou vídeo do rosto, sinais de prova de vida e informações de controlo de risco do dispositivo para concluir e proteger a verificação.
O VIP não recebe nem conserva imagens ou vídeos do rosto. Conservamos apenas um resumo irreversível do documento, o identificador e resultado de verificação Alipay e os registos de auditoria do consentimento necessários para segurança, prevenção de contas duplicadas e conformidade.
Pode recusar ou interromper a verificação. As funcionalidades que exijam legal ou operacionalmente identidade verificada permanecerão indisponíveis. Pode contactar o suporte do VIP para contestar ou esclarecer um resultado.
Informações pessoais na verificação do comerciante
Esta seção se aplica quando você se inscreve para se tornar ou permanecer como comerciante de restaurantes, hotéis ou casas de família no VIP. Processamos as informações abaixo somente depois que você mesmo envia uma solicitação de verificação de comerciante.
O que coletamos: foto do seu alvará de funcionamento, nome da empresa e código de crédito social unificado; nome e número do documento de identidade do representante legal; o resultado da verificação facial do representante legal (ou proprietário); uma carta de autorização se o gerente da loja solicitar; fotos e o número, autoridade emissora, data de validade, titular e endereço da sua licença de negócio alimentar, licença especial da indústria ou certificado de registro de estadia em casa de família; certidão de imóvel ou locação para hospedagem em casa de família; o nome da loja, número de telefone, endereço, localização no mapa e fotos; e a versão e hora em que você aceitou o Acordo de Segurança Alimentar. Os números dos cartões de identificação são informações pessoais confidenciais: mantemos apenas um número parcialmente mascarado e um resumo irreversível, e não mantemos imagens de rostos.
Finalidade e base jurídica: nos termos do artigo 27.º da Lei do Comércio Eletrónico, do artigo 62.º da Lei de Segurança Alimentar, do artigo 8.º das medidas de segurança alimentar da restauração online e regras relacionadas, utilizamos estas informações para verificar a identidade e as licenças dos comerciantes, registar e arquivar os comerciantes, verificá-los novamente semestralmente, mostrar as licenças na página da loja (com números parcialmente mascarados), tratar reclamações e cooperar com os reguladores. O processamento é necessário para cumprir essas obrigações legais. Antes de processar informações pessoais confidenciais, solicitamos seu consentimento separado na página de verificação do comerciante.
Processador: para comerciantes na China continental, a identidade e os detalhes da empresa são verificados pela Alibaba Cloud Computing Co., Ltd. (verificação de pessoa real Aliyun e verificação de elemento empresarial) em nosso nome, para concluir a verificação facial e corresponder ao registro empresarial nacional. Alibaba Cloud pode processar as informações somente conforme nossas instruções. As informações são armazenadas e processadas na China continental e não são transferidas para o exterior.
Retenção: as informações de identidade do comerciante, os registros de revisão e os registros de aceitação do contrato são mantidos por pelo menos três anos após você sair da plataforma (artigo 31 das Medidas de Supervisão e Administração de Transações Online), ou por mais tempo quando outras leis exigirem. Em seguida, os excluímos ou os tornamos anônimos. Se você excluir sua conta, esses registros legalmente exigidos serão mantidos até o final do período e serão usados apenas para cumprir obrigações legais.
Seus direitos: na página de verificação do comerciante você pode visualizar e corrigir as informações enviadas, retirar sua inscrição ou interromper a negociação. Os registros que devemos manter por lei são restritos durante o período de retenção e excluídos posteriormente. Para exercer outros direitos ou reclamar, contacte support@vip.world. Respondemos em até 15 dias úteis.
Se você não fornecer essas informações, não poderá se tornar um comerciante de restaurante, hotel ou hospedagem domiciliar, mas ainda poderá usar o restante do VIP.
5. Compartilhamento, transferência e divulgação pública
- Exceto quanto aos prestadores de serviços identificados nesta Política, às contrapartes conforme necessário para executar um pedido que você selecionou ou quando exigido por lei, não compartilhamos suas informações pessoais com qualquer outra empresa, organização ou pessoa.
- Não vendemos informações pessoais. Se informações pessoais forem transferidas em razão de fusão, cisão, reestruturação, transferência de ativos ou transação semelhante, identificaremos o destinatário e exigiremos que ele permaneça vinculado a esta Política. Se a finalidade ou o método de tratamento mudar, obteremos novo consentimento conforme exigido por lei.
- Em regra, não divulgamos publicamente informações pessoais. Se a divulgação se tornar necessária, explicaremos sua finalidade, tipo e escopo e obteremos consentimento separado conforme exigido por lei, salvo disposição legal em contrário.
6. Armazenamento, retenção e segurança
- Mantemos informações pessoais somente pelo menor prazo necessário às finalidades descritas nesta Política. As informações cuja retenção seja exigida por leis ou regulamentos — como pedidos, pagamentos, liquidações, registros fiscais e contábeis e registros de segurança — são mantidas pelo período legalmente exigido. Ao fim do prazo de retenção, excluímos ou anonimizamos as informações, salvo disposição legal em contrário.
- Após a exclusão da conta, deixamos de prestar os serviços e excluímos ou anonimizamos as informações relacionadas à conta dentro do prazo exigido por lei. Os registros de transações ou conformidade que devam ser legalmente mantidos são isolados e deixam de ser usados nas operações comerciais rotineiras.
- Usamos medidas de proteção que incluem criptografia HTTPS na transmissão, controles de acesso, autenticação de identidade, auditoria de registros, backups e resposta a incidentes de segurança, a fim de impedir acesso, divulgação, alteração ou perda não autorizados.
- Se um incidente de segurança puder prejudicar seus direitos ou interesses, explicaremos, conforme exigido por lei, o incidente, seus possíveis efeitos e as medidas adotadas ou recomendadas, e o comunicaremos à autoridade reguladora competente.
- Se, no futuro, informações pessoais coletadas na China precisarem ser fornecidas fora da China, realizaremos a avaliação de segurança, certificação, contrato-padrão ou outro procedimento legalmente exigido; identificaremos separadamente o destinatário, a finalidade, o método, as categorias de informações e os meios para exercer direitos; e obteremos consentimento separado.
7. Seus direitos sobre informações pessoais
Conforme previsto em lei, você pode acessar, copiar, corrigir, complementar ou excluir informações pessoais; retirar uma autorização; desativar permissões do sistema; excluir sua conta; e solicitar que expliquemos nossas regras de tratamento de informações pessoais. Você pode fazer isso das seguintes maneiras:
- Altere seu apelido, avatar, número de celular, endereço de e-mail e outras informações da conta no Aplicativo.
- Desative o acesso à câmera, às fotos, ao microfone, à localização ou às notificações nas configurações do Android.
- Caminho para exclusão da conta: depois de fazer login, abra a página inferior Eu, selecione o ícone da Central de Segurança no canto superior direito, escolha “Excluir conta” em “Segurança da conta” e siga as instruções de confirmação.
- Envie um e-mail para support@vip.world para solicitar acesso, correção, exclusão, uma cópia, retirada do consentimento ou exclusão da conta.
Para proteger a segurança da conta, poderemos primeiro verificar sua identidade. Depois de receber uma solicitação completa e verificável, nós a trataremos prontamente e responderemos ou concluiremos o tratamento no prazo máximo de 15 dias úteis. Se as leis ou regulamentos dispuserem de outra forma, ou se houver um pedido não liquidado, uma disputa ou uma obrigação legal de retenção, explicaremos o motivo e o tratamento previsto.
8. Proteção de menores
O VIP destina-se apenas a adultos com 18 anos ou mais. Não permitimos conscientemente que menores de 18 criem conta nem coletamos conscientemente suas informações pessoais. Se soubermos que um usuário tem menos de 18, encerraremos a conta e excluiremos as informações conforme a lei. Se acreditar que um menor usa o VIP, contate support@vip.world.
9. Atualizações da Política
Podemos atualizar esta Política para refletir mudanças em nossos negócios, na tecnologia, nas leis ou nos regulamentos. Se uma alteração relevante afetar a finalidade ou o método de tratamento, as categorias de informações ou seus direitos, enviaremos uma notificação em destaque no Aplicativo, uma caixa de diálogo ou um aviso no site. Quando um novo consentimento for legalmente exigido, obteremos seu consentimento ativo antes de a alteração entrar em vigor.
10. Fale conosco
Em caso de dúvidas, comentários, reclamações ou solicitações relacionadas a esta Política, à proteção de informações pessoais ou à exclusão de contas, envie um e-mail para support@vip.world. Depois de verificar sua identidade, trataremos a questão prontamente e responderemos no prazo máximo de 15 dias úteis.
Recursos de voz e tradução
Quando você converte uma mensagem de voz em texto, quando uma mensagem de voz em outro idioma é reproduzida no idioma do aplicativo, ou quando usa o Tradutor ao vivo, o áudio ou o texto é enviado ao Alibaba Cloud Model Studio (DashScope) para reconhecimento de fala, tradução automática e síntese de voz. A fala traduzida é lida por uma voz gerada por IA. Nossas vozes de marca foram projetadas a partir de descrições em texto e não são a voz de nenhuma pessoa real. Nunca clonamos sua voz nem criamos impressão vocal. As gravações do Tradutor ao vivo são excluídas após o processamento; não mantemos áudio, texto ou localização do Tradutor ao vivo em nossos servidores. Para sugerir um idioma local, o Tradutor ao vivo pode usar a localização aproximada do dispositivo, convertida em um país no dispositivo e nunca enviada a nós. A tradução fica desativada até você ativá-la. O áudio gerado para mensagens de voz comuns é armazenado de forma privada como as demais mensagens de voz, é excluído quando a mensagem é retirada ou após 30 dias sem reprodução e não é usado para treinar modelos de IA. Mensagens de voz de visualização única nunca são processadas.
Análise de IA e aprendizado de IA
Análise de IA (opcional). Se você iniciar uma análise de IA, as conversas selecionadas —incluindo texto, imagens, quadros de vídeo amostrados e transcrições de fala, e incluindo mensagens de outras pessoas nessas conversas— são processadas em nossos servidores e em nossa máquina de processamento dedicada para responder à sua pergunta. Arquivos temporários são excluídos após o uso e a memória da tarefa expira em no máximo 30 minutos. Você pode denunciar uma resposta de IA inadequada na tela de resultado.
Aprendizado de IA (opcional, desativado por padrão). Se você ativar o consentimento de aprendizado de IA, os tipos de conteúdo escolhidos (chats, comportamento no app, fotos, vídeos) podem ser usados para melhorar nossos recursos de IA. Você pode retirar o consentimento a qualquer momento em Eu > Consentimento de aprendizado de IA; após a retirada paramos de usar novos dados e removemos seus dados de futuros conjuntos de treinamento.
Processamento transfronteiriço
Quando você usa cadastro por e-mail ou outros recursos que exigem Alibaba Cloud CAPTCHA 2.0, dados de desafio e risco podem ser processados pela Alibaba Cloud em Singapura. Quando a verificação SMS internacional via Twilio Verify estiver habilitada para um país, o número móvel e a mensagem de verificação de uso único podem ser processados nos Estados Unidos. São transferências transfronteiriças sob a Lei de Proteção de Informações Pessoais da República Popular da China. Quando exigido, antes da transferência obteremos seu consentimento separado, concluiremos avaliação de segurança, certificação ou contrato padrão, e identificaremos o destinatário no exterior, a finalidade, o método, as categorias de informação e como exercer seus direitos. Você pode recusar uma transferência não usando o recurso que a exige.
Child safety and account deletion
VIP has zero tolerance for child sexual abuse and exploitation. Such content is removed, offending accounts are banned and we report it to NCMEC and the competent authorities. Report it in the app with the reason "Child safety" or email support@vip.world. Read our Child Safety Standards.
You can delete your account and data at any time in the app under Me, then Security Center, then Delete account, or by email. See Delete your account and data for what is deleted and what the law requires us to keep.