Segurança

1. Nossa filosofia

A gente guarda o mínimo necessário pro jogo acontecer. Se um dado não ajuda o Destino a sortear, o convite a ser aceito ou a história a ser registrada no seu perfil, ele simplesmente não é coletado.

Segurança pra gente é três coisas: proteger sua conta contra acessos indevidos, proteger seus dados em trânsito e em repouso, e proteger a experiência pra que ninguém use o jogo pra assediar, constranger ou colocar alguém em risco.

2. Sua conta

• Entrada só com Google. O Lugar Aleatório não guarda a sua senha — ela fica com o Google. Isso significa que os controles de proteção da sua conta (2FA, alertas, revogação) são os do Google e continuam valendo aqui dentro.
• Sessões revogáveis. Ao sair do jogo, sua sessão local é encerrada. Você pode revogar o acesso do Lugar Aleatório a qualquer momento na sua Conta Google, em “Apps de terceiros com acesso à conta”.
• Um perfil por pessoa. Perfis falsos ou que se passam por outra pessoa são removidos. Se você viu um perfil suspeito, denuncie pelo e-mail no fim desta página.

3. Dados e criptografia

• Em trânsito: todo o tráfego entre seu dispositivo e o Lugar Aleatório é servido via HTTPS/TLS. Não existe rota de acesso público sem criptografia.
• Em repouso: o banco de dados e o armazenamento de fotos são hospedados em infraestrutura que aplica criptografia em disco. Backups automáticos seguem a mesma proteção.
• Acesso segmentado por conta. As tabelas do jogo usam políticas de acesso por linha (row-level security). Na prática: o servidor só devolve pra você os dados dos convites em que você é anfitrião ou convidado — nunca uma listagem geral.
• Minimização. Não coletamos localização em tempo real, não lemos sua agenda e não pedimos acesso a contatos. Os detalhes sobre o que é coletado estão na Política de Privacidade.

4. O selo do Destino

Quando o Destino sorteia um local, ele fica em segredo até o momento combinado da revelação. Depois disso, o endereço é fixado no convite e ninguém — nem o criador do convite — consegue mais trocar. Esse selo é parte do contrato do jogo: ele protege a experiência dos convidados contra manipulação e faz com que a história valha.

Só o time do Lugar Aleatório, em casos de suporte ou segurança (por exemplo, um local claramente inadequado sorteado por erro do provedor de mapas), pode intervir num convite já revelado — e sempre deixando registro.

5. Moderação e denúncias

• Check-in com prova visual. Pra registrar que esteve no local, o jogador envia uma foto que comprove a presença (fachada, cardápio, alguém do lugar). Isso desestimula “check-ins fantasmas” e mantém as histórias honestas.
• Denúncia comunitária. Qualquer participante pode denunciar um check-in ou conteúdo que pareça falso, ofensivo ou impróprio. Denúncias suficientes revogam o check-in automaticamente e o caso vai pra revisão humana.
• Painel de moderação. Casos sensíveis (assédio, conteúdo adulto, dados pessoais de terceiros expostos) passam por análise manual pelo time.

6. Segurança no mundo real

O Destino sorteia lugares dentro dos filtros que você escolheu (raio, avaliação mínima, horário aberto), mas a decisão final de ir é sempre sua. Antes de sair de casa:

• Confira o local revelado no mapa. Se algo parecer estranho, não vá.
• Combine um ponto de encontro com quem topou o convite.
• Avise alguém de confiança pra onde você está indo.
• Prefira encontros em horário comercial e locais com movimento se você ainda não conhece todos os convidados pessoalmente.
• Em qualquer emergência, o número no Brasil é 190 (Polícia) ou 192 (SAMU). O Lugar Aleatório não substitui atendimento de emergência.

7. O que a gente nunca vai te pedir

• Sua senha do Google. A gente nunca pede — o login é feito direto com o Google.
• Dados de cartão, PIX ou qualquer forma de pagamento. O jogo é gratuito hoje.
• Documentos, selfies com documento ou comprovantes de endereço. Se alguém te pedir isso em nome do Lugar Aleatório, é golpe — nos avise em seguranca@lugaraleatorio.com.br.

8. Reportar uma vulnerabilidade

Se você encontrou um problema de segurança — uma falha que permita ver dados de outra pessoa, contornar o selo do Destino, escalar permissões ou algo parecido —, a gente agradece que você reporte de forma responsável antes de divulgar publicamente.

• Escreva pra seguranca@lugaraleatorio.com.br descrevendo o passo-a-passo pra reproduzir.
• Se possível, inclua um vídeo curto, capturas de tela ou a requisição envolvida. Não precisa de PoC destrutivo.
• A gente responde o recebimento em até 3 dias úteis e mantém você informado até o fechamento do caso.

Enquanto o report estiver em análise, pedimos que você não acesse dados de outras pessoas além do estritamente necessário pra demonstrar o problema, não altere ou destrua dados e não divulgue publicamente antes de a gente corrigir. Pesquisas conduzidas dentro dessas regras não vão gerar retaliação de nossa parte.

9. Divisão de responsabilidades

Segurança aqui é um trabalho de três lados. Cada um cuida da sua parte:

• Provedores de infraestrutura (hospedagem, banco de dados, armazenamento, autenticação): cuidam da camada física, do isolamento entre projetos e das certificações da nuvem em si.
• Lugar Aleatório: cuida do código do produto, das regras de acesso por conta, do selo do Destino, da moderação e do canal de reporte.
• Você: cuida da sua conta Google, das pessoas que convida pra jogar, das fotos que decide publicar e das decisões de segurança no mundo real.

10. Contato

Assuntos de segurança e reports de vulnerabilidade: seguranca@lugaraleatorio.com.br.

Assuntos de dados pessoais e LGPD: privacidade@lugaraleatorio.com.br.

Última atualização: 21 de julho de 2026.