A presente Política de Privacidade descreve como a CARLINI & PEZZOTO TECNOLOGIA LTDA, nome fantasia YUP, inscrita no CNPJ sob o nº 64.502.601/0001-85, com sede na Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150, trata os dados pessoais dos usuários da plataforma Y'up.
This Privacy Policy describes how CARLINI & PEZZOTO TECNOLOGIA LTDA, trading name YUP, registered under CNPJ no. 64.502.601/0001-85, headquartered at Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, ZIP 05424-150, Brazil, processes the personal data of users of the Y'up platform.
Em caso de dúvidas, entre em contato pelo e-mail: suporte@y-up.app.
For questions, please contact us at: suporte@y-up.app.
A Y'up é uma plataforma digital voltada à publicação, descoberta e interação com conteúdos de esportes radicais, com foco inicial em vídeos, perfis públicos, gamificação por XP e recursos sociais dentro do aplicativo.
Y'up is a digital platform focused on publishing, discovering and interacting with action sports content, with an initial focus on videos, public profiles, XP gamification, and social features within the app.
A plataforma é destinada a usuários com 13 anos ou mais.
The platform is intended for users aged 13 years or older.
Se você tiver menos de 18 anos, deverá utilizar a plataforma com autorização e supervisão de seu responsável legal.
If you are under 18 years old, you must use the platform with the authorization and supervision of your legal guardian.
A verificação de idade é realizada por autodeclaração. A Y'up poderá suspender ou encerrar contas que violem esse requisito.
Age verification is performed by self-declaration. Y'up may suspend or terminate accounts that violate this requirement.
A Y'up não se destina a crianças menores de 13 anos.
Y'up is not intended for children under 13 years of age.
Podemos coletar os seguintes dados pessoais e informações relacionadas ao uso da plataforma:
We may collect the following personal data and information related to platform use:
Para entender como o aplicativo é usado e onde as pessoas travam, o app pode registrar eventos de uso por meio do PostHog (ver seção 07):
To understand how the app is used and where people get stuck, the app may record usage events through PostHog (see section 07):
Esses registros são anônimos: não são ligados à sua conta. Eles só passam a ser associados ao seu usuário se você aceitar isso no aviso exibido pelo app. Você pode desfazer essa escolha a qualquer momento em Ajustes › Privacidade; ao desligar, o identificador é descartado e um novo identificador anônimo é gerado.
These records are anonymous: they are not tied to your account. They only become associated with your user if you accept that in the notice shown by the app. You can undo that choice at any time in Settings › Privacy; when you turn it off, the identifier is discarded and a new anonymous identifier is generated.
O app não grava a sua tela, não captura o que você digita e não registra a sua localização por meio desses eventos. A Y'up pode manter essa coleta desligada por períodos, a seu critério.
The app does not record your screen, does not capture what you type and does not log your location through these events. Y'up may keep this collection switched off for periods of time, at its discretion.
Com a sua permissão, o app usa a localização do aparelho para mostrar a distância até cada parque e, se você ligar o aviso de chegada em Ajustes, para avisar quando você chega a um parque cadastrado, inclusive com o app fechado. A localização é enviada ao servidor apenas para calcular a distância dos parques; a Y'up não a utiliza para acompanhar os seus deslocamentos.
With your permission, the app uses the device location to show the distance to each park and, if you turn on the arrival notice in Settings, to let you know when you arrive at a registered park, even with the app closed. Location is sent to the server only to compute the distance to parks; Y'up does not use it to track your movements.
Os seguintes dados poderão ficar visíveis para outros usuários: nome de exibição, nome de usuário (@), biografia, foto de perfil, Instagram, país, prancha, nível, XP, conquistas (badges), posição em rankings e os clipes que você publicar.
The following data may be visible to other users: display name, username (@), biography, profile photo, Instagram handle, country, board, level, XP, achievements (badges), leaderboard positions and the clips you publish.
Seu e-mail e credenciais de autenticação não são exibidos publicamente.
Your email and authentication credentials are never displayed publicly.
O gênero informado no perfil não é exibido.
The gender you enter on your profile is never displayed.
A foto de perfil fica hospedada em um endereço público que contém o identificador técnico da sua conta (UID) e pode ficar em cache por até um ano. Antes do envio, o app remove os metadados da foto (EXIF/XMP), incluindo qualquer localização embutida.
Your profile photo is hosted at a public address that contains the technical identifier of your account (UID) and may be cached for up to one year. Before upload, the app strips the photo metadata (EXIF/XMP), including any embedded location.
Utilizamos seus dados para as seguintes finalidades:
We use your data for the following purposes:
O aplicativo pode pedir as seguintes permissões do dispositivo, sempre com a sua autorização e apenas quando o recurso é usado:
The app may request the following device permissions, always with your authorization and only when the feature is used:
O app não usa a câmera nem o microfone e não grava nada na sua galeria.
The app does not use the camera or the microphone and does not write anything to your gallery.
Utilizado para login, registro, autenticação e gerenciamento de sessão. Dados relacionados: e-mail, credenciais de autenticação, identificadores e tokens de sessão.
Used for login, registration, authentication, and session management. Related data: email, authentication credentials, identifiers, and session tokens.
Utilizado para upload e processamento de vídeos enviados pelo usuário.
Used for uploading and processing user-submitted videos.
Utilizado para hospedar a foto de perfil (ver seção 04).
Used to host your profile photo (see section 04).
Utilizado para os dados de uso do aplicativo descritos na seção 3.4, atuando como operador em nome da Y'up. A localização por endereço IP está desativada e o endereço IP não é armazenado nesses registros.
Used for the app usage data described in section 3.4, acting as a processor on behalf of Y'up. IP-based geolocation is disabled and the IP address is not stored in these records.
Utilizado para entregar notificações push e atualizações do aplicativo. Dado relacionado: token de notificação do aparelho.
Used to deliver push notifications and app updates. Related data: the device notification token.
Utilizado para o envio de e-mails da conta, como a redefinição de senha. Dado relacionado: e-mail.
Used to send account emails, such as password reset. Related data: email address.
Também utilizamos infraestrutura técnica de banco de dados e backup para funcionamento e segurança da operação.
We also use database and backup infrastructure for operation and security purposes.
A Y'up poderá compartilhar dados nas seguintes hipóteses:
Y'up may share data in the following circumstances:
A Y'up não compartilha seus dados para fins incompatíveis com esta Política.
Y'up does not share your data for purposes incompatible with this Policy.
Os conteúdos enviados por você podem ser exibidos dentro da Y'up e, conforme os Termos de Uso, também poderão ser utilizados em canais institucionais da marca, incluindo Instagram e TikTok.
Content you submit may be displayed within Y'up and, pursuant to the Terms of Use, may also be used in the brand's institutional channels, including Instagram and TikTok.
Você poderá excluir sua conta pela própria plataforma. Com a exclusão, a Y'up removerá permanentemente: registro de usuário, perfil, credenciais, vídeos, posts, curtidas, compartilhamentos, relacionamentos, histórico de XP, notificações e tentativas de login.
You may delete your account through the platform. Upon deletion, Y'up will permanently remove: user record, profile, credentials, videos, posts, likes, shares, relationships, XP history, notifications, and login attempts.
Após a exclusão, não será possível restaurar a conta. Logs de segurança anonimizados poderão ser mantidos para proteção da plataforma. Backups automáticos são descartados em até 7 dias.
Once deleted, the account cannot be restored. Anonymized security logs may be retained for platform protection. Automatic backups are discarded within 7 days.
A Y'up adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais, incluindo controles de autenticação, proteção de sessão e mecanismos de prevenção a abuso.
Y'up adopts appropriate technical and organizational measures to protect personal data, including authentication controls, session protection, and abuse prevention mechanisms.
Nenhum sistema é totalmente imune a falhas ou acessos indevidos.
No system is completely immune to failures or unauthorized access.
Nos termos da LGPD, você poderá solicitar:
Under applicable law, you may request:
A Y'up responderá às solicitações em até 15 dias corridos, nos termos do art. 19 da LGPD. Entre em contato pelo e-mail suporte@y-up.app.
Y'up will respond to requests within 15 calendar days. Contact us at suporte@y-up.app.
O tratamento de dados é realizado com fundamento nas seguintes bases legais previstas na LGPD:
Data processing is carried out based on the following legal bases under the LGPD:
Para criação de conta, autenticação, disponibilização do perfil e operação da plataforma.
For account creation, authentication, profile availability, and platform operation.
Para segurança da plataforma, prevenção a fraude, abuso e spam, e melhoria contínua do serviço.
For platform security, fraud and abuse prevention, spam control, and continuous service improvement.
Para cumprimento de exigências legais, regulatórias ou ordens judiciais aplicáveis.
For compliance with applicable legal, regulatory, or court requirements.
Serviços como Firebase (Google), Mux Video e PostHog operam infraestrutura fora do Brasil, principalmente nos Estados Unidos. Ao utilizar a plataforma, seus dados podem ser processados em outros países.
Services such as Firebase (Google), Mux Video and PostHog operate infrastructure outside Brazil, mainly in the United States. By using the platform, your data may be processed in other countries.
Essas transferências são realizadas com fundamento no art. 33 da LGPD, com base em garantias contratuais adequadas, incluindo conformidade com o GDPR europeu por parte dos provedores.
These transfers are carried out under Art. 33 of the LGPD, based on adequate contractual guarantees, including GDPR compliance by the service providers.
Nos termos do art. 41 da LGPD, a Y'up designou um Encarregado de Proteção de Dados, responsável por atender solicitações dos titulares e interagir com a ANPD.
Pursuant to Art. 41 of the LGPD, Y'up has designated a Data Protection Officer, responsible for handling data subject requests and interacting with the ANPD (Brazilian Data Protection Authority).
O Encarregado pode ser contatado pelo e-mail: suporte@y-up.app.
The DPO can be contacted at: suporte@y-up.app.
A Y'up poderá atualizar esta Política a qualquer momento. A versão atualizada será disponibilizada nesta página com nova indicação de data.
Y'up may update this Policy at any time. The updated version will be made available on this page with a new date indication.
Em caso de dúvidas ou solicitações relacionadas à privacidade:
For questions or requests related to privacy: