Política de privacidade

Última atualização: 2 de novembro de 2026.

Esta política explica quais dados seus guardamos quando você usa o andante.uy e o app da Andante, para quê, com quem compartilhamos, por quanto tempo ficam conosco e como pedir para vê-los, corrigi-los ou apagá-los. Se algo não ficar claro, escreva para hola@andante.uy.

1. Quem é responsável pelos seus dados

A Fluenta SAS, RUT 220952010019, Punta del Este, Maldonado, Uruguai, é a responsável pela base de dados da Andante segundo a Lei nº 18.331 de Proteção de Dados Pessoais. E-mail para tudo o que tiver a ver com seus dados: hola@andante.uy.

2. Quais dados guardamos e para quê

Guardamos o mínimo para você fazer o passeio e para sabermos o que funciona. Não pedimos nome, documento, endereço nem data de nascimento.

Se você joga ou passeia de graça: não pedimos e-mail nem nenhum outro dado seu.
Ao reservar um passeio: seu e-mail (e o de quem joga com você, se escolher uma entrada «De a dos»), o passeio, o dia e o horário, o idioma, quantas pessoas são, a forma de pagamento que você escolheu, se o passeio tiver preço, de qual botão você veio e de onde chegou ao site pela primeira vez (veja «De onde você veio»). Para guardar a reserva, mandar a confirmação e o lembrete, dar acesso ao passeio e saber quais páginas e anúncios funcionam. Quem você incluir numa entrada «De a dos» recebe um e-mail com a reserva, em que seu e-mail aparece como quem o convidou.
Se você comprar um passeio com preço: quem cobra é a forma de pagamento que você escolhe, Mercado Pago ou PayPal, na própria página. Passamos a eles o necessário para cobrar: o passeio, o valor, a moeda e um número de referência da compra. Eles nos informam o estado do pagamento (aprovado, pendente, recusado ou devolvido), o valor, a moeda e o número da operação deles, para confirmar a compra, dar acesso e poder devolver o dinheiro. O que você informa na página deles (cartão, conta, documento) fica com eles, segundo a política deles; nós não guardamos os dados do seu cartão nem da sua conta.
Ao entrar no app com seu e-mail: seu e-mail e um código de 6 números que mandamos, para confirmar que o e-mail é seu e mostrar seus passeios.
Ao deixar uma avaliação: seu e-mail, as estrelas, o texto e o idioma. Ela é publicada sem seu e-mail nem seu nome.
Ao nos escrever: seu e-mail ou sua conta do Telegram e o que você contar, para responder.
Ao navegar: nosso servidor recebe seu endereço IP, seu navegador e a página que você pede, para o site funcionar e ser seguro, e para limitar tentativas repetidas. As ferramentas de medição veem também quais páginas você olha e quais botões toca (ponto 5).
Durante o passeio: quando você toca «Empezar», anotamos que o passeio começou, em qual idioma e se estava baixado no celular. Enquanto você caminha, o app manda um registro do que aconteceu no passeio: qual parte tocou, pausas, respostas às perguntas de um jogo, erros, de onde você veio pela primeira vez e a que distância estava do ponto de partida, em faixas (no ponto de partida, a menos de 1 km, de 1 a 5 km ou mais longe). Isso nos ajuda a consertar e melhorar os passeios. Ele vai com um número aleatório que muda cada vez que você abre o passeio, não com seu e-mail, e não leva sua localização.
Se algo falhar: o tipo de erro, em qual página aconteceu e o navegador, para corrigir. O relatório de erro não leva seu e-mail nem o que você digitou.

Sua localização. Durante o passeio o app usa o GPS do seu celular para tocar a história no lugar certo. Sua posição fica no celular: não a guardamos no nosso servidor nem a mandamos para as ferramentas de medição, que só recebem a distância até o ponto de partida, nas faixas acima. Uma exceção: antes de começar, para desenhar o caminho até o ponto de partida, o app manda uma vez sua posição e a do ponto de partida a um serviço de rotas a pé (OSRM), sem seu e-mail; como em qualquer conexão, esse serviço vê seu endereço IP. Você pode negar a permissão de localização, mas aí o app não consegue guiar você.

De onde você veio. Na primeira vez que você chega ao site por um anúncio ou outro site, o navegador guarda de onde você veio: as marcas da campanha (utm_*), o identificador de clique da Meta (fbclid), o site que mandou você, a página em que você entrou e a data. Não guarda seu nome nem seu e-mail. Isso só chega ao nosso servidor com uma reserva ou com o registro do passeio. Também vai no endereço do app (parâmetro o) quando você o instala ou passa do Instagram ou Facebook para o navegador do celular, para o app saber o mesmo.

E-mails. Só mandamos os da sua reserva ou compra: a confirmação, o lembrete do dia anterior, o código para entrar, o e-mail que convida você se alguém incluir você na entrada «De a dos» dele e, se você reservou um jogo que ainda não abriu, o aviso quando abrir. Não mandamos publicidade.

3. Para que os usamos

Para cumprir o que você pediu (reserva, acesso, e-mails da reserva, avaliações, respostas e, se você pagar, a compra): os dados são necessários para a relação com você (artigo 9 da Lei nº 18.331).
Para medir o site, os passeios e nossos anúncios (pontos 2 e 5): fazemos isso para saber o que funciona, e você pode recusar como explica o ponto 5.
Para cumprir obrigações legais (contábeis ou de defesa do consumidor), quando uma lei nos obriga a guardar algo.

4. Quem mais vê seus dados

Não vendemos seus dados nem os cedemos para que outros mandem publicidade para você. Usamos estes fornecedores:

Vultr (servidor do site, do app e da base de dados; Santiago do Chile, empresa dos Estados Unidos): os dados do ponto 2.
Cloudflare (domínio, e-mail de entrada e armazenamento de áudio, fotos e cópias de segurança; Estados Unidos e outros países).
Google (caixa de entrada onde lemos seus e-mails, Google Analytics e fontes; Estados Unidos).
Resend (envio dos e-mails da reserva e do código; Estados Unidos): seu e-mail e o conteúdo do e-mail.
Sentry (aviso de erros técnicos; Estados Unidos): dados técnicos do erro, sem seu e-mail nem o que você digitou.
Meta (medição dos nossos anúncios no Facebook e no Instagram; Estados Unidos): a partir do seu navegador, quais páginas você vê; quando você reserva ou compra, também a partir do nosso servidor: que houve uma reserva ou uma compra, o passeio, o valor se tiver preço, seu endereço IP, seu navegador e as marcas _fbp e _fbc, sem seu e-mail.
Microsoft Clarity (mapas de calor e gravações de como o site é usado, não o app; Estados Unidos). O formulário da reserva, a página da sua reserva e as páginas para instalar o app ficam ocultos nas gravações.
OpenStreetMap (mapa do percurso no site; Reino Unido e União Europeia) e OSRM (caminho a pé até o ponto de partida; Alemanha).
YouTube (vídeos de algumas notas, só se você tocar «play»; Estados Unidos).
Telegram (avisos internos de cada reserva, cada compra com o valor, cada passeio começado e cada avaliação, sem seu e-mail nem seu nome; a avaliação com o texto; servidores em vários países).
Mercado Pago (Uruguai e Argentina) e PayPal (Estados Unidos e Luxemburgo), só se você comprar com eles: o passeio, o valor, a moeda e a referência da compra (ponto 2), e o que você informar na página deles, segundo a política deles.

Podemos ter que entregar dados a um juiz ou a um órgão público quando a lei nos obrigar.

Por causa desses fornecedores, seus dados são guardados e processados fora do Uruguai: no Chile, nos Estados Unidos, na Europa e em outros países. As transferências que fazem o site, o app e a reserva funcionarem são necessárias para prestar o serviço que você pediu, como permite o artigo 23 da Lei nº 18.331; as de medição fazemos para saber o que funciona (ponto 3). Escolhemos fornecedores que se comprometem a proteger os dados.

5. Cookies, o que fica no seu celular e medição

O site e o app guardam no seu navegador o que precisam para funcionar: o idioma que você escolheu (cookie andante-lang), de onde você veio pela primeira vez, com qual e-mail entrou no app e sua sessão, os passeios que abriu, onde você estava no passeio, o registro do passeio até ser enviado, e os passeios baixados (áudio, mapa e textos) para usar sem sinal. Isso fica no seu celular; ao nosso servidor só chegam o cookie do idioma, a sessão, para mostrar seus passeios, e o que o ponto 2 diz que chega.

Também usamos ferramentas de medição que colocam seus próprios cookies: Google Analytics (_ga; com as funções de publicidade do Google desligadas), o pixel da Meta (_fbp, _fbc; para saber se nossos anúncios funcionam; a Meta também usa esses dados segundo a política dela) e Microsoft Clarity (_clck, _clsk; só no site). Não mandamos a eles seu e-mail nem sua localização.

Você pode recusar: apague os cookies de andante.uy ou use um bloqueador de rastreadores (ou a proteção contra rastreamento do seu navegador), use o complemento de desativação do Google Analytics (tools.google.com/dlpage/gaoptout) ou escolha quais anúncios vê em facebook.com/adpreferences. O site e o app funcionam do mesmo jeito.

6. Por quanto tempo guardamos seus dados

Reserva de um passeio que você não pagou: apagamos no máximo 6 meses depois do dia reservado ou, se for um jogo que ainda não abriu, 6 meses depois que ele abrir.
Compra e seus pagamentos (valor, moeda, estado e número da operação): guardamos enquanto você tiver o passeio e até 5 anos depois da última compra, por obrigações legais e contábeis.
Código para entrar no app: 15 minutos, ou até você usá-lo. Sessão no seu celular: até você tocar «Salir», ou um ano sem uso.
Avaliação: guardamos enquanto o passeio estiver publicado, ou até você pedir para apagá-la.
Registro do passeio e marca de início: não levam seu e-mail nem seu nome; guardamos enquanto nos ajudarem a melhorar os passeios.
Registros do servidor com seu endereço IP: guardamos só enquanto forem necessários para o site funcionar e ser seguro.
E-mails que você nos manda: guardamos enquanto for preciso para resolver sua dúvida e até 2 anos depois.
Cópias de segurança: cerca de um mês. O que apagamos continua nessas cópias até que sejam substituídas.
Google Analytics: 14 meses. Meta, Clarity e Sentry, segundo os prazos deles.

7. Como cuidamos dos seus dados

A conexão é sempre criptografada (HTTPS). O código para entrar, a sessão do seu celular e o link da sua reserva são guardados só como uma impressão (hash), da qual não dá para recuperar o original: nem nós conseguimos lê-los. Limitamos as tentativas para que ninguém consiga adivinhá-los. Se algum dia houver um incidente que afete seus dados, avisamos você por e-mail e informamos a Unidade Reguladora e de Controle de Dados Pessoais (URCDP).

8. Seus direitos

Pela Lei nº 18.331 você tem direito de saber quais dados seus temos, corrigi-los ou atualizá-los, acrescentar os que faltarem e pedir que os apaguemos, exceto os que uma lei nos obrigue a guardar.

Como pedir: escreva para hola@andante.uy pelo e-mail com que fez a reserva, dizendo o que quer. É grátis e respondemos em até 5 dias úteis. Para apagar do seu celular os dados do app, toque «Salir» em Ajustes e remova a Andante da tela de início (ou apague os dados do site no navegador).

Se não ficar satisfeito, você pode apresentar uma denúncia à URCDP (gub.uy/urcdp).

9. Menores de idade

Para reservar ou comprar na Andante é preciso ter 18 anos ou mais. Menores podem fazer o passeio acompanhados de um adulto, que é quem reserva e informa o e-mail. Se você acha que um menor nos deu seus dados, escreva para nós e nós os apagamos.

10. Mudanças

Se mudarmos algo importante, publicamos aqui com a nova data e, se afetar dados que você já nos deu, avisamos por e-mail antes de aplicar.