Política de Privacidade

[Razão social/nome do responsável], inscrita no CNPJ/CPF [CNPJ/CPF], com sede/endereço em [endereço], é a controladora dos dados pessoais tratados nesta Plataforma, nos termos do art. 5º, VI, da LGPD.

Dados de cadastro e perfil: nome, nome de usuário, e-mail, senha (armazenada apenas de forma criptografada/hash — nunca em texto puro), data de nascimento, gênero, cidade/estado, biografia, altura, peso, hábitos (fumo/bebida), preferências de busca e objetivos declarados no perfil.

Dados sensíveis (art. 5º, II e art. 11 da LGPD): orientação sexual e estado civil informados no cadastro, e conteúdo de natureza íntima/adulta que você opte por publicar (fotos, vídeos, mensagens, transmissões ao vivo). Esses dados só são tratados mediante o seu consentimento específico e destacado, obtido no momento do cadastro e da publicação de cada conteúdo, e usados exclusivamente para viabilizar as funcionalidades da Plataforma (correspondência entre perfis, exibição do conteúdo que você optar por publicar).

Conteúdo publicado: fotos, vídeos, mensagens de chat/privadas e transmissões ao vivo que você envia, armazenados em nosso provedor de mídia (Cloudinary) e infraestrutura de tempo real (Pusher / Cloudflare Stream, quando aplicável).

Geolocalização:quando você autoriza o navegador, coletamos as coordenadas geográficas do seu dispositivo para calcular a distância até outros perfis na função "Perto de mim" e para preencher automaticamente sua cidade/estado. Você pode ativar o "modo invisível" para deixar de aparecer nessa busca a qualquer momento, nas configurações do perfil.

Dados de uso e dispositivo:endereço IP (armazenado de forma hasheada/pseudonimizada nos registros de segurança), user-agent do navegador, identificador de dispositivo/sessão, status online e horário do último acesso — usados para segurança da conta (detecção de fraude, bloqueio de força bruta) e para exibir seu status "online agora" a outros usuários.

Dados de pagamento: ao contratar um plano, o processamento do cartão e/ou Pix é feito diretamente pelo gateway de pagamento; não armazenamos o número completo do cartão. Guardamos apenas o status/identificador da transação e o período de acesso concedido.

Cookies e dados de sessão: usamos um cookie de sessão para manter você autenticado (necessário ao funcionamento do serviço) e um cookie para lembrar sua preferência de tema (claro/escuro). Não utilizamos cookies de rastreamento publicitário de terceiros.

• Execução do contrato (art. 7º, V): criar e manter sua conta, exibir seu perfil a outros usuários, processar pagamentos de assinatura, entregar as funcionalidades da Plataforma (chat, mensagens, lives, buscas).
• Consentimento (art. 7º, I e art. 11, I): tratamento de dados sensíveis (orientação sexual, conteúdo íntimo) e envio de e-mails não estritamente transacionais, quando aplicável.
• Legítimo interesse (art. 7º, IX): segurança da conta e anti-fraude (log de auditoria, limitação de tentativas de login), moderação de conteúdo e denúncias, prevenção a abuso da Plataforma.
• Cumprimento de obrigação legal (art. 7º, II): retenção de registros mínimos exigidos por lei (ex.: Marco Civil da Internet) e resposta a ordens judiciais.
• Proteção da vida ou da incolumidade física (art. 7º, VII / art. 11, II, "e"): verificação de maioridade e prevenção ao acesso de menores de idade.

Não vendemos seus dados pessoais. Compartilhamos dados com operadores estritamente necessários à prestação do serviço, sob contrato e nos limites da finalidade descrita:

• Cloudinary — armazenamento e otimização de fotos/vídeos;
• Pusher — mensageria em tempo real (chat, presença, notificações de live);
• Cloudflare — infraestrutura de transmissão ao vivo (quando o modo escalável está ativo);
• Mercado Pago — processamento de pagamentos;
• Google — autenticação via login social (OAuth), quando você opta por essa forma de login;
• Resend — envio de e-mails transacionais (verificação de conta);
• Upstash — limitação de taxa de requisições (proteção anti-abuso), sem armazenar conteúdo pessoal;
• Metered / provedores de infraestrutura de nuvem — hospedagem da aplicação e conectividade para a câmera ao vivo.

Parte desses operadores está localizada fora do Brasil. Nesses casos, a transferência internacional observa o art. 33 da LGPD, apoiando-se nas salvaguardas contratuais e de segurança oferecidas por esses provedores (cláusulas contratuais padrão e/ou certificações de conformidade).

Também podemos compartilhar dados com autoridades públicas quando exigido por lei, ordem judicial, ou para exercício regular de direitos em processos administrativos, judiciais ou arbitrais.

• Senhas armazenadas com hash criptográfico (bcrypt), nunca em texto puro;
• Conexão criptografada (HTTPS/TLS) em toda a Plataforma, com HSTS;
• Log de auditoria de eventos de segurança (login, alterações sensíveis), com IP pseudonimizado (hash);
• Limitação de tentativas de login e de taxa de requisições contra ataques automatizados;
• Controle de acesso por papéis (usuário comum vs. administrador) nas áreas de moderação.

Apesar das medidas adotadas, nenhum sistema é absolutamente seguro. Em caso de incidente de segurança que possa acarretar risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pelo art. 48 da LGPD.

Mantemos seus dados enquanto sua conta estiver ativa, para a finalidade de prestar o serviço. Ao excluir sua conta pelas configurações, seus dados de perfil, conteúdo e mensagens são apagados de forma permanente e imediata da nossa base.

Registros de segurança (log de auditoria) relacionados à conta podem ser retidos por prazo adicional após a exclusão, para cumprimento de obrigação legal e para exercício regular de direitos em eventual disputa (art. 16, LGPD), sem que permaneçam vinculados de forma direta ao perfil já excluído.

Você pode, a qualquer momento e mediante requisição:

• Confirmar a existência de tratamento dos seus dados;
• Acessar os dados que temos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados (a maior parte é editável diretamente nas configurações do seu perfil);
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
• Solicitar a portabilidade dos seus dados a outro fornecedor de serviço;
• Ser informado sobre com quem compartilhamos seus dados;
• Revogar o consentimento dado, a qualquer momento (o que pode implicar a impossibilidade de continuar usando funcionalidades que dependem desse dado);
• Solicitar a exclusão definitiva dos dados tratados com base no consentimento, quando revogado.

Para exercer qualquer desses direitos, entre em contato pelo canal indicado na Seção 9. Faremos o possível para responder dentro do prazo legal aplicável.

A Plataforma é destinada exclusivamente a maiores de 18 anos e não coleta intencionalmente dados de menores. Caso identifiquemos uma conta de pessoa menor de idade, ela será removida e os dados associados, excluídos.

Para exercer seus direitos, tirar dúvidas sobre esta Política ou reportar uma preocupação de privacidade, contate nosso Encarregado de Proteção de Dados em [e-mail do encarregado/DPO]. Caso não fique satisfeito com a resposta, você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Podemos atualizar esta Política periodicamente. Alterações que mudem de forma relevante os dados coletados ou as finalidades do tratamento serão comunicadas, e um novo aceite poderá ser exigido antes de você continuar usando a Plataforma.