Política de Privacidade

Esta política explica quais dados o App de Encontros coleta, por que coleta, com quem compartilha e quais direitos você tem sobre esses dados, em conformidade com a Lei Geral de Proteção de Dados (LGPD).

1. Dados que coletamos e por quê

Cadastro (e-mail, senha, data de nascimento): necessários para criar e manter sua conta. Base legal: execução de contrato.

Perfil (nome de exibição, bio, gênero, interesses, apelido no mundo virtual): usados para montar seu perfil público e o matching. Base legal: execução de contrato.

Fotos de perfil: passam por moderação automática (detecção de conteúdo impróprio) e, quando necessário, revisão humana, antes de ficarem visíveis a outras pessoas. Base legal: execução de contrato e legítimo interesse (segurança da comunidade).

Proteção de crianças e adolescentes retratados em fotos: além da moderação de conteúdo acima, toda foto de perfil também passa por uma checagem automática que avalia, de forma agregada, se há indício de uma criança ou adolescente na imagem — independente de haver ou não um adulto também presente na foto. Havendo qualquer indício, a foto é sempre encaminhada para revisão humana antes de ficar visível, nunca aprovada nem reprovada automaticamente só por causa disso. Esta checagem não gera nem armazena um perfil biométrico identificável da pessoa retratada, nem retém cópia própria da imagem além do necessário para a análise — apenas um resultado agregado (indício presente/ausente) é registrado junto com a decisão de moderação da foto. (A foto em si segue as mesmas regras de retenção de qualquer foto de perfil: permanece guardada enquanto aguarda revisão humana ou enquanto aprovada e visível; é excluída se reprovada.) Como a pessoa retratada pode ser um terceiro que não é titular da conta (por exemplo, uma criança que não usa o aplicativo), este processamento não depende do consentimento de quem enviou a foto — sua base legal é o legítimo interesse na proteção de crianças e adolescentes e na segurança da comunidade, prevalecendo sobre o interesse do remetente da foto quando há indício de uma criança/adolescente na imagem.

Verificação de idade (selfie e, se necessário, documento): processamos sua selfie (e documento, quando a selfie não é suficiente) para confirmar que você tem 18 anos ou mais e que suas fotos são realmente suas. Guardamos apenas o resultado dessa verificação — nunca a imagem da selfie ou do documento em si, exceto pelo tempo estritamente necessário enquanto uma revisão manual estiver em andamento. Este é um dado biométrico (dado sensível pela LGPD) e seu processamento depende do seu consentimento explícito, coletado antes de qualquer acesso à câmera.

Localização (GPS): lida apenas no momento de um check-in em um local físico parceiro, para confirmar presença. Localização é um dado sensível pela LGPD — seu uso depende do seu consentimento explícito, que pode ser revogado a qualquer momento em "Minha conta".

Presença e descoberta no app (aparecer no mundo virtual, ser encontrado no swipe, mostrar sua foto real antes do match, revelar sua foto real em sala privada): cada uma dessas finalidades é um consentimento granular e independente — conceder uma não libera as outras. Você controla cada uma individualmente em "Minha conta", a qualquer momento.

Curtidas ("quem curtiu você"): quando você curte o perfil de alguém, essa curtida pode ser exibida para a pessoa curtida antes mesmo de haver match mútuo, caso ela opte por desbloquear a lista de quem a curtiu (recurso pago em gems). Isso vale apenas para curtidas dadas a partir da data em que este recurso entrou no ar — curtidas anteriores a essa data nunca são exibidas dessa forma. Base legal: execução de contrato (o funcionamento do matching depende de registrar curtidas) e legítimo interesse (a pessoa curtida tem interesse legítimo em saber quem demonstrou interesse nela).

Desfazer swipe: ao pagar para desfazer seu último swipe, registramos que você desfez essa ação, sobre qual perfil e quando, junto do lançamento na sua carteira. Esse registro serve para auditoria financeira e prevenção de fraude, e não é mostrado à outra pessoa. Ao eliminar sua conta, esse registro é desvinculado da sua identidade e da identidade da outra pessoa. Base legal: execução de contrato (é um serviço pago que você solicitou).

Indicador "Ativo recentemente" (presença online no cartão de descoberta): um selo mostrado no seu cartão de descoberta indicando que você usou o app há pouco tempo. Este recurso é opt-in e recíproco — você só vê o selo de outras pessoas se também tiver concedido este mesmo consentimento, e pode revogá-lo a qualquer momento em "Minha conta", o que desliga o selo imediatamente para você (e faz você deixar de ver o selo de qualquer outra pessoa). Não é um indicador em tempo real: por desenho, a informação é propositalmente imprecisa — congelamos o resultado em janelas fixas de 5 minutos, de forma que o selo não revela o instante exato em que você abriu o app, só que esteve ativo em algum momento dentro da janela de 5 minutos corrente. O sinal bruto usado para calcular o selo (se você teve alguma atividade recente) nunca é gravado no banco de dados principal — fica apenas em cache temporário (Redis), com expiração automática de 5 minutos, sem registro permanente. Base legal: consentimento explícito.

Chat: mensagens trocadas entre usuários que deram match. Base legal: execução de contrato e legítimo interesse (segurança e moderação contra abuso).

Chat de voz por proximidade (mundo virtual): ao ativar o microfone, pessoas próximas do seu avatar podem ouvir sua voz em tempo real — isso vale na praça pública, em lugares patrocinados e em salas privadas, sempre que o recurso estiver disponível naquele contexto. Este recurso é opt-in — só funciona depois de um consentimento explícito seu, mostrado antes de qualquer acesso ao microfone, e pode ser revogado a qualquer momento (no próprio botão de voz ou em "Minha conta"), o que desliga sua voz imediatamente. Base legal: consentimento explícito. Nós nunca gravamos nem guardamos o áudio em nossos servidores — sua conexão de voz é feita diretamente com as pessoas próximas, sem passar pelo nosso servidor, que atua só como intermediário para os dois aparelhos se encontrarem (nunca ouve ou armazena o conteúdo da conversa). Em sala privada — o contexto em que sua foto real pode ser revelada, com consentimento das duas partes — sua voz pode ficar associada à sua identidade real para a outra pessoa daquela sala, já que os dois consentimentos (foto e voz) podem estar ativos ao mesmo tempo. Este recurso também pode ser desligado pelo operador do app — globalmente, para um lugar específico, ou especificamente para salas privadas — independentemente do seu consentimento individual.

Pagamentos: ao comprar itens no app, os dados do seu cartão são processados diretamente pela Stripe (nosso processador de pagamentos) — nunca ficam armazenados em nossos servidores. Base legal: execução de contrato.

Endereço IP e dados técnicos de acesso: usados para limitar tentativas abusivas (ex.: força bruta de senha, cadastro em massa automatizado) e para verificação anti-robô no cadastro pelo site (ver seção 3). Base legal: legítimo interesse (segurança e prevenção de fraude).

2. Menores de idade

Este aplicativo é exclusivo para maiores de 18 anos. Não permitimos, sob nenhuma circunstância, o cadastro de menores de idade — a verificação de idade descrita acima existe justamente para isso, e não solicitamos nenhuma foto ou documento de quem se declara menor de idade. Separadamente, a checagem de proteção de crianças e adolescentes descrita na seção 1 trata de um cenário diferente: uma criança ou adolescente que apareça retratado numa foto de perfil de um usuário adulto (por exemplo, uma foto de família) — nesse caso a foto sempre vai para revisão humana antes de ficar visível, mesmo que o titular da conta já tenha sua própria idade verificada.

3. Compartilhamento com terceiros

Não vendemos seus dados pessoais a terceiros para fins de publicidade. Compartilhamos dados apenas com prestadores de serviço estritamente necessários para operar o app:

• AWS Rekognition (Amazon Web Services): analisa fotos de perfil automaticamente em busca de conteúdo impróprio e de indícios de crianças/adolescentes retratados, como parte da moderação de fotos.
• Google reCAPTCHA: no cadastro pelo site, enviamos seu endereço IP e sinais de interação ao Google para confirmar que você não é um robô automatizado. Este uso se baseia em nosso legítimo interesse em prevenir fraude e abuso, e não depende do seu consentimento. Saiba mais na Política de Privacidade do Google e nos Termos de Serviço do Google.
• Stripe: processa pagamentos de compras dentro do app.

Alguns desses prestadores podem processar dados fora do Brasil — nesses casos, exigimos que o tratamento siga padrões de proteção de dados equivalentes aos exigidos pela LGPD.

4. Seus direitos

Você pode, a qualquer momento, diretamente em "Minha conta" no app:

• Corrigir ou atualizar os dados do seu perfil.
• Revogar qualquer consentimento granular concedido (presença, descoberta, localização, verificação biométrica).
• Solicitar a eliminação completa da sua conta e dos dados associados.

Você também pode solicitar acesso a uma cópia dos seus dados ou esclarecer qualquer dúvida sobre este tratamento entrando em contato pelo e-mail abaixo.

5. Segurança

Usamos conexão criptografada (HTTPS/TLS) em todas as comunicações com o app, controles de acesso restritos aos dados armazenados, e limitação de taxa (rate-limiting) em ações sensíveis como login, cadastro e compras, para reduzir o risco de abuso.

6. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas dentro do app.

7. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: privacidade@iloveapp.com