Política de privacidade

RASCUNHO a ser revisto por um advogado antes da publicação. Última atualização: [DATA].

Em resumo

• Não vendemos seus dados e não mostramos publicidade.
• Não usamos seu conteúdo (fotos, textos, mensagens) para treinar sistemas de inteligência artificial.
• Sua localização exata nunca sai do celular: guardamos só uma localização arredondada para cerca de 1 km.
• Ninguém lê suas mensagens, exceto as que forem denunciadas.
• Você pode excluir sua conta e seus dados a qualquer momento pelo app.

Quem trata seus dados

Controlador: [NOME DO CONTROLADOR], [ENDEREÇO]. Contato: nearlyappsupport@gmail.com.

Representante na União Europeia (se exigido pelo RGPD): [REPRESENTANTE UE].

O controlador tem sede na Colômbia: tratamos os dados segundo a lei colombiana de proteção de dados (Lei 1581 de 2012 e seus decretos regulamentares) e, para quem mora na União Europeia, também segundo o RGPD.

Quais dados coletamos

Dados que você nos dá

• Dados de acesso: email da conta Google ou número de telefone.
• Perfil: nome, data de nascimento, gênero, por quem você se interessa, idiomas, descrição, o que procura, interesses, respostas às perguntas, altura, trabalho, estudos, cidade onde mora, estilo de vida, se quer mostrar seu signo.
• Fotos do perfil (até 6). Antes de salvá-las, removemos os metadados ocultos do arquivo, incluindo a localização GPS.
• Mensagens do chat, curtidas, Super Likes, denúncias e bloqueios.
• Lovelark Open (só se você ativar): o uso do modo e a data do consentimento; se criar um perfil de casal, o parceiro vinculado, "Quem somos", "Procuramos" e o sim ou não de cada parceiro sobre os perfis.
• Compras, quando as assinaturas estiverem ativas: produto, data, duração e status da assinatura. O pagamento é feito pelo Google Play: não recebemos os dados do seu cartão.

Dados coletados automaticamente

• Localização aproximada, só se você permitir: arredondada no celular para cerca de 1 km antes de ser salva.
• Identificadores técnicos: identificador do app instalado, token para notificações push, verificação de que o app é autêntico (Firebase App Check com Google Play Integrity).
• Dados técnicos de erros: se o app travar, o Firebase Crashlytics recebe o modelo do celular, as versões do Android e do app e o ponto do código onde ocorreu o erro. Não inclui mensagens, fotos nem localização.
• Idioma do app e preferências salvas no celular (estilo visual, filtros, contadores diários).

Dados que recebemos de outros

• Do Google, se você entrar com o Google: o email da sua conta.
• De outros usuários: denúncias sobre você e, no Lovelark Open, as ações do seu parceiro no perfil de casal.

Dados sensíveis

O gênero e "por quem você se interessa" podem revelar sua orientação sexual, um dado sensível (art. 9 RGPD). Só os tratamos com o consentimento explícito que você dá ao criar o perfil, e só para mostrar pessoas compatíveis. Você pode retirar o consentimento excluindo a conta. Ativar o Lovelark Open revela interesse por relações não monogâmicas, um dado sobre a vida sexual (art. 9 RGPD): só o tratamos com o consentimento explícito que você dá ao ativar, e você o retira desativando. Pela lei colombiana, esses são dados sensíveis: você não é obrigado a autorizar o tratamento. Indicar por quem você se interessa é opcional: com "Mostrar para todos" você não indica e vê pessoas de todos os gêneros; se indicar, pedimos um consentimento separado e registramos a data.

Para que os usamos e com qual base

• Criar e gerenciar sua conta, mostrar perfis, matches, chat e notificações: execução do contrato.
• Usar a orientação sexual e o Lovelark Open para mostrar pessoas compatíveis: seu consentimento explícito.
• Calcular distâncias com a localização aproximada e enviar notificações: seu consentimento, dado pelas permissões do celular e revogável nas configurações.
• Segurança da comunidade: tratamento de denúncias, prevenção de golpes e abusos, verificação de que o app é autêntico: interesse legítimo.
• Verificações automáticas das mensagens, no celular e no servidor, para bloquear dados de pagamento e credenciais, insultos graves e ameaças, e telefones, emails, links e redes sociais nas primeiras 24 horas após um match: interesse legítimo (prevenir golpes e assédio).
• Verificação automática das fotos (nudez, violência e, na primeira foto, se aparece um rosto) com o Google Cloud Vision: interesse legítimo (segurança da comunidade). A verificação só confere se há um rosto, não quem você é: não usamos reconhecimento facial.
• Corrigir erros do app (Crashlytics): interesse legítimo.
• Gerenciar compras e assinaturas: execução do contrato e obrigações fiscais.
• Cumprir a lei, responder às autoridades e defender nossos direitos: obrigação legal e interesse legítimo.

Não vendemos seus dados, não mostramos publicidade, não enviamos marketing e não usamos seu conteúdo para treinar inteligência artificial.

Decisões automatizadas

Algumas decisões são tomadas pelo app sem intervenção humana: as verificações das mensagens podem bloquear o envio, a verificação das fotos pode recusar uma foto, e a ordem dos perfis no swipe depende dos filtros, da distância, dos Super Likes e dos Boosts. Nenhuma dessas decisões tem efeitos jurídicos sobre você. Se achar que um bloqueio automático foi um erro, escreva para nearlyappsupport@gmail.com: uma pessoa vai revisá-lo.

Quem vê seus dados

• Os outros usuários veem seu perfil e a distância em km, nunca sua localização exata nem seus contatos.
• As mensagens só são vistas pelas pessoas do match: duas, ou 3 ou 4 nos chats em grupo do Lovelark Open.
• No Lovelark Open, seu parceiro vê seus sins e nãos. Quem não ativou o Lovelark Open não vê o perfil de casal nem sabe que você o usa.
• Fornecedores que tratam os dados em nosso nome, com contratos que os obrigam a protegê-los: Google Ireland Ltd. (Firebase: acesso, banco de dados, notificações, relatórios de erros, App Check, site; Cloud Storage e Cloud Vision para as fotos) e Google Play para os pagamentos; com as assinaturas, RevenueCat Inc. para gerenciar o status delas.
• Autoridades: só quando a lei exige, mediante pedido válido, ou para proteger a vida ou a segurança de alguém.
• Em caso de fusão, venda ou transferência do negócio, os dados passam para o novo controlador, que deverá respeitar esta política; avisaremos você antes.

Onde ficam seus dados

O banco de dados fica na União Europeia. Alguns serviços do Google e, com as assinaturas, a RevenueCat podem tratar dados nos Estados Unidos ou em outros países: nesses casos usamos as garantias previstas pelo RGPD (decisão de adequação, como o Quadro de Privacidade de Dados UE-EUA, ou cláusulas contratuais padrão). A transferência da Colômbia para esses países segue as regras da Superintendência de Indústria e Comércio (SIC) sobre países com nível adequado de proteção.

Por quanto tempo os guardamos

• Enquanto sua conta estiver ativa.
• Se você excluir a conta, apagamos imediatamente perfil, fotos, curtidas, matches, mensagens dos chats e dispositivos registrados. As cópias técnicas nos sistemas do fornecedor são apagadas nos prazos do fornecedor (normalmente em até 180 dias).
• Se você desfizer um match ou bloquear alguém, o chat e suas mensagens são apagados para todas as pessoas do match.
• Denúncias: até 12 meses, para a segurança da comunidade.
• Se encerrarmos uma conta por violações graves, podemos guardar por no máximo 2 anos os dados mínimos necessários para impedir um novo cadastro: só uma impressão criptografada (hash) do telefone ou do email, não o perfil.
• Dados de erros (Crashlytics): 90 dias.
• Dados de compras: pelo tempo exigido pela lei fiscal (até 10 anos).
• Por mais tempo só se a lei exigir ou em caso de litígio em andamento.

Como protegemos seus dados

• Os dados trafegam criptografados entre o app e os servidores.
• Regras de acesso no banco de dados: cada um só pode ler e alterar o que lhe diz respeito (por exemplo, as mensagens só as pessoas do match).
• App Check: verificamos que as solicitações ao banco de dados vêm do app autêntico.
• Localização arredondada no celular e verificações automáticas contra golpes e dados sensíveis no chat.

Nenhum sistema é 100% seguro: se ocorrer uma violação de dados que afete você, vamos avisá-lo como exige a lei.

Cookies e tecnologias semelhantes

• O app não usa cookies, não usa o identificador de publicidade do celular e não contém ferramentas de publicidade ou rastreamento.
• No celular guardamos só suas preferências (idioma, estilo visual, filtros, contadores diários) e os identificadores técnicos do Firebase descritos acima.
• O site do Lovelark não usa cookies nem ferramentas de análise.

Seus direitos

Você pode pedir acesso, correção, exclusão, limitação e portabilidade dos seus dados, opor-se ao tratamento e retirar o consentimento a qualquer momento, sem afetar o que foi feito antes.

• No app: edite o perfil, pause o perfil, desative o Lovelark Open, exclua a conta (Perfil → Excluir conta). Localização e notificações são desativadas nas configurações do celular.
• Para todo o resto, escreva para nearlyappsupport@gmail.com. Respondemos em até um mês (prorrogável por mais dois em casos complexos, com aviso). Pela lei colombiana, respondemos às consultas em até 10 dias úteis e às reclamações em até 15 dias úteis (prorrogáveis por 5 e 8 dias úteis, explicando o motivo).
• Você tem o direito de apresentar reclamação à autoridade de controle do seu país (na Colômbia, a Superintendência de Indústria e Comércio, SIC; em Portugal, a CNPD; no Brasil, a ANPD).

Menores

O serviço é só para maiores de 18 anos. Se achar que um usuário é menor, denuncie pelo perfil com o motivo "Parece menor de idade": encerramos a conta e apagamos os dados.

Alterações

Podemos atualizar esta política. Avisaremos no app sobre mudanças importantes antes que entrem em vigor.