Política de privacidade
O controlador dos dados é [RAZÃO SOCIAL] LTDA, CNPJ [00.000.000/0001-00], [endereço da sede], Curitiba-PR. O encarregado pelo tratamento de dados (LGPD, art. 41) é [nome do encarregado de dados], no e-mail privacidade@clubedoprazer.app.
Em resumo: quem só navega não tem cadastro nem é rastreado. De quem anuncia, pedimos o mínimo, não guardamos o número do CPF e apagamos a localização das fotos antes mesmo do envio. Não vendemos dados e não usamos publicidade de terceiros.
1. Quais dados, para quê e com qual base legal
| Quem | Dado | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Visitante | Ao abrir um perfil ou tocar no botão do WhatsApp: qual perfil, a data e um código derivado do IP que muda todo dia (o IP não é guardado). Nenhum cadastro, nenhum cookie de rastreamento. | Mostrar à anunciante quantas pessoas viram e chamaram, e conter robôs. | Legítimo interesse (art. 7º, IX), com o IP transformado de forma irreversível. |
| Visitante | Perfis salvos ficam só no seu aparelho (armazenamento do navegador) e nunca são enviados para nós. | Lista de salvos sem login. | Não há tratamento pelo clube. |
| Quem denuncia | Motivo, texto opcional e o mesmo código diário derivado do IP. | Analisar a denúncia e limitar abuso (até 5 por dia, sem limite para casos graves). | Legítimo interesse (art. 7º, IX) e proteção da vida e da integridade (art. 7º, VII). |
| Anunciante | E-mail de login. | Acesso à conta, avisos sobre o anúncio (aprovação, ajustes, revisões) e um resumo semanal de visitas e contatos, que pode ser desligado no painel ou pelo link do próprio e-mail. | Execução de contrato (art. 7º, V). |
| Anunciante | IP, data e hora de cada login. | Registro de acesso exigido pelo Marco Civil da Internet (art. 15). | Cumprimento de obrigação legal (art. 7º, II). |
| Anunciante | CPF e data de nascimento, enviados ao serviço de verificação. Guardamos só o resultado, o ano de nascimento e um código criptográfico do CPF (HMAC). O número do CPF não é gravado. | Comprovar a maioridade exigida por lei e impedir o mesmo CPF em duas contas ou a volta de quem foi banida. | Cumprimento de obrigação legal (art. 7º, II) e prevenção à fraude (art. 11, II, g), com consentimento destacado na tela de verificação. |
| Anunciante | Conteúdo do anúncio: nome de exibição, fotos, textos, valores, bairro, formas de atendimento e WhatsApp. | Publicar o anúncio. Como revela informação sobre vida sexual, é dado sensível. | Consentimento específico e destacado (art. 11, I), revogável a qualquer momento pausando ou excluindo o anúncio. |
| Anunciante | Estatísticas do próprio anúncio (contatos por dia) e registros de moderação. | Mostrar o painel, ordenar a lista e prestar contas das decisões da equipe. | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX). |
2. Como protegemos
- Fotos são redesenhadas no seu aparelho antes do envio: GPS, modelo da câmera e data não chegam aos nossos servidores.
- O WhatsApp da anunciante não aparece no código das páginas; só é entregue quando alguém toca no botão.
- Fotos aguardando revisão ficam em área privada: só você e a equipe de moderação as veem.
- Acesso por função: cada anunciante só lê os próprios dados, regra aplicada no próprio banco de dados; toda ação da equipe de moderação fica registrada.
- Conexões cifradas (HTTPS) e cópias de segurança cifradas com chave guardada fora dos provedores.
- Ao compartilhar um perfil, o link não mostra foto na prévia, para não expor quem envia nem quem recebe.
3. Com quem compartilhamos
Só com os fornecedores necessários para o site funcionar, sob contrato e para essas finalidades:
- Supabase: banco de dados e login (cifrado em repouso).
- Cloudflare: hospedagem do site, proteção contra ataques e armazenamento das fotos.
- Backblaze: cópias de segurança diárias, cifradas antes do envio.
- Serviço de verificação de idade: consulta do CPF e da data de nascimento em base oficial.
- Provedores de e-mail: envio do código de login e dos avisos sobre o anúncio (Resend).
- Mercado Pago: cobrança por Pix da mensalidade do anúncio (recebe só o e-mail da conta e o valor; o clube não vê dados bancários).
Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais de proteção. Autoridades recebem dados somente mediante ordem judicial ou requisição legal.
4. Por quanto tempo guardamos
| Anúncio, fotos e WhatsApp | Enquanto a conta existir. Após a exclusão, apagados em até 30 dias, inclusive das cópias de segurança. |
|---|---|
| Resultado da verificação de idade e código do CPF | Até 5 anos após o encerramento da conta, para impedir novo cadastro de quem foi banida e atender autoridades. |
| Registros de acesso (data, hora e IP de conexão) | 6 meses, como exige o Marco Civil da Internet (art. 15). |
| Visitas e contatos (com o código diário) | 13 meses. |
| Registro dos avisos enviados por e-mail | 90 dias. |
| Denúncias e registros de moderação | 5 anos, para defesa em processos e cooperação com autoridades. |
| Cópias de segurança cifradas | Rotação de 30 dias. |
5. Seus direitos
Você pode pedir confirmação e acesso aos seus dados, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação do consentimento (LGPD, art. 18). Pausar o anúncio no painel tira o conteúdo do ar na hora. Os demais pedidos vão para privacidade@clubedoprazer.app, a partir do e-mail da conta; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Revogar o consentimento do anúncio remove a publicação. O resultado da verificação de idade e o código do CPF continuam guardados pelo prazo da seção 4, por obrigação legal e prevenção à fraude.
6. Menores de idade
O site é proibido para menores de 18 anos e não trata dados de menores de propósito. Se encontrarmos qualquer dado de menor, ele é retirado do ar e preservado apenas para comunicação às autoridades.
7. Cookies e armazenamento no aparelho
Usamos apenas o cookie de sessão da anunciante logada, necessário para o login. Visitantes não recebem cookies de rastreamento nem de publicidade. Os perfis salvos ficam no armazenamento do seu navegador e podem ser apagados a qualquer momento limpando os dados do site no navegador.
8. Mudanças nesta política
Mudanças relevantes são avisadas por e-mail às anunciantes antes de valer. A versão em vigor é a indicada no topo. Veja também os termos de uso.