Política de Privacidade

1. Informações que coletamos

Coletamos as seguintes categorias de informações quando você usa o IF:

• Informações da conta: e-mail, número de telefone, credenciais de autenticação.
• Dados do perfil: nome, data de nascimento, gênero, orientação, status de relacionamento, respostas, fotos, localização (cidade, país e coordenadas quando permitido) e, opcionalmente, Instagram.
• Mensagens: mensagens do IF, chats e IFs de convite enviados ou recebidos.
• Mensagens de voz: áudios que você escolhe gravar e enviar no chat, salvos como mídia do chat.
• Dados de uso: interações no app, uso de recursos, tipo de dispositivo e análises de sessão.
• Dados de assinatura: plano, plataforma de pagamento (Stripe, Apple, Google), status da assinatura e IDs de transação.
• Dados do dispositivo: tokens de notificação push, tipo de dispositivo, versão do sistema operacional.
• Dados de verificação: o resultado da verificação de identidade e, onde a lei exige, da checagem de idade, incluindo uma faixa etária estimada (veja a Seção 9).
• Dados de localização: coordenadas geográficas e cidade/país quando você permite o acesso à localização, usados para descobrir perfis e matches por distância. As coordenadas são armazenadas com segurança e não são compartilhadas com outros usuários.

2. Como usamos suas informações

Usamos suas informações para os seguintes fins:

• Operar e entregar o serviço IF, incluindo matches de perfil, mensagens e notificações.
• Processar assinaturas e pagamentos via Stripe, Apple App Store e Google Play.
• Moderar fotos enviadas para seguir as diretrizes da comunidade usando AWS Rekognition.
• Analisar textos de perfil, mensagens e interações para conteúdo nocivo usando o serviço de moderação da OpenAI.
• Confirmar que você é uma pessoa real durante a verificação de identidade e, onde a lei exige, que é maior de idade, usando AWS Rekognition (processamento biométrico — veja a Seção 9).
• Detectar material de abuso sexual infantil checando fotos enviadas com a ferramenta CSAM Scanning Tool da Cloudflare, e reportar ao National Center for Missing & Exploited Children (NCMEC) como manda a lei.
• Enviar notificações push para novas mensagens, likes e IFs.
• Melhorar a confiabilidade do produto, detectar bugs e analisar padrões de uso.
• Prevenir fraudes, abusos e aplicar limites de uso.
• Cumprir obrigações legais e responder a solicitações oficiais.

3. Fornecedores de serviços terceiros

Compartilhamos dados limitados com os seguintes processadores para operar o IF:

• Supabase: hospedagem de banco de dados, autenticação e armazenamento de arquivos.
• Stripe: processamento de pagamentos online e gestão de assinaturas.
• AWS Rekognition: moderação automática de fotos (apenas bytes da imagem) e verificação de identidade e estimativa de idade por Face Liveness (dados biométricos).
• Didit: checagem de idade com documento com foto (veja Seção 9).
• OpenAI: classificação automática de segurança de textos de perfil, mensagens e outros textos livres (somente o conteúdo, não usado para treinar modelos).
• Amazon SES: envio de e-mails transacionais.
• Telnyx: envio de SMS para verificação por OTP.
• Meta Platforms (WhatsApp Business Platform): envio de WhatsApp para verificação por OTP.
• Expo: envio de notificações push no celular.
• PostHog: análise de uso do produto (dados anonimizados).
• Sentry: relatórios de falhas e erros (dados de diagnóstico sobre falhas do app).
• KLIPY: busca de GIFs no chat — recebe seus termos de busca, endereço IP e um identificador pseudônimo.
• Upstash: contadores de limite de uso no servidor.
• Cloudflare: armazenamento e entrega de mídia, e checagem de fotos enviadas contra material conhecido de abuso sexual infantil.

4. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir sua conta, suas mensagens, fotos, IFs e likes são apagados permanentemente em até 30 dias. Registros que precisamos guardar por motivos legais, financeiros ou de segurança ficam por mais tempo: registros de pagamento e assinatura são mantidos conforme exigido por normas financeiras (até cerca de sete anos, via nossos processadores de pagamento), e registros de segurança e moderação ficam pelo tempo necessário para proteger a comunidade. Se detectarmos ou recebermos denúncia de material de abuso ou exploração sexual infantil, preservamos o conteúdo e as informações da conta em armazenamento restrito por um ano após nosso relatório ao NCMEC, ou mais se solicitado por autoridades, conforme exige a lei dos EUA. Alguns dados anonimizados de uso podem ser mantidos para melhorar o produto.

5. Seus direitos

Você tem direito a:

• Acessar: pedir uma cópia dos seus dados pessoais.
• Corrigir: atualizar informações do perfil a qualquer momento.
• Excluir: apagar sua conta e todos os dados associados pelo app.
• Portabilidade: pedir exportação dos seus dados em formato legível por máquina, enviando um e-mail para support@ifdating.app.
• Sem rastreamento entre apps: o IF não rastreia você em outros apps ou sites. Nossas análises são próprias e pseudônimas.

6. Descoberta de perfil

Suas configurações de busca e descoberta controlam como outros usuários podem te encontrar. Você pode desativar uma ou ambas a qualquer momento nas configurações do perfil.

7. Privacidade de crianças

O IF é feito para maiores de 18 anos. Não coletamos informações de menores de 18 de forma consciente. Se descobrirmos que um usuário tem menos de 18, vamos fechar a conta e apagar os dados rapidamente, exceto o que for necessário manter para evitar reabertura da conta ou cumprir obrigações legais.

8. Segurança

Usamos medidas de segurança padrão do setor, incluindo conexões criptografadas (TLS), políticas de segurança por linha no banco de dados e autenticação segura via Supabase Auth. Mas nenhum sistema é 100% seguro, então não podemos garantir segurança absoluta.

9. Informações biométricas (verificação e checagem de idade)

A verificação de identidade é opcional, exceto onde a lei exige que a gente confirme que você é maior de idade — atualmente Reino Unido, Austrália, EEE, Suíça e Brasil. Se você se cadastrar ou usar o IF de um desses lugares, de uma conexão sem localização definida, ou com um número de telefone desses países, precisa fazer uma verificação facial antes do perfil aparecer para outras pessoas, e essa exigência fica vinculada à sua conta onde quer que você esteja. A verificação pede que você grave um vídeo selfie curto e ao vivo. O AWS Rekognition Face Liveness analisa esse vídeo para confirmar que você é uma pessoa real e compara um quadro com suas fotos de perfil para garantir que é você; onde for preciso checar idade, a AWS também estima sua idade a partir de quadros do mesmo vídeo. O vídeo e a geometria facial extraída dele são identificadores biométricos. Só processamos esses dados para concluir a verificação e a checagem de idade, não vendemos e não usamos para treinar modelos. O vídeo e os dados da verificação são processados pela AWS e descartados assim que a checagem termina, com duas exceções, ambas mantidas enquanto sua conta existir e apagadas quando você excluí-la: uma imagem de referência verificada, usada só para reconfirmar sua identidade se você trocar a foto principal, e o resultado de qualquer checagem de idade (se passou, a faixa etária estimada e como foi feita). Se a estimativa facial indicar menos de 21 anos — uma margem de segurança acima dos 18 — você pode confirmar sua idade uma vez com um documento com foto pelo nosso parceiro Didit. O Didit verifica o documento e se o rosto bate; o IF guarda só o resultado e sua idade em anos, compara a selfie do Didit com suas fotos de perfil uma vez e depois descarta, e nunca armazena o documento, suas imagens ou sua data de nascimento, que o Didit apaga um mês após a checagem. Essas decisões são automáticas. Se uma verificação falhar e você achar que foi um erro, pode pedir revisão humana entrando em contato pelo support@ifdating.app; as leis de proteção de dados, incluindo o GDPR (Artigo 22) e a LGPD do Brasil (Artigo 20), garantem esse direito. Pedimos seu consentimento explícito antes de capturar. Fora dos lugares citados acima, você pode recusar e continuar no IF sem o selo de verificado. Onde a lei exigir (ex: Illinois Biometric Information Privacy Act e GDPR da UE Artigo 9), esse processamento depende do seu consentimento.

10. Códigos de verificação (SMS e WhatsApp)

Enviamos códigos de verificação únicos para login e verificação de número por SMS ou WhatsApp, dependendo do seu país; se um código não chegar, podemos enviar o mesmo código pelo outro canal. O SMS é entregue pelo nosso provedor, Telnyx, e as mensagens do WhatsApp pela Meta Platforms via WhatsApp Business Platform. Ao informar seu número para receber um código, você concorda em receber essa mensagem por SMS ou WhatsApp. A frequência das mensagens depende do seu uso. Tarifas de mensagem e dados podem ser aplicadas. Responda AJUDA para ajuda ou SAIR para cancelar, quando disponível. Mantemos o registro do status de entrega de cada mensagem (nunca do código em si) por 30 dias, para garantir a entrega e investigar problemas de login. Suas informações móveis não serão vendidas ou compartilhadas com terceiros ou afiliados para fins promocionais ou de marketing. Compartilhamos seu número e dados de consentimento apenas com os fornecedores que ajudam a entregar essas mensagens (Telnyx e Meta), exclusivamente para esse serviço e nunca para marketing próprio; essa restrição vale para qualquer forma de transferência, inclusive entre afiliadas.

11. Mudanças nesta política

Podemos atualizar esta política de tempos em tempos. Vamos avisar você sobre mudanças importantes pelo app ou por e-mail. Se você continuar usando o IF depois das mudanças, isso significa que aceita a nova política.

12. Contato

Se tiver dúvidas sobre privacidade ou quiser exercer seus direitos sobre seus dados, fale com a gente pelo privacy@ifdating.app.

Idioma

Este documento pode ser fornecido em tradução para sua comodidade. A versão em inglês é a única juridicamente válida e prevalece em caso de conflito com a tradução.