Política de privacidade

Esta política se aplica a todos que usam o EliteDulce, onde quer que morem. As seções 1–14 se aplicam em todos os lugares. A seção 15 contém informações e direitos adicionais para usuários de determinados países e regiões; todas as seções regionais são exibidas para todos.

1. Quem somos

A empresa abaixo é a controladora dos seus dados pessoais, onde quer que você more. Estamos estabelecidos na Dinamarca, portanto a Autoridade Dinamarquesa de Proteção de Dados (Datatilsynet) é nossa autoridade de controle principal nos termos do RGPD (Regulamento Geral sobre a Proteção de Dados da UE).

Razão social

EliteTreat ApS

Número CVR

46250559

Endereço

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Contact

Contact form

Encarregado de proteção de dados (DPO): [UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en].

2. Onde esta política se aplica

A política se aplica ao app EliteDulce para iOS e Android, ao app web, ao site e aos eventos e recursos de vídeo que organizamos. A forma como usamos cookies no site está descrita na política de cookies. Se um recurso tiver suas próprias informações de privacidade, elas são exibidas antes de você usar o recurso.

3. As informações que tratamos

• Conta: número de telefone e/ou e-mail, formas de login e dispositivos.
• Perfil: nome, data de nascimento, fotos, segmento, área, bio, prompts, interesses, formação e quaisquer outros dados que você decida adicionar.
• Categorias especiais: sua identidade de gênero, quem você quer ver (“Mostrar”) e sua orientação sexual podem revelar informações sobre sua vida sexual. Só os tratamos com seu consentimento explícito, que você dá durante o cadastro antes de as perguntas serem feitas.
• Localização: um ponto aproximado, arredondado para uma grade de cerca de 1 km antes de ser usado para encontrar perfis perto de você. Os outros só veem a distância, nunca sua posição. Se você ativar o Missed Connections, armazenamos suas localizações aproximadas por 7 dias.
• Uso: Likes, Matches, mensagens e a forma como você usa o app, para que o serviço funcione e possa ser melhorado.
• Compras: o que você comprou e quando. Os dados do cartão são tratados pelo provedor de pagamento e pelas lojas, não por nós.
• Verificação: na verificação por foto, nosso parceiro compara uma selfie em vídeo com suas fotos de perfil, com seu consentimento explícito; guardamos só o resultado. Na verificação de idade com uma identidade eletrônica, só somos informados se você tem mais de 18 anos.
• Verificação de fotos: quando você envia uma foto de perfil, nosso próprio servidor verifica automaticamente se ela mostra um rosto e se suas fotos mostram a mesma pessoa. Para isso, guardamos uma impressão facial (uma série de números, não uma imagem) de cada foto até que a foto ou sua conta seja excluída. Ela nunca sai dos nossos servidores e só é usada para evitar perfis falsos. Se uma foto não mostrar um rosto ou não mostrar a mesma pessoa, pedimos que você confirme sua identidade com uma selfie.
• Contatos: só os que você decidir enviar, armazenados de uma forma que não pode ser lida.
• Segurança: denúncias, bloqueios e o resultado das verificações.

4. Finalidades e bases legais

• Prestar o serviço que você solicitou (contrato, RGPD art. 6(1)(b)).
• Usar gênero, “Mostrar” e orientação para mostrar os perfis certos a você (consentimento explícito, art. 9(2)(a)). Você pode retirar seu consentimento; nesse caso, não conseguiremos mais encontrar perfis para você.
• A verificação por foto e o tratamento dos dados do seu rosto na selfie em vídeo (consentimento explícito).
• A verificação das fotos de perfil e as impressões faciais que ela guarda (consentimento explícito, art. 9.º, n.º 2, alínea a) do RGPD).
• Proteger os membros contra golpes, spam e abusos (legítimo interesse, art. 6(1)(f)).
• Cumprir as regras de contabilidade e as solicitações das autoridades (obrigação legal, art. 6(1)(c)).
• Marketing por e-mail, SMS e push, e anúncios personalizados, somente com seu consentimento.

As bases legais estão descritas nos termos do RGPD. A seção 15 explica como elas correspondem às regras do lugar onde você mora.

5. Nenhum dado sensível para anunciantes

Gênero, “Mostrar” e orientação nunca são compartilhados com parceiros de publicidade e nunca são usados para direcionar anúncios. Não vendemos seus dados pessoais.

6. Destinatários

Usamos operadores para executar o serviço: servidores da Hetzner na UE, armazenamento e processamento de fotos, envio de SMS e e-mail, pagamentos (App Store e Google Play), verificação e estatísticas sem cookies (Plausible na UE). Os operadores só podem usar os dados de acordo com nossas instruções. Outros membros veem seu perfil, mas nunca seu número de telefone, seu e-mail ou sua posição exata. Podemos compartilhar informações com a polícia e outras autoridades quando a lei exigir ou quando for necessário para proteger a vida, a saúde ou a segurança de alguém.

7. Transferências internacionais

Nossos servidores ficam na UE. Se você mora fora da UE, seus dados são, portanto, transferidos para a UE e armazenados lá. Eventuais transferências da UE/EEE para países fora dela se baseiam nas cláusulas contratuais-padrão da Comissão Europeia ou em uma decisão de adequação. A seção 15 descreve como as transferências são protegidas pelas regras do lugar onde você mora.

8. Retenção

• Mensagens: até o Match terminar ou a conta ser excluída. Mensagens anexadas a uma denúncia: 12 meses depois do encerramento do caso.
• Casos de moderação: 2 anos depois da última medida.
• Compras e notas fiscais: 5 anos, de acordo com as regras dinamarquesas de contabilidade.
• Consentimentos: 5 anos depois de serem retirados.
• Logs: 30–90 dias. Backups: 35 dias.

Os mesmos prazos valem onde quer que você more, a menos que a lei do lugar onde você mora exija um prazo mais curto ou mais longo.

9. Exclusão e exportação

Você pode excluir sua conta imediatamente ou com 90 dias para mudar de ideia. Veja excluir conta. Você pode baixar uma cópia dos seus dados como arquivo ZIP nas configurações; o link é válido por 7 dias.

10. Perfilamento

A ordem dos perfis é calculada a partir dos seus filtros, da sua atividade e da probabilidade de um Like mútuo (veja os termos, seção 5). Não é uma decisão que produza efeitos jurídicos para você. Você pode recusar ofertas personalizadas nas configurações.

11. Seus direitos

Onde quer que você more, você pode pedir acesso aos seus dados, pedir que sejam corrigidos ou excluídos, receber uma cópia deles, opor-se ao tratamento e retirar um consentimento. Dependendo de onde você mora, você pode ter outros direitos; veja a seção 15. Escreva para nós pela página de contato ou em Configurações → Ajuda no app. Talvez precisemos confirmar sua identidade antes de atender a um pedido. Respondemos dentro do prazo fixado pela lei que se aplica a você, e na UE/EEE em até um mês. Você também pode apresentar uma reclamação a uma autoridade de proteção de dados; a seção 15 lista as autoridades.

12. Idade

O EliteDulce é somente para pessoas com 18 anos ou mais, ou com mais idade se a maioridade for mais alta onde você mora. Não coletamos intencionalmente dados sobre crianças. Se encontrarmos uma conta pertencente a uma pessoa mais jovem, nós a encerramos.

13. Alterações

Se alterarmos esta política de forma relevante, informaremos você no app antes de a alteração entrar em vigor. O consentimento é pedido novamente se uma finalidade mudar.

14. Contato

Escreva para nós sobre privacidade pela página de contato ou em Configurações → Ajuda no app. Os dados da empresa e o encarregado de proteção de dados estão na seção 1, e os representantes e contatos para determinadas regiões estão na seção 15.

15. Informações regionais

As seções abaixo complementam as seções 1–14 para os usuários da região em questão.

15a. União Europeia e o EEE

• Lei. Aplica-se o RGPD. As bases legais estão listadas na seção 4.
• Seus direitos. Você tem direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados e oposição, e o direito de não ficar sujeito a uma decisão tomada unicamente com base no tratamento automatizado que produza efeitos jurídicos ou que o afete significativamente de forma similar (não tomamos esse tipo de decisão).
• Reclamações. Você pode apresentar uma reclamação à autoridade de proteção de dados do país onde mora ou trabalha ou onde ocorreu a alegada infração. Nossa autoridade principal é a Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Dinamarca – datatilsynet.dk. Exemplos de outras autoridades: Integritetsskyddsmyndigheten (IMY) na Suécia – imy.se, e Datatilsynet na Noruega – datatilsynet.no. Todas as autoridades da UE/EEE estão listadas pelo Comitê Europeu para a Proteção de Dados.

15b. Reino Unido

• Lei. Aplicam-se o UK GDPR e o Data Protection Act 2018, com as mesmas bases legais e os mesmos direitos da seção 15a.
• Transferências. Seus dados são armazenados na UE, que o Reino Unido reconhece como oferecendo proteção adequada.
• Representante no Reino Unido: [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse].
• Reclamações. Você pode apresentar uma reclamação ao Information Commissioner’s Office (ICO, autoridade britânica de proteção de dados) – ico.org.uk.

15c. Suíça

• Lei. Aplica-se a Lei Federal suíça sobre a Proteção de Dados (FADP).
• Transferências. Seus dados são armazenados na UE, que a Suíça reconhece como oferecendo proteção adequada.
• Representante na Suíça: [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet].
• Reclamações. Você pode procurar o Encarregado Federal de Proteção de Dados e Informação (FDPIC) – edoeb.admin.ch.

15d. Estados Unidos

Esta seção se aplica a residentes de estados norte-americanos com leis abrangentes de privacidade, como Califórnia, Colorado, Connecticut, Virgínia e outros, na medida em que essas leis se apliquem a nós.

• O que coletamos e por quê. As categorias de informações pessoais que coletamos, as fontes, as finalidades e os prazos de retenção estão descritos nas seções 3, 4 e 8. Orientação sexual, identidade de gênero e dados do rosto obtidos na verificação são informações pessoais sensíveis; só os tratamos com seu consentimento e somente para as finalidades da seção 4.
• Nenhuma venda. Não vendemos suas informações pessoais. Anúncios personalizados exigem seu consentimento, e retirá-lo nas configurações também funciona como recusa (opt-out) de publicidade direcionada e de “compartilhamento” para publicidade comportamental entre contextos. Onde a lei exigir, tratamos um sinal Global Privacy Control do seu navegador como esse tipo de opt-out.
• Seus direitos. Dependendo do seu estado, você pode pedir para saber quais informações pessoais mantemos sobre você e ter acesso a elas, pedir que sejam corrigidas ou excluídas, receber uma cópia portátil, recusar publicidade direcionada, venda e perfilamento, e limitar o uso de informações pessoais sensíveis. Não trataremos você de forma diferente por exercer seus direitos.
• Como fazer um pedido. Use a página de contato ou Configurações → Ajuda no app. Um agente autorizado pode fazer um pedido em seu nome se puder demonstrar que você o autorizou. Verificamos os pedidos comparando-os com sua conta.
• Recurso. Se recusarmos seu pedido, você pode recorrer respondendo à nossa resposta com as palavras “Privacy request appeal”. Se não concordar com o resultado do recurso, você pode procurar o procurador-geral (attorney general) do seu estado.

15e. Canadá e Québec

• Lei. Aplicam-se a Personal Information Protection and Electronic Documents Act (PIPEDA, lei canadense de proteção de informações pessoais e documentos eletrônicos) e as leis provinciais aplicáveis. Seus dados são armazenados na UE e podem ser acessados lá pelos nossos operadores.
• Reclamações. Você pode apresentar uma reclamação ao Office of the Privacy Commissioner of Canada (comissariado de privacidade do Canadá) – priv.gc.ca.
• Québec. Aplica-se a lei sobre a proteção de informações pessoais no setor privado (Loi sur la protection des renseignements personnels dans le secteur privé). Responsável pela proteção de informações pessoais: [UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]. Você pode apresentar uma reclamação à Commission d’accès à l’information du Québec – cai.gouv.qc.ca.

15f. Brasil

• Lei. Aplica-se a Lei Geral de Proteção de Dados Pessoais (LGPD). As bases legais da seção 4 correspondem, nos termos da LGPD, à execução de contrato, ao consentimento (consentimento específico e destacado para dados sensíveis), ao legítimo interesse e ao cumprimento de obrigação legal.
• Seus direitos. Você tem os direitos do artigo 18 da LGPD, incluindo confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento.
• Transferências. Seus dados são transferidos para a UE com base nos mecanismos permitidos pela LGPD.
• Encarregado pelo tratamento de dados pessoais: [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger].
• Reclamações. Você pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD) – gov.br/anpd.

15g. Coreia do Sul

• Lei. Aplica-se a Lei de Proteção de Informações Pessoais (Personal Information Protection Act, PIPA).
• Transferência para o exterior. As informações pessoais listadas na seção 3 são transferidas para nosso provedor de servidores na UE e armazenadas lá quando você usa o serviço, com a finalidade de prestar o serviço, e são mantidas pelos prazos da seção 8. Você pode recusar a transferência não usando o serviço ou excluindo sua conta.
• Destruição. Quando o prazo de retenção termina, os arquivos eletrônicos são excluídos de forma que não possam ser restaurados.
• Representante local e responsável pela privacidade: [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger].
• Reclamações. Você pode procurar a Comissão de Proteção de Informações Pessoais (Personal Information Protection Commission, PIPC) ou o Centro de Denúncias de Violação de Informações Pessoais (Personal Information Infringement Report Center, privacy.kisa.or.kr).

15h. Japão

• Lei. Aplica-se a Lei de Proteção de Informações Pessoais (Act on the Protection of Personal Information, APPI).
• Transferência para o exterior. Seus dados pessoais são transferidos para a UE e armazenados lá; a Comissão de Proteção de Informações Pessoais do Japão reconhece que a UE tem um sistema de proteção de informações pessoais equivalente ao do Japão.
• Seus direitos. Você pode nos pedir, pela página de contato, que divulguemos, corrijamos, deixemos de usar ou excluamos os dados pessoais que mantemos sobre você.
• Reclamações. Você pode procurar a Comissão de Proteção de Informações Pessoais (Personal Information Protection Commission, PPC) – ppc.go.jp.

15i. Índia

• Lei. Aplica-se a Digital Personal Data Protection Act, 2023 (lei indiana de proteção de dados pessoais digitais), à medida que suas disposições entram em vigor. Tratamos seus dados pessoais com base no seu consentimento ou para os usos legítimos que a lei permite, e você pode retirar o consentimento com a mesma facilidade com que o deu.
• Seus direitos. Você pode pedir informações sobre o tratamento e a correção, a complementação e o apagamento dos seus dados, e pode nomear uma pessoa para exercer seus direitos em caso de morte ou incapacidade.
• Encarregado de reclamações (grievance officer): [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]. Se não estiver satisfeito com nossa resposta, você pode apresentar uma reclamação ao Data Protection Board of India (conselho indiano de proteção de dados).

15j. Austrália

• Lei. Aplicam-se o Privacy Act 1988 e os Australian Privacy Principles (princípios australianos de privacidade).
• Divulgação no exterior. Suas informações pessoais são divulgadas ao nosso provedor de servidores e a outros operadores na UE.
• Reclamações. Fale conosco primeiro. Se não estiver satisfeito, você pode apresentar uma reclamação ao Office of the Australian Information Commissioner (OAIC, comissariado australiano de informação) – oaic.gov.au.

15k. Outros países

Se você mora em um país não mencionado acima, você tem os direitos que a lei de proteção de dados do seu país lhe dá, além dos direitos da seção 11. Escreva para nós pela página de contato, e informaremos como tratamos seu pedido e a qual autoridade você pode apresentar uma reclamação.