Política de Privacidade

1. Se você é participante (dados efêmeros)

Coletamos apenas o necessário pra você aparecer no IseeU do evento:

• Uma selfie (armazenada de forma privada, visível só pra outros presentes no mesmo evento)
• Nome de exibição e "vibe" que você escolher
• Confirmação de que você é maior de 18 anos (nunca sua data de nascimento)
• Localização aproximada, só se você permitir
• Mensagens trocadas com matches
• Opcionalmente: como você se identifica e quem te interessa conhecer — usados só pra decidir quem aparece pra quem no mural

Sua selfie, seu nome de exibição, sua vibe, sua localização e suas mensagens são apagados automaticamente do nosso servidor até 3 horas após o fim do evento. Conversas de match especificamente somem 30 minutos após o match, por design do produto. Nenhum cadastro é necessário pra participar.

Três coisas duram mais que o evento, e é justo você saber quais e por quê:

• O registro de que você confirmou ter +18 (só isso: um identificador e a data da confirmação — sua data de nascimento continua nunca sendo salva). Guardamos por até 12 meses porque é a prova de que fizemos a checagem de idade num app estritamente adulto.
• O registro dos consentimentos que você deu (qual finalidade, se aceitou, quando). Guardamos por até 36 meses — é a prova que protege você tanto quanto a nós, exigida pela LGPD.
• Um identificador anônimo do seu aparelho, que não tem seu nome, e-mail ou telefone. Ele existe pra você voltar à festa sem refazer tudo, pra manter de pé os bloqueios que você pediu, e pra que um banimento por menoridade não seja contornável apagando o app.

O uso da sua foto e nome é necessário pra participar do mural — base legal: execução do próprio serviço (LGPD Art. 7º, V). Já como você se identifica e quem te interessa conhecer é opcional e tratado como dado sensível (pode indicar orientação sexual, LGPD Art. 5º, II) — pedimos seu consentimento específico e destacado só pra esses dois campos, separado do consentimento de foto/nome, exatamente na tela onde você os preenche.

2. Se você é anfitrião (dados permanentes)

Pra criar eventos, pedimos dados que identificam você e seu estabelecimento:

• Nome completo e e-mail (login por e-mail e senha, ou pela sua conta Google ou Apple)
• CPF ou CNPJ e nome do estabelecimento (razão social)
• Tipo de estabelecimento

Esses dados não são apagados automaticamente — eles ficam guardados enquanto sua conta de anfitrião existir, pois precisamos deles pra validar seu cadastro e, quando aplicável, emitir cobranças/notas fiscais do plano Pro. Seu CPF/CNPJ nunca é exibido publicamente nem para participantes dos seus eventos.

Você pode pedir a exclusão completa da sua conta de anfitrião e desses dados a qualquer momento, escrevendo para hudson.santoschagas@gmail.com. Atendemos o pedido em até 15 dias, salvo obrigação legal de retenção por período maior (ex.: dados fiscais). Também dá para excluir na hora, pelo próprio app: em Minha conta, toque em "Excluir minha conta de anfitrião".

Se você entrou com a Apple e excluir a conta pelo app no iPhone, pedimos à Apple que desconecte o IseeU da sua Conta Apple (você confirma isso numa tela da própria Apple). Se não der para fazer isso por nós (por exemplo, exclusão pelo site ou pelo Android, ou se você não confirmar), mostramos como remover o IseeU nos Ajustes da sua Conta Apple. Não guardamos nenhuma credencial da Apple.

Para proteger menores: se uma conta for bloqueada por menoridade, guardamos, mesmo depois da exclusão da conta, um código gerado com uma chave secreta a partir do login usado nela (e-mail confirmado, conta Apple ou conta Google — não guardamos o e-mail em si) e a data em que o bloqueio termina: o primeiro dia do mês seguinte àquele em que a pessoa completa 18 anos, calculada só a partir do mês e do ano de nascimento (o dia nunca é guardado). Se esse login for usado de novo antes disso, a nova conta também é bloqueada. Nessa data o código é apagado automaticamente. Como nós temos a chave, esse código continua sendo dado pessoal (pseudonimizado) e é tratado como tal. Base legal: proteção de crianças e adolescentes e legítimo interesse (LGPD art. 7º, IX, e art. 14).

3. O que agregamos e mantemos

Para relatórios de evento (uso interno do anfitrião) mantemos números agregados — quantidade de pessoas, quantidade de matches, distribuição de vibe — sem nenhuma informação que identifique uma pessoa específica. Além desses agregados, seguem guardados apenas os três registros descritos na seção 1 (confirmação de idade, consentimentos e o identificador anônimo do aparelho), mais os bloqueios e denúncias que existirem, que precisam durar pra continuarem valendo.

Lista de espera do site

Se você entrou na lista de espera do site (aberta até 10/10/2026, quando o app chegou à Google Play), guardamos o contato que você informou (e-mail ou WhatsApp), sua cidade, se você vai às festas ou é anfitrião, e a data do seu aceite. Usamos esses dados só para avisar do lançamento do app nas lojas e de novidades do IseeU. Você pode sair da lista a qualquer momento pelo suporte, e apagamos seus dados.

4. Com quem compartilhamos

Seus dados ficam hospedados na infraestrutura da Supabase (banco de dados e armazenamento, região São Paulo) e o app roda na Vercel — ambos operadores/processadores sob contrato ou termos de processamento, para operar a infraestrutura. Se a moderação automática de conteúdo por IA estiver ativa, fotos/mensagens podem ser enviadas à Anthropic (ou gateway compatível) fora do Brasil só para a checagem de conteúdo, sem uso para treinar modelos por nossa conta. Monitoramento de erros (Sentry), quando você autoriza nas preferências de privacidade, pode receber metadados técnicos de falha (sem selfie/CPF). Se você é anfitrião e entra com Google ou Apple, o provedor que você escolheu confirma sua identidade e nos envia seu nome e e-mail. As notificações do app passam pelo Google (Android) e pela Apple (iPhone). Compras dentro do app são cobradas pela App Store ou pela Google Play e registradas pela RevenueCat — não vemos os dados do seu cartão. Nenhum fornecedor usa seus dados para marketing próprio.

Compras do Host Pro (anfitriões). Quando oferecido, o Host Pro é comprado só dentro do app, pela loja do aparelho (Apple App Store ou Google Play), que processa o pagamento na conta Apple ID ou Google de quem compra. A RevenueCat processa as compras e os recibos da loja em nosso nome, identificando o anfitrião pelo identificador da conta de anfitrião no IseeU (não pelo nome, e-mail ou CPF), para confirmar a compra e liberar o Pro. O IseeU nunca recebe dados de cartão: recebe da loja/RevenueCat só o produto, o valor, as datas e o estado da compra (ativa, renovada, cancelada, reembolsada), guardados enquanto a conta de anfitrião existir, como os dados da seção 2.

Lista resumida de subprocessadores: Supabase, Vercel, Anthropic (moderação), Sentry (opcional), Google (login com Google, notificações no Android e Google Play), Apple (Entrar com a Apple, notificações no iPhone e App Store), RevenueCat (compras do Host Pro). Detalhes internos no ROPA e na pasta de compliance do operador.

5. Cookies e armazenamento local

Essenciais (sempre ativos) — necessários para o serviço: sessão de autenticação (Supabase), código/sessão da festa, flag de confirmação +18 e preferências de privacidade que você grava no aparelho.

Opcionais — telemetria de erros técnicos (Sentry), só se você marcar na barra de preferências. Fontes de interface podem ser carregadas do Google Fonts (pedido de estilo, sem cadastro nosso).

Você pode limpar o armazenamento do site nas configurações do navegador; isso encerra a sessão e remove flags locais.

6. Seus direitos (LGPD)

Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados a qualquer momento. Participantes já têm exclusão automática pelo próprio design do produto. Anfitriões têm dois caminhos: um botão de "Baixar meus dados" na tela de conta, que gera na hora um arquivo com tudo que está ligado à sua conta (perfil, eventos, assinatura, histórico); ou um pedido por e-mail para o item 2 (exclusão) ou qualquer outro direito, respondido em até 15 dias.

7. Encarregado de Dados (DPO)

Controladores (co-fundadores) do IseeU: Hudson dos Santos Chagas e Rosemberg Linhares Fernandes. Encarregado de Dados (DPO): Hudson dos Santos Chagas. Canal de privacidade: hudson.santoschagas@gmail.com. Suporte geral: hudson.santoschagas@gmail.com.

8. Contato

Dúvidas sobre esta política ou sobre seus dados: use o e-mail do DPO acima. Pedidos de titulares (acesso/exclusão) são tratados em até 15 dias, salvo prazo legal diverso.