Política de Privacidade

1. Introdução

No Zlobby (rede social e aplicativo de namoro para a comunidade geek), levamos muito a sério a proteção dos seus dados pessoais. Esta política explica como coletamos, usamos, armazenamos e protegemos suas informações, em conformidade com o Regulamento Geral sobre a Proteção de Dados (GDPR, UE 2016/679) e, quando aplicável, com a legislação local que se aplica a você. O serviço é internacional e está disponível em vários idiomas. A versão em francês desta política é a versão oficial: se uma tradução divergir dela, prevalece a versão em francês.

As normas obrigatórias do seu país de residência continuam aplicáveis e não são afetadas por esta política.

2. Controlador dos dados

O controlador dos dados é Emeric Mathis EI (empresário individual, microempresa), SIREN 932 467 939, RCS Avignon, com sede em 14 rue Cassini, 84300 Cavaillon, França. Site: https://www.zlobby.com.

Para qualquer dúvida, solicitação de exercício dos seus direitos, contato com o encarregado pela proteção de dados (DPO) ou comunicação de incidente: contact@zlobby.com. Os e-mails automáticos são enviados a partir de noreply@zlobby.com.

3. Dados coletados

Coletamos as seguintes categorias de dados:

Dados de cadastro:

• Endereço de e-mail
• Senha (com hash, nunca armazenada em texto puro)
• Nome de usuário
• Data de nascimento (verificação da idade mínima)

Dados de perfil:

• Nome de usuário, biografia, foto de perfil (avatar) obrigatória e galeria de até 5 fotos
• Gênero, preferências de encontros (somente se você ativar o modo Encontros)
• Interesses, jogos favoritos (IGDB), mangás/animes favoritos
• Cidade, coordenadas geográficas aproximadas (para o filtro de distância), opcional
• Profissão, formação, idiomas falados, MBTI etc., todos opcionais

Dados sensíveis nos termos do artigo 9º do GDPR

Você pode optar por informar dados que se enquadram em categorias especiais: convicções religiosas, opiniões políticas, neurodivergências e atipicidades tratadas como dados de saúde. Esses campos são todos opcionais e o tratamento deles se baseia exclusivamente no seu consentimento explícito: uma caixa de seleção exibida logo ao lado desses campos, no seu perfil. Enquanto ela não estiver marcada, essas informações não são armazenadas, nem exibidas, nem usadas como critério de busca. Desmarcar a caixa equivale à revogação: isso apaga esses dados, além de encerrar o consentimento, sem afetar a licitude do tratamento realizado antes da revogação. O gênero e o gênero que você procura, que podem revelar sua orientação sexual, dependem de um ato separado e igualmente explícito: a ativação do modo Encontros, que você pode desativar a qualquer momento.

Dados de atividade:

• Curtidas enviadas/recebidas, matches, mensagens, conversas
• Publicações, comentários, reações, mensagens de Lobby
• Visitas ao perfil, bloqueios, denúncias
• Histórico de compras (créditos virtuais, assinaturas Pro/Legend)

Registros de moderação:

Para cada conteúdo analisado, mantemos a decisão de moderação (safe / flagged / rejected), a pontuação associada e o registro de data e hora (consulte a seção 8).

Dados técnicos:

• Endereço IP (anonimizado por hash nos registros de limitação de requisições)
• Navegador, dispositivo, sistema operacional, idioma preferido
• Cookies de sessão e preferências (consulte a política de cookies)
• Registros de erros anonimizados (via Sentry, mascaramento automático de PII)

Dados de pagamento:

Os dados do cartão (número, CVV, validade) são processados exclusivamente pela Stripe Payments Europe Ltd (Irlanda), de acordo com os padrões PCI-DSS. O Zlobby nunca armazena os dados do seu cartão nem tem acesso a eles. Mantemos apenas o ID da transação Stripe, o valor e os metadados da assinatura para fins de faturamento.

4. Finalidades e bases legais

Cada atividade de tratamento se baseia em uma base legal específica (GDPR, art. 6º):

• Criar e gerenciar sua conta, fornecer a rede social e o sistema de mensagens: execução de contrato (art. 6.1.b)
• Modo Encontros, cálculo de compatibilidade, filtro de distância: execução de contrato; o modo Encontros depende de uma ativação explícita (dating_enabled), e a parte social funciona sem ele
• Tratamento de dados sensíveis (art. 9º): consentimento explícito (art. 9.2.a)
• Moderação de conteúdo, segurança, prevenção de fraudes e abusos: legítimo interesse (art. 6.1.f) e obrigação legal (DSA, combate a conteúdos ilegais)
• Pagamentos, faturamento, contabilidade: execução de contrato e obrigação legal (art. 6.1.b e 6.1.c)
• E-mails transacionais e notificações: execução de contrato; notificações não essenciais com base no consentimento
• Cookies e preferências não essenciais: consentimento (consulte a política de cookies)
• Cumprimento de obrigações legais e respostas às autoridades: obrigação legal (art. 6.1.c)

5. Prazo de retenção

Os prazos de retenção variam conforme a categoria de dados:

• Conta ativa: dados mantidos enquanto durar o seu cadastro;
• Conta excluída: anonimização imediata das PII e exclusão definitiva em até 30 dias (período de carência para restauração mediante solicitação);
• Transações Stripe: 10 anos (Código Comercial francês, art. L.123-22);
• Registros de moderação: 5 anos após a última ação (trilha de auditoria da DSA);
• Registros técnicos / Sentry: 30 dias;
• Mensagens: mantidas enquanto a conversa existir; identificador do remetente anonimizado em caso de exclusão da conta (para preservar o histórico da outra pessoa);
• Lista de espera de pré-lançamento: e-mail excluído em até 90 dias após o lançamento público, caso não tenha sido convertido em conta.

6. Operadores e compartilhamento de dados

Contamos com operadores cuidadosamente selecionados. As transferências para fora da União Europeia são regidas pelas cláusulas contratuais-padrão (SCCs) da Comissão Europeia:

• Outros usuários: as informações do perfil público que você escolhe tornar visíveis;
• Banco de dados, autenticação, armazenamento de arquivos e fotos: Supabase Inc. (Singapura, SCCs);
• Hospedagem do aplicativo: Vercel Inc. (EUA, SCCs);
• Pagamentos: Stripe Payments Europe Ltd (Irlanda, UE), assinaturas e pacotes de créditos, em conformidade com o PCI-DSS;
• Moderação automatizada por IA: Anthropic PBC (EUA, SCCs), análise de texto e imagens via Claude (modelo padrão Claude Haiku 4.5). Os textos e as imagens que você publica ou envia (publicações, comentários, bios, avatares e fotos de perfil, fotos da galeria, mensagens) são transmitidos à Anthropic para análise de conformidade (consulte a seção 8);
• E-mails transacionais e notificações: Resend Inc. (EUA, SCCs), somente o endereço de e-mail e o conteúdo da mensagem;
• Monitoramento de erros: Sentry (EUA, SCCs), stack traces e contexto técnico, PII mascaradas, registros mantidos por 30 dias;
• Busca de cidades e geocodificação reversa: Nominatim / OpenStreetMap Foundation (Reino Unido), somente coordenadas aproximadas e o termo pesquisado, sem nenhum dado da conta;
• Catálogo de jogos: o IGDB (Twitch Interactive, EUA) fornece os dados do catálogo de jogos sem receber seus favoritos. Os favoritos de anime/mangá e as imagens são servidos a partir do nosso banco de dados e do nosso armazenamento.
• Autenticação federada: Google, Apple, Discord, GitHub (quando você escolhe entrar por meio desses provedores);
• Autoridades competentes: em caso de obrigação legal ou de conteúdo ilegal (CSAM, terrorismo).

Nunca vendemos seus dados pessoais a terceiros.

7. Transferências internacionais

Alguns dos seus dados podem ser transferidos para países fora da União Europeia (especialmente os Estados Unidos e Singapura). Essas transferências são regidas por garantias adequadas, em particular as cláusulas contratuais-padrão (SCCs) adotadas pela Comissão Europeia, complementadas, quando necessário, por medidas técnicas adicionais (criptografia, minimização).

8. Moderação por IA e decisões automatizadas

Para proteger a comunidade e cumprir nossas obrigações legais (em especial a Lei de Serviços Digitais, DSA), todo o conteúdo (publicações, comentários, bios, avatares e fotos de perfil, fotos da galeria, mensagens privadas e mensagens de Lobby) está sujeito a moderação automatizada realizada pela Anthropic PBC por meio do modelo Claude (texto e imagens). A foto de perfil obrigatória é sistematicamente moderada por IA antes da aprovação; no modo Encontros, é aplicada uma verificação de “pessoa real”.

Cada análise produz uma decisão (safe, flagged ou rejected) e uma pontuação. Em caso de dúvida, é feita uma revisão humana. Essa moderação pode constituir uma decisão automatizada nos termos do artigo 22 do GDPR. De acordo com o GDPR e o artigo 14 da DSA, você tem o direito de obter uma justificativa, de contestar a decisão e de obter intervenção humana. Qualquer recurso pode ser apresentado em até 30 dias pelo e-mail contact@zlobby.com.

9. Seus direitos

Nos termos do GDPR, você tem os seguintes direitos:

• Direito de acesso: obter uma cópia dos seus dados
• Direito de retificação: corrigir dados inexatos
• Direito à exclusão: excluir seus dados
• Direito à portabilidade dos dados: receber seus dados em um formato estruturado
• Direito de oposição: opor-se ao tratamento dos seus dados
• Direito à limitação: limitar o tratamento dos seus dados
• Revogação do consentimento: revogar seu consentimento a qualquer momento (especialmente para os dados sensíveis do artigo 9º), sem afetar a licitude do tratamento anterior

Para exercer esses direitos, entre em contato conosco pelo e-mail contact@zlobby.com.

10. Segurança dos dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda ou alteração:

• Criptografia dos dados em trânsito (HTTPS/TLS)
• Hash das senhas
• Acesso restrito aos dados pessoais
• Monitoramento e auditorias de segurança regulares

11. Menores de idade

O lado Social do Serviço é aberto a menores de idade. Abaixo da idade de consentimento digital do país de residência (15 anos na França), o cadastro exige a permissão de um dos pais ou do responsável legal. O lado Encontros é reservado a pessoas com 18 anos ou mais: a data de nascimento informada no cadastro é usada para essa verificação, e nenhum dado dos Encontros é coletado de um membro mais jovem. Qualquer acesso aos Encontros identificado como pertencente a um menor de idade é removido.

12. Cookies

Para detalhes sobre os cookies e rastreadores utilizados e sobre o gerenciamento do seu consentimento, consulte nossa política de cookies.

13. Reclamações

Se você considerar que o tratamento dos seus dados não está em conformidade com a regulamentação, poderá apresentar uma reclamação à CNIL (autoridade francesa de proteção de dados, www.cnil.fr) ou à autoridade de controle competente do seu país de residência.

Integrações de criadores e contas externas

Quando você opta por vincular uma conta de criador, Zlobby processa apenas os dados necessários para verificar a conta e exibir os recursos que você habilitou.

• Identificador estável da conta do provedor, nome de exibição, identificador, avatar e URL do canal público.
• Metadados de canais públicos, conteúdo recente ou fixado e transmissões programadas.
• Os tokens de acesso e atualização OAuth são criptografados no lado do servidor com AES-256-GCM e nunca são expostos ao navegador ou aos logs.
• Status ao vivo, título, categoria, idioma, público, sinalizador de maturidade, miniatura e carimbos de data e hora de atualização para provedores de streaming suportados.
• Provedores opcionais: Twitch, YouTube, TikTok, Kick, Discord, Steam e Instagram.

A vinculação de contas é realizada a seu pedido para fornecer o serviço selecionado. Cada perfil, Live Now e exibição do Lobby permanecem como uma opção separada.

As conexões e as opções de visibilidade são mantidas até você desconectar ou excluir sua conta. Os registros técnicos do webhook são excluídos após 30 dias; os caches do provedor seguem os limites do provedor.

Você pode vincular contas gratuitamente. Public Creator Hub e exibição Live Now requerem acesso Pro ou Legend ativo; o status ao vivo do Lobby permanece disponível sem Premium após a adesão.

A desconexão oculta imediatamente a integração, remove conteúdo em cache e webhooks, exclui credenciais criptografadas e solicita a revogação do provedor quando compatível.