Política de Privacidade

1. Introdução

No Zlobby (rede social e aplicação de encontros para a comunidade geek), levamos muito a sério a proteção dos teus dados pessoais. Esta política explica como recolhemos, utilizamos, armazenamos e protegemos as tuas informações, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD, UE 2016/679) e, quando aplicável, com as leis locais. O serviço é internacional e está disponível em vários idiomas. Faz fé a versão francesa desta política: se uma tradução divergir dela, prevalece a versão francesa.

O direito imperativo do teu país de residência continua a ser aplicável e não é afetado por esta política.

2. Responsável pelo tratamento

O responsável pelo tratamento é Emeric Mathis EI (empresário em nome individual, microempresa), SIREN 932 467 939, RCS Avignon, sede em 14 rue Cassini, 84300 Cavaillon, França. Site: https://www.zlobby.com.

Para qualquer questão, pedido de exercício dos teus direitos, contacto com o encarregado da proteção de dados (DPO) ou notificação de incidente: contact@zlobby.com. Os emails automáticos são enviados a partir de noreply@zlobby.com.

3. Dados recolhidos

Recolhemos as seguintes categorias de dados:

Dados de registo:

• Endereço de email
• Palavra-passe (sujeita a hash, nunca armazenada em texto simples)
• Nome de utilizador (alcunha)
• Data de nascimento (verificação da idade mínima)

Dados de perfil:

• Alcunha, biografia, foto de perfil (avatar) obrigatória e galeria até 5 fotos
• Género, preferências de encontros (apenas se ativares o modo Encontros)
• Interesses, jogos favoritos (IGDB), mangas/animes favoritos
• Cidade, coordenadas geográficas aproximadas (para o filtro de distância), facultativo
• Profissão, estudos, línguas faladas, MBTI, etc., todos facultativos

Dados sensíveis na aceção do artigo 9.º do RGPD

Podes optar por fornecer informações abrangidas por categorias especiais: convicções religiosas, opiniões políticas, atipicidades e neurodivergências equiparadas a dados de saúde. Estes campos são todos facultativos e o seu tratamento baseia-se exclusivamente no teu consentimento explícito: uma caixa de seleção apresentada junto desses mesmos campos, no teu perfil. Enquanto não estiver assinalada, estas informações não são guardadas, nem mostradas, nem usadas como critério de pesquisa. Desmarcar a caixa vale como retirada: apaga esses dados além de levantar o consentimento, sem afetar a licitude do tratamento efetuado antes da retirada. O género e o género procurado, que podem revelar a tua orientação sexual, dependem de um ato distinto e igualmente explícito: a ativação do modo Encontros, reversível a qualquer momento.

Dados de atividade:

• Likes enviados/recebidos, matches, mensagens, conversas
• Publicações, comentários, reações, mensagens de Lobby
• Visitas de perfil, bloqueios, denúncias
• Histórico de compras (créditos virtuais, subscrições Pro/Legend)

Registos de moderação:

Para cada conteúdo analisado, conservamos a decisão de moderação (safe / flagged / rejected), a pontuação associada e a marca temporal (ver secção 8).

Dados técnicos:

• Endereço IP (anonimizado por hash nos registos de rate-limiting)
• Tipo de navegador, dispositivo, SO, idioma preferido
• Cookies de sessão e preferências (ver política de cookies)
• Registos de erros anonimizados (via Sentry, mascaramento automático de PII)

Dados de pagamento:

Os dados do cartão (número, CVV, validade) são tratados exclusivamente pela Stripe Payments Europe Ltd (Irlanda) segundo as normas PCI-DSS. O Zlobby nunca armazena nem tem acesso aos dados do teu cartão. Conservamos apenas o identificador da transação Stripe, o montante e os metadados da subscrição para a faturação.

4. Finalidades e bases jurídicas

Cada tratamento baseia-se numa base jurídica específica (RGPD art. 6.º):

• Criar e gerir a tua conta, fornecer a rede social e a mensagaria: execução do contrato (art. 6.1.b)
• Modo Encontros, cálculo de compatibilidade, filtro de distância: execução do contrato; o modo Encontros é uma ativação explícita (dating_enabled), a parte social funciona sem ele
• Tratamento de dados sensíveis (art. 9.º): consentimento explícito (art. 9.2.a)
• Moderação de conteúdos, segurança, prevenção de fraude e abuso: interesse legítimo (art. 6.1.f) e obrigação legal (DSA, combate aos conteúdos ilícitos)
• Pagamentos, faturação, contabilidade: execução do contrato e obrigação legal (art. 6.1.b e 6.1.c)
• Emails transacionais e notificações: execução do contrato; notificações não essenciais baseadas no consentimento
• Cookies e preferências não essenciais: consentimento (ver política de cookies)
• Cumprimento das nossas obrigações legais e resposta às autoridades: obrigação legal (art. 6.1.c)

5. Período de conservação

Os períodos de conservação variam consoante a categoria de dados:

• Conta ativa: conservação durante todo o período do teu registo;
• Conta eliminada: anonimização imediata dos PII e eliminação definitiva no prazo de 30 dias (período de tolerância para restauro mediante pedido);
• Transações Stripe: 10 anos (Código Comercial francês art. L.123-22);
• Registos de moderação: 5 anos após a última ação (trilho de auditoria DSA);
• Registos técnicos / Sentry: 30 dias;
• Mensagens: conservadas enquanto a conversa existir; identificador do remetente anonimizado em caso de eliminação da conta (para preservar o histórico da outra parte);
• Lista de espera de pré-lançamento: email eliminado no prazo de 90 dias após o lançamento público na ausência de registo no Serviço.

6. Subcontratantes e partilha de dados

Recorremos a subcontratantes cuidadosamente selecionados. As transferências para fora da União Europeia são regidas pelas cláusulas contratuais-tipo (SCC) da Comissão Europeia:

• Outros utilizadores: as informações de perfil público que escolhes tornar visíveis;
• Base de dados, autenticação, armazenamento de ficheiros e fotos: Supabase Inc. (Singapura, SCC);
• Alojamento da aplicação: Vercel Inc. (EUA, SCC);
• Pagamentos: Stripe Payments Europe Ltd (Irlanda, UE), subscrições e pacotes de créditos, conformidade PCI-DSS;
• Moderação automatizada por IA: Anthropic PBC (EUA, SCC), análise de texto e imagens via Claude (modelo predefinido Claude Haiku 4.5). Os textos e imagens que publicas ou carregas (publicações, comentários, biografias, avatares e fotos de perfil, fotos de galeria, mensagens) são transmitidos à Anthropic para análise de conformidade (ver secção 8);
• Emails transacionais e notificações: Resend Inc. (EUA, SCC), apenas endereço de email e conteúdo da mensagem;
• Monitorização de erros: Sentry (EUA, SCC), stack traces e contexto técnico, PII mascarados, registos conservados 30 dias;
• Pesquisa de cidades e reverse-geocoding: Nominatim / OpenStreetMap Foundation (Reino Unido), apenas coordenadas aproximadas e a consulta de pesquisa, nenhum dado de conta;
• Catálogo de jogos: IGDB (Twitch Interactive, EUA) fornece os dados do catálogo de jogos sem receber os teus favoritos. Os favoritos de anime/mangá e as imagens são servidos a partir da nossa base de dados e armazenamento.
• Autenticação federada: Google, Apple, Discord, GitHub (quando escolhes iniciar sessão através destes fornecedores);
• Autoridades competentes: em caso de obrigação legal ou de conteúdo ilícito (CSAM, terrorismo).

Nunca vendemos os teus dados pessoais a terceiros.

7. Transferências internacionais

Alguns dos teus dados podem ser transferidos para países fora da União Europeia (nomeadamente EUA e Singapura). Estas transferências são regidas por garantias adequadas, em particular as cláusulas contratuais-tipo (SCC) adotadas pela Comissão Europeia, complementadas, quando necessário, por medidas técnicas adicionais (cifragem, minimização).

8. Moderação por inteligência artificial e decisão automatizada

Para proteger a comunidade e cumprir as nossas obrigações legais (nomeadamente o Digital Services Act, DSA), todo o conteúdo (publicações, comentários, biografias, avatares e fotos de perfil, fotos de galeria, mensagens privadas e mensagens de Lobby) é objeto de moderação automatizada realizada pela Anthropic PBC através do modelo Claude (texto e imagens). A foto de perfil obrigatória é sistematicamente moderada por IA antes da validação; no modo Encontros é aplicada uma verificação de «pessoa real».

Cada análise produz uma decisão (safe, flagged ou rejected) e uma pontuação. Em caso de dúvida, é realizada uma revisão humana. Esta moderação pode constituir uma decisão automatizada na aceção do artigo 22.º do RGPD. Em conformidade com o RGPD e o artigo 14.º do DSA, tens o direito de obter uma fundamentação, de contestar a decisão e de obter intervenção humana. Qualquer contestação pode ser apresentada no prazo de 30 dias para contact@zlobby.com.

9. Os teus direitos

Em conformidade com o RGPD, dispões dos seguintes direitos:

• Direito de acesso: obter uma cópia dos teus dados
• Direito de retificação: corrigir os teus dados inexatos
• Direito ao apagamento: eliminar os teus dados
• Direito à portabilidade: receber os teus dados num formato estruturado
• Direito de oposição: opor-te ao tratamento dos teus dados
• Direito à limitação: limitar o tratamento dos teus dados
• Retirada do consentimento: retirar o teu consentimento a qualquer momento (nomeadamente para os dados sensíveis do artigo 9.º), sem afetar a licitude do tratamento anterior

Para exercer estes direitos, contacta-nos em contact@zlobby.com.

10. Segurança dos dados

Implementamos medidas técnicas e organizativas adequadas para proteger os teus dados contra qualquer acesso não autorizado, perda ou alteração:

• Cifragem dos dados em trânsito (HTTPS/TLS)
• Hash das palavras-passe
• Acesso restrito aos dados pessoais
• Monitorização e auditorias de segurança regulares

11. Menores

A vertente Social do Serviço está aberta a menores. Abaixo da idade de consentimento digital do respetivo país de residência (15 anos em França), o registo requer a autorização de um dos pais ou do representante legal. A vertente de Encontros está reservada a pessoas com 18 anos ou mais: a data de nascimento indicada no registo é utilizada para o verificar, e não são recolhidos dados de Encontros de um membro mais novo. Qualquer acesso a Encontros identificado como pertencente a um menor é removido.

12. Cookies

Para o detalhe dos cookies e rastreadores utilizados, bem como a gestão do teu consentimento, consulta a nossa política de cookies.

13. Reclamação

Se considerares que o tratamento dos teus dados não cumpre a regulamentação, podes apresentar uma reclamação junto da CNIL (autoridade francesa de proteção de dados, www.cnil.fr) ou da autoridade de controlo competente do teu país de residência.

Integrações de criadores e contas externas

Quando você opta por vincular uma conta de criador, Zlobby processa apenas os dados necessários para verificar a conta e exibir os recursos que você habilitou.

• Identificador estável da conta do provedor, nome de exibição, identificador, avatar e URL do canal público.
• Metadados de canais públicos, conteúdo recente ou fixado e transmissões programadas.
• Os tokens de acesso e atualização OAuth são criptografados no lado do servidor com AES-256-GCM e nunca são expostos ao navegador ou aos logs.
• Status ao vivo, título, categoria, idioma, público, sinalizador de maturidade, miniatura e carimbos de data e hora de atualização para provedores de streaming suportados.
• Provedores opcionais: Twitch, YouTube, TikTok, Kick, Discord, Steam e Instagram.

A vinculação de contas é realizada a seu pedido para fornecer o serviço selecionado. Cada perfil, Live Now e exibição do Lobby permanecem como uma opção separada.

As conexões e as opções de visibilidade são mantidas até você desconectar ou excluir sua conta. Os registros técnicos do webhook são excluídos após 30 dias; os caches do provedor seguem os limites do provedor.

Você pode vincular contas gratuitamente. Public Creator Hub e exibição Live Now requerem acesso Pro ou Legend ativo; o status ao vivo do Lobby permanece disponível sem Premium após a adesão.

A desconexão oculta imediatamente a integração, remove conteúdo em cache e webhooks, exclui credenciais criptografadas e solicita a revogação do provedor quando compatível.