Politica de Privacidade
O que coletamos, por que coletamos, com quem compartilhamos e por quanto tempo guardamos. Em resumo: pedimos o minimo, nao pedimos telefone nem documento, e sua data de nascimento nunca aparece para outras pessoas.
Nesta página
1. Quem trata seus dados
Em branco, e o motivo: Razao social, CNPJ e endereco do controlador nao informados. A LGPD exige identificar o controlador (art. 9, I); o campo fica em branco ate a constituicao juridica ser definida.
2. Encarregado pelo tratamento de dados (DPO)
Em branco, e o motivo: Nome e canal de contato do encarregado nao informados. O art. 41 da LGPD exige a indicacao. Definir antes do beta.
3. Dados que coletamos
Nesta versao da plataforma, coletamos apenas o necessario para a conta existir e ser segura:
- Nome — exibido no seu perfil dentro da plataforma.
- E-mail pessoal — usado para acessar a conta, confirmar o cadastro, recuperar a senha e enviar avisos de seguranca. Nunca aparece publicamente.
- Senha — guardada apenas como resultado de um calculo irreversivel (Argon2id). Ninguem na MeetReal consegue ler sua senha, e nao ha como recupera-la: so redefinir.
- Data de nascimento — usada exclusivamente para confirmar a idade minima de 18 anos. Nunca aparece no seu perfil: o produto exibe uma faixa etaria calculada a partir dela.
- Pais e idioma — configuracao inicial da conta.
- Verificacao em duas etapas — se voce ativar, guardamos o segredo do autenticador e os codigos de recuperacao, sempre cifrados.
- Sessoes — endereco IP e navegador usados no acesso, para que voce possa encerrar sessoes e para detectarmos acesso indevido.
- Tentativas de acesso — guardamos um codigo derivado do e-mail, nao o e-mail, para conter ataques de forca bruta.
- Registros de seguranca e de acao administrativa — para investigar incidente e prestar contas.
4. O que nao pedimos
Vale registrar tambem o que a MeetReal deliberadamente NAO coleta, porque nao precisar de um dado e a protecao mais forte que existe para ele:
- telefone celular — nao ha campo, nao ha SMS e nao ha recuperacao por telefone;
- CPF, RG, selfie, biometria ou verificacao documental;
- dados vindos de rede social — nao existe login social nesta versao;
- localizacao precisa;
- dados de pessoas com menos de 18 anos — a plataforma e para pessoas a partir de 18 anos, e elas nao podem se cadastrar.
5. Para que usamos seus dados
Nao vendemos seus dados. Nao usamos seus dados para publicidade. Nao ha rastreamento para fins de anuncio nesta plataforma.
- Manter sua conta funcionando e permitir seu acesso.
- Confirmar que voce tem a idade minima exigida.
- Proteger a plataforma contra fraude, invasao e uso automatizado.
- Enviar comunicacoes necessarias ao servico: confirmacao de e-mail, redefinicao de senha e alerta de seguranca.
- Cumprir obrigacoes legais e responder a autoridades quando exigido.
6. Base legal de cada tratamento
Em branco, e o motivo: A indicacao da base legal (art. 7 da LGPD) para cada finalidade depende de validacao juridica. O mapeamento tecnico preliminar existe no registro interno de tratamento, mas publicar base legal sem validacao seria afirmar algo que o controlador ainda nao decidiu.
7. Com quem compartilhamos
Nao ha compartilhamento com rede social, com anunciante nem com corretor de dados.
- Servico de envio de e-mail (Amazon SES, regiao de Sao Paulo) — recebe o endereco do destinatario e o conteudo da mensagem, exclusivamente para entregar o e-mail.
- Verificacao de senha vazada — quando voce cria ou troca a senha, enviamos apenas os cinco primeiros caracteres de um codigo derivado dela para um servico publico de vazamentos. Nem a senha nem o codigo completo saem do servidor, e o servico consultado nao tem como saber qual senha foi testada.
8. Onde seus dados ficam
A plataforma e hospedada no Brasil, na regiao de Sao Paulo, e nao ha transferencia internacional de dados pessoais prevista nesta versao.
9. Por quanto tempo guardamos
- Dados da conta — enquanto a conta existir.
- Sessoes — 7 dias, ou ate voce encerra-las.
- Tentativas de acesso — 90 dias.
- Registros de seguranca — 12 meses.
- Trilha de acoes administrativas — 5 anos.
- Prova de aceite dos documentos legais — 5 anos apos o fim da relacao.
- Conta encerrada — dados pessoais anonimizados; o que a lei obriga a preservar fica de forma que nao identifica voce.
10. Seus direitos
A LGPD garante a voce, entre outros, o direito de confirmar que tratamos seus dados, acessa-los, corrigi-los, pedir anonimizacao ou eliminacao e revogar consentimento.
Nesta versao da plataforma, correcao de e-mail e senha ja esta disponivel dentro da conta. Acesso completo, exportacao e exclusao com anonimizacao serao liberados nas proximas versoes — a estrutura de dados ja esta pronta para isso. Ate la, o pedido pode ser feito pelo canal de contato.
Em branco, e o motivo: Canal de contato para exercicio de direitos nao informado — depende da definicao do encarregado (secao 2).
11. Como protegemos
- Senha protegida por Argon2id, algoritmo desenhado para tornar tentativa em massa cara.
- Segredo do autenticador e codigos de recuperacao cifrados com AES-256-GCM.
- Verificacao em duas etapas disponivel para todos e obrigatoria para quem tem acesso administrativo.
- Limite de tentativas de acesso e bloqueio temporario diante de abuso.
- Registro de acoes administrativas que nao pode ser alterado nem apagado — nem por quem administra o sistema.
- Dados pessoais nao aparecem em registros tecnicos (logs), o que e verificado por teste automatizado.
12. Cookies
Usamos apenas o cookie necessario para manter voce autenticado depois do login. Nao ha cookie de publicidade, nem de rastreamento entre sites, nem de medicao por terceiros nesta versao.
13. Menores de 18 anos
A plataforma e para pessoas a partir de 18 anos e nao se destina a quem tem menos do que isso e nao coleta dados dessa faixa etaria de forma consciente. Se identificarmos uma conta de pessoa menor de idade, ela sera encerrada e os dados eliminados.
14. Alteracoes desta Politica
Cada versao tem numero e data de vigencia, e guardamos qual versao voce aceitou. Mudanca relevante e comunicada antes de passar a valer.