Política de Privacidade

Versão 1.2 · Vigente a partir de agosto de 2026

Esta Política de Privacidade descreve como o QuemTá coleta, usa, armazena e protege suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Dados que coletamos

Para oferecer a experiência do QuemTá, coletamos:

• Dados de cadastro: nome, idade, gênero, bio e fotos de perfil.
• Dados de contato: endereço de e-mail ou número de telefone (usado para autenticação).
• Localização GPS: usada exclusivamente no momento do check-in para confirmar sua presença num local parceiro. As coordenadas são apagadas automaticamente no check-out (ou após 3 horas). Não armazenamos histórico de localização contínuo.
• Selfie de check-in: foto opcional tirada ao entrar num local, exibida como primeira imagem do seu perfil para quem está no mesmo lugar. É apagada dos nossos servidores no check-out. Nossa equipe de moderação pode compará-la às fotos do seu perfil para conceder o selo de verificação — a comparação é feita por pessoas, não por reconhecimento facial automatizado.
• Histórico de check-ins: registros dos locais em que você fez check-in e o horário.
• Preferências de conexão: gênero preferido e faixa etária de interesse. Por poderem revelar informação sobre sua vida sexual, são tratadas como dado pessoal sensível (art. 11 da LGPD), mediante seu consentimento específico no cadastro.
• Mensagens: conteúdo das conversas realizadas dentro do app.
• Registro de consentimento: data e versão da política aceita.

2. Como usamos seus dados

• Autenticar e identificar você no app.
• Mostrar seu perfil para outros usuários no mesmo local.
• Sugerir conexões com base em presença física e preferências.
• Enviar notificações sobre matches e mensagens (se ativadas).
• Garantir a segurança e moderar o conteúdo da plataforma.

3. Base legal (LGPD)

• Consentimento (Art. 7º, I): fotos, selfie de check-in, bio e localização GPS.
• Consentimento específico para dado sensível (Art. 11, I): preferências de conexão (gênero de interesse).
• Execução de contrato (Art. 7º, V): e-mail/telefone para autenticação e mensagens entre usuários.
• Legítimo interesse (Art. 7º, IX): moderação, prevenção de fraudes e segurança.

4. Compartilhamento de dados

Seus dados não são vendidos a terceiros. Compartilhamos apenas com:

• Supabase: infraestrutura de banco de dados e autenticação (servidores no Brasil/EUA com adequação contratual).
• Vercel: hospedagem do app (EUA, com cláusulas contratuais padrão).
• Estabelecimentos parceiros: recebem apenas estatísticas agregadas e eventos anônimos (ex.: quantidade de check-ins, horários de pico, "alguém fez check-in"). O estabelecimento não tem acesso ao seu nome, fotos ou qualquer dado pessoal.
• Autoridades competentes: quando exigido por lei ou decisão judicial.

Acesso interno: nossa equipe de administração pode consultar dados de perfil para moderar denúncias, verificar perfis, prevenir fraudes e atender aos seus pedidos como titular. Esse acesso é restrito, feito por consulta com finalidade definida e registrado em log de auditoria — não navegamos por perfis sem motivo. Localização em tempo real e histórico de conexões não aparecem em listagens: só podem ser consultados individualmente, deixando rastro de quem consultou e quando.

5. Retenção e exclusão

Seus dados ficam armazenados enquanto sua conta estiver ativa. Ao desativar a conta, seu perfil fica invisível imediatamente e todos os seus dados — incluindo as mensagens que você enviou — são excluídos permanentemente em até 30 dias. A selfie de check-in e as coordenadas GPS são apagadas antes disso, no próprio check-out.

6. Seus direitos (Art. 18, LGPD)

Você tem direito a:

• Acesso: solicitar uma cópia de todos os seus dados pessoais.
• Correção: atualizar informações incorretas ou incompletas.
• Eliminação: excluir seus dados a qualquer momento via "Desativar conta".
• Portabilidade: exportar seus dados em formato legível por máquina (JSON).
• Revogação do consentimento: retirar o consentimento a qualquer momento, sem prejuízo do tratamento anterior.
• Informação: saber com quem seus dados são compartilhados.

Para exercer esses direitos, acesse Configurações no app ou entre em contato: privacidade@quemta.com.br

7. Segurança

Adotamos criptografia em trânsito (TLS) e em repouso, controle de acesso baseado em função (RLS no banco de dados) e autenticação segura via OTP/OAuth. Em caso de incidente de segurança, notificaremos os titulares afetados e a ANPD no prazo legal.

8. Menores de idade

O QuemTá é destinado exclusivamente a maiores de 18 anos. Não coletamos conscientemente dados de menores. Caso identifiquemos tal situação, excluiremos os dados imediatamente.

9. Alterações nesta política

Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas pelo app com pelo menos 15 dias de antecedência. O uso continuado após a data de vigência implica aceite da nova versão.

10. Contato e Encarregado (DPO)

Para dúvidas, solicitações ou reclamações relacionadas à privacidade:

• E-mail: privacidade@quemta.com.br
• Segurança: seguranca@quemta.com.br