Política de Privacidade
Esta Política explica como BMeet ("BMeet"), na qualidade de controlador, trata os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014).
1. Dados que tratamos
| Categoria | Exemplos |
|---|---|
| Cadastro | E-mail, senha (armazenada apenas de forma criptografada irreversível), data de nascimento, data de criação da conta. |
| Perfil | Nome de exibição, fotos, biografia, cidade, interesses e informações opcionais de estilo de vida (escolaridade, signo, hábitos, profissão etc.). |
| Dados sensíveis | Gênero, orientação e preferências de relacionamento que você informar (dados sobre vida sexual/orientação são considerados sensíveis pela LGPD). |
| Localização | Cidade escolhida no perfil e, somente se você autorizar no dispositivo, localização aproximada (arredondada para cerca de 1 km) para calcular distâncias e exibir pessoas próximas. No app Android você pode, opcionalmente, ativar em Meu Perfil a atualização em segundo plano (cerca de a cada 30 minutos, com o app fechado); ela pode ser desativada a qualquer momento e nunca grava a posição exata. Outros usuários veem apenas a cidade e uma distância aproximada em faixas, nunca a sua posição. |
| Interações | Curtidas e recusas, matches, bloqueios, mensagens e notificações. |
| Comportamento (opcional) | Eventos de uso (tempo de visualização, interações) e respostas a enquetes, tratados por IA somente se você ativar as Recomendações Inteligentes. |
| Pagamentos | Processados pelo Mercado Pago; recebemos o status e o identificador do pagamento, não os dados completos do cartão. |
| Moderação | Denúncias, cópia de mensagens usadas como prova, decisões e recursos. |
| Técnicos | Endereço IP, navegador, data e hora de acesso, cookies de sessão e registros de segurança. |
| Antifraude | Para combater contas falsas: um identificador do aparelho (cookie) e o IP, ambos guardados apenas como hash irreversível; um código matemático (hash) das suas fotos, usado só para detectar a mesma foto em outra conta; e uma pontuação de confiança da conta com os motivos. Não é uma decisão tomada só por máquina: o administrador revisa as contas marcadas. |
| Notificações push (app Android) | Se você permitir avisos no aparelho, guardamos o identificador de envio do aparelho (token do Firebase Cloud Messaging, no app Android e no app instalado/PWA), o tipo de aparelho (Android ou navegador), a versão do app e a data do último uso, só para entregar avisos sobre matches, mensagens, curtidas, prêmios e novidades do BMeet. O aviso não traz o texto das suas conversas. Você pode desligar nas configurações de notificação do Android; o token é apagado ao sair da conta e após 120 dias sem uso. |
| Entrar com biometria (opcional) | Se você ativar, o app Android guarda no próprio aparelho um segredo protegido pelo Android Keystore, que só é liberado com a sua biometria ou a senha/PIN/padrão do celular; no app instalado (PWA) usamos passkeys (WebAuthn: Face ID, Touch ID ou impressão digital). Seu rosto e digitais nunca saem do aparelho. No servidor ficam apenas o hash do segredo (ou a chave pública da passkey), o nome do aparelho, o navegador/sistema e as datas de criação e último uso. Você pode desativar em Meu Perfil; sair da conta, trocar a senha ou usar “sair de todos os dispositivos” apaga essas entradas. |
2. Para que usamos e em qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, exibir seu perfil, permitir matches e conversas | Execução de contrato (art. 7º, V) |
| Tratar gênero, orientação e preferências para exibir seu perfil e sugerir conexões | Consentimento específico (art. 11, I), concedido no cadastro |
| Recomendações Inteligentes com dados comportamentais | Consentimento (art. 7º, I), opcional e revogável a qualquer momento |
| Localização para exibir pessoas próximas | Consentimento (art. 7º, I), via permissão do dispositivo |
| Segurança, prevenção a fraudes e abusos, moderação e análise de denúncias | Legítimo interesse (art. 7º, IX) e proteção da vida e da incolumidade física (art. 7º, VII) |
| Guarda de provas de denúncias, defesa em processos | Exercício regular de direitos (art. 7º, VI e art. 11, II, "d") |
| Guarda de registros de acesso (6 meses) e cooperação com autoridades | Obrigação legal (art. 7º, II; Marco Civil, art. 15) |
| E-mails transacionais (código de verificação, recuperação de senha, avisos de moderação) | Execução de contrato e legítimo interesse |
Não vendemos seus dados e não os usamos para publicidade de terceiros.
3. Inteligência Artificial e decisões automatizadas
- Recomendações: se você ativar as Recomendações Inteligentes, usamos seus dados de perfil e comportamento para calcular afinidade e ordenar sugestões. Você pode desativar a qualquer momento em Meu Perfil; sem ela, o serviço continua funcionando.
- Moderação: ferramentas de IA podem apoiar a triagem de denúncias, mas toda sanção é decidida por pessoa. Você pode solicitar a revisão de decisões (art. 20 da LGPD) pelo recurso ou pelo canal de contato.
4. Com quem compartilhamos
- Outros usuários: as informações do seu perfil e as mensagens que você envia.
- Estabelecimentos parceiros: quando você resgata um prêmio, o parceiro vê o seu nome de exibição, a sua foto principal (em miniatura) e a data em que você entrou no BMeet, apenas para conferir quem está resgatando e relatar eventual descumprimento das regras do prêmio. Nenhum outro dado pessoal é compartilhado.
- Prestadores (operadores): hospedagem do servidor; Mercado Pago (pagamentos); Mailgun (envio de e-mails transacionais); Google (Firebase Cloud Messaging, para entregar os avisos push; ferramenta Gemini para apoio à moderação, com dados pessoais ocultados, e fontes tipográficas, o que expõe seu IP ao Google).
- Autoridades: mediante ordem judicial ou requisição legal válida, ou para comunicar crimes graves.
Alguns prestadores podem processar dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos adotamos as salvaguardas previstas no art. 33 da LGPD.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e perfil | Enquanto a conta existir. Excluídos quando você encerra a conta. |
| Dados comportamentais, vetores de interesse, enquetes, curtidas e notificações | Excluídos quando você encerra a conta. |
| Mensagens | Permanecem armazenadas, de forma criptografada, enquanto a conversa existir para o outro participante; deixam de ser exibidas a você após a exclusão da conta. |
| Registros de acesso | 6 meses (Marco Civil da Internet). |
| Antifraude (hash de aparelho, rede e fotos; pontuação de confiança) | Enquanto a conta existir; excluídos quando você encerra a conta. |
| Denúncias e provas | Conforme a Política de Moderação: 6 meses (arquivadas) a 5 anos (com sanção ou casos graves), ou mais se exigido por autoridade. |
| Registro de aceite de termos e consentimentos | Pelo prazo necessário para comprovar o aceite, enquanto houver prazo para eventual disputa. |
6. Seus direitos
Você pode, a qualquer momento: confirmar a existência de tratamento; acessar seus dados; corrigi-los; solicitar anonimização, bloqueio ou eliminação de dados desnecessários; pedir portabilidade; obter informação sobre compartilhamentos; revogar consentimentos; e peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
- Exportar seus dados: em Meu Perfil.
- Excluir sua conta: em Meu Perfil, confirmando a senha. Os dados são excluídos conforme a tabela acima; ficam mantidos apenas os que a lei ou o exercício regular de direitos exigem (por exemplo, provas de denúncias com sanção e registros de acesso).
- Demais pedidos: [email protected].
7. Segurança
Adotamos medidas como conexão criptografada (HTTPS), senhas protegidas com algoritmo de hash robusto (Argon2id), mensagens criptografadas no armazenamento, controle de acesso restrito ao painel de moderação, trilha de auditoria de acessos e limites contra tentativas abusivas. Nenhum sistema é totalmente imune a falhas; em caso de incidente relevante, comunicaremos você e a ANPD nos termos da lei.
8. Crianças e adolescentes
O BMeet é destinado exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores; contas identificadas como de menores são encerradas.
9. Cookies e armazenamento no dispositivo
Usamos cookies essenciais de sessão (para manter você autenticado e proteger contra fraudes), um cookie de segurança com identificador aleatório do aparelho (bm_did, válido por 2 anos, usado só contra contas falsas) e armazenamento local para lembrar preferências, como o tema claro/escuro, e para manter arquivos do aplicativo em cache. Não usamos cookies de publicidade.
10. Alterações e contato
Podemos atualizar esta Política; a versão vigente e sua data aparecem no topo. Mudanças relevantes serão comunicadas. Encarregado/contato para assuntos de privacidade: [email protected].