| Campo | Valor |
|---|---|
| Controlador | [CONTROLADOR], CNPJ [CNPJ] |
| Endereço | [ENDEREÇO] |
| Encarregado pelo tratamento de dados | [ENCARREGADO] |
| Canal do titular | [E-MAIL DO CANAL] (assunto: "Privacidade") |
Documentos ligados: Termos de Uso · Diretrizes da Comunidade · Direitos autorais e remoção · Política de idade
1. Resumo
- Pedimos só o necessário: e-mail, senha, @, nome e o que você publica.
- Não guardamos sua data de nascimento. Usamos a data só para ver se você tem 18 anos ou mais e a descartamos.
- Sem anúncios, sem rastreadores de terceiros e sem venda de dados.
- A lei nos obriga a guardar registros de acesso (IP, data e hora) por 6 meses.
- Hospedamos o Perfumy na Cloudflare, o que envolve transferência internacional de dados.
- Você pode pedir seus dados, corrigi-los e excluir a conta quando quiser.
2. Quem é o responsável
[CONTROLADOR], CNPJ [CNPJ], com sede em [ENDEREÇO], é o controlador dos seus dados no Perfumy. O encarregado é [ENCARREGADO]. Falar sobre seus dados: [E-MAIL DO CANAL].
3. Quais dados tratamos e por quê
| Categoria | O que é | Para que usamos | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Conta e perfil | E-mail, senha (guardada só em forma embaralhada, "hash"), @, nome de exibição, bio, foto de perfil | Criar e manter sua conta; mostrar quem é o autor de cada conteúdo | Execução de contrato (V) |
| Convite | E-mail que recebeu o convite; código do convite (guardado em hash) | Controlar o acesso ao beta fechado | Execução de contrato e procedimentos preliminares (V) |
| Idade | Indicador "tem 18 anos ou mais", método ("autodeclaração") e data e hora. Não a data de nascimento. | Cumprir a política de idade e proteger menores | Obrigação legal e legítimo interesse (II e IX) |
| Aceites | Versão dos Termos, da Política e das Diretrizes que você aceitou, e quando | Provar o aceite | Execução de contrato (V); exercício regular de direitos (VI) |
| Conteúdo | Reviews (nota, escalas, texto, declaração de conflito de interesse), posts, comentários, curtidas, salvos, quem você segue e quem segue você, menções, comunidades, imagens, pedidos de perfume e correções | Prestar o serviço | Execução de contrato (V) |
| Coleção | Perfumes que você marcou como Tenho, Quero ou Tive, e quem pode ver | Prestar o serviço | Execução de contrato (V) |
| Gosto e recomendações [P, OP-66] | Perfumes da sua coleção (Tenho, Quero, Tive) e as notas e famílias deles, suas reviews, curtidas, salvos, quem você segue, suas comunidades e as respostas "foi útil?" às sugestões | Sugerir perfumes, pessoas e comunidades com gosto parecido e ordenar o feed "Para você", com o motivo de cada sugestão | Legítimo interesse (IX), com opção de desligar a qualquer momento em Configurações |
| Notificações | Avisos de interações e de decisões de moderação | Prestar o serviço | Execução de contrato (V) |
| Moderação e segurança | Denúncias feitas e recebidas, casos, decisões, contestações, advertências e registro das ações da equipe | Manter o ambiente seguro, cumprir a lei e defender direitos | Legítimo interesse (IX); obrigação legal (II); exercício regular de direitos (VI) |
| Pedidos de remoção | Nome, e-mail, qualidade (titular, representante, vítima, autoridade), obra, endereço do conteúdo e declaração de boa-fé de quem nos notifica | Analisar o pedido e responder | Legítimo interesse (IX); exercício regular de direitos (VI) |
| Pedidos sobre dados | E-mail ou identificador da conta, tipo de pedido, andamento | Atender seus direitos | Obrigação legal (II) |
| Registros técnicos | IP, data e hora, navegador (user-agent) da sessão, rota acessada, identificador interno da conta quando você está logado, eventos de cadastro, login, saída e troca de senha | Segurança, prevenção de fraude e abuso; guarda de registros de acesso exigida por lei | Obrigação legal (II), no caso dos registros de acesso; legítimo interesse (IX) |
| Anti-abuso | Contadores por hash de IP; verificação anti-robô (Cloudflare Turnstile) no cadastro, no pedido de perfume e no formulário de remoção | Evitar spam e abuso | Legítimo interesse (IX) |
| Estatísticas | Contadores agregados de uso, sem identificar pessoas | Melhorar o Perfumy | Legítimo interesse (IX) |
Só pedimos consentimento (art. 7º, I) para o que for opcional, como e-mails promocionais ou notificações do aparelho, e hoje não temos nenhum deles. Você pode revogar um consentimento quando quiser.
Dados que não pedimos
Data de nascimento (só usamos na hora do cadastro e descartamos), documento, selfie ou biometria, localização por GPS, lista de contatos, dados de saúde ou alergias. Se você escrever sobre isso em um texto livre, ele será tratado como qualquer outro conteúdo seu, então não recomendamos incluir.
Imagens
Quando você envia uma foto, guardamos o arquivo e criamos cópias redimensionadas. Nas cópias exibidas, removemos os metadados da foto (como localização). Evite enviar fotos de pessoas que não deram permissão.
4. Quem vê o quê
- Qualquer pessoa, mesmo sem login: o catálogo, seu @, nome, bio e foto, e suas reviews e posts visíveis. Essas páginas de conteúdo de usuário não pedem indexação aos buscadores.
- Só quem está logado: sua coleção e os contadores do perfil, a não ser que você escolha outra visibilidade (pública ou só você). O padrão é "só quem está logado".
- Só você: suas notificações.
- Moderação: quem tem papel de moderador vê conteúdo ocultado ou removido, denúncias e casos. A pessoa denunciada nunca vê quem denunciou.
- Bloqueios: quem você bloqueia deixa de ver seu conteúdo e de interagir com você, e você deixa de ver o dele.
5. Com quem compartilhamos
- Prestadores de infraestrutura (operadores): a Cloudflare, Inc. e afiliadas, que hospedam o Perfumy, guardam o banco de dados e os arquivos, processam imagens, rodam filas de tarefas, fazem a verificação anti-robô e guardam os registros de acesso.
- Autoridades: quando a lei ou uma ordem judicial exigir, e para comunicar conteúdo de abuso sexual infantil.
- Não vendemos dados pessoais e não os usamos para publicidade.
- Marcas e lojas: Se isso mudar, atualizamos esta Política antes.
6. Transferência internacional
Seus dados são processados fora do Brasil. O banco de dados e os arquivos do Perfumy ficam na Cloudflare, em, e os acessos podem ser atendidos por data centers da Cloudflare em vários países. A transferência se apoia em contrato de tratamento de dados com a Cloudflare e nas garantias da LGPD (art. 33). Para saber mais, escreva para [E-MAIL DO CANAL].
7. Cookies e tecnologias parecidas
- Usamos um cookie de sessão, do próprio Perfumy, só para você continuar logado.
- Não usamos cookies de publicidade, análise de terceiros nem pixels de rastreamento.
- As fontes (Onest) e os ícones são servidos pelo próprio Perfumy. Seu IP não vai para serviços de fontes de terceiros.
- A verificação anti-robô da Cloudflare pode usar armazenamento estritamente necessário no navegador.
Como só usamos o estritamente necessário, não pedimos consentimento para cookies.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, perfil, coleção e conteúdo | Enquanto sua conta existir. Você pode apagar itens a qualquer momento |
| Registros de acesso à aplicação (IP, data e hora, rota) | 6 meses, por obrigação legal (Marco Civil da Internet, art. 15). Como 6 meses somam até 184 dias, apagamos os arquivos até o 190º dia. Ficam em sigilo, em ambiente controlado e seguro |
| Eventos de cadastro, login, saída e troca de senha (com IP) | Mesmo prazo: apagados até o 190º dia, inclusive depois que você exclui a conta |
| Registro mínimo de conta excluída (e-mail em hash, @ e data) | Até 190 dias, para atender ordem judicial |
| Preservação por autoridade | Registros podem ser guardados por mais tempo se uma autoridade pedir, na forma da lei (Marco Civil, art. 15, §2º) |
| Conteúdo removido pela moderação | 180 dias depois da decisão, salvo preservação legal |
| Dados de quem enviou um pedido de remoção | 180 dias depois da decisão |
| Registro das ações da equipe de moderação e administração | Pelo menos 1 ano |
| Denúncias, casos, decisões e contestações | Os registros, sem o conteúdo, por pelo menos 1 ano. A cópia do conteúdo guardada no caso é apagada junto com o conteúdo, aos 180 dias, salvo preservação legal |
| Pedidos sobre dados pessoais | Pelo tempo necessário para comprovar o atendimento |
| Registros técnicos de aplicação (sem e-mail; podem conter o IP e o identificador da conta) | 7 dias |
| Contadores agregados de uso | Até 3 meses |
| Cópias de segurança do banco de dados | Até 30 dias. Um dado apagado pode continuar restaurável nesse período |
9. O que acontece quando você exclui a conta
Você exclui a conta no próprio Perfumy, a qualquer momento. Depois da confirmação:
| O que acontece | Itens |
|---|---|
| Apagamos | Perfil, coleção, sessões, convites, indicador de idade, aceites, notificações, bloqueios e silenciamentos (dos dois lados), arquivos enviados e suas cópias; também suas curtidas, salvos e relações de seguir |
| Deixamos sem identificação | Reviews e comentários passam a aparecer como "conta excluída", sem nome nem @. Posts: |
| Mantemos | Registros de acesso e de login (até 190 dias), registro mínimo da exclusão (até 190 dias), registros de moderação e de auditoria, e o que estiver sob preservação legal |
| Backups | O banco de dados guarda o estado anterior por até 30 dias |
O texto de uma review pode identificar você mesmo sem nome. Se isso preocupa, apague a review antes de excluir a conta. O @ da conta excluída fica reservado por 30 dias.
10. Seus direitos e como exercê-los
Pela LGPD (art. 18) você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; e revogação do consentimento.
- Como: pelo formulário dentro do Perfumy (logado) ou por e-mail para [E-MAIL DO CANAL] com o assunto "Privacidade".
- Prazo: respondemos de forma simples e imediata quando possível e, na declaração completa, em até 15 dias (LGPD, art. 19, II).
- Identidade: podemos pedir uma confirmação para ter certeza de que o pedido é seu. Nunca pedimos sua senha.
- Exclusão: você mesmo faz, no próprio Perfumy, sem precisar pedir (item 9).
- Reclamação: se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Segurança
Guardamos senhas só em hash; limitamos o acesso da equipe por papéis e registramos as ações privilegiadas; mantemos os dados de idade separados do restante do uso; não colocamos e-mail nos registros técnicos de aplicação; e monitoramos os registros de acesso. Se houver um incidente com risco ou dano relevante, comunicamos você e a ANPD, como manda a LGPD (art. 48).
12. Decisões automatizadas
Recomendações por gosto [P, OP-66]: o Perfumy usa um cálculo automático para sugerir perfumes, pessoas e comunidades e para ordenar o "Para você" a partir do seu uso (item 3, "Gosto e recomendações"). Isso não limita o que você pode fazer nem decide nada sobre a sua conta. Cada sugestão mostra o motivo, você pode marcar que ela não foi útil e pode desligar a personalização em Configurações; desligada, o feed usa só recência e engajamento de todo mundo. Para comparar gostos usamos só coleções que outras pessoas deixaram visíveis para quem tem conta ou para todo mundo (nunca as marcadas como "só eu"), e quem você bloqueou ou silenciou nunca aparece. A idade nunca entra nesse cálculo. Você pode pedir explicação e revisão (LGPD, art. 20).
Não tomamos decisões sobre você apenas por meios automáticos. Limites de uso e a verificação anti-robô podem barrar tentativas suspeitas, como spam. Ferramentas automáticas podem ajudar a priorizar denúncias, mas a decisão de moderação é de uma pessoa. Você pode pedir revisão (LGPD, art. 20).
13. Crianças e adolescentes
O Perfumy é só para maiores de 18 anos. Veja a Política de idade.
14. Mudanças e contato
Se mudarmos esta Política, avisamos dentro do Perfumy e pedimos um novo aceite quando a mudança for relevante. Dúvidas: [E-MAIL DO CANAL]. Responsável: [CONTROLADOR], CNPJ [CNPJ], [ENDEREÇO]. Encarregado: [ENCARREGADO].