Política de privacidade

Este documento está a ser redigido e será concluído antes da abertura do serviço.

Tratamos os seus dados pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD). Esta página explica que dados recolhemos, porquê, durante quanto tempo os guardamos e como exercer os seus direitos.

Quem é responsável pelos seus dados

A Loves Infinity é gerida por DG Technology SRL, Brussels, Belgium (número de empresa 0824.504.453), responsável pelo tratamento dos seus dados pessoais.
Para qualquer pergunta sobre os seus dados ou para exercer os seus direitos, escreva para privacy@lovesinfinity.com. Respondemos no prazo de um mês.

Os dados que tratamos

Conta: o seu endereço de e-mail e a palavra-passe (guardada apenas cifrada e em hash pelo nosso fornecedor Supabase), as datas de registo e do último início de sessão.
Perfil: nome ou alcunha, data de nascimento (os outros membros só veem a sua idade), género, quem lhe interessa, o que procura, cidade e país, altura, peso, descrição, interesses, línguas e fotos.
Atividade: gostos e favoritos, conversas e mensagens, bloqueios e denúncias, a última vez que esteve ativo, o idioma do site que usa e as suas preferências de e-mail.
Premium: o plano que tem, as datas de início e fim e, se pagar online, o estado da sua subscrição (os dados do cartão são tratados pelo fornecedor de pagamentos, nunca por nós).
Dados técnicos: endereço IP e informações do navegador nos registos de segurança dos nossos fornecedores, e os cookies descritos na política de cookies.
Quem lhe interessa pode revelar a sua orientação sexual, que é um dado sensível: só o tratamos com o consentimento explícito que dá ao criar o perfil (art. 9.º, n.º 2, al. a) do RGPD). Pode retirá-lo apagando a sua conta.

Para que os usamos e com que fundamento jurídico

Para lhe prestar o serviço em que se registou: a sua conta, o perfil, a pesquisa, os favoritos, as mensagens e o Premium (execução do contrato, art. 6.º, n.º 1, al. b) do RGPD).
Para proteger os membros: verificação de fotos, denúncias, suspensões, deteção de mensagens que parecem burlas e limites ao número de mensagens (o nosso interesse legítimo num serviço seguro, art. 6.º, n.º 1, al. f)).
Para lhe enviar os e-mails de que o serviço precisa (confirmar o endereço, iniciar sessão, repor a palavra-passe) e e-mails sobre novas mensagens enquanto está ausente, que pode desativar a qualquer momento (contrato e interesse legítimo).
Para cumprir as nossas obrigações legais, por exemplo responder a um pedido das autoridades (art. 6.º, n.º 1, al. c)).
Nunca vendemos os seus dados, não mostramos publicidade e não usamos os seus dados para criar perfis publicitários.

Verificação de identidade (selfie)

A verificação é opcional. Se a pedir, envia uma selfie sua a imitar uma pose mostrada no ecrã.
Finalidade: mostrar aos outros membros, com o selo de verificação, que a pessoa das suas fotos de perfil é mesmo você, e combater os perfis falsos. Fundamento jurídico: o seu consentimento, dado ao enviar a selfie (art. 6.º, n.º 1, al. a) do RGPD). Pode retirá-lo a qualquer momento pedindo-nos que retiremos o selo.
Não é usado nenhum reconhecimento facial automático: um membro da nossa equipa de moderação compara a olho a sua selfie com as suas fotos de perfil.
Se a verificação automática prévia estiver ativa, a sua selfie é primeiro examinada por um modelo de inteligência artificial fornecido pela Anthropic PBC (Estados Unidos), nosso subcontratante: apenas para verificar que a pose é a pedida, que um rosto está bem visível e que é uma selfie verdadeira. Nunca compara o seu rosto com as suas fotos nem tenta identificá-lo. Uma selfie que claramente não cumpre é recusada de imediato com o motivo, sem ser guardada, e pode tentar de novo; pode pedir que uma pessoa reveja essa decisão contactando-nos. A Anthropic não usa a sua selfie para treinar os seus modelos.
A sua selfie nunca é mostrada no seu perfil nem a outros membros. Só os membros autorizados da nossa equipa a podem ver, através de ligações temporárias.
É guardada num armazenamento privado do nosso fornecedor de alojamento Supabase, na União Europeia (Irlanda), depois de removidas as informações ocultas (como a localização).
É apagada assim que for tomada uma decisão, ou quando apagar a sua conta se ainda não houver decisão. Guardamos apenas o resultado (verificado ou não, a data e, em caso de recusa, o motivo) enquanto a sua conta existir.

Verificação automática das fotos de perfil

As novas fotos de perfil podem ser verificadas automaticamente por um modelo de inteligência artificial, para detetar nudez, contactos ou publicidade, a ausência de rosto, ou uma foto demasiado desfocada ou escura.
Finalidade: proteger a comunidade e publicar rapidamente as fotos conformes. Fundamento jurídico: o nosso interesse legítimo em moderar o serviço (art. 6.º, n.º 1, al. f) do RGPD).
O modelo nunca tenta identificar as pessoas nas fotos.
As fotos claramente conformes são publicadas, as infrações claras são recusadas com o motivo, e qualquer foto duvidosa é analisada por um membro da nossa equipa. Pode pedir que uma pessoa reveja qualquer decisão automática contactando-nos.
O modelo é fornecido pela Anthropic PBC (Estados Unidos), na qualidade de subcontratante. A foto só lhe é enviada para ser verificada, com garantias contratuais para as transferências para fora da União Europeia, e a Anthropic não a usa para treinar os seus modelos.

Afinidades: o que procura

Quando se regista, e depois em A minha conta, O que procuro, diz-nos porque está aqui (por exemplo um café, viajar, amizade, uma relação ou algo casual), a idade que procura, as respostas a algumas perguntas opcionais e, se quiser, uma frase por palavras suas.
Usamos isto, com o seu perfil, para lhe sugerir afinidades: pessoas que querem o mesmo que você e que procuram alguém como você, ordenadas por quão bem combinam. Fundamento jurídico: o serviço em que se registou e, como o que procura pode revelar a sua vida sexual ou orientação, o seu consentimento explícito dado no registo.
As afinidades apenas sugerem pessoas: nunca decidem nada sobre si, e pode sempre explorar todos os membros por si. Os outros membros não veem as suas respostas, as suas palavras nem as suas etiquetas; veem no seu perfil porque está aqui.
Se a assistência automática opcional estiver ativa, as suas respostas durante o registo (porque está aqui, a sua idade, onde vive e as respostas que escolhe) e o que escreveu por palavras suas são enviados à Anthropic PBC (Estados Unidos), nossa subcontratante, apenas para escolher a pergunta seguinte e etiquetas de afinidade de uma lista fixa, com garantias contratuais para as transferências para fora da União Europeia; a Anthropic não os usa para treinar os seus modelos.
Pode alterar ou apagar tudo isto a qualquer momento em A minha conta, O que procuro.

Quem pode ver os seus dados

Os outros membros com sessão iniciada veem o seu perfil e as fotos aprovadas, nunca o seu e-mail nem a data de nascimento exata. Os membros que bloqueou, ou que o bloquearam, deixam de se ver.
Os membros autorizados da nossa equipa veem o que precisam para moderar o serviço (fotos, denúncias, a conversa visada por uma denúncia).
Os nossos subcontratantes, vinculados por contrato e apenas para o serviço: Supabase (base de dados, ficheiros e inícios de sessão, União Europeia, Irlanda), Vercel (alojamento do site, servidores em Dublin), Resend (envio de e-mails), Anthropic (verificação automática de fotos e leitura opcional do que escreveu sobre o que procura) e, se pagar online, Stripe (pagamentos).
Alguns destes fornecedores são empresas sediadas nos Estados Unidos. As transferências para fora da União Europeia estão cobertas pelas cláusulas contratuais-tipo da Comissão Europeia ou pelo Quadro de Privacidade de Dados UE-EUA.

Durante quanto tempo os guardamos

A sua conta e o seu perfil são guardados até os apagar. Apagar a conta (A minha conta, Privacidade e dados) remove de imediato o perfil, fotos, gostos, bloqueios, verificação e conversas (para ambas as partes).
As cópias nas cópias de segurança dos nossos fornecedores desaparecem em poucas semanas.
As denúncias e as decisões tomadas sobre elas são guardadas durante o tempo necessário à segurança dos membros e às nossas obrigações legais, mesmo depois de apagadas as contas em causa.
Os registos de segurança são guardados pelos nossos fornecedores durante um período limitado, normalmente de alguns dias a algumas semanas.

Os seus direitos

Pode ver e corrigir o seu perfil a qualquer momento na sua conta, e transferir todos os seus dados num ficheiro (A minha conta, Privacidade e dados, Transferir os meus dados).
Pode apagar a sua conta e os seus dados a qualquer momento, sem ter de dar um motivo.
Pode também pedir o acesso, a retificação, o apagamento, a limitação ou a portabilidade dos seus dados, opor-se a um tratamento baseado no nosso interesse legítimo e retirar o seu consentimento, escrevendo para privacy@lovesinfinity.com.
Pode apresentar uma reclamação junto da Autoridade belga de Proteção de Dados (www.dataprotectionauthority.be) ou da autoridade do seu país.

Apenas adultos

A Loves Infinity é reservada a pessoas com 18 anos ou mais. Se soubermos que um membro tem menos de 18 anos, a sua conta é apagada.

Segurança

Os dados circulam cifrados (HTTPS), as palavras-passe nunca são guardadas de forma legível, as selfies de identidade ficam num armazenamento privado e só os membros autorizados da equipa acedem às ferramentas de moderação.

Alterações a esta política

Se alterarmos esta política de forma importante, avisá-lo-emos no site ou por e-mail antes de a alteração se aplicar.