Política de Privacidade
Em conformidade com o RGPD (UE 2016/679) - Última atualização: 2026-09-26
1. Controlador dos dados
O controlador dos dados está identificado no Aviso Legal. Contato: atypiklove.com/contact
2. Dados coletados
Os seguintes dados são coletados durante o cadastro e o uso do serviço:
Dados de identidade
Nome de usuário, nome ou nome de exibição escolhido pela pessoa usuária
Dados de contato
Endereço de e-mail
Dados de perfil
Data de nascimento, gênero, orientação procurada, biografia, cidade e fotos
Dados de saúde (categoria sensível)
Atipias e transtornos do neurodesenvolvimento informados voluntariamente
Dados de uso
Curtidas, matches, mensagens trocadas, publicações, comentários, reações, votos em enquetes e histórico de créditos
Dados técnicos
Endereço IP, tipo de navegador e registros de conexão
Dados de segurança e de prevenção de fraudes
País deduzido do endereço IP no momento do cadastro, impressão numérica das fotos publicadas, resultado da verificação por foto, sinais automáticos de comportamento e esclarecimentos escritos pelas pessoas que denunciam
Notificações no dispositivo (opcionais)
Depois da ativação e da autorização do navegador, a Atypiklove armazena o endereço técnico da assinatura Web Push, suas chaves de criptografia e suas preferências por dispositivo. Esses dados são usados apenas para entregar notificações pelo serviço push do navegador, que pode ser operado pela Apple, Google ou Mozilla conforme o dispositivo. A assinatura é desvinculada quando as notificações são desativadas, no logout ou na exclusão da conta.
Testes e questionários
O rascunho e o resultado ficam apenas no armazenamento local deste navegador por 7 dias. Nenhum resultado é enviado aos nossos servidores, armazenado ou vinculado à sua conta, e nada aparece no seu perfil. As respostas brutas e os eventos detalhados dos minijogos não são armazenados. O Google Analytics não é carregado nas páginas dos testes.
Dependendo do conteúdo, uma informação inferida pode ser considerada um dado de saúde. Os testes da primeira versão não fazem diagnósticos nem inferem qualquer característica neurodivergente. Consultar a definição da CNIL.
Dados sensíveis (art. 9 do RGPD)
As informações sobre atipias constituem dados de saúde nos termos do RGPD. A coleta e a exibição se baseiam no seu consentimento explícito. Para retirá-lo, desmarque todas as atipias em Editar meu perfil e salve. Elas serão removidas do perfil e não serão mais compartilhadas com outras pessoas.
Editar minhas atipias3. Finalidades e bases legais
Criação e gerenciamento da conta
Execução do contrato
Conexão entre pessoas usuárias
Execução do contrato
Mensagens entre pessoas usuárias
Execução do contrato
Gerenciamento de créditos e assinaturas
Execução do contrato
Realização opcional dos testes
Prestação do serviço mediante solicitação da pessoa usuária
Moderação de conteúdo e segurança
Interesse legítimo / obrigação legal
Melhoria do serviço (dados agregados)
Interesse legítimo
Notificações opcionais por e-mail
Interesse legítimo / execução do contrato, com oposição a qualquer momento
Newsletter de marketing
Consentimento explícito
E-mails transacionais e legais
Execução do contrato / obrigação legal
Prevenção de fraudes e de golpes amorosos
Interesse legítimo
Verificação por foto antes da primeira mensagem
Consentimento explícito
4. Prazo de armazenamento
Os dados são armazenados durante a relação contratual. Se a conta for excluída, eles serão apagados em até 30 dias, salvo obrigação legal de conservação. Os dados de faturamento são a exceção (10 anos, obrigação legal). As fotos recusadas são armazenadas em um espaço privado acessível apenas aos administradores, para revisar decisões de moderação e preservar provas em disputas. A exclusão é programada após 7 dias. Uma retenção legal fundamentada e registrada suspende a exclusão até ser liberada, seguindo-se um novo prazo de 7 dias. As informações necessárias para compreender a decisão são mantidas por 30 dias, ou durante a retenção legal e 30 dias após sua liberação. A exclusão da conta não apaga provas sob retenção legal.
As mensagens são excluídas definitivamente quando a conta é excluída.
Os endereços IP, a localização aproximada no nível da cidade, os locais autorizados e os registros de acesso são mantidos por até 6 meses para proteger as contas e depois excluídos ou anonimizados. O acesso é limitado a administradores autorizados. O país deduzido do endereço IP no momento do cadastro é a exceção: é mantido durante toda a vida da conta, porque determina as medidas de prevenção descritas abaixo.
A prevenção de golpes amorosos se baseia em três tratamentos. O país deduzido do endereço IP no momento do cadastro determina se uma conta pode ser criada e se limites de envio reforçados são aplicados a ela; nenhuma outra medida, em especial nenhuma suspensão ou exclusão de conta, é tomada apenas com base em uma localização. Cada foto publicada recebe uma impressão numérica de 64 bits, que permite reconhecer a mesma imagem em outra conta sem que ela possa ser reconstituída nem que um rosto possa ser lido nela; ela desaparece junto com a foto. Por fim, sinais automáticos, calculados em nossos servidores e nunca transmitidos a terceiros, podem levar uma conta ao conhecimento de um administrador: somente nesse caso é apresentado a ele um trecho de no máximo 500 caracteres da mensagem em questão, e esse vestígio é excluído no máximo 90 dias depois. Nenhum desses sinais produz uma decisão por si só: eles apenas alimentam uma fila de análise humana.
As contas criadas a partir de um país sujeito a vigilância reforçada precisam, antes de enviar a primeira mensagem, transmitir uma foto da própria pessoa usuária reproduzindo um gesto escolhido ao acaso. Essa foto e a foto de perfil são enviadas ao nosso prestador de moderação durante o tempo da análise. A foto de verificação não é guardada em lugar nenhum, nem do nosso lado nem em um dossiê de moderação: apenas o resultado e a sua data são mantidos no perfil. Renunciar a essa verificação mantém todo o serviço acessível, com exceção do envio de mensagens.
Em uma compra, o país de residência habitual declarado é comparado com o país e, quando relevante, a região de cobrança e conexão para aplicar regras obrigatórias de consumo e guardar prova do contrato. O endereço completo e o IP bruto não fazem parte desse registro. A localização IP é apenas um indicador secundário e uma divergência gera somente revisão manual, nunca a recusa automática de um direito. Esse registro mínimo é mantido pelos prazos legais aplicáveis.
Para proteger os formulários de autenticação contra bots, o país estimado pela Vercel a partir do seu endereço IP permite escolher Cap (hospedado na Railway) ou Cloudflare Turnstile. O serviço escolhido recebe seu endereço IP e os dados técnicos do desafio. A localização GPS não é solicitada. Essa escolha não cria um novo histórico de localização.
5. Operadores e transferências internacionais
Vercel Inc. (Estados Unidos)
Hospedagem do aplicativo. Transferência regida pelas Cláusulas Contratuais Padrão (CCP).
Supabase Inc. (França)
Banco de dados e autenticação. Dados hospedados na França (Paris, eu-west-3 AWS) - União Europeia. Transferência regida pelas CCP.
Stripe Inc. (Estados Unidos)
Processamento de pagamentos. Certificação PCI-DSS. Transferência regida pelas CCP.
Anthropic PBC (Estados Unidos)
Moderação por IA de reserva quando a Mistral está indisponível. Verificação por foto, quando aplicável: foto de verificação e foto de perfil. Tradução de conteúdo denunciado a pedido de um administrador. Nenhum identificador de conta é acrescentado. Transferências cobertas por cláusulas contratuais padrão.
Mistral AI
Moderação de textos personalizados do perfil, publicações, opções de enquetes, comentários e fotos. Mensagens privadas só são analisadas quando denunciadas, com contexto breve e a observação de quem denuncia. Uma amostra dos textos permitidos passa por controle de qualidade. As solicitações usam o endpoint europeu. Nenhum identificador de conta é acrescentado ao conteúdo.
Mailjet / Sinch (União Europeia)
Envio de notificações opcionais, newsletters de marketing e e-mails transacionais da conta. Dados transmitidos: endereço de e-mail e nome de exibição. Dados hospedados na UE.
Google Ireland Ltd. (Google Analytics)
Medição anonimizada de audiência (Consent Mode v2). Nenhum dado de medição é transmitido se os cookies de análise forem recusados. Transferência regida pelas CCP.
6. Seus direitos
Nos termos do RGPD, você tem os seguintes direitos:
- ·Direito de acesso - obter uma cópia dos seus dados
- ·Direito de retificação - corrigir dados incorretos
- ·Direito à exclusão - solicitar a exclusão da sua conta
- ·Direito à portabilidade - receber seus dados em formato estruturado
- ·Direito de oposição - opor-se a determinados tratamentos
- ·Direito de retirar o consentimento - a qualquer momento e sem efeito retroativo
Você pode fazer o seguinte diretamente na sua conta:
Para exercer esses direitos, entre em contato por atypiklove.com/contact. Se a reclamação não for resolvida, você pode procurar a autoridade de proteção de dados competente ou a CNIL.
7. Cookies
Atypiklove usa cookies estritamente necessários (sessão de autenticação) e o Google Analytics 4 para medir a audiência. O GA4 está configurado com o Consent Mode v2: se os cookies de análise forem recusados, ele funciona de forma anônima e sem instalar cookies de medição. Não são usados cookies de publicidade.
O centro público de preferências usa por 30 minutos um cookie HttpOnly estritamente necessário. Ele contém apenas o token opaco do link, não pode ser acessado por JavaScript e não é usado para análise.