Política de privacidade
Em conformidade com o RGPD (UE 2016/679) - Última atualização: 2026-09-26
1. Responsável pelo tratamento
O responsável pelo tratamento de dados é identificado nas menções legais. Contacto: atypiklove.com/contact
2. Dados recolhidos
Os seguintes dados são recolhidos durante o registo e utilização do serviço:
Dados de identidade
Nome de utilizador, nome próprio ou nome de exibição escolhido pelo utilizador
Dados de contacto
Endereço de e-mail
Dados de perfil
Data de nascimento, género, preferência de pesquisa, biografia, cidade, fotos
Dados de saúde (categoria sensível)
Condições neurodivergentes declaradas voluntariamente
Dados de utilização
Likes, matches, mensagens trocadas, publicações, comentários, reações, votos em sondagens, histórico de créditos
Dados técnicos
Endereço IP, tipo de navegador, registos de ligação
Dados de segurança e de prevenção da fraude
País deduzido do endereço IP no momento do registo, impressão numérica das fotos publicadas, resultado da verificação por foto, sinais automáticos de comportamento, esclarecimentos escritos pelas pessoas que denunciam
Notificações no dispositivo (opcionais)
Após a ativação e autorização do navegador, o Atypiklove guarda o endereço técnico da subscrição Web Push, as respetivas chaves de encriptação e as suas preferências por dispositivo. Estes dados servem apenas para entregar notificações através do serviço push do navegador, que pode ser operado pela Apple, Google ou Mozilla conforme o dispositivo. A subscrição é desligada ao desativar, terminar sessão ou eliminar a conta.
Testes e questionários
O rascunho e o resultado permanecem apenas no armazenamento local deste navegador durante 7 dias. Nenhum resultado é enviado para os nossos servidores, conservado ou associado à sua conta, e nada aparece no seu perfil. As respostas em bruto e os eventos detalhados dos minijogos não são conservados. O Google Analytics não é carregado nas páginas dos testes.
Consoante o conteúdo, uma informação inferida pode ser considerada um dado de saúde. Os testes da primeira versão não fazem diagnósticos nem inferem qualquer característica neurodivergente. Consultar a definição da CNIL.
Dados sensíveis (art. 9.º RGPD)
As informações sobre atipias constituem dados de saúde nos termos do RGPD. A recolha e a apresentação baseiam-se no seu consentimento explícito. Para o retirar, desmarque todas as atipias em Editar o meu perfil e guarde. Serão removidas do perfil e deixarão de ser partilhadas com outros membros.
Editar as minhas atipias3. Finalidades e bases legais
Criação e gestão de conta
Execução do contrato
Ligação entre utilizadores
Execução do contrato
Mensagens entre utilizadores
Execução do contrato
Gestão de créditos e subscrições
Execução do contrato
Realização facultativa dos testes
Execução do serviço a seu pedido
Moderação de conteúdos e segurança
Interesse legítimo / obrigação legal
Melhoria do serviço (dados agregados)
Interesse legítimo
Notificações de email opcionais
Interesse legítimo / execução do contrato, com cancelamento a qualquer momento
Newsletter de marketing
Consentimento explícito
Emails transacionais e legais
Execução do contrato / obrigação legal
Prevenção da fraude e da burla romântica
Interesse legítimo
Verificação por foto antes da primeira mensagem
Consentimento explícito
4. Período de conservação
Os seus dados são conservados durante a relação contratual. Em caso de eliminação de conta, os seus dados pessoais são apagados no prazo de 30 dias salvo obrigação legal de conservação, exceto os dados de faturação (10 anos, obrigação legal). As fotos recusadas são conservadas num espaço privado acessível apenas aos administradores, para rever decisões de moderação e preservar provas em litígios. A eliminação é programada após 7 dias. Uma retenção legal fundamentada e registada suspende a eliminação até ser levantada, seguindo-se um novo prazo de 7 dias. A informação necessária para compreender a decisão é conservada durante 30 dias, ou durante a retenção legal e 30 dias após o seu levantamento. A eliminação da conta não apaga provas sob retenção legal.
As mensagens são eliminadas definitivamente aquando da eliminação da conta.
Os endereços IP, a localização aproximada ao nível da cidade, os locais autorizados e os registos de início de sessão são conservados até 6 meses para proteger as contas e depois eliminados ou anonimizados. O acesso é limitado a administradores autorizados. O país deduzido do endereço IP no momento do registo é a exceção: é conservado durante toda a vida da conta, porque determina as medidas de prevenção descritas abaixo.
A prevenção da burla romântica assenta em três tratamentos. O país deduzido do endereço IP no momento do registo determina se uma conta pode ser criada e se lhe são aplicados limites de envio reforçados; nenhuma outra medida, em particular nenhuma suspensão ou eliminação de conta, é tomada apenas com base numa localização. Cada foto publicada recebe uma impressão numérica de 64 bits, que permite reconhecer a mesma imagem noutra conta sem que esta possa ser reconstituída nem que nela possa ser lido um rosto; desaparece com a foto. Por último, sinais automáticos, calculados nos nossos servidores e nunca transmitidos a terceiros, podem levar uma conta ao conhecimento de um administrador: só nesse caso lhe é apresentado um excerto de 500 caracteres no máximo da mensagem em questão, e esse vestígio é eliminado, o mais tardar, 90 dias depois. Nenhum destes sinais produz por si só uma decisão: alimentam apenas uma fila de análise humana.
As contas criadas a partir de um país sujeito a vigilância reforçada têm de, antes de enviar a primeira mensagem, transmitir uma foto do próprio utilizador a reproduzir um gesto escolhido ao acaso. Esta foto e a foto de perfil são enviadas ao nosso prestador de moderação durante o tempo da análise. A foto de verificação não é guardada em lado nenhum, nem do nosso lado nem num processo de moderação: só o resultado e a sua data são conservados no perfil. Renunciar a esta verificação mantém todo o serviço acessível, com exceção do envio de mensagens.
Numa compra, o país de residência habitual declarado é comparado com o país e, quando relevante, a região de faturação e ligação para aplicar regras obrigatórias de consumo e conservar prova do contrato. A morada completa e o IP bruto não constam desta prova. A localização IP é apenas um indício secundário e uma divergência gera apenas revisão manual, nunca a recusa automática de um direito. Esta prova mínima é conservada pelos prazos legais aplicáveis.
Para proteger os formulários de autenticação contra bots, o país estimado pela Vercel a partir do seu endereço IP permite escolher Cap (alojado na Railway) ou Cloudflare Turnstile. O serviço escolhido recebe o seu endereço IP e os dados técnicos do desafio. Não é pedida a localização GPS. Esta escolha não cria um novo histórico de localização.
5. Subcontratantes e transferências internacionais
Vercel Inc. (EUA)
Alojamento da aplicação. Transferência regida por Cláusulas Contratuais Padrão (CCP).
Supabase Inc. (França)
Base de dados e autenticação. Dados alojados em França (Paris, eu-west-3 AWS) - União Europeia. Transferência regida pelas CCP.
Stripe Inc. (EUA)
Processamento de pagamentos. Certificado PCI-DSS. Transferência regida pelas CCP.
Anthropic PBC (EUA)
Moderação por IA de recurso quando a Mistral está indisponível. Verificação por foto, quando aplicável: foto de verificação e foto de perfil. Tradução de conteúdo denunciado a pedido de um administrador. Não se acrescenta qualquer identificador de conta. Transferências abrangidas pelas cláusulas contratuais-tipo.
Mistral AI
Moderação de textos personalizados do perfil, publicações, opções de sondagens, comentários e fotos. As mensagens privadas só são analisadas se denunciadas, com contexto breve e a nota de quem denuncia. Uma amostra dos textos permitidos passa por controlo de qualidade. Os pedidos usam o ponto de acesso europeu. Não se acrescenta qualquer identificador de conta ao conteúdo enviado.
Mailjet / Sinch (União Europeia)
Envio de notificações opcionais, newsletters de marketing e emails transacionais de conta. Dados transmitidos: endereço de e-mail, nome de exibição. Dados alojados na UE.
Google Ireland Ltd. (Google Analytics)
Medição de audiência anonimizada (Consent Mode v2). Nenhum dado de medição é transmitido se recusar os cookies de análise. Transferência regida pelas CCP.
6. Os seus direitos
Nos termos do RGPD, tem os seguintes direitos:
- ·Direito de acesso - obter uma cópia dos seus dados
- ·Direito de retificação - corrigir dados inexatos
- ·Direito ao apagamento - solicitar a eliminação da sua conta
- ·Direito à portabilidade - receber os seus dados em formato estruturado
- ·Direito de oposição - opor-se a certos tratamentos
- ·Direito de retirar o consentimento - a qualquer momento, sem efeito retroativo
Pode fazer diretamente na sua conta:
Para exercer estes direitos, contacte-nos através de atypiklove.com/contact. Em caso de reclamação não resolvida, pode contactar a autoridade de proteção de dados do seu país ou a CNIL.
7. Cookies
Atypiklove utiliza cookies estritamente necessários (sessão de autenticação) e Google Analytics 4 para medição de audiência. GA4 está configurado com Consent Mode v2: se recusar os cookies de análise, funciona em modo anónimo sem instalar cookies de medição. Não são utilizados cookies publicitários.
O centro público de preferências utiliza um cookie HttpOnly estritamente necessário durante 30 minutos. Contém apenas o token opaco do link, não está disponível para JavaScript e não é usado para análise.