POLÍTICA DE PRIVACIDADE
Esta política explica quais dados pessoais tratamos quando você usa o app OnlyMens e o onlymens.net, por que os tratamos e como você pode exercer seus direitos.
Última atualização:
1. Controlador
O controlador é a Menso Digital Ltd (empresa nº 17010102, registro no ICO ZC089517), Suite 10477, 5 Brayford Square, London E1 0SG, Reino Unido. Para pedidos sobre proteção de dados: equipe de privacidade — [email protected]. Suporte geral: [email protected].
2. Dados que tratamos
Para prestar o serviço, tratamos as seguintes categorias:
- Dados da conta: número de telefone, endereço de e-mail, o identificador retornado pela Apple ou pelo Google se você entrar com eles, data de nascimento, gênero.
- Dados do perfil: nome, fotos, bio, profissão, interesses, seu rótulo opcional de identidade (mulher, homem ou não binário; aparece só no seu perfil e não muda quem pode ver quem) e outros campos que você preencher.
- Dados de verificação: a selfie que você tira para a verificação de identidade, os quadros de câmera de curta duração usados no desafio de pose (prova de vida) e o resultado da verificação obtido a partir deles. Trata-se de dados biométricos (categoria especial / dados sensíveis), tratados somente com o seu consentimento expresso, que você dá na tela de verificação antes de tirar a selfie, com a única finalidade de confirmar que você é uma pessoa real e que as fotos do seu perfil são suas. Não criamos, armazenamos nem pesquisamos um modelo facial (faceprint): guardamos apenas duas pontuações numéricas (semelhança facial e prova de vida), a pose solicitada e o resultado aprovado/reprovado.
- Dados de localização: localização aproximada para o filtro de distância e para a distância mostrada a outros usuários, com a precisão que você permitir; se você usa o Passport (Plus e Premium), a cidade que escolher. Os outros usuários nunca veem sua localização exata; eles podem ver a cidade no seu perfil (a cidade do Passport, se o Passport estiver ativo) e a distância entre vocês em quilômetros inteiros (no mínimo 1 km).
- Comunicações: mensagens no app, denúncias e correspondência com o suporte.
- Dados da Descoberta (1.4): se você escolheu ficar visível para homens Premium no Swipe, essa escolha, o alcance que você definiu (Perto de mim, Meu país ou Todo mundo), a versão do texto que mostramos, quando e onde você escolheu (cadastro, um aviso único ou Ajustes); as curtidas e notas curtas (até 140 caracteres) deixadas para você e se você dispensou uma curtida. Guardamos apenas a sua escolha atual; ao mudá-la, o registro anterior é substituído.
- Verificações de segurança: antes do envio, suas mensagens e o texto do seu perfil são verificados automaticamente em busca de números de telefone, links, endereços de e-mail, nomes de usuário, nomes de apps usados para levar a conversa para outro lugar e os termos da nossa lista de bloqueio; esse conteúdo não é enviado, e um registro da tentativa fica visível para a nossa equipe de moderação. O texto nas fotos do perfil e do chat é lido automaticamente com a mesma finalidade (Amazon Web Services Rekognition); fotos com dados de contato, anúncios ou links são sinalizadas para a nossa equipe de moderação, que pode emitir uma advertência ou suspender a conta.
- Dados de uso e do aparelho: registros de sessão, endereço IP, modelo do aparelho, sistema operacional, versão do app, registros de falhas e erros, tokens de notificação push e eventos de uso no app.
- Medição de anúncios (app): usamos o Adjust para medir qual anúncio ou link trouxe você ao app e etapas importantes, como concluir o cadastro, a aprovação da verificação, seu primeiro chat, sua primeira resposta e compras. Para isso, o Adjust recebe o modelo do seu aparelho, o sistema operacional, o endereço IP, a versão do app, o identificador que o Adjust atribui ao seu aparelho e o identificador de fornecedor específico do app (iOS); no Android, o identificador de publicidade do seu aparelho, e no iOS o identificador de publicidade SOMENTE se você permitir (o aviso de rastreamento da Apple). As compras são enviadas pelos nossos servidores com valor e moeda. Seu perfil, fotos, mensagens, número de telefone e e-mail nunca são enviados ao Adjust. No Android também medimos, com nosso próprio sistema, a referência de instalação que o Google Play fornece (de qual dos nossos links você veio); se você criar uma conta, a instalação fica vinculada a ela.
- Dados de pagamento: status da assinatura e identificadores de transação da App Store ou do Google Play. Nunca vemos nem armazenamos dados de cartão.
3. Finalidades
- Criar sua conta, fazer seu login e prestar o serviço.
- Mostrar, filtrar e ordenar perfis no Descobrir.
- Mostrar a homens Premium no Swipe as mulheres que escolheram ficar visíveis; mostrar a homens sem Premium uma versão anônima e desfocada do mesmo card; entregar curtidas e notas e enviar uma notificação quando uma nota é deixada.
- Impedir contas falsas e contas que se passam por outras pessoas por meio da verificação por selfie.
- Analisar denúncias, prevenir abusos e fraudes e manter a plataforma segura, inclusive bloqueando automaticamente dados de contato em mensagens e no texto do perfil.
- Gerenciar assinaturas e manter registros de cobrança.
- Enviar notificações e responder a pedidos de suporte.
- Medir o uso do app com nossa própria análise e com o Google Analytics 4, depurar e melhorar o serviço.
- Medir com o Adjust quais dos nossos anúncios e links trazem pessoas ao OnlyMens e repassar o resultado da medição à rede de anúncios que veiculou o anúncio (atualmente a Meta), para podermos melhorar nossas campanhas.
- Cumprir obrigações legais e responder a reivindicações judiciais.
4. Bases legais
Nós nos baseamos nas seguintes bases do art. 6º do GDPR (e nas disposições equivalentes do art. 5º da KVKK turca): execução de contrato (manter sua conta e o serviço), obrigação legal (deveres legais de retenção e comunicação), interesses legítimos (segurança, prevenção de abusos, inclusive o bloqueio de dados de contato, melhoria do produto, análise do app e — fora da UE/EEE, do Reino Unido e da Suíça — medir quais dos nossos anúncios e links trazem pessoas ao OnlyMens) e consentimento (dados biométricos de verificação — dado na tela de verificação antes de você tirar a selfie —, medição de anúncios na UE/EEE, no Reino Unido e na Suíça — dado com a linha de consentimento na tela de regras durante o cadastro —, visibilidade para homens Premium no Swipe — sua própria escolha no cadastro ou em Ajustes → Privacidade —, além de localização precisa e mensagens de marketing). No iOS, o identificador de publicidade só é lido com a permissão de rastreamento da Apple, em todos os países.
Você pode retirar o consentimento a qualquer momento; a retirada não afeta o tratamento realizado antes dela. Se você retirar o consentimento da verificação, seu selo de verificado e os recursos que dependem dele são removidos. Se você desativar a visibilidade no Swipe em Ajustes → Privacidade, sai do Swipe imediatamente; as curtidas e notas já deixadas continuam na sua lista de Curtidas. Você pode desativar a análise do app e a medição de anúncios a qualquer momento em Ajustes → Análise de uso; no iOS, você pode mudar a permissão de rastreamento em Ajustes → Privacidade e Segurança → Rastreamento, e no Android, seu ID de publicidade na seção Anúncios das Configurações (em Privacidade ou Google, dependendo do aparelho).
5. Regra de visibilidade e compartilhamento
A regra central do produto faz parte da sua privacidade: perfis de mulheres nunca são mostrados aos homens em buscas ou sugestões. O homem vê a mulher que escreveu para ele, dentro daquela conversa. A ÚNICA exceção é a visibilidade no Swipe, que a própria mulher ativa (abaixo). Uma mulher que não fez essa escolha nunca é mostrada a nenhum homem, e a presença dela nunca é revelada. As visualizações do perfil são mostradas aos homens apenas como número, nunca como identidade ou foto.
Ficar visível no Swipe (opcional): se você é mulher, pode escolher, no cadastro ou depois em Ajustes → Privacidade, ficar visível para homens Premium no Swipe; a opção vem DESATIVADA por padrão. Se você ativar, os homens Premium podem ver seu perfil (suas fotos, nome, idade, cidade, a distância entre vocês e os detalhes do seu perfil) e podem te deixar uma curtida e uma nota de até 140 caracteres; para curtir ou deixar uma nota, o homem precisa ter passado na verificação por selfie. Homens sem Premium não podem ver seu nome nem suas fotos; eles veem apenas um card desfocado a ponto de ficar irreconhecível, gerado a partir da sua foto, com sua idade, a distância, o número de interesses em comum e o selo de verificado. Você pode limitar quem te vê por distância (Perto de mim: 100 km · Meu país · Todo mundo); a distância é calculada a partir da localização real do homem. Homens que você bloqueou ou denunciou, homens que te bloquearam ou denunciaram e homens com quem você teve qualquer conversa (mesmo arquivada ou apagada) nunca te veem no Swipe, e enquanto você estiver no modo incógnito nenhum homem te vê. Um homem olhando seu perfil não é registrado como visualização para você. Você sempre inicia a conversa; um homem não pode te enviar mensagem até você escrever primeiro.
Você pode desativar isso a qualquer momento em Ajustes → Privacidade; você sai do Swipe IMEDIATAMENTE. As curtidas e notas já deixadas continuam na sua lista de Curtidas, onde você pode dispensar ou bloquear cada uma. Quando o Premium de um homem termina, as curtidas e notas dele continuam com você, mas ele não consegue mais te ver com nitidez.
6. Prestadores de serviço
Trabalhamos com um pequeno grupo de operadores: hospedagem em nuvem e banco de dados, armazenamento de objetos para fotos e imagens de verificação (Cloudflare R2), envio de SMS e e-mail, notificações push, monitoramento de erros e desempenho, análise do app (Google Analytics 4, Google Ireland Limited, que recebe dos nossos servidores eventos pseudonimizados de uso no app), medição de anúncios (Adjust GmbH, Alemanha, que mede instalações e as etapas importantes listadas na seção 2 e repassa o resultado da medição à rede de anúncios que veiculou o anúncio — atualmente a Meta Platforms Ireland Limited), leitura de texto em fotos (AWS Rekognition) e validação de pagamentos (Apple e Google). A verificação facial é feita pela Amazon Web Services (AWS Rekognition): a selfie e os quadros da pose são enviados a ela para uma única chamada de comparação e detecção e não são adicionados a nenhuma coleção de rostos, então nenhum modelo facial persistente é criado ou armazenado ali. Os dados faciais nunca são usados para publicidade ou criação de perfis, nunca são vendidos e não são compartilhados com nenhum outro terceiro. Cada prestador recebe apenas os dados de que precisa e está vinculado por contrato. Você pode pedir a lista atual pelo [email protected].
7. Transferências internacionais
Alguns prestadores estão localizados fora do seu país. Essas transferências se apoiam em garantias adequadas, como as cláusulas contratuais padrão da Comissão Europeia e as condições do art. 9º da KVKK. Fale com [email protected] para obter detalhes ou uma cópia das garantias.
8. Retenção
- Dados da conta e do perfil: enquanto sua conta estiver aberta; apagados ou anonimizados em até 30 dias após um pedido de exclusão.
- Imagens de verificação: os quadros da pose (prova de vida) são processados em memória e nunca armazenados. A selfie é guardada em um armazenamento privado, sem acesso público, e apagada em até 30 dias após a decisão da verificação. Depois disso, resta apenas o resultado: aprovado/reprovado, as duas pontuações numéricas e a pose solicitada, mantidos com a conta. Se você pedir a exclusão da conta, a selfie e todas as outras imagens são apagadas ao fim do período de carência de 30 dias, junto com a conta.
- Fotos que você apaga: removidas do seu perfil e da exibição pública imediatamente; uma cópia privada é mantida por 30 dias para que nossa equipe de moderação possa analisar denúncias de segurança e depois apagada de forma permanente, ou junto com sua conta, se você a excluir.
- Mensagens: enquanto sua conta estiver aberta; removidas do seu lado quando você as apaga.
- Escolha de visibilidade no Swipe: enquanto sua conta estiver aberta, apenas a sua escolha atual (com versão do texto, horário e local); apagada quando sua conta é excluída.
- Curtidas e notas: enquanto as duas contas estiverem abertas; uma curtida que você dispensa sai da sua lista, mas o registro permanece. Quando qualquer uma das pessoas exclui a conta, as curtidas e notas são apagadas nos dois sentidos. Uma nota ocultada por violar as regras deixa de ser mostrada a você; o registro permanece, visível apenas para a nossa equipe de moderação, pelo mesmo tempo que a curtida. Uma tentativa de envio de nota bloqueada por conter dados de contato é mantida por 90 dias, como as demais tentativas bloqueadas de envio de dados de contato.
- Eventos de uso no app: 12 meses.
- Identificadores de medição de anúncios: mantidos com o registro do seu aparelho enquanto sua conta estiver aberta; apagados dos nossos servidores quando você desativa Ajustes → Análise de uso ou exclui sua conta. Os dados de medição no Adjust são mantidos pelo prazo definido no nosso acordo de tratamento de dados com o Adjust.
- Registros de denúncias, moderação e segurança: 12 meses após o encerramento da denúncia, para evitar abusos repetidos.
- Tentativas bloqueadas de envio de dados de contato: 90 dias (o trecho é armazenado criptografado; os moderadores o veem mascarado).
- Registros de pagamento e faturamento: o prazo exigido por lei (6 anos, conforme a legislação tributária e contábil).
- Registros técnicos: 90 dias.
9. Seus direitos
Você tem direito de acessar, corrigir e apagar seus dados, de limitar ou se opor ao tratamento, à portabilidade dos dados e de não ficar sujeito a decisões exclusivamente automatizadas com efeitos jurídicos. Envie seu pedido para [email protected]; depois de verificarmos sua identidade, responderemos em até 30 dias. Você também pode apresentar uma reclamação ao Information Commissioner's Office (ICO) do Reino Unido, onde somos registrados, ou à autoridade de proteção de dados do seu país.
10. Segurança
Criptografamos os dados em trânsito e em repouso, restringimos o acesso com permissões por função e registramos toda ação administrativa em um log de auditoria. Nenhum sistema é perfeitamente seguro; em caso de incidente, avisaremos você e a autoridade competente dentro do prazo exigido por lei.
11. Cookies e tecnologias semelhantes
No onlymens.net, sempre usamos os cookies estritamente necessários e o armazenamento local de que o site precisa para funcionar, incluindo o registro que guarda a sua escolha sobre cookies. Eles não exigem consentimento.
Um deles é o cookie om_lang. Ele guarda apenas um código de idioma: quando você escolhe um idioma no seletor, nós o guardamos ali, para que o site abra nesse idioma da próxima vez em vez de adivinhar pelas configurações do seu navegador. Ele nunca é usado para identificar ou rastrear você.
Cookies de análise e publicidade só são usados se você os aceitar no banner de cookies. Até você aceitar, nenhum script de análise ou publicidade é carregado e nenhum cookie desse tipo é gravado. Se você aceitar, podemos usar o Google Analytics 4 e o Google Tag Manager (Google Ireland Limited) para medir como o site é usado, o Google Ads para medir o desempenho dos nossos anúncios e o Meta Pixel (Meta Platforms Ireland Limited) com a mesma finalidade nas plataformas da Meta. Esses prestadores podem tratar dados fora da UE/EEE com base nas cláusulas contratuais padrão da Comissão Europeia. Os sinais de consentimento do Google ficam como "denied" (negado) por padrão e só passam para "granted" (concedido) depois que você aceita (Google Consent Mode v2).
Você pode retirar ou mudar sua escolha a qualquer momento em "Configurações de cookies", no rodapé, e pode apagar a escolha armazenada limpando os dados do site no seu navegador. Recusar não afeta o uso do site nem do app.
O app não usa cookies; para a medição de anúncios, usa apenas o SDK do Adjust (veja as seções 2, 4 e 6 da Política de Privacidade).
12. Crianças e adolescentes
O OnlyMens é para adultos a partir de 18 anos. Contas de menores de idade são encerradas e os dados, apagados. Se você acredita que uma conta assim existe, denuncie pelo [email protected].
13. Alterações
Podemos atualizar esta política. Em caso de mudanças relevantes, avisaremos você no app ou por e-mail. A data de vigência aparece no topo desta página.