Política de Privacidade

POLÍTICA DE PRIVACIDADE DO QUIMERA Última atualização: 26 de outubro de 2026. Esta Política explica que dados o Quimera trata, por quê, com quem compartilhamos e o que você pode exigir de nós. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018). Escrevemos sem rodeio de propósito. Se alguma parte não estiver clara, pergunte pela Central de Ajuda antes de continuar usando. 1. QUEM TRATA SEUS DADOS O controlador dos dados é a operação do Quimera. O canal para qualquer assunto de privacidade — dúvida, pedido, reclamação — é a Central de Ajuda dentro da plataforma, na seção Ajuda, categoria Privacidade. 2. O QUE COLETAMOS DADOS QUE VOCÊ NOS DÁ - Cadastro: nome, e-mail, data de nascimento e senha (guardada apenas como resumo criptográfico, nunca em texto). Opcionalmente apelido, biografia, foto, cidade, estado e links. - Perfil real, se você quiser preencher: gênero, o que você procura e até cinco fotos. Esses campos são só do seu perfil real e nunca aparecem quando você age por uma persona. - Verificação de identidade, se você quiser o selo "Documento verificado": a foto de um documento e uma selfie. - Radar: o desejo que você publica (o que quer fazer, cidade e estado, validade, se é coletivo e se é para maiores de 18), os interesses que você marca ou recebe, os compromissos ("quando" e "onde", em texto livre) e as avaliações por estrelas, com comentário opcional. - Conteúdo: tudo que você publica — feed, desabafos, comentários, mensagens diretas, diário, tarefas, metas, produtos, serviços, guias, anúncios. - Personas: nome, bicho e apelido de cada máscara que você criar. - Dados de pagamento e recebimento: o valor e o meio de cada cobrança; para saque, a chave PIX que você informar. Os dados do cartão NÃO passam por nós — eles vão direto para o processador de pagamento. - Documentos e arquivos que você enviar, quando o módulo pedir. DADOS QUE O USO GERA - Localização aproximada, apenas se você tocar em "Usar minha localização" no Radar. Ela é guardada com precisão reduzida (na ordem de centenas de metros), nunca em coordenada exata, por até 12 horas, e serve só para mostrar a distância em faixas ("a menos de 1 km"). Ninguém vê o seu ponto nem um número exato. Se você publicar um desejo com ela, o desejo guarda o mesmo ponto arredondado enquanto existir. - Presença: se você ligar, a lista de quem está online mostra que você está online, nunca desde quando. Ela se desliga sozinha 10 minutos depois do seu último acesso. - Registros técnicos: endereço de IP, data e hora dos acessos e da sessão. - Trilha de auditoria: para operações críticas — movimento de dinheiro, decisão de moderação, alteração de dados sensíveis, exclusão de conta — guardamos quem fez, quando, de qual IP e o que mudou (valores antes e depois). - Aceite eletrônico: quando você aceita os Termos ou assina um acordo de empréstimo, guardamos a data, a versão exata do texto e o IP. DADOS QUE NÃO COLETAMOS - Não usamos rastreadores de publicidade, não vendemos seus dados e não montamos perfil para anunciante nenhum. - Não guardamos os metadados das imagens que você envia. Toda imagem é reprocessada antes de ir para o disco, e é esse reprocessamento que apaga o EXIF — inclusive a localização de GPS que a câmera do celular grava sozinha. 3. POR QUE TRATAMOS, E COM QUE BASE LEGAL Execução do contrato (art. 7º, V da LGPD) Manter sua conta, exibir seu conteúdo, entregar mensagens e avisos, processar cobrança e saque, aplicar as regras dos módulos que você usa — inclusive usar a data de nascimento para manter o Radar e a Presença só entre maiores de 18. Cumprimento de obrigação legal (art. 7º, II) Guardar registros de acesso pelo prazo do Marco Civil da Internet, manter trilha de operações financeiras e atender ordem de autoridade competente. Legítimo interesse (art. 7º, IX) Segurança da plataforma: prevenir fraude, abuso e uso automatizado; apurar denúncias; medir uso agregado para melhorar o produto. Sempre no mínimo necessário, e você pode se opor (seção 7). Consentimento (art. 7º, I) Localização aproximada do Radar, e a conversão de um desabafo publicado sob máscara em uma necessidade pública. Nos dois casos você escolhe, e pode voltar atrás. Consentimento específico para dado sensível (art. 11, I) - Documento e selfie: a selfie é dado biométrico. Você autoriza no próprio envio, numa caixa só para isso, o uso dos dois arquivos para verificar sua identidade. Hoje a conferência é feita por uma pessoa da equipe; quando passar a ser feita também por comparação automática entre os dois arquivos, será para o mesmo fim, como a autorização já diz. Os arquivos não servem para mais nada. - Gênero, o que você procura e o que você publica no Radar podem revelar algo sobre a sua vida sexual. Preencher e publicar é escolha sua: os campos do perfil são opcionais e podem ser apagados quando você quiser, o desejo pode ser publicado por uma persona, e o desejo marcado como +18 só aparece para maiores de 18. 4. QUEM MAIS VÊ SEUS DADOS Dentro da plataforma, quem vê o quê depende do que VOCÊ escolheu: conteúdo público é público; conteúdo privado só você vê; conteúdo sob persona aparece com o nome da persona. Alguns dados têm regra própria: - Data de nascimento: não aparece para outros membros. - Documento e selfie: só a equipe que faz a verificação abre os arquivos, guardados em área privada. Os outros membros veem apenas o selo "Documento verificado". - Radar e Presença: só membros com conta e com 18 anos ou mais veem os desejos e a lista de quem está online. Eles não aparecem para quem não está logado. - Compromisso: só quem participa dele vê o "quando" e o "onde". Fora da plataforma, compartilhamos o mínimo com quem é necessário para ela funcionar: - Processador de pagamento (Asaas): nome, e-mail, valor e dados da cobrança. É ele quem processa PIX, boleto e cartão, e ele tem a própria política. - Provedor de hospedagem e de banco de dados, que armazenam a plataforma. - Provedor de envio de e-mail, para as mensagens transacionais (redefinição de senha, avisos de conta). - Autoridades públicas, quando houver ordem legal — e, quando pudermos avisar você, avisaremos. Não há nenhum outro compartilhamento. Não vendemos, não alugamos e não cedemos seus dados para terceiro nenhum. 5. POR QUANTO TEMPO GUARDAMOS - Conteúdo que você publicou: enquanto você o mantiver publicado. - Documento e selfie da verificação: enquanto a conta existir. Um envio novo substitui e apaga os arquivos anteriores. - Localização aproximada do Radar: até 12 horas. - Desejo do Radar: o encerrado fica no histórico, porque dá nome ao compromisso de quem foi junto. - Registros de acesso: pelo prazo legal do Marco Civil (seis meses), podendo ser estendido por ordem judicial. - Trilha de auditoria e registros financeiros: pelo prazo exigido pela legislação contábil e fiscal, e pelo prazo em que possam ser necessários para defesa em processo. - Conteúdo que seja prova de denúncia em aberto: até o caso fechar, mesmo que você o apague — e nesse período ele fica fora das telas de todo mundo, acessível apenas para a apuração. 6. O QUE ACONTECE QUANDO VOCÊ ENCERRA A CONTA Encerrar a conta ANONIMIZA você. Na prática: - nome, e-mail, apelido, biografia, foto, cidade e links são apagados; - a senha é inutilizada; - publicações, personas, produtos, necessidades, serviços, salas, anúncios e qualquer conteúdo ativo saem de cena — ninguém mais chega a você por eles; - documento, selfie e fotos do perfil são apagados, e data de nascimento, gênero e o que você procura, limpos; - o desejo do Radar é encerrado e todos os seus desejos perdem cidade, estado, ponto e textos; você sai dos compromissos em aberto, e as avaliações que deu e recebeu saem de cena; - a presença online é desligada; - as entregas que você estava fazendo voltam para a fila, sem entregador. A LINHA DA SUA CONTA NÃO É FISICAMENTE APAGADA, e a razão é técnica e honesta: a carteira usa registro de dupla entrada, e cada transação precisa dos dois lados para continuar íntegra. Apagar a linha quebraria o registro de dinheiro de OUTRAS pessoas — inclusive de quem negociou com você. O que sobra é um registro sem nome, sem e-mail, sem foto e sem qualquer dado que identifique você. Do ponto de vista da LGPD, é dado anonimizado, e por isso a lei permite mantê-lo. Se você quiser a eliminação completa, inclusive dessa linha, peça pela Central de Ajuda: avaliaremos caso a caso o que pode ser eliminado sem quebrar o registro financeiro de terceiros, e explicaremos por escrito o que não puder. 7. SEUS DIREITOS A LGPD garante a você: confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e eliminação. Dois deles você exerce sozinho, sem pedir nada a ninguém, dentro da plataforma: - EXPORTAR seus dados, em Perfil → Exportar; - ENCERRAR a conta, nas Preferências. Os demais, e qualquer dúvida sobre estes, pela Central de Ajuda, categoria Privacidade. Respondemos no prazo da lei. 8. PERSONAS E ANONIMATO — O QUE ESTA POLÍTICA PROMETE Quando você publica sob uma persona, seu nome real não aparece em tela nenhuma — nem para quem lê, nem para quem recebe o aviso, nem em resultado de busca. Isso é uma garantia de produto, não uma configuração que possa mudar por acaso. O que a persona não faz é esconder você de NÓS. O vínculo entre a conta e a persona existe no banco de dados e é usado para: responder a ordem judicial, apurar denúncia e impedir que quem foi banido volte com outro rosto. Apagar a persona apaga o rastro dela nas telas de todo mundo, de uma vez — com a exceção da seção 5 (prova de denúncia em aberto). 9. CRIANÇAS E ADOLESCENTES O Quimera não é destinado a menores de 16 anos e não coletamos dados dessa faixa conscientemente. Entre 16 e 18 anos, o uso depende da assistência de quem responde pelo adolescente. Se soubermos que uma conta foi criada fora dessas regras, ela é encerrada e os dados, eliminados. O Radar e a Presença são só para maiores de 18 anos, conferidos pela data de nascimento informada no cadastro. Abaixo disso, a conta não os vê. 10. SEGURANÇA Senhas são guardadas apenas como resumo criptográfico. O tráfego é cifrado. O acesso a dados de produção é restrito. Trocar a senha derruba as outras sessões abertas. Nenhum sistema é infalível. Se houver incidente de segurança com risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como a lei exige. 11. COOKIES Usamos o mínimo: o cookie de sessão, que mantém você logado, e o de proteção contra falsificação de requisição, que impede que outro site aja em seu nome. Não usamos cookie de publicidade nem de rastreamento entre sites. 12. MUDANÇAS NESTA POLÍTICA Quando mudarmos esta Política de forma relevante, publicamos a versão nova e avisamos você dentro da plataforma. A versão vigente está sempre disponível aqui.