Política de Privacidade

1. Dados que coletamos

• Cadastro: nome, e-mail, telefone, senha (hash bcrypt).
• Anunciantes: idade, cidade, fotos, documentos de verificação (acesso restrito a admin).
• Pagamentos: dados mínimos repassados ao processador (Efí Bank). Não armazenamos número de cartão.
• Uso: IP, user-agent e timestamp de visitas (para combate a abuso e estatísticas).

2. Para que usamos

Operar o serviço (autenticação, exibição de anúncios), processar pagamentos, moderar conteúdo, prevenir fraude, e contato transacional (e-mails de cadastro, recuperação de senha, expiração de plano).

3. Com quem compartilhamos

• Bunny.net — hospedagem de mídia (fotos).
• Sightengine — moderação automática de imagem.
• Efí Bank — processamento de pagamentos (Pix e cartão).
• AWS SES — envio de e-mails transacionais.
• Provedor de tecnologia de leitura automática de documentos, sediado nos Estados Unidos — só a foto do documento de identidade (frente e verso), para verificação de idade e de identidade (veja a seção 5).

Nenhum dado é vendido a terceiros.

4. Documentos de verificação

Documentos enviados na verificação de identidade são acessíveis apenas a administradores autorizados, com registro de cada acesso em log de auditoria. Não aparecem publicamente.

5. Leitura automática do documento de identidade (OCR)

Para conferir que você é maior de 18 anos e para impedir que uma pessoa banida volte a se cadastrar, a foto do documento de identidade (frente e verso — não a selfie) é enviada a um provedor de tecnologia sediado nos Estados Unidos, que faz a leitura automática do nome, CPF e data de nascimento. Essa base legal é o cumprimento de obrigação legal e o dever da BonoClass de impedir que menores de idade anunciem na plataforma.

• O que é enviado: só a foto do documento (frente e verso). A selfie de verificação não é enviada a esse provedor.
• O que fica registrado: os dados extraídos (nome completo, CPF e data de nascimento) são armazenados de forma cifrada e só podem ser acessados por administradores autorizados — todo acesso é gravado em log de auditoria, como já vale para os documentos (seção 4).
• O provedor não guarda a imagem do documento depois de processá-la.
• A leitura automática nunca aprova sozinha: ela só organiza a informação. Um administrador humano sempre revisa e decide antes de qualquer aprovação. A única decisão automática possível é a recusa, quando a data de nascimento indica menos de 18 anos.

6. Seus direitos (LGPD)

Você pode solicitar a qualquer momento: confirmação de existência de dados, acesso aos dados, correção, anonimização, portabilidade e exclusão. Para exercer, contate [email protected].

7. Retenção

Após exclusão da conta, dados sensíveis (documentos, fotos e selfie de verificação) são apagados em até 30 dias — incluindo o nome completo e o CPF lidos na verificação de identidade. Para impedir que uma pessoa banida se cadastre novamente, mantemos por 5 anos uma impressão não reversível (hash) do CPF e a data de nascimento: não é possível recuperar o CPF nem o nome a partir dessa informação, mas ela continua bloqueando um novo cadastro da mesma pessoa. Dados de transação financeira são mantidos pelo prazo legal aplicável.

8. Cookies

Usamos cookies httpOnly de sessão para autenticação. Não usamos rastreio publicitário de terceiros.

9. Encarregado (DPO)

Para questões formais relacionadas à LGPD: [email protected].

Veja também os Termos de Uso.