Política de privacidade
1. Quem somos
O Cuoree é um serviço de bate-papo online operado por DASTINA SERVICOS DIGITAIS LTDA, CNPJ 23.314.538/0001-76 (“Dastina”, “nós”), que é a controladora dos seus dados pessoais nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).
Para qualquer assunto sobre privacidade, inclusive para exercer os seus direitos, use o formulário de contato no site da Dastina, em dastina.com, informando que o assunto é privacidade no Cuoree e o que você deseja.
2. O que esta política cobre
Esta política explica quais dados pessoais coletamos quando você usa o site cuoree.com e o aplicativo app.cuoree.com, por que coletamos, com quem compartilhamos, por quanto tempo guardamos e quais são os seus direitos.
3. Localização, nome e data de nascimento: o que nunca compartilhamos
Esta é a parte mais importante desta política.
- A sua localização nunca é compartilhada com ninguém. O Cuoree precisa da sua localização para mostrar pessoas que estão perto de você. A posição exata que o seu aparelho envia fica guardada só nos nossos servidores e nunca é entregue a outro usuário, nem de forma direta, nem de forma indireta.
- Outras pessoas veem apenas uma distância aproximada, calculada a partir de uma área de cerca de 5 km em que você está, e não da sua posição. Dentro dessa área, não há como saber onde você está. A distância exibida não tem precisão suficiente para localizar você, nem combinando várias leituras ao longo do tempo (não permite triangulação).
- A sua data de nascimento nunca é compartilhada. Os outros veem apenas a sua idade e o seu signo.
- O seu nome completo nunca é compartilhado. Os outros veem apenas o seu primeiro nome.
4. Quais dados coletamos e para quê
4.1 Dados que você informa
| Dado | Para quê | Quem vê |
|---|---|---|
| Nome | Identificar você no Cuoree | Só o primeiro nome é exibido a outros usuários |
| E-mail e senha | Criar a conta, entrar, verificar o e-mail, recuperar a senha. A senha existe quando a conta é criada pelo e-mail | Ninguém; a senha é guardada de forma criptografada pelo nosso provedor de autenticação |
| Dados do provedor de login | Se você criar a conta ou entrar com Google, Apple, Facebook ou Microsoft, recebemos o nome e o e-mail da sua conta nesse serviço e, quando você autorizar no Google ou no Facebook, a data de nascimento e o gênero. Usamos esses dados só para preencher o cadastro, que você confere e confirma; nada é publicado no provedor e não acessamos os seus contatos | Como os demais dados do perfil |
| Aceite dos termos e desta política | Registrar qual versão você aceitou e quando, para comprovar o aceite | Ninguém |
| Data de nascimento | Confirmar que você tem 18 anos ou mais; calcular idade e signo | Só idade e signo são exibidos |
| Gênero | Compor o seu perfil (cor do anel da foto); não pode ser alterado depois do cadastro | Outros usuários |
| Foto de perfil | Compor o seu perfil | Outros usuários (nítida ou desfocada, conforme a sua escolha) |
| Biografia, ocupação e estado civil | Compor o seu perfil | Outros usuários |
| Mensagens | Para suas conversas | Só a pessoa com quem você conversa |
| Configurações (foto desfocada, entrada automática em conversas) | Aplicar as suas preferências | Ninguém |
| Pessoas bloqueadas | Impedir contato entre você e quem você bloqueou | Ninguém; a pessoa bloqueada não é avisada |
4.2 Dados coletados automaticamente
| Dado | Como e para quê |
|---|---|
| Localização | Pelo GPS do seu aparelho, a cada vez que você abre o aplicativo, para mostrar pessoas perto de você. O uso da localização é condição para usar o Cuoree. Se o navegador não oferecer geolocalização ou se a leitura do GPS falhar repetidamente, estimamos a sua cidade pelo seu endereço IP. Guardamos a posição aplicada e um histórico dos envios |
| Presença (online/offline) | Enquanto o aplicativo está aberto, você aparece como online para as pessoas perto de você e nas conversas. Ao fechar, você continua online por cerca de um minuto |
| Endereço IP, data e hora de acesso | Registros de login e de sessão, para segurança, prevenção de fraude e cumprimento do Marco Civil da Internet |
| Dados técnicos do navegador | Para exibir instruções corretas (por exemplo, onde liberar a localização) e corrigir erros. O tipo de navegador e sistema não é enviado aos nossos servidores para esse fim |
| Registros técnicos (logs) | Erros e métricas de funcionamento, sem o conteúdo das mensagens |
| Andamento do cadastro | Enquanto o cadastro não é concluído, guardamos em que etapa você está e quando começou, para você continuar de onde parou e para os lembretes da seção 8 |
4.3 Dados que não coletamos
Não coletamos documentos de identidade, dados de pagamento (não há cobrança no momento), contatos do seu aparelho nem dados de outros aplicativos. Se isso mudar, esta política será atualizada antes.
5. Bases legais
Tratamos os seus dados com fundamento em:
- Execução do contrato (art. 7º, V, da LGPD): conta, perfil, localização, presença, mensagens e configurações são necessários para prestar o serviço que você contratou ao aceitar os Termos de uso.
- Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso exigida pelo Marco Civil da Internet (Lei nº 12.965/2014).
- Legítimo interesse (art. 7º, IX): segurança, prevenção de fraude e abuso, moderação, bloqueios e melhoria do serviço, sempre de forma proporcional e respeitando as suas expectativas.
- Consentimento (art. 7º, I): cookies de medição do Google Analytics no site cuoree.com e no aplicativo app.cuoree.com, que só são ativados se você aceitar no aviso de cookies. A escolha é uma só e vale para o site e para o aplicativo. Você pode retirar o consentimento a qualquer momento.
6. Com quem compartilhamos
Não vendemos os seus dados e não os compartilhamos com anunciantes. Compartilhamos apenas com:
- Outros usuários do Cuoree, nos limites descritos nas seções 3 e 4 (perfil público, presença, distância aproximada e as mensagens que você envia).
- Operadores que prestam serviço para nós, sob contrato e só para as finalidades desta política:
- Google (Firebase e Google Cloud): autenticação, banco de dados, armazenamento de fotos, hospedagem e processamento.
- Resend: envio dos e-mails do serviço (verificação, recuperação de senha e avisos).
- MaxMind: estimativa da cidade a partir do endereço IP, quando o GPS não está disponível.
- Google Analytics: medição de audiência do site cuoree.com e do aplicativo app.cuoree.com, somente com o seu consentimento. Não enviamos ao Google Analytics o seu nome, e-mail, gênero, idade, localização nem o conteúdo das suas mensagens. Esta lista é atualizada sempre que um novo operador passa a tratar dados.
- Autoridades, quando houver ordem judicial ou obrigação legal.
7. Transferência internacional
Os seus dados são armazenados e processados em servidores do Google Cloud localizados nos Estados Unidos, e os operadores acima também podem processá-los fora do Brasil. Essa transferência é necessária para a execução do serviço (art. 33, IX, da LGPD) e é feita com operadores que mantêm cláusulas contratuais e medidas de segurança compatíveis com a LGPD. Não oferecemos opção de armazenamento no Brasil. Ao usar o Cuoree, você está ciente e concorda com essa transferência; se não concordar, não use o serviço.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Perfil, fotos e dados mostrados a outras pessoas | Até a exclusão da conta, quando são removidos imediatamente |
| Dados cadastrais (nome, e-mail, data de nascimento e endereço IP do cadastro) | Enquanto a conta existir e, depois da exclusão, pelo prazo necessário ao cumprimento de obrigações legais e ao atendimento de ordens de autoridades |
| Mensagens | 2 anos a partir do envio, inclusive depois da exclusão da conta |
| Histórico de localização, inclusive a estimada pelo endereço IP, e os pedidos dessa estimativa | 2 anos |
| Registros de login (endereço IP, data, hora e navegador) | 2 anos |
| Envios de e-mail de verificação | 12 meses |
| Cadastro não concluído | Excluído 45 dias após o início, junto com a conta. Se o e-mail já tiver sido confirmado, enviamos um lembrete 3 dias e outro 15 dias após o início |
| Registros técnicos (logs) | 30 dias |
Cópias de segurança são descartadas em até 30 dias após a remoção do dado original.
9. Os seus direitos
Pela LGPD, você pode, a qualquer momento: confirmar se tratamos os seus dados; acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; pedir uma cópia dos seus dados em formato eletrônico; saber com quem compartilhamos; retirar o consentimento; e se opor a tratamentos baseados em legítimo interesse.
Dentro do aplicativo você pode editar o perfil, trocar a foto, escolher a versão desfocada, bloquear pessoas e excluir a sua conta. Para os demais pedidos, use o formulário de contato do site da Dastina. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Ao excluir a sua conta: o acesso é encerrado na hora e a conta não pode ser recuperada; o seu perfil, as suas fotos e os demais dados mostrados a outras pessoas são removidos imediatamente, e você deixa de aparecer para quem está ao redor; as mensagens que você enviou permanecem nas conversas das outras pessoas, identificadas como “Conta excluída”, pelo prazo da seção 8; os demais dados seguem os prazos da seção 8. Se quiser usar o Cuoree de novo, será uma conta nova, sem ligação com a anterior.
10. Menores de idade
O Cuoree é exclusivo para maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se a data de nascimento informada no cadastro, ou recebida do provedor de login, indicar menos de 18 anos, o cadastro é interrompido na hora e nenhuma conta é criada. Se identificarmos depois uma conta de menor de idade, ela é excluída na hora, nos termos da seção 9.
11. Segurança
Usamos autenticação com e-mail verificado, sessão única por conta, comunicação criptografada (HTTPS), regras de acesso por usuário nos bancos de dados, verificação de integridade do aplicativo e limites contra abuso. As fotos são servidas por endereços próprios do serviço. Nenhum sistema é totalmente seguro; se houver um incidente que possa causar risco relevante a você, avisaremos você e a ANPD conforme a lei.
12. Cookies e armazenamento local
O aplicativo guarda no seu navegador o necessário para manter você conectado e para o funcionamento das telas (por exemplo, a sessão de autenticação e um cache de dados do próprio aplicativo), sem cookies de publicidade. O site cuoree.com e o aplicativo app.cuoree.com usam o Google Analytics apenas com o seu consentimento, dado uma única vez no aviso de cookies e válido para os dois; guardamos essa escolha em um cookie próprio por até 12 meses. Você pode mudar a escolha a qualquer momento pelo link “Cookies” no rodapé do site ou em Configurações, no aplicativo.
13. Alterações desta política
Podemos atualizar esta política. Quando publicarmos uma nova versão, você precisará aceitá-la ao entrar no aplicativo para continuar usando o Cuoree. A versão vigente fica sempre em cuoree.com/privacy, e as anteriores no histórico de versões.