Política de privacidade

1. Quem cuida dos seus dados

A controladora dos dados do Swapy é a Clientize Tecnologia, Serviços e Pagamentos Ltda., CNPJ 57.317.639/0001-12 (“nós”). Esta política vale para o app Swapy e para o site getswapy.com. O encarregado pelo tratamento de dados pessoais é Diego Magalhães, que atende pelo e-mail privacy@getswapy.com.

2. O que coletamos

• Conta e acesso: número de celular; o código de acesso, guardado só como uma impressão irreversível e válido por 10 minutos; o identificador da instalação, o modelo e o sistema do aparelho; a cidade e o estado aproximados de onde veio cada acesso; e, se você usar Face ID para entrar, a chave pública da sua chave de acesso (a biometria fica no aparelho e nunca chega até nós).
• Perfil: primeiro nome, data de nascimento, gênero, orientação sexual, se você é uma pessoa trans (se escolher informar), tipo de perfil, o que busca, até onde vai e seus combinados, experiência, disponibilidade, nome do perfil, bio e fotos. No perfil de casal, quem cria pode preencher os dados do par até ele entrar.
• Verificação: a selfie feita na hora, a estimativa de idade feita a partir dela e, só quando a idade estimada fica abaixo de 25 anos, a foto do documento (detalhes no item 4).
• Assinatura facial: só com o seu consentimento (item 4).
• Localização aproximada: arredondada no próprio celular para uma grade de cerca de 1 km antes de ser enviada (item 5).
• Uso do app: curtidas e passes, matches, mensagens, filtros de busca, bloqueios, denúncias e o horário da última atividade.
• Notificações: o identificador que a Apple ou o Google dão ao seu aparelho para receber avisos, se você ativar as notificações.

O site getswapy.com não usa cookies, anúncios nem ferramentas de análise. Pagamentos, quando existirem, são feitos na App Store ou no Google Play: não recebemos dados de cartão.

3. Para que usamos e com qual base legal

• Criar e operar sua conta, mostrar seu perfil, encontrar perfis compatíveis e entregar mensagens: execução do contrato com você (art. 7º, V, da LGPD).
• Dados sobre vida sexual, orientação e o que você busca, que são sensíveis: seu consentimento específico e destacado, dado no cadastro (art. 11, I). Sem esses dados o Swapy não funciona; você pode revogar o consentimento excluindo a conta.
• Verificação de identidade e idade com selfie e, se preciso, documento: prevenção à fraude e segurança de quem usa o app (art. 11, II, “g”), e proteção contra o acesso de menores.
• Assinatura facial: seu consentimento específico, revogável a qualquer momento (art. 11, I).
• Moderação de fotos, análise de denúncias, bloqueio de abusos e segurança da conta: legítimo interesse e prevenção à fraude (arts. 7º, IX, e 11, II, “g”).
• Guardar registros de acesso e atender ordens de autoridades: cumprimento de obrigação legal (art. 7º, II), em especial o Marco Civil da Internet.

4. Verificação e assinatura facial

A verificação usa o Amazon Rekognition, processado na região de São Paulo. Você faz uma selfie na hora, virando o rosto para o lado que o app sorteia. Conferimos que há um rosto só, que o gesto foi feito, que o rosto combina com as fotos do perfil e estimamos a idade. A selfie não é guardada, a não ser quando a idade estimada fica abaixo de 25 anos: aí ela fica guardada só até a etapa do documento terminar e depois é apagada. Do documento lemos a data de nascimento e conferimos o rosto com a selfie; a imagem do documento não é guardada. Depois de três tentativas sem sucesso, a conta passa por análise da nossa equipe.

A assinatura facial é um código numérico gerado a partir da selfie, não uma foto. Ela é criada só se você marcar a autorização na tela da selfie e serve para conferir se as fotos novas do perfil são de quem está nele e para confirmar que é você ao entrar num aparelho novo. Você pode apagá-la a qualquer momento no app, em Assinatura facial, e ela é apagada junto com a conta.

A verificação, a moderação de fotos e a conferência de rostos são feitas por sistemas automatizados. Você pode pedir a revisão de qualquer decisão automatizada que afete você pelo e-mail do encarregado (art. 20 da LGPD).

5. Localização

Usamos a localização só para calcular distâncias e ordenar os perfis. O app arredonda a posição para uma grade de cerca de 1 km antes de enviá-la, e o servidor arredonda de novo: a posição exata nunca é guardada. Os outros perfis veem só a distância aproximada, em quilômetros. A localização é atualizada quando você abre o app, nunca em segundo plano, e só se você tiver dado permissão.

6. O que os outros usuários veem

Quem vê seu perfil vê o nome do perfil, o primeiro nome, a idade (nunca a data de nascimento), o gênero, a orientação, a distância aproximada, se você esteve ativo hoje ou ontem, as fotos públicas, a bio, o que você busca e até onde vai. Seu número de celular, sua localização exata e sua data de nascimento nunca aparecem. Você só aparece para perfis que procuram alguém como você e que você também procura. Num perfil de casal, as duas pessoas falam pelo perfil e veem todas as conversas dele.

7. Com quem compartilhamos

Não vendemos nem alugamos dados e não usamos seus dados para publicidade. Compartilhamos apenas com fornecedores que operam o Swapy em nosso nome, sob contrato e só para estas finalidades:

• Cloudflare: hospedagem do app e do site, armazenamento das fotos e entrega das mensagens;
• Neon: banco de dados, na região de São Paulo;
• Amazon Web Services: verificação facial, assinatura facial e moderação de fotos, na região de São Paulo;
• Meta (WhatsApp): envio do código de acesso ao seu número;
• Apple e Google: entrega de notificações e, quando houver, pagamentos.

Também podemos fornecer dados a autoridades quando a lei ou uma ordem judicial exigir, ou para proteger a vida e a segurança de alguém.

8. Transferência para outros países

Alguns desses fornecedores processam dados fora do Brasil: a rede da Cloudflare atende a partir de vários países e as fotos ficam guardadas em data centers da América do Norte; o WhatsApp, a Apple e o Google também operam no exterior. Essas transferências são feitas com as garantias exigidas pelo art. 33 da LGPD e pelas regras da ANPD, como cláusulas contratuais de proteção de dados.

9. Por quanto tempo guardamos

• Conta, perfil, fotos e preferências: enquanto a conta existir.
• Mensagens: até o match ser desfeito ou um dos perfis bloquear o outro, quando são apagadas para os dois lados, ou até o perfil ser excluído.
• Selfie de verificação: não é guardada; quando o documento é pedido, só até essa etapa terminar. O documento não é guardado.
• Assinatura facial: até você apagá-la ou excluir a conta.
• Registros de acesso (endereço IP, data e hora): 6 meses, como exige o Marco Civil da Internet.
• Denúncias: pelo tempo necessário para apurá-las e para a defesa de direitos em processos.

Quando você exclui a conta, ela fica 30 dias aguardando, para o caso de você mudar de ideia. Depois disso apagamos a assinatura facial, a conta, as fotos que você enviou e, se ninguém mais estiver no perfil, o perfil inteiro com as conversas dele. Num perfil de casal em que a outra pessoa continua, o perfil fica com ela, sem os seus dados.

10. Seus direitos

Pela LGPD você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a anonimização, o bloqueio ou a eliminação do que for desnecessário, pedir a portabilidade, saber com quem compartilhamos, revogar consentimentos e pedir a revisão de decisões automatizadas. Muita coisa você faz no próprio app: editar o perfil, apagar fotos, apagar a assinatura facial e excluir a conta. Para o resto, escreva para privacy@getswapy.com; podemos pedir uma confirmação de identidade antes de atender, e respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Segurança

Os dados trafegam criptografados e ficam criptografados nos servidores. Códigos de acesso e sessões são guardados só como impressões irreversíveis. As fotos ficam num armazenamento privado e só abrem por links temporários, que expiram em 10 minutos. O acesso interno é restrito a quem precisa dele para operar o Swapy. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisamos você e a ANPD.

12. Menores de idade

O Swapy é proibido para menores de 18 anos, e a verificação existe também para barrar quem tenta entrar antes da hora. Se descobrirmos uma conta de menor, ela é removida e os dados são apagados, ressalvado o que for preciso guardar para proteger a criança ou o adolescente e para atender as autoridades.

13. Mudanças nesta política

Quando esta política mudar de forma relevante, avisamos no app antes de a nova versão valer. Se a mudança envolver um novo uso de dados sensíveis, pediremos seu consentimento de novo.