Privacidade

1. O que coletamos

• Conta: e-mail, senha protegida por hash scrypt, status de verificação e datas de criação/uso.
• Perfil: nome de exibição, data de nascimento, gênero, pronomes, cidade, intenção, bio, afinidades, idiomas e estilo de vida (todos opcionais além do essencial).
• Fotos: imagens otimizadas enviadas por você, com enquadramento e ordem definidos no editor.
• Interações: acenos, passagens, sintonias, mensagens, reações, leituras e bloqueios.
• Preferências: faixa etária, distância, identidades, intenções, afinidades, idiomas e visibilidade.
• Segurança: sessões (token com hash, agente do navegador, timestamps), denúncias e registros de auditoria de ações sensíveis.
• Preferências locais: tema, contraste, tamanho de texto e movimento, guardados no navegador (localStorage) e, se você estiver conectado, também na conta.

2. Localização

Não solicitamos GPS nem acesso à localização do dispositivo. A distância exibida é calculada entre as coordenadas aproximadas das cidades escolhidas, arredondada e com uma variação intraurbana estimada. Você pode ocultar cidade e distância em Configurações → Privacidade. O servidor aplica a ocultação antes de enviar qualquer resposta — a interface não é o mecanismo de segurança.

3. Para que usamos

• Criar e autenticar sua conta, manter a sessão e permitir recuperação de acesso.
• Montar a descoberta considerando suas preferências e as preferências das outras pessoas.
• Criar sintonias idempotentes a partir de interesse mútuo e permitir conversas com autorização.
• Aplicar bloqueios, denúncias, limites de uso e medidas de segurança.
• Exibir notificações internas conforme suas categorias ativas.

4. Compartilhamento

Não há integração com provedores de analytics, anúncios ou rastreadores. Imagens de perfis de demonstração são carregadas de um serviço público de imagens. As únicas pessoas que veem seu perfil são as que fazem parte da descoberta ou das suas conexões, respeitando bloqueios e escolhas de visibilidade. Mensagens e reações ficam restritas aos participantes da conversa.

Ao informar uma rede social, você fornece apenas o identificador público; não solicitamos senha nem acessamos suas contas. O link aparece como “informado manualmente”, sem simular verificação.

5. Retenção e exclusão

• Sessões expiram em até 30 dias e podem ser encerradas manualmente.
• Ao excluir a conta, perfil, fotos, preferências, redes, sessões, bloqueios e interações são removidos; conexões são encerradas.
• Mensagens antigas permanecem para a outra pessoa, associadas ao nome “Conta removida”, para não romper o histórico dela.
• Denúncias podem ser mantidas pelo período necessário à segurança e a obrigações legais, com acesso restrito à administração.
• Registros de auditoria são mantidos por um limite técnico de 2.000 entradas, apenas com metadados de ação.

6. Segurança

Senhas são armazenadas com derivação scrypt e salt individual. Sessões usam token aleatório guardado como hash, cookie httpOnly e SameSite=Lax. Operações de escrita validam a origem da requisição; mensagens e conversas verificam participação no servidor; ações sensíveis exigem senha. Há limites de tentativas para login, mensagens e denúncias, além de sanitização e validação de campos.

Limitações: arquivos JSON locais não são um banco de dados multiusuário e não devem guardar dados sensíveis reais. Em produção, a camada de persistência deve ser substituída por banco de dados com controle de acesso, backups e criptografia gerenciada.

7. Seus direitos

Você pode acessar e editar seus dados no perfil, ajustar preferências e privacidade, encerrar sessões e excluir a conta. Para relatar um problema ou pedir esclarecimentos, use a Central de Ajuda e o fluxo de denúncias em Configurações → Ajuda. O canal de e-mail de suporte não está conectado nesta versão.

8. Cookies e armazenamento local

Usamos um cookie de sessão essencial e o armazenamento local do navegador para lembrar tema, contraste, tamanho de texto e movimento antes da primeira renderização. Não usamos cookies publicitários ou de rastreamento.

9. Alterações

Esta política pode evolucionar com o produto. A versão vigente é a publicada nesta página, com a data de atualização. Mudanças relevantes devem ser comunicadas dentro do aplicativo.