O que esta política abrange

Esta política se aplica quando você usa o MateOn na web, em mateon.app, e nos aplicativos móveis do MateOn quando forem lançados. O MateOn é operado pela POLPROG, o controlador de dados. Temos nosso próprio backend, então seus dados são tratados em uma infraestrutura que controlamos e não são entregues a uma plataforma de terceiros.

O MateOn é uma plataforma que ajuda pessoas adultas a se encontrarem para atividades compartilhadas. Ele não organiza nem supervisiona encontros: os membros decidem por conta própria se e como se encontram. Para que isso seja possível, tratamos o perfil que você decide compartilhar, sua localização aproximada e o que você faz no aplicativo. Coletamos apenas o que o serviço precisa.

Esta política informa você sobre como tratamos seus dados pessoais. Ela não é um contrato nem um formulário de consentimento: ao se cadastrar, você aceita os Termos de Serviço e as Regras da Comunidade e declara que leu esta política.

Controlador de dados

O MateOn é operado pela POLPROG, que atua como controlador de dados. Você pode falar conosco sobre privacidade em [email protected]. Não nomeamos um encarregado de proteção de dados, já que não somos obrigados a isso segundo o artigo 37 do GDPR; os pedidos de privacidade são tratados no endereço indicado acima.

POLPROG Damian Skrzyński · NIP 9211929080 · REGON 369055647 · Warszawa

Quais dados coletamos

Conta: seu endereço de email e uma senha que você escolhe (armazenada apenas como hash com salt, nunca em forma legível) ou, quando você faz login com o Google, o identificador, o endereço de email e o nome que o Google nos fornece. Nunca vemos sua senha do Google.
Data de nascimento: para confirmar que você tem pelo menos 18 anos. Os outros membros veem apenas a sua idade, e somente se você permitir.
Perfil: seu apelido, sua foto de perfil, sua biografia opcional, sua cidade e país, seus idiomas, as atividades que interessam a você, e suas preferências, seu nível e sua disponibilidade.
Localização: se você permitir, seu navegador ou dispositivo determina sua posição, e o MateOn a reduz a uma área aproximada (cerca de 1 km) antes de enviá-la para nós. Nossos servidores guardam apenas essa área aproximada. Sem a permissão, usamos a cidade do seu perfil ou a cidade em que você faz a busca. Nunca armazenamos nem compartilhamos suas coordenadas GPS exatas.
Dados de atividade: as atividades que você publica, incluindo qualquer local que você mencione nelas, suas curtidas e super likes, as atividades que você pulou e os matches resultantes.
Planos de atividade: os convites para atividades que você troca com as pessoas com quem dá match, incluindo o horário, o local de encontro, o link opcional e a nota que você adiciona.
Notificações e dispositivos: suas preferências de notificação, as notificações que o MateOn mostra a você no aplicativo e, nos aplicativos móveis, quando forem lançados, um token de notificações push e o idioma do seu dispositivo, para que as notificações cheguem até você no seu idioma.
Registros legais: quais versões dos Termos de Serviço, das Regras da Comunidade e da Política de Privacidade você aceitou ou declarou ter lido, sua confirmação de que tem pelo menos 18 anos e sua declaração de segurança, com a data, o horário e a etapa em que você fez isso.
Segurança e moderação: as denúncias e os bloqueios que você faz ou que dizem respeito a você, incluindo uma cópia do perfil, da atividade ou do plano denunciado tal como estava no momento da denúncia, os sinais internos de confiança e segurança descritos abaixo, os registros das decisões de moderação sobre sua conta e registros de auditoria limitados de ações sensíveis, como a exclusão da conta.
Dados técnicos: quando o aplicativo web encontra um erro, um relatório com o tipo de erro, a tela e a versão do aplicativo, do qual são removidos dados pessoais como nomes, emails e localizações; e os registros do servidor de que precisamos para manter o serviço seguro, como o endereço IP de origem de uma solicitação, quando o usamos para limitar abusos.
Mensagens enviadas a nós: se você nos escrever, seu endereço de email e o que você nos contar.

Não vendemos seus dados e não os usamos para publicidade.

Por que usamos seus dados e nossas bases legais

Tratamos seus dados apenas para as finalidades abaixo, cada uma com uma base legal prevista no GDPR:

Fornecer o MateOn em execução do nosso contrato com você (artigo 6(1)(b) do GDPR): criar e proteger sua conta, manter sua sessão ativa, mostrar seu perfil e suas atividades a outros membros, encontrar pessoas perto de você, curtidas, matches e planos, as notificações que você escolhe, a cópia dos seus dados que você pode baixar e a exclusão da sua conta quando você pedir.
Verificar que os membros são maiores de idade (artigo 6(1)(b) e (f) do GDPR): sua data de nascimento e sua confirmação de que você tem pelo menos 18 anos.
Usar a localização do seu dispositivo com o seu consentimento (artigo 6(1)(a) do GDPR): somente quando você permite o acesso à localização. Você pode retirar o consentimento a qualquer momento nas configurações do seu navegador ou dispositivo, e o MateOn passa a usar sua cidade.
Manter registros do que você aceitou (artigo 6(1)(f) do GDPR): para que possamos demonstrar qual versão de cada documento você aceitou ou declarou ter lido, e quando.
Manter o MateOn seguro e fazer cumprir nossas regras (artigo 6(1)(f) do GDPR e, quando a lei exigir, artigo 6(1)(c) do GDPR): a gestão de denúncias e bloqueios, os sinais internos de confiança e segurança, a análise de conteúdos e contas, as decisões de moderação e os pedidos de revisão dessas decisões, e a prevenção de fraudes, spam e outros abusos.
Manter o serviço seguro e funcionando (artigo 6(1)(f) do GDPR): medidas de segurança, limites a solicitações repetidas, uma verificação automática antibots no cadastro, quando a usamos, registros do servidor e relatórios de erros.
Enviar novidades do serviço (artigo 6(1)(f) do GDPR): comunicados ocasionais sobre o próprio MateOn, que você pode desativar em Configurações.
Cumprir a lei e lidar com reivindicações legais (artigo 6(1)(c) e (f) do GDPR): por exemplo, preservar provas relacionadas à segurança infantil, responder a solicitações legítimas das autoridades e manter os registros de que precisamos em caso de disputa.

Quando nos baseamos no legítimo interesse, trata-se do nosso interesse, e do interesse dos nossos membros, em um serviço seguro, funcional e confiável para pessoas adultas que se encontram pessoalmente. Você pode se opor a esse tratamento, conforme descrito em Seus direitos de privacidade. Não pedimos um consentimento genérico para tratar seus dados, e nenhuma parte do MateOn depende de um consentimento de que o serviço não precise.

Não enviamos mensagens de marketing. Se algum dia quisermos fazer isso, primeiro pediremos o seu consentimento separado e opcional, e recusá-lo não afetará o seu uso do MateOn.

Login

Você pode criar uma conta com seu endereço de email e uma senha, ou fazer login com o Google. Em uma conta de email armazenamos seu endereço e um hash com salt da sua senha, nunca a senha em si, e enviamos para você por email um link para confirmar o endereço e, quando você pedir, um link para redefinir sua senha ou um lembrete de como você faz login. O nome que você informa no cadastro é usado apenas para cumprimentar você nesse email e não é armazenado. Com o Google recebemos um identificador estável da sua conta do Google e, quando o Google os fornece, seu endereço de email e seu nome. Usamos o identificador para reconhecer sua conta; não recebemos sua senha do Google nem acesso a qualquer outra coisa na sua conta do Google.

Se o aplicativo para iOS oferecer o Sign in with Apple e você usá-lo, recebemos um identificador estável da Apple e, se você decidir compartilhá-los, seu endereço de email, que pode ser um endereço de retransmissão da Apple, e seu nome. Guardamos o token que a Apple nos fornece apenas para podermos revogar o acesso do MateOn quando você excluir sua conta.

Ao fazer login, é definido um único cookie estritamente necessário em mateon.app, que mantém sua sessão ativa. Ele é restrito ao serviço de login do MateOn, não pode ser lido por scripts da página e é removido quando você sai. Sair de todos os dispositivos, ou excluir sua conta, encerra todas as sessões imediatamente.

Dados de localização

O MateOn é feito para conhecer pessoas por perto, então a localização importa. Se você permitir, seu navegador ou dispositivo determina sua posição e o MateOn a reduz a uma área aproximada (cerca de 1 km) antes de enviá-la; nossos servidores guardam apenas essa área aproximada. O MateOn só pede sua localização quando você decide compartilhá-la, e antes explica o motivo. Sem a permissão, o MateOn usa a cidade do seu perfil ou a cidade em que você faz a busca. Os outros membros só veem uma distância em quilômetros inteiros ou sua cidade, conforme suas configurações de privacidade, e nunca suas coordenadas. Você controla isso no aplicativo:

Ativar ou desativar a descoberta
Ocultar sua distância aproximada dos outros
Ocultar sua cidade
Ocultar sua idade
Limitar-se a atividades online ou presenciais

Quando você digita uma cidade ou um local, nosso servidor faz a busca no serviço OpenStreetMap Nominatim; apenas o texto que você digitou é enviado, nunca sua identidade nem sua localização. Um local que você menciona em uma atividade é mostrado aos membros que podem ver essa atividade, e o ponto de encontro de um plano, apenas à pessoa com quem você combina o plano. Você pode usar o MateOn apenas para atividades online, sem compartilhar a localização, e pode desativar a permissão de localização a qualquer momento nas configurações do seu navegador ou dispositivo. Desativar a localização limita o matching, já que o MateOn não pode sugerir pessoas por perto sem uma ideia aproximada de onde você está.

O que as outras pessoas podem ver

O objetivo do MateOn é conectar você a outras pessoas, então alguns dos seus dados são mostrados a outros membros. Enquanto você está visível na descoberta, que é o padrão, os membros podem ver as atividades que você publica, com seu apelido e sua foto, e podem abrir seu perfil: seu apelido, sua foto, sua biografia, seus idiomas, suas atividades e, conforme suas configurações de privacidade, sua cidade, sua idade e sua distância aproximada. Se você se ocultar da descoberta, apenas as pessoas com quem você deu match podem abrir seu perfil, embora uma pessoa que você curtiu continue vendo seu apelido e sua foto na notificação da sua curtida. Ninguém pode ver seu endereço de email, sua data de nascimento, sua localização exata nem sua conta do Google.

Uma pessoa que você denuncia não fica sabendo quem a denunciou, e uma pessoa que você bloqueia não é notificada.

Sinais internos de confiança e segurança

Para nos ajudar a identificar contas que possam precisar de uma análise mais cuidadosa, o MateOn calcula sinais internos de confiança e segurança para cada conta a partir de informações que já temos: há quanto tempo a conta existe, se o endereço de email dela está confirmado ou se ela faz login com o Google, se ela tem foto de perfil e um perfil completo, se passou pela verificação antibots, denúncias feitas por pessoas diferentes e bloqueios nos últimos 90 dias, curtidas em ritmo excepcionalmente rápido e decisões de moderação anteriores. A partir desses sinais, o sistema calcula uma pontuação e um nível que nos indicam se uma conta pode precisar de uma análise.

Esses sinais são internos. Eles nunca são mostrados a outros membros, não são uma classificação pública e não verificam a identidade de ninguém. Por si sós, eles nunca restringem, suspendem nem removem uma conta: qualquer decisão desse tipo é tomada por uma pessoa que analisa a conta e os fatos por trás dos sinais. Nós nos baseamos no nosso legítimo interesse em manter a comunidade segura (artigo 6(1)(f) do GDPR). A avaliação é recalculada à medida que a conta é usada e é excluída junto com a conta, e você pode nos perguntar sobre ela ou se opor a ela a qualquer momento.

Fora a aplicação da regra de idade (uma conta em que é informada uma data de nascimento que indica menos de 18 anos é bloqueada) e limites técnicos, como os limites a solicitações repetidas, nenhuma decisão sobre você é tomada exclusivamente por meios automatizados. Se você achar que o bloqueio por idade foi aplicado por engano, escreva para nós e uma pessoa vai analisar o caso.

Notificações e emails

O aplicativo web mostra novas curtidas, matches e planos dentro do MateOn enquanto ele está aberto, e não envia notificações push. Nos aplicativos móveis do MateOn, quando forem lançados, se você permitir notificações, registramos um token de dispositivo no Apple Push Notification service (APNs) ou no Firebase Cloud Messaging (FCM), junto com o idioma do seu dispositivo, para avisar você sobre curtidas, matches, planos, lembretes e comunicados do MateOn. Você escolhe quais dessas notificações recebe em Configurações, e pode desativar as notificações por completo nas configurações do seu dispositivo. Os avisos sobre sua conta e a segurança dela são sempre enviados.

Só enviamos emails a você sobre sua conta: para confirmar seu endereço, para redefinir sua senha ou lembrar você de como faz login, e para responder a você ou informar você sobre decisões relativas à sua conta.

Adicionar planos ao seu calendário

Se você adicionar um plano ao Google Agenda ou ao Outlook, o MateOn abre esse serviço com a atividade, o horário, o local e um link para o plano, e esse serviço passa a tratá-los segundo a sua própria política de privacidade. Se, em vez disso, você baixar o arquivo de calendário, ele fica no seu dispositivo. O evento nunca menciona o nome da outra pessoa.

Provedores de serviços e outros destinatários

O MateOn conta com um pequeno conjunto de provedores, e cada um recebe apenas o que sua função exige:

nosso provedor de hospedagem, que opera os servidores na União Europeia onde seus dados são armazenados
a Cloudflare, que protege e entrega nosso site e nossa API e, por isso, transporta seu tráfego, incluindo seu endereço IP, a caminho dos nossos servidores; ela também pode fornecer uma verificação antibots (Turnstile) no cadastro
o Google, para fazer login com o Google
a Resend, para enviar emails da conta, como links de confirmação do endereço e de redefinição de senha, e alertas do serviço para nossa equipe
o Apple Push Notification service e o Firebase Cloud Messaging, para as notificações nos aplicativos móveis, quando forem lançados
o serviço OpenStreetMap Nominatim, que recebe apenas os nomes de locais digitados em uma busca, sem nada que identifique você

Os outros membros veem o que está descrito em O que as outras pessoas podem ver. Só divulgamos dados às autoridades quando a lei exige, por exemplo em resposta a uma ordem válida, ou quando isso é necessário para proteger a vida ou a segurança de alguém. Não integramos redes de publicidade nem SDK de analytics ou rastreamento de terceiros.

Transferências internacionais de dados

Hospedamos o MateOn em infraestrutura na União Europeia. No entanto, alguns dos terceiros que fazem o aplicativo funcionar têm sede fora do Espaço Econômico Europeu, principalmente nos Estados Unidos:

Google (Login do Google e, no aplicativo Android quando for lançado, Firebase Cloud Messaging)
Resend (emails da conta, como links de confirmação do endereço e de redefinição de senha)
Apple (Apple Push Notification service no aplicativo iOS, quando for lançado)
Cloudflare (segurança e entrega de conteúdo à frente do nosso site e da nossa API)

Quando os dados são transferidos para fora do EEE, a transferência se baseia em uma decisão de adequação da Comissão Europeia, como a referente à Estrutura de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), quando o provedor é certificado nessa estrutura, ou em garantias adequadas previstas no GDPR, como as cláusulas contratuais-tipo da Comissão. Cada provedor recebe apenas o que sua função exige: a Resend recebe seu endereço de email para um email da conta; o Google, uma solicitação de login; a Apple e o Google, um token push e a notificação; e a Cloudflare transporta seu tráfego até nossos servidores e pode armazenar brevemente em cache arquivos públicos, como fotos de perfil, para entregá-los mais rápido.

Cookies e armazenamento local

O site e o aplicativo web do MateOn (mateon.app) não usam cookies de rastreamento nem de publicidade e não executam analytics. Ao fazer login, é definido um único cookie estritamente necessário que mantém sua sessão ativa, descrito na seção Login. Guardamos algumas preferências no armazenamento local do seu navegador: seu tema, seu idioma, o fato de você já ter visto o aviso de cookies e, no aplicativo web, seus filtros de descoberta. Elas ficam no seu dispositivo. A página de login carrega o serviço de login do Google, e a página de cadastro pode carregar a verificação antibots da Cloudflare; cada um funciona segundo a política de privacidade do respectivo provedor. O MateOn não contém SDK de analytics, publicidade ou rastreamento de terceiros.

Por quanto tempo guardamos os dados

Guardamos seus dados enquanto sua conta existir. Você pode excluir sua conta a qualquer momento em Configurações. Quando você faz isso:

Sua sessão é encerrada de uma vez em todos os seus dispositivos e você desaparece imediatamente da descoberta e do matching
Excluímos seus dados pessoais: seus dados de login (seu endereço de email e o hash da sua senha, ou seu vínculo de login do Google), sua data de nascimento, seu apelido, sua foto de perfil, sua biografia, sua cidade, sua localização, seus idiomas, suas atividades, swipes, matches e planos, suas configurações, seus tokens de dispositivo e sua avaliação interna de confiança
As fotos enviadas são excluídas do nosso armazenamento

O que resta é um registro anônimo de que a conta existiu, sem seu nome, seu endereço de email, sua data de nascimento ou qualquer identificador do Google, para que os registros de segurança e os registros legais continuem consistentes. As denúncias que você fez mantêm o motivo, mas perdem as suas próprias palavras. As denúncias sobre você perdem a cópia do seu conteúdo, exceto as denúncias sobre segurança infantil, cujas provas mantemos pelo tempo que a lei exigir. Os registros das decisões de moderação sobre a conta e das versões dos documentos que ela aceitou permanecem sem identificar você. Os registros de segurança e de erros são mantidos sem vínculo com você pelo tempo necessário para manter o serviço seguro e funcionando. Os backups usados para recuperação de desastres são mantidos por até 14 dias, após os quais os dados excluídos deixam de existir em qualquer backup, e as cópias das fotos de perfil armazenadas em cache pela nossa rede de distribuição de conteúdo expiram em até um dia. A página Exclusão de conta descreve o mesmo processo passo a passo.

Se você fizer login, mas nunca aceitar os Termos de Serviço nem terminar de configurar sua conta, e depois não fizer login novamente por 30 dias, excluímos essa conta da mesma forma. Se for informada uma data de nascimento que indique menos de 18 anos, a conta é bloqueada e não pode ser usada; mantemos apenas o necessário para mantê-la bloqueada, e ela pode ser excluída mediante solicitação.

Seus direitos de privacidade

Segundo o GDPR, você pode pedir acesso aos seus dados e uma cópia deles, a correção ou a exclusão deles, a limitação do tratamento, receber em formato portável os dados que você nos forneceu e se opor ao tratamento baseado no nosso legítimo interesse, incluindo os sinais internos de confiança e segurança. Quando nos baseamos no seu consentimento, você pode retirá-lo a qualquer momento, sem afetar o tratamento realizado antes. Você pode fazer a maior parte disso diretamente no aplicativo: editar seu perfil, alterar suas configurações de privacidade e de notificações, baixar uma cópia dos seus dados em Configurações ou excluir sua conta. O arquivo baixado contém os dados que você nos forneceu e sua atividade; para uma cópia completa de tudo o que mantemos, incluindo registros internos de segurança sobre sua conta, ou para qualquer outra coisa, escreva para [email protected]. Respondemos em até um mês, como o GDPR exige.

Você também tem o direito de apresentar reclamação a uma autoridade de proteção de dados, em especial no país onde você mora ou trabalha. Na Polônia, essa autoridade é o Presidente do Gabinete de Proteção de Dados Pessoais (Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl).

Direitos de privacidade em estados dos EUA (Califórnia / CCPA & CPRA)

Se você reside nos EUA, o MateOn reconhece a você os direitos de conhecer e acessar as informações pessoais que mantemos sobre você, de excluí-las, de corrigi-las e de se opor a qualquer venda ou compartilhamento de informações pessoais. Estendemos esses direitos a todas as pessoas residentes nos EUA, e não apenas às da Califórnia.

O MateOn não vende suas informações pessoais e não as compartilha para publicidade comportamental entre contextos, conforme esses termos são definidos pelo CCPA e pelo CPRA. Não usamos nenhum SDK de publicidade ou de analytics, então não há nada a que se opor, mas você ainda assim pode exercer o direito de oposição a qualquer momento.

O MateOn não coleta geolocalização precisa: sua localização é reduzida a uma área aproximada (cerca de 1 km) no seu navegador ou aplicativo antes de chegar até nós, nossos servidores guardam apenas essa área aproximada, e ela é usada unicamente para prestar o serviço de matching.

Você pode exercer esses direitos da mesma forma que na seção do GDPR acima: a maioria está disponível diretamente no aplicativo, editando seu perfil ou excluindo sua conta, e para qualquer outra coisa você pode falar conosco usando os dados abaixo. Não vamos discriminar você por exercer qualquer um desses direitos.

Segurança

As senhas são armazenadas apenas como hashes com salt, nunca em forma legível, e nunca lidamos com sua senha do Google. Sua sessão usa tokens de acesso de curta duração e um cookie de login que os scripts da página não podem ler, e sair os encerra imediatamente. As conexões são protegidas com TLS. As fotos enviadas são verificadas contra malware e têm os metadados ocultos removidos, como o local onde a foto foi tirada, antes de serem armazenadas. Seus dados são armazenados em uma infraestrutura que controlamos na União Europeia, e o acesso ao backoffice é restrito e auditado. Nenhum sistema é perfeitamente seguro, mas trabalhamos para limitar o que coletamos e para proteger o que mantemos.

Privacidade das crianças

O MateOn é apenas para pessoas adultas. Você precisa ter pelo menos 18 anos para usá-lo, porque o aplicativo ajuda a organizar encontros com outras pessoas, às vezes presenciais. Não coletamos conscientemente dados de qualquer pessoa com menos de 18 anos. Um cadastro com uma data de nascimento que indique menos de 18 anos é recusado, e uma conta em que seja informada uma data de nascimento que indique menos de 18 anos é bloqueada e não pode ser usada. Se você acredita que uma pessoa menor de idade está usando o MateOn, denuncie a conta no aplicativo ou escreva para [email protected].

Alterações desta política

Podemos atualizar esta política quando o MateOn ou a lei mudarem. Publicaremos a nova versão neste endereço com uma nova data. Quando uma alteração for significativa, avisaremos você no aplicativo e pediremos que você leia a política atualizada antes de continuar.

Contato

Tem dúvidas sobre sua privacidade ou sobre esta política? Fale conosco em [email protected].

Dúvidas? Escreva para [email protected]

Política de Privacidade