Política de Privacidade

Vigente desde 20/10/2026 · Versão 1.0

O Nuvlek é operado por G e Soluções e Eventos LTDA, CNPJ 46.647.904/0001-04, representada por Raphael das Neves Ferreira. Endereço: Rua Arthur Pelaio, 144 — Vila União — Bandeirantes/PR — CEP 86360-000 — Brasil. Suporte, segurança e privacidade: support@tioneves.com (assunto sugerido: “Safety” ou “Privacy”). Encarregado/DPO, LGPD art. 41: Raphael das Neves Ferreira, contato@entexp.com.br.

Dados tratados

Conta: e-mail, nome de usuário e de exibição, hash da senha, nascimento, país, idioma, configurações e vínculos familiares. Serviço: IP/registros de acesso, diagnósticos do aparelho/app, mensagens, mídia enviada, denúncias, recursos e chamados. Metadados de chamada incluem participantes, horário e duração. Não gravamos chamadas ao vivo de voz/vídeo nem tela ao vivo. Mensagem de voz enviada por sua escolha é anexo armazenado; prévia do Go Live é miniatura armazenada. Outros participantes podem gravar por fora.

A supervisão por e-mail também trata e-mail do responsável, referência do pedido adolescente, aprovação/recusa e controles escolhidos. Registramos isso para supervisão transparente; aprovar dispensa conta do responsável.

Atividade opcional, pagamentos e idade

Presença e jogo detectado só são compartilhados se ligados. Conexões seguem sua escolha de visibilidade; selo ao vivo depende do provedor. Stripe e provedores Pix processam o pagamento; recebemos ID, estado, valor, moeda e recibo, sem cartão completo. Stripe Identity confere documento/selfie para acesso adulto. Dessa verificação o Nuvlek guarda apenas resultado, data, provedor e ano de nascimento, sem imagens. A data de nascimento do cadastro permanece separada para as regras da conta.

Finalidades e bases legais

Usamos dados de conta, mensagem e chamada para executar o contrato; registros/sinais de abuso por interesse legítimo na prevenção de fraude e proteção, ponderando seus direitos; registros financeiros/de acesso e comunicação às autoridades por obrigação legal; compartilhamento e permissões opcionais com consentimento quando exigido. Microfone, câmera e tela pedem permissão no contexto. As bases LGPD incluem art. 7º II, V, IX e, quando cabível, I; dados sensíveis exigem base do art. 11. No GDPR correspondem aos arts. 6(1)(b), (c), (f), (a). Aplica-se o melhor interesse pelo art. 14 da LGPD e o art. 8º do GDPR quando houver base de consentimento. Não vendemos dados nem usamos anúncios personalizados ou perfilamento publicitário. Adolescentes não recebem anúncios nem perfilamento.

Acesso e compartilhamento

Nossa hospedagem própria usa servidor dedicado na Contabo, provedora de infraestrutura na Alemanha. Os demais operadores são Stripe (cartão e verificação de idade), InfoPago (Pix no Brasil), Google (login opcional) e Cloudflare (DNS). Recebem só o necessário à função. Mensagens seguem acesso do canal/DM; moderador não lê DM privada automaticamente. Sistemas da empresa analisam fotos e denúncias; pessoas autorizadas podem revisar recursos ou casos graves. Dados necessários podem seguir às autoridades por dever legal ou fundamento de emergência.

Retenção

Mensagens e mídia ficam enquanto a pessoa ou o servidor mantiver. Ao apagar, somem do app na hora e dos backups em até 30 dias, ressalvada preservação legal de prova. Isso não elimina cópias já recebidas por outras pessoas.

Registros de acesso (IP e data/hora): 6 meses, Marco Civil, art. 15.
Pagamentos e notas: 5 anos, por obrigação fiscal.
Tickets de suporte: 2 anos.
Denúncias e casos de moderação: 2 anos após o encerramento.
Voz/vídeo/tela ao vivo: não são gravados. Metadados (quem, quando, duração): 90 dias.
Casos graves de proteção infantil: preservados até entrega confirmada às autoridades e depois pelo prazo exigido por lei. O Decreto 12.880, art. 39 §2º rege a exclusão do material proibido após recebimento confirmado, com exceções legais; dados da conta e demais registros necessários seguem seu prazo legal.

Diagnósticos que não integram caso retido são eliminados quando sua finalidade termina. Excluir conta deixa “Usuário excluído” nas conversas remanescentes e não apaga registros legalmente obrigatórios.

Transferência internacional

O tratamento internacional se baseia nos termos públicos dos provedores, suas cláusulas-padrão e garantias aplicáveis, conforme LGPD art. 33 e GDPR art. 46. Não afirmamos contrato negociado à parte nem certificação. O provedor de infraestrutura fica na Alemanha; os demais podem tratar informações internacionalmente sob seus termos públicos. O encarregado informa as salvaguardas aplicáveis quando solicitado.

Seus direitos

Escolha Configurações › Privacidade › Baixar meus dados. O arquivo é gerado em até 30 dias, normalmente minutos, com link enviado ao e-mail da conta. Guarde arquivo e link em privado. A exportação não amplia prazo legal: declaração completa de acesso LGPD em até 15 dias; GDPR em regra um mês, com extensão legal explicada. Peça acesso, correção, exclusão, portabilidade, oposição, restrição ou retirada de consentimento opcional em support@tioneves.com, assunto “Privacy”, ou ao encarregado. Há verificação proporcional de identidade e exceções legais. Você pode procurar ANPD, autoridade UE/Reino Unido ou PPC do Japão.

Menores de 13 e adolescentes

Não criamos conta abaixo de 13 nem coletamos intencionalmente seus dados. A barreira etária pode guardar apenas hash do e-mail tentado por até 24 horas contra tentativas repetidas; não há perfil, mensagens ou marketing para menor de 13. Informe suspeita à privacidade para restringirmos acesso e eliminarmos dados desnecessários, ressalvada preservação legal. Adolescentes têm privacidade máxima e regras da Política para Menores e Famílias. Segurança reduz riscos, sem garantia absoluta; relate incidente à segurança ou privacidade. Notificações obrigatórias seguem a lei.

Família, gastos e tempo de uso

O adolescente pode vincular o responsável pela conta adulta dele ou informar seu e-mail. O link recebido abre página web para aprovar ou recusar sem criar conta. O responsável escolhe compras e limite mensal, DMs, câmera/tela/Go Live e horário de silêncio. Criar conta é opcional para ver resumos: novos amigos, com quem conversa, servidores e minutos de voz, nunca conteúdo de mensagens. O adolescente vê “Supervisão do responsável ativa”; o acompanhamento não fica escondido. Compras e entrada em servidores seguem as aprovações do responsável.

Todos têm teto mensal padrão de R$ 500 / US$ 100 / € 100 / ¥15.000. Qualquer pessoa pode baixar o próprio teto; só o responsável aumenta o de adolescente. Configurações mostra uso de hoje e da semana; limite diário opcional exibe aviso de pausa. Adolescente só publica câmera, tela e Go Live com responsável vinculado e permissão desligada por padrão. Todo Go Live tem Denunciar transmissão. Privacidade obrigatória e bloqueio 18+ não podem ser desativados.

Políticas relacionadas

Termos de Uso · Diretrizes da Comunidade · Política para Menores e Famílias · Política de Moderação e Recursos · Política de Pagamentos, Assinatura e Reembolso · Política de Cookies e Armazenamento do App · Central de Segurança

Informações comerciais

Referências oficiais

No Brasil, em caso de divergência, vale a versão em português; nos demais países, a versão em inglês, preservados os direitos locais obrigatórios.