Política de Privacidade

1. Dados coletados

Coletamos:

• Dados de cadastro: email, data de nascimento, gênero, orientação, localização (cidade/estado/país), bio, foto de perfil.
• Preferências e questionário: respostas sobre práticas de interesse. Usadas para calcular compatibilidade, para conquistas e sugestões de conversa, e — de forma agregada e anonimizada — em estatísticas que podemos publicar. Nenhuma resposta individual é publicada ou atribuída a ninguém, e você pode ficar fora das estatísticas em Configurações.
• Conteúdo publicado: posts, comentários, mensagens, álbuns.
• Dados de uso: última atividade (heartbeat), timestamps de leitura de mensagens.
• Cookies: session (Clerk), age_verified (confirmação 18+). Nas páginas públicas (landing, termos, privacidade) usamos a tag do Google Ads para medir conversão de campanhas — ela registra apenas a visita a essas páginas. Dentro do app (feed, perfis, comunidades, mensagens) NÃO há qualquer rastreamento de terceiros: sua navegação em conteúdo sensível nunca é enviada ao Google ou a qualquer outra empresa.

2. Como usamos

• Operar o serviço (login, chat, feed, match)
• Calcular compatibilidade entre perfis
• Enviar notificações (in-app, futuramente email)
• Moderar conteúdo reportado
• Publicar estatísticas agregadas e anonimizadas sobre o que a comunidade responde (nunca respostas individuais; com opção de ficar de fora)

Não vendemos seus dados. Não compartilhamos com terceiros exceto pelos processadores necessários (Neon Postgres, Clerk auth, Uploadthing storage, Pusher WebSocket) e do Google Ads, restrito às páginas públicas.

3. Visibilidade do conteúdo

• Perfil: campos como nome, foto, idade, cidade, bio são visíveis a outros usuários logados.
• Preferências de parceiro e respostas do questionário: NÃO são expostas a outros usuários. Podem aparecer somente dentro de números agregados, misturadas às de centenas de outras pessoas, sem identificar ninguém.
• Álbuns privados: visíveis apenas a quem você aprovar.
• Mensagens: visíveis apenas aos participantes do match.

4. Seus direitos (LGPD/GDPR)

• Acessar seus dados
• Corrigir dados incorretos (em Editar perfil)
• Solicitar exclusão da conta (envie email pra support)
• Exportar dados (contate suporte)

5. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após exclusão, removemos em até 30 dias (backups podem persistir por até 90 dias).

6. Segurança

Senhas são gerenciadas pela Clerk (hash bcrypt). Dados em trânsito via HTTPS. Dados em repouso no Neon (Postgres criptografado). Nenhum sistema é 100% seguro — em caso de vazamento, notificamos afetados conforme LGPD.

7. Contato

DPO / privacidade: privacy@joinboldminds.com