Política de Privacidade

1. Quem somos

DesireSync é um aplicativo de comunicação e descoberta compartilhada para casais, desenvolvido e operado por Bruno Vercosa (doravante 'DesireSync', 'nós' ou 'nosso'). Para dúvidas sobre privacidade, escreva para contato@desiresync.com.br.

2. Quais dados coletamos

Dados de cadastro: nome de exibição, endereço de e-mail, data de nascimento (para verificação de maioridade — 18 anos ou mais) e senha (armazenada com hash bcrypt, nunca em texto simples).

Dados do casal: identificador do casal e vínculo entre os parceiros, sem exposição cruzada de reações individuais.

Reações ao jogo (swipe): registramos se você curtiu, supercurtiu ou pulou cada carta de descoberta. Esses dados são usados exclusivamente para calcular matches mútuos e aprimorar recomendações personalizadas por IA. Sua reação individual nunca é exibida ao parceiro antes de um match confirmado.

Perfil de IA: construímos um perfil de preferências anônimo com base nas suas reações para personalizar a ordem das sugestões. Esse perfil é visível apenas para você.

Dados de assinatura: plano ativo, datas de vigência e histórico de pagamentos. Dados de cartão são processados exclusivamente pela loja (Google Play / App Store) e nunca trafegam pelos nossos servidores.

Dados técnicos: endereço IP (anonimizado após 30 dias), identificador do dispositivo, versão do app, logs de erro e métricas de desempenho agregadas.

Notificações push: token de dispositivo para entrega de notificações. As mensagens enviadas nunca contêm o conteúdo das cartas ou das reações.

Conteúdo criado por você: cartas personalizadas, comentários e momentos do casal que você cria no aplicativo. Esse conteúdo é exibido ao seu parceiro conforme as regras de privacidade do casal. O texto de cartas personalizadas pode ser aproveitado de forma anônima, sem ligação com você, para inspirar novas cartas do catálogo.

Medição de anúncios no aplicativo: o aplicativo usa o SDK da Meta para medir o resultado das nossas campanhas. Ele registra a instalação e a abertura do app, as compras de assinatura feitas pela loja e marcos de uso (cadastro concluído, tutorial concluído e casal vinculado), junto de dados técnicos do dispositivo e, no Android, do identificador de publicidade — que você pode redefinir ou desativar nas configurações do Android. No iOS, o identificador de publicidade (IDFA) não é acessado. Nenhum desses eventos contém cartas, reações, matches, mensagens, e-mail ou nome.

Lista de espera: se você se inscreveu na lista de espera do site antes do lançamento, guardamos nome, e-mail, a plataforma do celular (iPhone ou Android) e a campanha de origem, usados apenas para avisar sobre o lançamento e a oferta de lançamento. Você pode pedir a remoção a qualquer momento pelo e-mail contato@desiresync.com.br.

Solicitações de suporte: quando você escreve pela página de Suporte, tratamos nome, e-mail, assunto, a mensagem enviada e dados técnicos do navegador (página de origem e user-agent), exclusivamente para responder ao seu chamado.

Medição do site: no site desiresync.com.br, e apenas se você aceitar no banner de consentimento, registramos páginas vistas, cliques em botões de conversão e a campanha de origem (parâmetros UTM). Esses dados dizem respeito à navegação no site institucional e não são cruzados com sua conta no aplicativo.

3. Como usamos seus dados

Fornecimento do serviço: autenticação, formação de casais, execução do jogo de swipe e exibição de matches.

Personalização: geração do perfil de IA para recomendar cartas mais relevantes para você.

Comunicações: envio de notificações sobre matches, convites de casal e atualizações do app. Você pode desativar notificações a qualquer momento nas configurações do dispositivo.

Segurança e integridade: detecção de fraudes, prevenção de abusos e cumprimento de obrigações legais.

Publicidade: nunca vendemos ou alugamos seus dados. Não usamos o conteúdo do aplicativo — suas reações, matches ou conversas — para publicidade em nenhuma hipótese. No aplicativo, o SDK da Meta mede apenas instalação, abertura, compras e marcos de uso, como descrito acima. No site institucional, mediante o seu aceite no banner, empregamos tags de medição (Meta Pixel, Google Analytics, Google Ads) para avaliar o desempenho dos nossos anúncios e alcançar públicos com perfil semelhante ao de quem se interessa pelo produto. Você pode recusar, ou rever a escolha a qualquer momento pelo link "Preferências de medição" no rodapé, sem perder nenhuma funcionalidade.

Suporte: as informações enviadas pela página de Suporte são usadas apenas para atender e responder à sua solicitação, e para melhorar o produto de forma agregada.

4. Compartilhamento de dados

Parceiro de casal: somente o identificador do casal e o resultado do match (não as reações individuais) são compartilhados com seu parceiro vinculado.

Provedores de infraestrutura: utilizamos serviços de nuvem (Microsoft Azure) para hospedagem e armazenamento, e Firebase (Google) para notificações push. Esses provedores atuam como operadores de dados sob contrato e não podem usar seus dados para fins próprios.

Lojas de aplicativos: Google Play e Apple App Store processam pagamentos e podem coletar dados de acordo com suas próprias políticas de privacidade.

Plataformas de medição e anúncio: se você aceitar a medição no site, a Meta Platforms (Meta Pixel) e o Google (Analytics e Ads) recebem eventos de navegação do site institucional. Do aplicativo, a Meta Platforms recebe apenas os eventos de medição de anúncios descritos na seção 2 — nunca cartas, reações, matches ou mensagens. Cada plataforma trata esses dados conforme sua própria política de privacidade.

Provedores de inteligência artificial: os recursos de IA — a melhoria de texto e a imagem de cartas personalizadas, as sugestões do Surpreendam-se e a organização das cartas do catálogo — usam modelos acessados por meio da OpenRouter; na geração de imagem, a Pollinations pode ser usada como reserva. Enviamos apenas o conteúdo necessário para cada tarefa, como o texto da carta ou as afinidades do casal, sem nome, e-mail ou outro dado que identifique vocês.

Provedor de e-mail: usamos o SendGrid (Twilio) para entregar e-mails transacionais e as respostas de suporte.

Obrigações legais: podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.

5. Retenção de dados

Conta ativa: mantemos seus dados enquanto sua conta estiver ativa.

Exclusão de conta: ao solicitar a exclusão da conta, aplicamos soft-delete imediato (seus dados ficam inacessíveis) e exclusão definitiva em até 30 dias, exceto quando a retenção for exigida por lei.

Logs técnicos: retidos por até 90 dias para fins de segurança e diagnóstico.

Chamados de suporte: mantidos por até 24 meses, prazo que nos permite retomar o histórico de um atendimento e comprovar o que foi tratado.

6. Segurança

Adotamos medidas técnicas e organizacionais compatíveis com o estado da arte: comunicações criptografadas via TLS, senhas com hash bcrypt, tokens JWT de curta duração (15 minutos), armazenamento seguro de credenciais no dispositivo (Keychain/KeyStore) e restrição de captura de tela em telas sensíveis.

Apesar dos nossos esforços, nenhum sistema é 100% invulnerável. Em caso de incidente de segurança relevante, notificaremos os usuários afetados conforme exigido pela LGPD.

7. Crianças e adolescentes

O DesireSync é destinado exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos um cadastro de menor de idade, a conta será encerrada e os dados excluídos imediatamente.

8. Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários; obter portabilidade; revogar consentimento; e ser informado sobre o uso compartilhado dos dados.

Para exercer qualquer desses direitos, entre em contato pelo e-mail contato@desiresync.com.br. Responderemos em até 15 dias úteis.

9. Cookies e rastreamento

O aplicativo móvel não utiliza cookies.

No site desiresync.com.br, nenhum cookie de medição ou publicidade é gravado antes da sua escolha: as tags de terceiros só são carregadas depois do "Aceitar" no banner de consentimento. Se você recusar, o site funciona normalmente e nada é enviado a essas plataformas.

Ao aceitar, são utilizados: Google Analytics 4 (audiência e comportamento no site), Google Ads e Meta Pixel (medição de conversões das campanhas e formação de públicos com perfil semelhante) e, quando configurado, o Google Tag Manager para administrar essas tags. O consentimento vale por 6 meses e pode ser revisto a qualquer momento pelo link "Preferências de medição" no rodapé.

Independentemente da sua escolha, guardamos na sessão do navegador os parâmetros de campanha da URL (UTM). Eles são repassados ao Google Play quando você segue para a loja, para sabermos a que campanha creditar a instalação, e anexados a um chamado de suporte. É um dado próprio, apagado ao fechar a aba, e não inclui nenhum dado pessoal seu.

10. Alterações nesta política

Esta política pode ser atualizada conforme o produto evolui ou exigências legais mudem. Quando houver alterações relevantes, notificaremos você pelo app ou por e-mail com pelo menos 10 dias de antecedência. A data de atualização ao topo desta página sempre refletirá a versão vigente.