Política de Privacidade

1. Quem somos

DesireSync é um aplicativo de descoberta de intimidade para casais, desenvolvido e operado por Bruno Vercosa (doravante 'DesireSync', 'nós' ou 'nosso'). Para dúvidas sobre privacidade, escreva para contato@desiresync.com.br.

2. Quais dados coletamos

Dados de cadastro: nome de exibição, endereço de e-mail, data de nascimento (para verificação de maioridade — 18 anos ou mais) e senha (armazenada com hash bcrypt, nunca em texto simples).

Dados do casal: identificador do casal e vínculo entre os parceiros, sem exposição cruzada de reações individuais.

Reações ao jogo (swipe): registramos se você curtiu, supercurtiu ou pulou cada fantasia. Esses dados são usados exclusivamente para calcular matches mútuos e aprimorar recomendações personalizadas por IA. Sua reação individual nunca é exibida ao parceiro antes de um match confirmado.

Perfil de IA: construímos um perfil de preferências anônimo com base nas suas reações para personalizar a ordem das sugestões. Esse perfil é visível apenas para você.

Dados de assinatura: plano ativo, datas de vigência e histórico de pagamentos. Dados de cartão são processados exclusivamente pela loja (Google Play / App Store) e nunca trafegam pelos nossos servidores.

Dados técnicos: endereço IP (anonimizado após 30 dias), identificador do dispositivo, versão do app, logs de erro e métricas de desempenho agregadas.

Notificações push: token de dispositivo para entrega de notificações. As mensagens enviadas nunca contêm o nome de fantasias ou reações.

Solicitações de suporte: quando você escreve pela página de Suporte, tratamos nome, e-mail, assunto, a mensagem enviada e dados técnicos do navegador (página de origem e user-agent), exclusivamente para responder ao seu chamado.

Medição do site: no site desiresync.com.br, e apenas se você aceitar no banner de consentimento, registramos páginas vistas, cliques em botões de conversão e a campanha de origem (parâmetros UTM). Esses dados dizem respeito à navegação no site institucional e não são cruzados com sua conta no aplicativo.

3. Como usamos seus dados

Fornecimento do serviço: autenticação, formação de casais, execução do jogo de swipe e exibição de matches.

Personalização: geração do perfil de IA para recomendar fantasias mais relevantes para você.

Comunicações: envio de notificações sobre matches, convites de casal e atualizações do app. Você pode desativar notificações a qualquer momento nas configurações do dispositivo.

Segurança e integridade: detecção de fraudes, prevenção de abusos e cumprimento de obrigações legais.

Publicidade: nunca vendemos ou alugamos seus dados. Não usamos o conteúdo do aplicativo — suas reações, matches ou conversas — para publicidade em nenhuma hipótese. No site institucional, mediante o seu aceite no banner, empregamos tags de medição (Meta Pixel, Google Analytics, Google Ads) para avaliar o desempenho dos nossos anúncios e alcançar públicos com perfil semelhante ao de quem se interessa pelo produto. Você pode recusar, ou rever a escolha a qualquer momento pelo link "Preferências de medição" no rodapé, sem perder nenhuma funcionalidade.

Suporte: as informações enviadas pela página de Suporte são usadas apenas para atender e responder à sua solicitação, e para melhorar o produto de forma agregada.

4. Compartilhamento de dados

Parceiro de casal: somente o identificador do casal e o resultado do match (não as reações individuais) são compartilhados com seu parceiro vinculado.

Provedores de infraestrutura: utilizamos serviços de nuvem (Microsoft Azure) para hospedagem e armazenamento, e Firebase (Google) para notificações push. Esses provedores atuam como operadores de dados sob contrato e não podem usar seus dados para fins próprios.

Lojas de aplicativos: Google Play e Apple App Store processam pagamentos e podem coletar dados de acordo com suas próprias políticas de privacidade.

Plataformas de medição e anúncio: se você aceitar a medição no site, a Meta Platforms (Meta Pixel) e o Google (Analytics e Ads) recebem eventos de navegação do site institucional — nunca dados do aplicativo. Cada uma trata esses dados conforme sua própria política de privacidade.

Provedor de e-mail: usamos o SendGrid (Twilio) para entregar e-mails transacionais e as respostas de suporte.

Obrigações legais: podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.

5. Retenção de dados

Conta ativa: mantemos seus dados enquanto sua conta estiver ativa.

Exclusão de conta: ao solicitar a exclusão da conta, aplicamos soft-delete imediato (seus dados ficam inacessíveis) e exclusão definitiva em até 30 dias, exceto quando a retenção for exigida por lei.

Logs técnicos: retidos por até 90 dias para fins de segurança e diagnóstico.

Chamados de suporte: mantidos por até 24 meses, prazo que nos permite retomar o histórico de um atendimento e comprovar o que foi tratado.

6. Segurança

Adotamos medidas técnicas e organizacionais compatíveis com o estado da arte: comunicações criptografadas via TLS, senhas com hash bcrypt, tokens JWT de curta duração (15 minutos), armazenamento seguro de credenciais no dispositivo (Keychain/KeyStore) e restrição de captura de tela em telas sensíveis.

Apesar dos nossos esforços, nenhum sistema é 100% invulnerável. Em caso de incidente de segurança relevante, notificaremos os usuários afetados conforme exigido pela LGPD.

7. Crianças e adolescentes

O DesireSync é destinado exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos um cadastro de menor de idade, a conta será encerrada e os dados excluídos imediatamente.

8. Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários; obter portabilidade; revogar consentimento; e ser informado sobre o uso compartilhado dos dados.

Para exercer qualquer desses direitos, entre em contato pelo e-mail contato@desiresync.com.br. Responderemos em até 15 dias úteis.

9. Cookies e rastreamento

O aplicativo móvel não utiliza cookies.

No site desiresync.com.br, nenhum cookie de medição ou publicidade é gravado antes da sua escolha: as tags de terceiros só são carregadas depois do "Aceitar" no banner de consentimento. Se você recusar, o site funciona normalmente e nada é enviado a essas plataformas.

Ao aceitar, são utilizados: Google Analytics 4 (audiência e comportamento no site), Google Ads e Meta Pixel (medição de conversões das campanhas e formação de públicos com perfil semelhante) e, quando configurado, o Google Tag Manager para administrar essas tags. O consentimento vale por 6 meses e pode ser revisto a qualquer momento pelo link "Preferências de medição" no rodapé.

Independentemente da sua escolha, guardamos na sessão do navegador os parâmetros de campanha da URL (UTM) para saber a que anúncio creditar uma inscrição na lista de espera. É um dado próprio, apagado ao fechar a aba, e não é compartilhado com terceiros.

10. Alterações nesta política

Esta política pode ser atualizada conforme o produto evolui ou exigências legais mudem. Quando houver alterações relevantes, notificaremos você pelo app ou por e-mail com pelo menos 10 dias de antecedência. A data de atualização ao topo desta página sempre refletirá a versão vigente.