Política de Privacidade

Vigente desde 20/10/2026 · Versão 1.0

O Nuvlek é operado por G e Soluções e Eventos LTDA, CNPJ 46.647.904/0001-04, representada por Raphael das Neves Ferreira. Endereço: Rua Arthur Pelaio, 144 — Vila União — Bandeirantes/PR — CEP 86360-000 — Brasil. Suporte, segurança e privacidade: support@tioneves.com (assunto sugerido: “Safety” ou “Privacy”). Encarregado/DPO, LGPD art. 41: Raphael das Neves Ferreira, contato@entexp.com.br.

Dados tratados

Conta: e-mail, nome de usuário e de exibição, hash da senha, nascimento, país, idioma, configurações e vínculos familiares. Serviço: IP/registros de acesso, diagnósticos do aparelho/app, mensagens, mídia enviada, denúncias, recursos e chamados. Metadados de chamada incluem participantes, horário e duração. Não gravamos chamadas ao vivo de voz/vídeo nem tela ao vivo. Mensagem de voz enviada por sua escolha é anexo armazenado; prévia do Go Live é miniatura armazenada. Outros participantes podem gravar por fora.

A supervisão por e-mail também trata e-mail do responsável, referência do pedido adolescente, aprovação/recusa e controles escolhidos. Registramos isso para supervisão transparente; aprovar dispensa conta do responsável.

Atividade opcional, pagamentos e idade

Presença e jogo detectado só são compartilhados se ligados. Conexões seguem sua escolha de visibilidade; selo ao vivo depende do provedor. Stripe e provedores Pix processam o pagamento; recebemos ID, estado, valor, moeda e recibo, sem cartão completo. Stripe Identity confere documento/selfie para acesso adulto. Dessa verificação o Nuvlek guarda apenas resultado, data e ano de nascimento, sem imagens. A data de nascimento do cadastro permanece separada para as regras da conta.

Finalidades e bases legais

Usamos dados de conta, mensagem e chamada para executar o contrato; registros/sinais de abuso por interesse legítimo na prevenção de fraude e proteção, ponderando seus direitos; registros financeiros/de acesso e comunicação às autoridades por obrigação legal; compartilhamento e permissões opcionais com consentimento quando exigido. Microfone, câmera e tela pedem permissão no contexto. As bases LGPD incluem art. 7º II, V, IX e, quando cabível, I; dados sensíveis exigem base do art. 11. No GDPR correspondem aos arts. 6(1)(b), (c), (f), (a). Aplica-se o melhor interesse pelo art. 14 da LGPD e o art. 8º do GDPR quando houver base de consentimento. Não vendemos dados nem usamos anúncios personalizados ou perfilamento publicitário. Adolescentes não recebem anúncios nem perfilamento.

Acesso e compartilhamento

Nossa hospedagem própria usa servidor dedicado na Contabo, provedora de infraestrutura na Alemanha. Os demais operadores são Stripe (cartão e verificação de idade), InfoPago (Pix no Brasil), Google (login opcional) e Cloudflare (DNS). Recebem só o necessário à função. Mensagens seguem acesso do canal/DM; moderador não lê DM privada automaticamente. Sistemas da empresa analisam fotos e denúncias; pessoas autorizadas podem revisar recursos ou casos graves. Dados necessários podem seguir às autoridades por dever legal ou fundamento de emergência.

Retenção

Mensagens e mídia ficam enquanto a pessoa ou o servidor mantiver. Ao apagar, somem do app na hora e dos backups em até 30 dias, ressalvada preservação legal de prova. Isso não elimina cópias já recebidas por outras pessoas.

Registros de acesso (IP e data/hora): 6 meses, Marco Civil, art. 15.
Pagamentos e notas: 5 anos, por obrigação fiscal.
Tickets de suporte: 2 anos.
Denúncias e casos de moderação: 2 anos após o encerramento.
Voz/vídeo/tela ao vivo: não são gravados. Metadados (quem, quando, duração): 90 dias.
Casos graves de proteção infantil: preservados até entrega confirmada às autoridades e depois pelo prazo exigido por lei. O Decreto 12.880, art. 39 §2º rege a exclusão do material proibido após recebimento confirmado, com exceções legais; dados da conta e demais registros necessários seguem seu prazo legal.

Diagnósticos que não integram caso retido são eliminados quando sua finalidade termina. Excluir conta deixa “Usuário excluído” nas conversas remanescentes e não apaga registros legalmente obrigatórios.

Transferência internacional

O tratamento internacional se baseia nos termos públicos dos provedores, suas cláusulas-padrão e garantias aplicáveis, conforme LGPD art. 33 e GDPR art. 46. Não afirmamos contrato negociado à parte nem certificação. O provedor de infraestrutura fica na Alemanha; os demais podem tratar informações internacionalmente sob seus termos públicos. O encarregado informa as salvaguardas aplicáveis quando solicitado.

Seus direitos

Escolha Configurações › Privacidade › Baixar meus dados. O arquivo é gerado em até 30 dias, normalmente minutos, com link enviado ao e-mail da conta. Guarde arquivo e link em privado. A exportação não amplia prazo legal: declaração completa de acesso LGPD em até 15 dias; GDPR em regra um mês, com extensão legal explicada. Peça acesso, correção, exclusão, portabilidade, oposição, restrição ou retirada de consentimento opcional em support@tioneves.com, assunto “Privacy”, ou ao encarregado. Há verificação proporcional de identidade e exceções legais. Você pode procurar ANPD, autoridade UE/Reino Unido ou PPC do Japão.

Menores de 13 e adolescentes

Não criamos conta abaixo de 13 nem coletamos intencionalmente seus dados. A barreira etária pode guardar apenas hash do e-mail tentado por até 24 horas contra tentativas repetidas; não há perfil, mensagens ou marketing para menor de 13. Informe suspeita à privacidade para restringirmos acesso e eliminarmos dados desnecessários, ressalvada preservação legal. Adolescentes têm privacidade máxima e regras da Política para Menores e Famílias. Segurança reduz riscos, sem garantia absoluta; relate incidente à segurança ou privacidade. Notificações obrigatórias seguem a lei.

Família, gastos e tempo de uso

O adolescente pode vincular o responsável pela conta adulta dele ou informar seu e-mail. O link recebido abre página web para aprovar ou recusar sem criar conta. O responsável escolhe compras e limite mensal, DMs, câmera/tela/Go Live e horário de silêncio. Criar conta é opcional para ver resumos: novos amigos, com quem conversa, servidores e minutos de voz, nunca conteúdo de mensagens. O adolescente vê “Supervisão do responsável ativa”; o acompanhamento não fica escondido. Compras e entrada em servidores seguem as aprovações do responsável.

Todos têm teto mensal padrão de R$ 500 / US$ 100 / € 100 / ¥15.000. Qualquer pessoa pode baixar o próprio teto; só o responsável aumenta o de adolescente. Configurações mostra uso de hoje e da semana; limite diário opcional exibe aviso de pausa. Adolescente só publica câmera, tela e Go Live com responsável vinculado e permissão desligada por padrão. Todo Go Live tem Denunciar transmissão. Privacidade obrigatória e bloqueio 18+ não podem ser desativados.

Responsável verificado e confirmação adolescente

O responsável legal precisa ser adulto verificado pela Stripe Identity com documento e selfie, tanto pela conta quanto pelo link de e-mail. Aceitar o pedido sozinho não ativa supervisão: o vínculo fica aguardando verificação, com os controles mais restritivos, até concluir. O adolescente também confirma quem é o responsável antes de o vínculo valer. O código tem 12 caracteres, exibidos como XXXX-XXXX-XXXX, válido por 24 horas. O Nuvlek guarda só resultado (verificado sim/não), data e ano de nascimento, sem documento, selfie ou nascimento completo da verificação. Não envie documento ao suporte. Voltar da página Stripe ou receber um parâmetro na URL não comprova verificação.

Denúncia, análise e restrição preventiva

Denúncia não pune ninguém sozinha. Preserva a evidência e vai à análise prioritária. Restrição preventiva exige confirmação por análise automática do conteúdo real, várias contas diferentes e confiáveis denunciando ou decisão da equipe. Denúncia pública sem conta nunca restringe ninguém por si só, mesmo confirmada por e-mail. O envio público primeiro manda um link de confirmação por e-mail; só a notificação confirmada entra na fila de casos. Identificação, preservação e análise não são punição. Conta suspensa ou banida não entra nem recebe mensagens enquanto a sanção durar; os meios disponíveis de situação da conta/recurso seguem a Política de Moderação.

Envios e segurança de arquivos

Vídeos enviados passam por análise automática de quadros antes de outras pessoas verem. Vídeo pendente ou restrito não está publicado. PDFs e demais arquivos não têm prévia inline; adolescentes acessam os próprios arquivos e os de amigos, sem arquivos de desconhecidos. Executáveis são bloqueados, incluindo .exe, .msi, .bat, .ps1, .apk e semelhantes. Não renomeie nem empacote executável para contornar. Os controles reduzem risco sem garantir que todo arquivo permitido seja inofensivo.

Políticas relacionadas

Termos de Uso · Diretrizes da Comunidade · Política para Menores e Famílias · Política de Moderação e Recursos · Política de Pagamentos, Assinatura e Reembolso · Política de Cookies e Armazenamento do App · Central de Segurança

Informações comerciais

Referências oficiais

No Brasil, em caso de divergência, vale a versão em português; nos demais países, a versão em inglês, preservados os direitos locais obrigatórios.