AncyraLove

Política de Privacidade

Versão 1.0 — vigente a partir de [data]


1. Quem somos e a quem esta Política se aplica

O AncyraLove é um aplicativo de relacionamento sério que ajuda pessoas a se encontrarem a partir de um mapeamento de afinidades construído em conversa com a Cyra, nossa assistente de inteligência artificial, e de informações que o próprio usuário declara.

Controladora dos dados pessoais (LGPD, art. 5º, VI): Vulpini Contabilidade LTDA ("Vulpini", "AncyraLove", "nós"), inscrita no CNPJ sob o nº 55.377.852/0001-94, com sede em São Paulo/SP.

Encarregada(o) pelo tratamento de dados pessoais (DPO) (LGPD, art. 41): Alan Michelon — privacidade@ancyralove.com.

Esta Política se aplica a:

Ela não cobre serviços de terceiros para os quais o aplicativo ou o site eventualmente redirecionem (por exemplo, um link externo). Nesses casos, vale a política do terceiro.

Ao criar uma conta, você declara ter lido esta Política e os Termos de Uso, que formam um conjunto. Termos com inicial maiúscula não definidos aqui têm o significado dado nos Termos de Uso.

2. Resumo em linguagem simples

O resumo não substitui o texto completo abaixo.

3. Dados que coletamos

3.1 Cadastro e conta

3.2 Verificação de identidade

Para acessar o Descobrir, curtir e conversar, exigimos verificação de identidade. Coletamos:

O documento e a selfie são guardados em área de armazenamento privada, sem acesso público, e são exibidos apenas à equipe de revisão, por canal autenticado.

3.3 Conversa com a Cyra e sinais inferidos

3.4 Mensagens com outras pessoas

3.5 Testes opcionais de identidade e mapa astral

Se você optar por fazê-los, coletamos suas respostas ao questionário unificado de identidade (Eneagrama, MBTI e Arquétipos) e, para o mapa astral, data, hora e local de nascimento. O local de nascimento é convertido em coordenadas por um serviço de geocodificação (ver Seção 7), que recebe apenas o nome do lugar.

3.6 Preferências, filtros e prompts

3.7 Fotos e vídeos

3.8 Uso e interação

3.9 Dados técnicos

3.10 Site e lista de espera

No site ancyralove.app, se você se inscrever na lista de espera ou em formulário de contato, coletamos nome, e-mail, telefone/WhatsApp (se informado), a origem da visita (canal ou campanha) e o código de indicação, quando houver.

3.11 O que não coletamos

Não coletamos sua lista de contatos, seu histórico de navegação, dados de outros aplicativos nem dados de redes sociais. Não há login social. Não usamos ferramentas de publicidade nem de rastreamento de terceiros no aplicativo.

4. Dados pessoais sensíveis

Parte do que tratamos é dado pessoal sensível nos termos do art. 5º, II, da LGPD. Declaramos cada categoria de forma explícita, com a respectiva hipótese legal (art. 11):

CategoriaComo chega até nósPara que usamosHipótese legal
Dado biométrico (comparação facial entre selfie e documento)Verificação de identidade (3.2)Confirmar que a pessoa da conta é a pessoa do documento; impedir perfis falsos; proteger os demais usuáriosConsentimento específico e destacado, colhido na tela de verificação (art. 11, I), cumulado com a garantia de prevenção à fraude e segurança do titular (art. 11, II, "g")
Orientação sexualCampo opcional do perfilContexto de perfil e afinidade. Nunca é critério de filtro ou exclusão de quem você vê ou de quem vê você — isso é impedido por construção no sistemaConsentimento específico e destacado ao preencher o campo (art. 11, I)
Origem racial ou étnicaCampo opcional do perfilExibição no perfil e filtro declarado pelo próprio usuário sobre quem deseja verConsentimento específico e destacado ao preencher o campo (art. 11, I)
Convicção religiosa e prática espiritualCampo opcional do perfil ou autodeclaração na conversa com a CyraAfinidade de valores no cálculo de compatibilidadeConsentimento específico e destacado (art. 11, I)
Opinião políticaApenas autodeclaração categórica na conversa com a Cyra; campo de perfil opcionalExibição no perfil, quando você quiser; nunca é critério de filtroConsentimento específico e destacado (art. 11, I)
Sinais sobre estado emocional e padrões relacionais (apego, afeto negativo, estilo de conflito, prontidão)Inferidos da sua conversa com a Cyra e dos episódios que você relataExclusivamente no cálculo interno de compatibilidade. Nunca são exibidos a você nem a outras pessoas, e não geram nenhum diagnósticoConsentimento específico e destacado, colhido antes da primeira conversa com a Cyra e reiterado nos Termos de Uso (art. 11, I)

Se você escrever, por conta própria, outro dado sensível em campo de texto livre (por exemplo, uma condição de saúde na resposta a um prompt de perfil), ele ficará visível a quem puder ver seu perfil. Recomendamos não compartilhar mais do que se sente confortável.

O consentimento para os campos opcionais pode ser revogado apagando o campo no aplicativo. O consentimento para a análise da conversa com a Cyra é inerente ao serviço: a única forma de interrompê-lo é deixar de usar a Cyra ou excluir a conta (ver Seção 9).

5. Finalidades e bases legais

FinalidadeDados envolvidosBase legal (LGPD, art. 7º e 11)
Criar e manter sua conta, autenticar você, enviar códigos de confirmação e recuperaçãoCadastro, sessões, e-mailExecução de contrato (art. 7º, V)
Verificar sua idade e identidadeData de nascimento, documento, selfie, comparação facialExecução de contrato; consentimento para biometria; prevenção à fraude e segurança (art. 11, II, "g"); obrigação legal de impedir menores de 18 anos
Construir seu perfil de compatibilidade por meio da CyraConversa, facetas, sinais, perfil relacionalExecução de contrato; consentimento específico para os dados sensíveis
Calcular compatibilidade, montar o Descobrir, explicar "Por Que Vocês", "Ponto de Ancoragem" e "Mapa a Dois"Perfil, preferências, localização aproximada, testes opcionaisExecução de contrato
Exibir seu perfil a outras pessoas conforme suas configuraçõesNome de exibição, idade, fotos, prompts, atributos que você declarou, distância aproximadaExecução de contrato
Permitir conversas entre matches e pedidos de conversaMensagens, presençaExecução de contrato
Moderar fotos, vídeos e condutas; processar bloqueios e denúncias; suspender contasMídia, mensagens denunciadas, denúncias, snapshot do perfil denunciadoLegítimo interesse (art. 7º, IX) em manter a plataforma segura; exercício regular de direitos (art. 7º, VI); prevenção à fraude e segurança (art. 11, II, "g")
Enviar notificações sobre matches, mensagens, verificação e segurançaToken push, e-mail, preferênciasExecução de contrato; para avisos de segurança, legítimo interesse
Prevenir abuso, limitar requisições, detectar acessos indevidosIP, sessões, registros técnicosLegítimo interesse; cumprimento de obrigação legal (Marco Civil, art. 15)
Aplicar limites do plano e, no futuro, cobrar assinaturasEventos de uso, plano, histórico de cobrançaExecução de contrato; obrigação legal (fiscal)
Responder solicitações de titulares e demandas de autoridadesO que for necessário ao pedidoCumprimento de obrigação legal; exercício regular de direitos
Medir e melhorar o produto com estatísticas internasDados de uso agregados ou pseudonimizadosLegítimo interesse
Comunicar novidades sobre o lançamento a quem se inscreveu na lista de esperaNome, e-mail, telefoneConsentimento, colhido no formulário, revogável a qualquer momento

Quando nos apoiamos em legítimo interesse, fazemos o teste de proporcionalidade previsto no art. 10 da LGPD e você pode se opor (Seção 9).

6. Como a compatibilidade é calculada e o que outras pessoas veem

7. Com quem compartilhamos dados

Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins próprios deles. Usamos operadores (art. 5º, VII) que tratam dados em nosso nome, sob contrato e apenas para a finalidade descrita:

OperadorFinalidadeDados recebidosLocalização
OpenAI, L.L.C.Conduzir a conversa da Cyra; extrair facetas e sinais da conversa e das mensagens; gerar embeddings; redigir resumos, títulos de capítulo e textos das leituras de par; analisar fotos e vídeos na moderação automáticaTexto das conversas e mensagens, resumos de perfil, imagens enviadas para moderação. Não enviamos seu nome nem e-mail junto do texto; candidatos são referidos por identificadores opacosEstados Unidos
Amazon Web Services, Inc. — RekognitionComparação facial entre selfie e documentoSelfie e imagem do documentoEstados Unidos
Amazon Web Services, Inc. — SESEnvio de e-mails transacionais (confirmação, recuperação de senha, avisos de segurança, exportação de dados)Endereço de e-mail e conteúdo da mensagemEstados Unidos
Cloudflare, Inc. — R2Armazenamento de fotos e vídeos de perfil (público, com controle de acesso por origem) e de documentos e selfies de verificação e cópias de segurança cifradas (privado)ArquivosRede global da Cloudflare
Google LLC — Firebase Cloud MessagingEntrega de notificações pushToken do aparelho e o conteúdo da notificaçãoEstados Unidos
OpenStreetMap Foundation — NominatimConverter o local de nascimento em coordenadas para o mapa astralApenas o nome do lugar digitadoEuropa
Provedor de hospedagem contratado pela AncyraLoveServidores e banco de dados do serviçoTodos os dados, em infraestrutura sob nosso controle administrativo[informar país/região da VPS]
Apple Inc. e Google LLC (lojas)Distribuição do aplicativo e, quando houver, cobrança de assinaturasDados de instalação e de compra geridos pelas lojas sob as políticas delasConforme a loja

Também podemos compartilhar dados:

8. Transferência internacional

Alguns operadores processam dados fora do Brasil (Seção 7). Essas transferências ocorrem com base no art. 33 da LGPD, mediante cláusulas contratuais de proteção de dados firmadas com cada operador, uso das configurações de retenção mínima que cada serviço oferece (incluindo a opção de não uso dos dados para treinamento de modelos, quando disponível) e, quando aplicável, decisões de adequação ou cláusulas-padrão reconhecidas pela Autoridade Nacional de Proteção de Dados (ANPD).

9. Seus direitos e como exercê-los

Nos termos do art. 18 da LGPD, você pode, a qualquer momento:

DireitoComo exercer
Confirmar que tratamos seus dados e acessá-losNo app: Conta e configurações › Baixar meus dados (um arquivo com tudo o que você forneceu ou fez é enviado ao seu e-mail). Ou por e-mail
Corrigir dados incompletos, inexatos ou desatualizadosNo app: Editar perfil. Gênero e data de nascimento ficam travados depois da verificação de identidade; use Solicitar correção no próprio app
Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidadePor e-mail
PortabilidadeO arquivo de "Baixar meus dados" é entregue em formato aberto (JSON)
Eliminar os dados tratados com base em consentimentoNo app: apague o campo opcional; ou exclua a conta
Revogar consentimentoCampos opcionais: apague-os. Análise da conversa com a Cyra: deixe de usar a Cyra ou exclua a conta (Seção 4)
Excluir a contaNo app: Conta e configurações › Excluir conta. A exclusão é agendada para 30 dias; entrar na conta antes disso cancela o pedido. Você recebe um e-mail com a data
Saber com quem compartilhamosSeção 7 desta Política
Opor-se a tratamento baseado em legítimo interessePor e-mail
Revisão de decisão automatizadaPor e-mail (Seção 12)
Reclamar à ANPDhttps://www.gov.br/anpd

Pedidos por e-mail: privacidade@ancyralove.com. Respondemos em até 15 dias. Para proteger sua conta, podemos pedir confirmação de identidade antes de atender (por exemplo, um código enviado ao e-mail cadastrado). Quando não pudermos atender integralmente, explicaremos o motivo.

Pausar o perfil, ativar o modo invisível, limitar quem vê suas fotos e bloquear pessoas são controles disponíveis no próprio aplicativo e não dependem de solicitação.

10. Por quanto tempo guardamos seus dados

DadoPrazo
Conta, perfil, preferências, facetas, sinais, conversa com a Cyra, citações de evidência, mensagens, curtidas, matchesEnquanto a conta existir. Apagados definitivamente 30 dias após o pedido de exclusão
Fotos e vídeos de perfil e suas miniaturasEnquanto você os mantiver no perfil; apagados na exclusão da conta. Foto recusada na moderação é removida do armazenamento em 7 dias
Documento de identidade (frente e verso)30 dias após a decisão da verificação (aprovada ou recusada), depois removido
Selfie de verificação da aprovação vigenteEnquanto a conta existir, como referência para novas comparações e para a moderação de fotos; apagada com a conta
Resultado e trilha da verificação (quem decidiu, quando, motivo)Enquanto a conta existir
Mensagens de conversas encerradas (match desfeito)Até a exclusão da conta de ambos
Denúncia feita contra você, com a cópia do perfil no momento da denúncia5 anos a contar da denúncia, mesmo após a exclusão da conta, para exercício regular de direitos e proteção de outros usuários
Dispensas no Descobrir30 dias
Sessões de acesso30 dias de inatividade, ou até revogação
Códigos de confirmação e recuperação15 minutos
Registros de acesso à aplicação (data, hora, IP)6 meses, conforme art. 15 do Marco Civil da Internet
Lista de espera do siteAté o fim da campanha de lançamento ou revogação do consentimento, o que vier primeiro
Eventos de uso agregados para estatísticaPseudonimizados; não identificam você após a exclusão
Cópias de segurança cifradas do banco de dadosAté 30 dias; dados excluídos somem das cópias nesse prazo
Registros fiscais e de cobrança (quando houver planos pagos)Prazo legal de guarda (em regra, 5 anos)

Quando a conta é excluída, as notificações e referências a você nos aparelhos de outras pessoas (por exemplo, o match e a conversa) também são removidas. Dados anonimizados podem ser mantidos para estatística.

11. Segurança

Adotamos medidas técnicas e administrativas proporcionais à sensibilidade dos dados, entre elas:

Nenhum sistema é infalível. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a ANPD e os titulares afetados nos termos do art. 48 da LGPD, informando o que aconteceu, os dados envolvidos e as medidas tomadas.

Você também é responsável: use senha única, ative o 2FA, não compartilhe códigos e avise suporte@ancyralove.com se suspeitar de acesso indevido.

12. Decisões automatizadas e inteligência artificial

Usamos inteligência artificial e regras automatizadas em quatro pontos:

  1. Perfil e compatibilidade: a Cyra classifica o que você conta em facetas e sinais; o motor ordena e limita quem aparece no Descobrir. Isso define a ordem e a seleção de perfis, não impede você de usar o serviço.
  2. Moderação de fotos e vídeos: um modelo analisa cada mídia enviada. Ele só decide sozinho quando a confiança é alta; caso contrário, uma pessoa da equipe revisa. Toda recusa vem com o motivo e pode ser contestada.
  3. Verificação de identidade: a comparação facial gera um parecer, mas a decisão final é sempre humana.
  4. Proteção contra abuso: limites de uso, bloqueio por tentativas erradas e pausa automática do perfil após denúncias de 3 pessoas diferentes em 30 dias, até revisão humana.

Nos termos do art. 20 da LGPD, você pode pedir informações claras sobre os critérios usados e a revisão humana de qualquer decisão automatizada que afete seus interesses, pelo e-mail privacidade@ancyralove.com. Não revelamos detalhes que permitam burlar a moderação ou a verificação.

A Cyra não é profissional de saúde mental, não faz diagnóstico e não substitui terapia. Os sinais que ela infere servem exclusivamente ao cálculo de compatibilidade.

13. Cookies e armazenamento local

14. Crianças e adolescentes

O AncyraLove é destinado exclusivamente a pessoas com 18 anos completos. Não aceitamos cadastro com data de nascimento inferior a 18 anos, e a verificação de identidade confere a idade no documento. Se tomarmos conhecimento de conta de menor de idade, ela e seus dados serão excluídos, e a pessoa que a criou poderá ser impedida de usar o serviço. Denúncias: suporte@ancyralove.com.

15. Mudança de controle, cessão e sucessão

O AncyraLove é hoje operado pela Vulpini. Caso a titularidade do aplicativo, da marca e da base de dados seja transferida a outra pessoa jurídica do mesmo grupo econômico, a uma sociedade constituída para operar o AncyraLove ou a uma sucessora (por cessão, incorporação, cisão ou operação equivalente), os dados pessoais poderão ser transferidos à nova controladora, que assumirá integralmente os compromissos desta Política. Você será avisado com antecedência mínima de 15 dias, pelo aplicativo ou por e-mail, e poderá excluir a conta antes da transferência se não concordar.

16. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no produto, na lei ou na nossa operação. Alterações relevantes (novas finalidades, novos dados sensíveis, novos operadores, mudança de controladora) serão comunicadas no aplicativo ou por e-mail com pelo menos 15 dias de antecedência, salvo quando a lei exigir aplicação imediata. A versão vigente, com data, fica sempre disponível em https://ancyralove.app/privacidade e dentro do aplicativo. Continuar usando o serviço após a vigência da nova versão significa que você tomou ciência dela; quando a lei exigir novo consentimento, ele será pedido de forma específica.

17. Contato

Veja também: Termos de Uso.