Política de Privacidade

Esta Política explica como o Tiffy trata seus dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD). Ao usar a plataforma, você concorda com as práticas descritas aqui.

1Controlador dos dados

O controlador dos seus dados é [RAZÃO SOCIAL LTDA], CNPJ [00.000.000/0001-00], com sede em [Cidade/UF]. Contato do encarregado (DPO): dpo@tiffy.club.

2Quais dados coletamos

2.1Dados de cadastro: nome, nome de usuário, email, senha (armazenada de forma criptografada), gênero e idioma.

2.2Dados de perfil: bio, foto, cidade, estado, interesses e preferências que você escolher informar.

2.3Conteúdo: fotos, vídeos, mensagens e outros materiais que você publica ou envia.

2.4Dados de verificação de idade: selfie e checagem de prova de vida, usados apenas para confirmar que você é maior de 18 anos.

2.5Dados de uso: interações, curtidas, histórico de navegação na plataforma e preferências.

2.6Dados técnicos: endereço IP, tipo de dispositivo, identificadores e registros de acesso.

2.7Dados de pagamento: processados diretamente pelos provedores de pagamento. O Tiffy não armazena números completos de cartão.

3Dados sensíveis

4Como e por que usamos seus dados

4.1Criar e gerenciar sua conta e fornecer os recursos da plataforma. Base legal: execução de contrato.

4.2Confirmar sua maioridade e prevenir fraudes. Base legal: cumprimento de obrigação legal e consentimento, no caso da biometria.

4.3Moderar conteúdo e manter a segurança, incluindo a detecção de material ilegal. Base legal: obrigação legal e legítimo interesse.

4.4Personalizar sua experiência e recomendar conteúdo. Base legal: legítimo interesse.

4.5Processar pagamentos e saques. Base legal: execução de contrato.

4.6Comunicar avisos, mudanças e prestar suporte. Base legal: legítimo interesse e execução de contrato.

5Verificação de idade e biometria

A verificação de idade usa selfie com prova de vida apenas para confirmar que você tem 18 anos ou mais. Guardamos somente o resultado da verificação (aprovada ou não), a data e o provedor usado. Não retemos a imagem biométrica além do tempo necessário para a checagem, seguindo o princípio da minimização.

6Moderação e cooperação com autoridades

Para cumprir a lei e proteger a comunidade, usamos tecnologias automáticas de detecção, incluindo correspondência de hash, em todas as mídias enviadas. Ao identificarmos material de exploração infantil, bloqueamos o conteúdo, preservamos as provas e comunicamos as autoridades competentes, incluindo NCMEC, SaferNet e órgãos de segurança pública, fornecendo dados quando exigido por lei.

7Compartilhamento de dados

Não vendemos seus dados. Compartilhamos informações apenas com:

• Provedores de infraestrutura (hospedagem, banco de dados e armazenamento de mídia).
• Provedores de pagamento, para processar compras e saques.
• Provedores de verificação de idade e identidade.
• Serviços de email transacional.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Esses provedores tratam os dados apenas conforme nossas instruções e as leis aplicáveis.

8Transferência internacional

Alguns provedores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas para garantir proteção compatível com a LGPD.

9Cookies e tecnologias similares

Usamos cookies e tecnologias parecidas para manter sua sessão, lembrar preferências e melhorar a plataforma. Você pode gerenciar cookies nas configurações do seu navegador.

O Tiffy pode exibir publicidade de parceiros entre os vídeos. Esses parceiros gravam cookies próprios para medir os anúncios e evitar repetir o mesmo para você, e podem processar esses dados fora do Brasil. Eles não recebem seu nome, e-mail, mensagens, fotos nem qualquer conteúdo que você envia na plataforma. Assinantes do plano Premium não veem anúncios.

Para entender como o Tiffy é usado, contamos com dois serviços de medição. O Cloudflare Web Analytics registra acessos de forma agregada, sem cookie e sem identificar você. O Google Analytics usa cookies próprios para reconhecer visitas recorrentes e medir o desempenho da plataforma, e para isso envia dados ao Google, que pode processá-los fora do Brasil. Nenhum dos dois recebe seu nome, e-mail, mensagens ou conteúdo enviado por você. Bloquear cookies no navegador, ou usar a extensão de desativação do Google Analytics, interrompe essa coleta sem afetar o funcionamento da sua conta.

10Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir obrigações legais. Registros de acesso são guardados pelo prazo previsto no Marco Civil da Internet (Lei nº 12.965/2014). Após esses prazos, os dados são excluídos ou anonimizados.

Quando você exclui sua conta, ela sai da plataforma imediatamente: seu perfil, seus vídeos e suas fotos deixam de aparecer para qualquer pessoa. A eliminação definitiva, incluindo os arquivos guardados em nossos servidores de mídia, acontece em até 30 dias. Nesse intervalo os dados ficam retidos e inacessíveis ao público, disponíveis apenas para apuração de fraude, análise de denúncia e cumprimento de obrigação legal.

11Seus direitos

Conforme a LGPD, você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos ou desatualizados.
• Solicitar a anonimização, o bloqueio ou a exclusão de dados desnecessários.
• Solicitar a portabilidade dos dados.
• Revogar o consentimento.
• Se opor a tratamentos feitos com base em legítimo interesse.

Para exercer seus direitos, entre em contato pelo email dpo@tiffy.club.

12Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, como criptografia de senhas, controle de acesso e monitoramento. Nenhum sistema é totalmente imune a riscos, mas trabalhamos para reduzir a probabilidade de incidentes e responder rápido caso ocorram.

13Menores de idade

O Tiffy é exclusivo para maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos uma conta de menor, ela será encerrada e os dados removidos conforme a lei.

14Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas na plataforma, e a data no topo indica a última atualização.

15Contato e encarregado (DPO)

Dúvidas sobre privacidade ou exercício de direitos: dpo@tiffy.club. Encarregado pelo tratamento de dados: [Nome do DPO]. [RAZÃO SOCIAL], CNPJ [00.000.000/0001-00].