Política de Privacidade
Proteção de Dados Pessoais - LGPD
Última atualização: 11 de agosto de 2026
✓ Conformidade com LGPD
A iSugar ("Plataforma", "Serviço", "Nós") é operada pela Fives Consultoria em Tecnologia da Informação Ltda, e se compromete a proteger a privacidade e os dados pessoais dos usuários ("Você"). Esta Política explica como coletamos, tratamos, armazenamos, utilizamos e protegemos suas informações, em conformidade com a Lei nº 13.709/2018 – Lei Geral de Proteção de Dados (LGPD) e o Marco Civil da Internet.
Ao utilizar nossos serviços, você declara que leu, compreendeu e concordou com esta Política.
Quais Dados Coletamos
Coletamos apenas os dados necessários para oferecer o serviço, cumprir obrigações legais e garantir segurança.
📝 1.1 Dados Fornecidos por Você
- • Nome, apelido ou identificação no app
- • Data de nascimento (para confirmar maioridade)
- • Gênero e interesse (ex.: "homens", "mulheres", "todos")
- • Fotos de perfil e demais imagens enviadas
- • Biografia e preferências
- • Localização aproximada (cidade/bairro)
- • Dados de login (e-mail e senha)
- • Interações na plataforma (likes, matches, mensagens, denúncias)
📱 1.2 Dados Coletados Automaticamente
- • Endereço IP
- • Tipo de dispositivo e navegador
- • Cookies e identificadores únicos
- • Dados de uso e navegação no app
- • Informações técnicas para prevenção de fraudes
🔐 1.3 Dados Sensíveis
Dados relacionados a orientação sexual podem ser inferidos pelas suas preferências no aplicativo. Estes dados são tratados com base no consentimento e estritamente para a finalidade do serviço.
Se dados sensíveis aparecerem em uma denúncia ou apuração de segurança, seu tratamento se dará sem consentimento apenas nas hipóteses do art. 11, II, da LGPD — cumprimento de obrigação legal, exercício regular de direitos, proteção da vida ou da incolumidade física e prevenção à fraude —, conforme detalhado na Seção 3.2.
Detalhamento dos Dados Coletados
📝 2.1 Dados Fornecidos por Você
- • Informações de registro: Nome, email, data de nascimento, gênero
- • Perfil público: Fotos, descrição pessoal, interesses, localização (cidade/estado)
- • Preferências: Tipo de relacionamento buscado, faixa etária de interesse
- • Verificação: Data de nascimento fornecida no cadastro, utilizada para confirmação de maioridade (18+) conforme o ECA (Lei 8.069/90)
- • Comunicação: Mensagens enviadas através da plataforma
📱 2.2 Dados Coletados Automaticamente
- • Informações técnicas: Endereço IP, tipo de dispositivo, navegador
- • Dados de uso: Páginas visitadas, tempo de sessão, cliques e interações
- • Localização aproximada: Baseada no IP para sugestões regionais
- • Cookies: Para melhorar a experiência e funcionalidades
💳 2.3 Dados de Pagamento
- • Informações processadas pelo Stripe: Dados de cartão são criptografados e processados diretamente pelo Stripe
- • Histórico de transações: Valor, data e status dos pagamentos
- • Dados que NÃO armazenamos: Número completo do cartão, CVV, dados bancários
Como Usamos Seus Dados
3.1 Base Legal para o Tratamento
📋 Consentimento
- • Criação e exibição de perfil
- • Marketing por email
- • Cookies não essenciais
⚖️ Legítimo Interesse
- • Segurança da plataforma
- • Prevenção de fraudes
- • Moderação e apuração de denúncias (ver 3.2)
- • Melhorias no serviço
📜 Execução de Contrato
- • Funcionamento da plataforma
- • Sistema de matchmaking
- • Suporte ao cliente
⚖️ Obrigação Legal
- • Verificação de idade
- • Proteção de crianças e adolescentes (ECA)
- • Cumprimento de ordens judiciais
- • Relatórios fiscais
3.2 Moderação, Denúncias e Acesso a Comunicações
🔒 Regra geral: suas conversas são sigilosas
Suas comunicações privadas são protegidas pelo sigilo assegurado no art. 7º, II e III, do Marco Civil da Internet (Lei 12.965/2014). Não lemos, não monitoramos e não analisamos manualmente as mensagens trocadas entre usuários no curso normal do serviço, e jamais utilizamos o conteúdo dessas mensagens para publicidade, segmentação, venda de dados ou criação de perfis de consumo.
O acesso humano ao conteúdo de mensagens, imagens e áudios privados é excepcional e ocorre apenas nas hipóteses abaixo:
🚨 Hipóteses de acesso e respectivas bases legais
- • Apuração de denúncia: quando um participante da conversa denuncia o outro, analisamos o trecho denunciado e o contexto mínimo necessário. O denunciante é titular da comunicação da qual é parte e, ao denunciar, submete voluntariamente esse conteúdo à análise. Bases legais: consentimento e execução de contrato (LGPD, art. 7º, I e V) e legítimo interesse na segurança dos usuários (art. 7º, IX c/c art. 10).
- • Risco à vida ou à integridade física: indícios de ameaça, extorsão, violência, sequestro ou tráfico de pessoas. Bases legais: LGPD, art. 7º, VII, e art. 11, II, "e", para eventuais dados sensíveis envolvidos.
- • Suspeita envolvendo criança ou adolescente: indícios de menor de 18 anos na plataforma ou de conteúdo vedado pelo ECA. Bases legais: cumprimento de obrigação legal (LGPD, art. 7º, II, e art. 11, II, "a"); ECA (Lei 8.069/90, arts. 241-A a 241-E) e demais normas de proteção à infância e à adolescência.
- • Fraudes, golpes e segurança da plataforma: perfis falsos, fraude financeira, invasão de contas, spam e automação abusiva. Bases legais: LGPD, art. 7º, IX c/c art. 10, e art. 11, II, "g".
- • Ordem judicial ou requisição legal: cumprimento de decisão judicial ou requisição de autoridade competente. Bases legais: LGPD, art. 7º, II; Marco Civil da Internet, arts. 10 e 15.
- • Exercício regular de direitos: defesa em processo judicial, administrativo ou arbitral. Bases legais: LGPD, art. 7º, VI, e art. 11, II, "d".
🛡️ Limites e salvaguardas
- • Acesso restrito ao estritamente necessário — o conteúdo denunciado e o contexto mínimo, nunca o histórico integral sem necessidade justificada (princípio da necessidade, art. 6º, III)
- • Acesso limitado a equipe autorizada, vinculada a termo de confidencialidade
- • Log de auditoria de cada acesso: identificação do responsável, data, hora e fundamento
- • Vedado o uso do conteúdo para finalidade diversa da apuração
- • Vedado o compartilhamento com terceiros, salvo autoridades competentes nas hipóteses legais
- • Retenção apenas pelos prazos da Seção 7 desta Política
🤖 Tratamento automatizado e revisão humana
Utilizamos sistemas automatizados para identificar indícios de menores de idade, nudez proibida, golpes conhecidos, spam e discurso de ódio. Esses sistemas operam sem leitura humana e podem sinalizar conteúdo para revisão da equipe de moderação. Caso uma decisão que afete você seja tomada exclusivamente de forma automatizada, você pode solicitar revisão humana e informações sobre os critérios utilizados, nos termos do art. 20 da LGPD, pelo e-mail isugarbr@gmail.com.
As consequências da apuração (advertência, remoção, suspensão, banimento) e o direito de contestação estão descritos na Seção 6 dos Termos de Uso.
Compartilhamento de Dados
🔐 Princípio Fundamental
NUNCA vendemos seus dados pessoais. Compartilhamos informações apenas nas situações específicas descritas abaixo.
4.1 Compartilhamento Permitido
🏢 Prestadores de Serviço
- • Stripe: Processamento de pagamentos (PCI DSS Nível 1)
- • Google Firebase: Hospedagem e banco de dados (certificado ISO 27001)
- • Google Analytics: Análise de uso (dados anonimizados)
- • Serviços de email: Envio de notificações importantes
⚖️ Obrigações Legais
- • Ordens judiciais ou mandados de busca e apreensão
- • Investigações criminais com ordem judicial
- • Autoridades fiscais quando legalmente exigido
- • Proteção de direitos, segurança ou propriedade
- • Comunicação a autoridades competentes (Disque 100, Polícia Civil/Federal, Ministério Público) em casos de suspeita de crime contra criança ou adolescente ou de risco à vida ou à integridade física de qualquer pessoa, independentemente de ordem judicial
O fornecimento de registros de conexão e de acesso a aplicações a requerentes privados depende de autorização judicial, nos termos do art. 10, § 1º, e do art. 15, § 3º, do Marco Civil da Internet. Autoridades competentes encontram o procedimento, os prazos e as janelas de retenção no Canal para Autoridades.
4.2 Transferência Internacional
Alguns de nossos prestadores de serviço podem processar dados fora do Brasil. Garantimos que:
- Todos têm certificações de segurança internacionais
- Estão em países com proteção adequada de dados
- Possuem contratos de proteção de dados equivalentes à LGPD
Segurança dos Dados
🔒 Compromisso com a Segurança
Implementamos medidas técnicas e organizacionais rigorosas para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição.
5.1 Medidas Técnicas
🔐 Criptografia
- • TLS para transmissão de dados
- • AES-256 para dados armazenados
- • Senhas: não temos acesso a elas. A autenticação é feita pelo Google Firebase Authentication, que armazena apenas a derivação criptográfica da senha
- • Remoção de metadados EXIF das imagens enviadas
🛡️ Proteção de Infraestrutura
- • Infraestrutura em nuvem do Google Cloud, com proteção de rede e redundância do provedor
- • Controle de acesso baseado em funções, com áreas administrativas restritas
- • Regras de banco de dados que impedem o acesso direto do cliente a dados de terceiros
- • Trilha de auditoria de toda ação administrativa, incluindo acesso a conteúdo privado
5.2 Medidas Organizacionais
- Treinamento regular da equipe sobre proteção de dados
- Contratos de confidencialidade para todos os funcionários
- Políticas de acesso restrito baseadas na necessidade
- Testes de segurança e auditoria regulares
- Plano de resposta a incidentes de segurança
🚨 Em caso de incidente de segurança
Se ocorrer incidente que possa acarretar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme o art. 48 da LGPD. A comunicação descreverá os dados afetados, os riscos envolvidos, as medidas adotadas e o que você pode fazer para se proteger.
Seus Direitos (LGPD)
⚖️ Direitos Garantidos pela LGPD
Como titular de dados pessoais, você tem direitos específicos garantidos pela Lei 13.709/2018. Para exercer qualquer direito, envie email para: isugarbr@gmail.com
📋 Direito de Acesso
Obter cópia de todos os seus dados pessoais. Disponível na hora, sem precisar pedir: acesse Meus dados nas configurações do aplicativo e baixe o arquivo.
✏️ Direito de Correção
Solicitar correção de dados incompletos, inexatos ou desatualizados.
🗑️ Direito de Eliminação
Solicitar exclusão de dados pessoais, exceto quando há obrigação legal de retenção.
📦 Direito de Portabilidade
Receber seus dados em formato estruturado (JSON) para transferir para outro serviço. É o mesmo arquivo do Meus dados, legível por máquina.
❌ Direito de Oposição
Opor-se ao tratamento de dados com base em legítimo interesse.
🔒 Direito de Restrição
Solicitar limitação do uso de seus dados em situações específicas.
🤖 Direito à Revisão de Decisões Automatizadas
Solicitar revisão humana de decisões tomadas exclusivamente por sistemas automatizados, incluindo medidas de moderação, e informações sobre os critérios utilizados (LGPD, art. 20).
⚠️ Limites Legais a Esses Direitos
Os direitos de eliminação e oposição não alcançam dados cuja guarda seja exigida por lei ou necessária ao exercício regular de direitos (LGPD, art. 16, I, e art. 18, VI). Assim, conteúdos e registros vinculados a denúncias, apurações em curso, ordens judiciais ou processos judiciais e administrativos serão preservados pelos prazos da Seção 7, ainda que você solicite a exclusão da conta. Também não é possível excluir mensagens do histórico da conversa mantido pelo outro participante, que é igualmente titular daquela comunicação.
⏰ Prazo de Resposta
Respondemos a todas as solicitações de direitos dos titulares em até 15 dias. Em casos complexos, podemos estender por mais 15 dias com justificativa.
Retenção de Dados
7.1 Períodos de Retenção
👤 Dados de Perfil Ativo
Mantidos enquanto a conta estiver ativa e por até 90 dias após desativação voluntária.
💬 Mensagens e Conversas
Armazenadas por até 2 anos após o último contato para possível resolução de disputas.
💳 Dados de Pagamento
Histórico mantido por 5 anos conforme legislação fiscal brasileira.
🔍 Logs de Segurança
Mantidos por 6 meses para investigação de incidentes de segurança, prazo mínimo do art. 15 do Marco Civil da Internet para registros de acesso a aplicações.
🚩 Denúncias, Moderação e Provas
Quando há denúncia, apuração em curso, suspeita de crime ou processo judicial, preservamos o conteúdo denunciado (mensagens, imagens, perfil) e os registros associados — data, hora, endereço IP e identificadores de conta — por 5 anos, contados do encerramento da apuração.
Essa retenção prevalece sobre os prazos acima e se mantém ainda que a conta seja excluída, com fundamento no cumprimento de obrigação legal e no exercício regular de direitos (LGPD, art. 7º, II e VI, e art. 16, I).
Casos que envolvam crianças ou adolescentes, ou conteúdo alcançado pelo ECA (arts. 241-A a 241-E), são preservados pelo prazo determinado pela autoridade competente, que pode ser superior a 5 anos.
Os logs de auditoria de acesso da moderação a conteúdo privado (quem acessou, quando e por quê) seguem o mesmo prazo de 5 anos, para permitir a fiscalização do próprio acesso.
7.2 Exclusão Automática
Implementamos sistemas automáticos que:
- Excluem dados após os períodos de retenção
- Anonimizam dados para análises estatísticas
- Removem dados pessoais de backups antigos
- Notificam sobre exclusões quando aplicável
A exclusão automática não se aplica aos dados sob retenção obrigatória descritos acima, que permanecem bloqueados para uso ordinário e acessíveis apenas para a finalidade legal que justifica sua guarda.
Cookies e Tecnologias Similares
🔧 Cookies Essenciais
Necessários para funcionamento básico:
- • Sessão de login
- • Preferências de tema e idioma
- • Registro da sua escolha sobre cookies
Não requer consentimento
📊 Cookies de Analytics
Análise de uso da plataforma:
- • Google Analytics
- • Páginas mais visitadas
- • Tempo de sessão
Requer consentimento
🎯 Cookies de Marketing
Personalização de conteúdo:
- • Anúncios direcionados
- • Remarketing
- • Redes sociais
Requer consentimento
⚙️ Gerenciar Cookies
Você pode gerenciar suas preferências de cookies nas configurações do seu navegador ou através do nosso centro de preferências de privacidade disponível no rodapé do site.
Proteção de Menores
🚫 Política Rígida - Maiores de 18 Anos
• Idade mínima: 18 anos completos (verificação obrigatória)
• Verificação: A maioridade é verificada pela data de nascimento declarada, exigida no cadastro e revalidada a cada alteração do perfil. É uma declaração do usuário — não conferimos documento de identidade
• Moderação automatizada: Toda imagem enviada passa por análise automática de conteúdo adulto antes de ser publicada, e imagens já removidas pela moderação não podem ser reenviadas
• Denúncias: São o principal mecanismo de detecção. Denúncia de menor de idade tem prioridade máxima e abre retenção automática das provas
• Exclusão imediata: Contas de menores são excluídas permanentemente
• Cooperação legal: Reportamos casos às autoridades quando apropriado
⚡ SLA para Conteúdo Envolvendo Menores (CSAM)
Em conformidade com o ECA (Lei 8.069/90, arts. 241-A a 241-E), o Marco Civil da Internet (Lei 12.965/2014, Art. 21), a Lei 14.811/2024 e as demais normas de proteção a crianças e adolescentes no ambiente digital, qualquer conteúdo que envolva ou possa envolver menores de idade será tratado com caráter emergencial:
• Remoção do conteúdo: Em até 24 horas após a denúncia
• Suspensão da conta: Imediata, após triagem inicial
• Comunicação às autoridades: Notificação ao Disque 100 e órgãos competentes quando necessário
• Canal de denúncia: isugarbr@gmail.com ou pelo botão "Denunciar" dentro do app
Alterações nesta Política
Podemos atualizar esta Política de Privacidade para refletir:
- Mudanças na legislação de proteção de dados
- Novos recursos ou serviços da plataforma
- Melhorias nos nossos processos de segurança
- Feedback dos usuários e autoridades
📧 Notificação de Alterações
Alterações significativas serão comunicadas com pelo menos 30 dias de antecedência através de email e notificação na plataforma. Alterações menores serão atualizadas diretamente com nova data de modificação.
Exercer Seus Direitos LGPD
📧 Contato para Privacidade
Email: isugarbr@gmail.com
Assunto: Solicitação LGPD - [Seu Nome]
Resposta: Até 15 dias úteis
🛡️ Encarregado de Dados (DPO)
Responsável: Encarregado de Dados — FIVES CONSULTORIA EM TECNOLOGIA DA INFORMAÇÃO LTDA
Email: isugarbr@gmail.com
Resposta: Até 15 dias úteis (LGPD Art. 41)
Base legal: LGPD (Lei 13.709/2018), Art. 41 — Designação de Encarregado
⚖️ Seus Direitos como Titular de Dados
Acesso
Solicitar cópia dos seus dados
Correção
Atualizar dados incorretos
Exclusão
Remover seus dados pessoais
Portabilidade
Transferir para outro serviço
Oposição
Contestar o tratamento
Informação
Saber como usamos seus dados
🇧🇷 Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD)
Lei nº 13.709/2018 | Autoridade Nacional de Proteção de Dados (ANPD)