Política de Privacidade
Versão de rascunho — 2026-09-23
⚠️ Este documento é um rascunho inicial, escrito para orientar o desenvolvimento do app e já seguindo a estrutura da LGPD. Antes de qualquer pessoa fora da equipe usar o Grace, ele precisa ser revisado por um advogado especializado em proteção de dados, com os campos em vermelho preenchidos e, idealmente, um Relatório de Impacto à Proteção de Dados (RIPD) elaborado — o Grace trata volume relevante de dados sensíveis (religião, biometria, renda).
1. Quem trata seus dados
[Razão Social a definir], CNPJ [a definir] ("Grace", "nós"), é a controladora dos dados pessoais tratados neste aplicativo, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
Encarregado de dados (DPO): [nome e e-mail a definir, ex.: privacidade@gracedating.site]
2. Dados que coletamos
| Categoria | Exemplos | Sensível? |
|---|
| Identificação | Nome, e-mail, data de nascimento, cidade, gênero | Não |
| Fé e religião | Denominação, igreja, certidão de batismo | Sim |
| Biometria | Verificação facial (liveness, anti-spoofing) | Sim |
| Financeiro | Faixa de renda declarada e verificada | Sim |
| Perfil | Fotos, bio, interesses, preferências de busca | Não |
| Uso do app | Curtidas, matches, mensagens, denúncias | Não |
| Pagamento | Processado pelo Mercado Pago — não vemos nem guardamos dados do cartão | Não (por nós) |
Sobre os dados sensíveis (religião, biometria e renda): tratamos esses dados com base no seu consentimento específico e destacado, coletado em uma etapa própria do cadastro. Você pode revogar esse consentimento a qualquer momento, o que pode limitar o uso do app (por exemplo, sem verificação de renda, você não acessa os círculos pagos). Dados biométricos de verificação facial não são compartilhados com outros usuários e são tratados apenas para confirmar sua identidade.
3. Por que tratamos seus dados (finalidade e base legal)
- Prestar o serviço (feed, curtidas, matches, chat) — execução de contrato;
- Verificar fé, identidade e renda — consentimento específico (dado sensível);
- Processar pagamentos de assinatura — execução de contrato, com o Mercado Pago como operador;
- Prevenir fraude e golpes (filtro de mensagens, bloqueio de contato externo para não assinantes, denúncias) — legítimo interesse e segurança dos usuários;
- Enviar notificações e e-mails transacionais (código de login, confirmação de pagamento) — execução de contrato;
- Comunicação de novidades — apenas se você optar por isso no cadastro (consentimento, opcional).
4. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores que nos ajudam a operar o app ("operadores", na linguagem da LGPD):
- Supabase — banco de dados, login e armazenamento de fotos;
- Mercado Pago — processamento de pagamento e cobrança recorrente;
- Resend — envio de e-mails (código de login, confirmações);
- Cloudflare — hospedagem do aplicativo;
- [Provedor de verificação de identidade/renda a definir] — quando a verificação de rosto/documento/renda for ativada.
Alguns desses provedores podem processar dados em servidores fora do Brasil. Nesses casos, buscamos operadores com garantias adequadas de proteção de dados, conforme o Art. 33 da LGPD.
5. Por quanto tempo guardamos
Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir sua conta pelo app, seus dados pessoais são apagados do nosso banco de forma definitiva, exceto quando a lei exigir retenção por período maior (por exemplo, registros fiscais de pagamento).
6. Seus direitos (Art. 18 da LGPD)
Você pode, a qualquer momento:
- Confirmar e acessar os dados que temos sobre você;
- Corrigir dados incompletos ou desatualizados (direto no seu Perfil);
- Excluir sua conta e seus dados (Perfil → Excluir minha conta);
- Revogar consentimento para tratamento de dados sensíveis;
- Solicitar a portabilidade dos seus dados para outro serviço;
- Pedir informação sobre com quem compartilhamos seus dados.
Para exercer esses direitos, use as opções dentro do app ou fale com nosso encarregado de dados pelo contato acima.
7. Segurança
- Fotos ficam em um espaço privado, visível apenas a você e a quem aparece no seu feed (nunca publicamente na internet);
- Cada pessoa só acessa os próprios dados e os de perfis que o sistema libera para ela — reforçado por regras de segurança no próprio banco de dados (Row Level Security);
- Nunca armazenamos dados de cartão de crédito — isso fica inteiramente com o Mercado Pago;
- Documentos de verificação (certidão, renda) são processados e, sempre que possível, excluídos após a análise — guardamos apenas o resultado (aprovado/pendente/recusado).
8. Cookies e armazenamento local
O app usa armazenamento local do navegador (localStorage) apenas para lembrar preferências como tema e modo calma, e para manter você conectado. Não usamos cookies de rastreamento publicitário.
9. Menores de idade
O Grace é destinado exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores.
10. Alterações nesta Política
Podemos atualizar esta Política conforme o app evolui. Mudanças relevantes serão avisadas dentro do app antes de entrarem em vigor.
11. Contato
Dúvidas sobre esta Política ou sobre seus dados: [e-mail do encarregado a definir, ex.: privacidade@gracedating.site]. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).