Política de Privacidade

1. Controlador

Controlador dos dados: Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece. Contato para solicitações de privacidade: info@lukingo.com (em inglês e grego). Os dados completos constam do Aviso legal.

2. Categorias especiais de dados

O uso da Lukingo revela necessariamente informações sobre sua vida sexual e sua orientação sexual — por exemplo, quem você procura, sua orientação, sua matriz de desejos, seus anúncios, suas mensagens e até o fato de você ser membro. Trata-se de dados de categoria especial nos termos do art. 9.º do RGPD.

Nós os tratamos exclusivamente com base no seu consentimento explícito (art. 9.º, n.º 2, alínea a), do RGPD). Você o dá por meio de uma caixa de seleção separada ao se cadastrar, distinta da aceitação dos Termos, e registramos a data e a versão desta política. Não podemos prestar o serviço sem esses dados; por isso, esse consentimento é necessário para criar uma conta.

A orientação e a matriz de desejos são opcionais. A informação sobre quem você procura é obrigatória, porque sem ela as combinações não funcionam.

Você pode retirar seu consentimento a qualquer momento em Conta → Privacidade e dados, ou excluindo sua conta. A retirada apaga sua matriz de desejos e sua orientação e arquiva seus anúncios; ela não afeta o tratamento realizado anteriormente. Para remover tudo, inclusive quem você procura, exclua sua conta.

3. O que coletamos

Dados da conta: endereço de e-mail, nome de usuário, senha (armazenada apenas como hash), data de nascimento (para confirmar que você tem 18 anos ou mais; outros membros veem apenas sua idade) e registros dos consentimentos que você deu (data e versão da política).

Perfil e anúncios: gênero, quem você procura, orientação e matriz de desejos (opcionais), localização (país e cidade — nunca GPS preciso) e os textos e fotos que você envia. As fotos enviadas pelo nosso sistema de upload são recodificadas, o que remove os dados de localização incorporados (EXIF/GPS).

Verificação (opcional): a selfie que você envia para obter o selo “Verificado”. Um moderador a compara com suas fotos, e ela é apagada após a decisão. Não usamos reconhecimento facial nem qualquer outro tratamento biométrico.

Mensagens entre membros. Elas são armazenadas em discos criptografados do nosso provedor de banco de dados (criptografia em repouso). Não têm criptografia de ponta a ponta. Somente os participantes podem vê-las no aplicativo. Quando uma mensagem é denunciada, a mensagem denunciada e o contexto da conversa anterior a ela são copiados para a denúncia para que um moderador possa analisá-la; fora isso, nossa equipe não lê mensagens, exceto para cumprir uma obrigação legal.

Visualizações e seguidores de perfis e anúncios. Quando você vê um perfil ou anúncio fora do modo anônimo, registramos a visualização junto com seu gênero, faixa etária, país e cidade. O titular vê apenas estatísticas agregadas — nunca nomes, e grupos com menos de cinco pessoas ficam ocultos. Sua identidade é removida dos registros de visualização após 90 dias, e os registros são apagados após 13 meses.

Denúncias: se você denunciar um conteúdo, guardamos a denúncia (motivo, explicação, link e, no caso de mensagens, o contexto da conversa copiado). Se você denunciar sem ter conta, também guardamos o nome e o endereço de e-mail que nos informar, se houver.

Dados técnicos: endereço IP (usado também para determinar seu país aproximado, por exemplo para aplicar restrições regionais), dados do dispositivo e do navegador, e os cookies e o armazenamento local listados na seção 9.

Os pagamentos ainda não estão disponíveis. Quando estiverem, os dados do cartão serão tratados pelo provedor de pagamento; receberemos apenas uma referência da transação, o plano e seu status — nunca números completos de cartão.

4. Finalidades e bases legais

Prestação do serviço — conta, perfil, anúncios, combinações, mensagens e estatísticas de visualização: execução do nosso contrato com você (art. 6.º, n.º 1, alínea b), do RGPD) e, para dados de categoria especial, seu consentimento explícito (art. 9.º, n.º 2, alínea a)).

Segurança e moderação — tratamento de denúncias e prevenção de fraude, abuso, sexo comercial e uso por menores: nosso interesse legítimo e o dos demais membros em um serviço seguro (art. 6.º, n.º 1, alínea f)) e nossas obrigações legais, inclusive as decorrentes do Regulamento dos Serviços Digitais (art. 6.º, n.º 1, alínea c)).

Faturamento e obrigações fiscais, quando houver pagamentos: obrigação legal (art. 6.º, n.º 1, alínea c)).

O filtro de palavras-chave pode recusar um texto automaticamente. Isso não é uma decisão que produza efeitos jurídicos ou efeitos igualmente significativos para você, e você sempre pode pedir uma revisão humana (ver Termos, seção 6).

5. Discrição

Quando os pagamentos forem introduzidos, os extratos bancários mostrarão uma descrição neutra do estabelecimento. O modo anônimo oculta seu perfil de pessoas com quem você não entrou em contato, e suas visitas não são registradas nas estatísticas de outros membros. As fotos privadas são visíveis apenas para você e para nossos moderadores. O botão “Ocultar” (ou pressionar Esc duas vezes) sai do site instantaneamente. Nunca vendemos dados pessoais nem os usamos para publicidade.

6. Conservação

Seus dados são conservados enquanto sua conta existir. Quando você exclui sua conta, seu perfil, fotos, anúncios, matriz de desejos, registros de consentimento e as conversas de que você participou (para ambos os participantes) são apagados imediatamente. Cópias residuais nos backups criptografados do nosso provedor desaparecem em até 7 dias.

Alguns dados são apagados antes: anúncios arquivados e rejeitados, 90 dias após o arquivamento ou a rejeição; notificações, após 12 meses; selfies de verificação, logo após a decisão do moderador. Nos registros de visualização de perfis e anúncios, sua identidade é removida após 90 dias, e os registros são apagados após 13 meses.

Guardamos alguns registros por mais tempo porque a lei ou a segurança o exigem, sem sua identidade depois que sua conta for excluída: decisões de moderação; denúncias, apagadas 3 anos após seu tratamento, exceto as denúncias sobre menores, tráfico de pessoas e conteúdo não consensual, que guardamos enquanto as autoridades possam precisar delas; e, quando houver pagamentos, registros de pagamento e fiscais pelo prazo exigido pela legislação tributária grega.

7. Seus direitos

Você tem direito de acesso, retificação e eliminação dos seus dados, direito à portabilidade, direito de limitar o tratamento ou de se opor a ele, e de retirar seu consentimento a qualquer momento.

Você pode fazer a maior parte disso por conta própria: “Baixar meus dados (JSON)” e “Excluir minha conta” na sua conta, Conta → Privacidade e dados para retirar o consentimento, e as configurações do perfil para alterar ou apagar campos. Para qualquer outra coisa, escreva para info@lukingo.com; respondemos no prazo de um mês.

Você também pode apresentar reclamação a uma autoridade de proteção de dados — na Grécia, a Autoridade Helênica de Proteção de Dados (www.dpa.gr), ou a autoridade do país onde você vive ou trabalha.

8. Operadores e transferências

Supabase Inc. (EUA) — banco de dados, autenticação e armazenamento de arquivos, hospedados na UE (Irlanda, AWS eu-west-1).

Vercel Inc. (EUA) — hospedagem do site; as funções de servidor são executadas na UE (Dublin), e sua rede global de borda pode encaminhar solicitações por outras regiões.

Os e-mails da conta são enviados pelo nosso provedor de envio de e-mails (atualmente o serviço de e-mail integrado da Supabase; Resend, Inc. (EUA), usando sua região de envio na UE, assim que ativado).

Tradução do chat: quando você toca em “Traduzir”, a mensagem é traduzida no seu dispositivo, se o seu navegador for capaz disso (Chrome, Edge). Caso contrário, depois que este recurso for ativado, apenas o texto da mensagem — sem o seu nome nem o seu perfil — é enviado à Google LLC (EUA, Gemini API, serviço pago; a Google não o utiliza para treinar seus modelos); a tradução é armazenada junto com a mensagem e excluída com ela.

Esses provedores dos EUA estão vinculados por contratos de tratamento de dados com as Cláusulas Contratuais-Padrão da UE e/ou certificação no âmbito do Quadro de Privacidade de Dados UE–EUA. Os provedores de pagamento serão incluídos aqui antes do lançamento dos pagamentos.

Só divulgamos dados às autoridades quando a lei o exige — por exemplo, diante de uma ordem válida ou quando devemos comunicar a suspeita de um crime que ameace a vida ou a segurança de alguém (art. 18 do DSA). Os demais membros veem apenas o que você publica no seu perfil e nos seus anúncios.

9. Cookies e armazenamento local

Usamos apenas cookies e armazenamento estritamente necessários ou que lembram escolhas feitas por você: age_ok — sua confirmação de 18+ (1 ano); sb-… — sua sessão de login, definido apenas quando você entra; NEXT_LOCALE — seu idioma (1 ano); geo — a localização que você escolheu (180 dias); tz — seu fuso horário, para que os horários sejam exibidos corretamente; nocta_theme — seu tema claro ou escuro, guardado no armazenamento local do seu navegador.

Não usamos cookies de análise, publicidade ou rastreamento, por isso não é necessário um banner de consentimento. Se isso mudar algum dia, pediremos seu consentimento antes.