Política de Privacidade

Última atualização: 5 de outubro de 2026

Dados faciais, fotografias e vídeos: recolha, partilha e eliminação

1. Introdução e status do documento

Esta Política de Privacidade ("Política") descreve como Community Network ("Empresa", "nós") processa dados pessoais de usuários da Plataforma Community Network ("Plataforma"). A plataforma está disponível em www.communitynet.app. A Política se aplica a todos os produtos, aplicativos móveis, sites, APIs, notificações e outros serviços, independentemente do domínio de entrada. A Política é parte integrante dos Termos de Serviço. Todas as limitações de responsabilidade estabelecidas nos Termos aplicam-se igualmente ao processamento de dados pessoais. Controlador de Dados: Global Data Labs LLC ("Empresa"). Algum processamento pode ser realizado por afiliados; a lista e as funções são divulgadas na seção 9. Oficial de proteção de dados (DPO): privacidade@communitynet.app / dpo@communitynet.app. O Representante da UE (GDPR Art. 27) e o Representante do Reino Unido (UK-GDPR) serão nomeados caso os limites aplicáveis sejam excedidos; os detalhes atuais são publicados na seção /legal/ do site. A Política está em conformidade simultaneamente com: Lei Federal Russa 152-FZ (com 242-FZ sobre localização e pedidos de Roskomnadzor), GDPR (UE), UK-GDPR e Lei de Proteção de Dados de 2018, CCPA/CPRA e as leis abrangentes da Virgínia, Colorado, Connecticut, Utah, Texas, Oregon, Montana; seções 394-c/cc/ccc da NY GBL (requisitos especiais para serviços de namoro); Lei ESCUDO; COPPA (em relação aos limites de idade); LGPD (Brasil); PIPEDA (Canadá); FADP/nLPD (Suíça).

2. Distribuição de funções: dualidade controlador/processador

Contorno 1 — dados do próprio usuário. Para os dados pessoais que o usuário fornece pessoal e voluntariamente ao se registrar e usar a Plataforma (dados de perfil, fotos do usuário, informações correspondentes, dados de pagamento, conteúdo da conta), a Empresa atua como controladora de dados independente. Contorno 2 — dados de terceiros carregados pelo usuário. Para dados de terceiros que o usuário carrega ou publica na Plataforma por sua própria iniciativa (fotos de outros indivíduos, contatos, listas de convidados de eventos, descrições do pessoal de uma conta empresarial, biografias e imagens de membros da comunidade), aplica-se o seguinte modelo: — o utilizador é o principal responsável pelo tratamento desses dados; — a Empresa atua como processadora em nome do usuário (na acepção do Art. 28 do RGPD e parte 3 do artigo 6 do 152-FZ); — o utilizador é o único responsável perante os titulares dos dados e reguladores por ter uma base legal, obter consentimentos e cumprir deveres de informação. Contorno 3 — dados administrativos e técnicos. Para dados técnicos coletados automaticamente (logs, diários de segurança, metadados de sessões, proteção contra fraudes), a Empresa é um controlador independente com base no interesse legítimo de garantir a segurança da informação.

3. Categorias de dados tratados

Dados de registo e identificação: nome e apelido, email, número de telefone, data de nascimento (para verificação de idade superior a 18 anos), género, identidade de género (se explicitamente indicada), imagem facial, nome de utilizador/displayId. Dados de perfil e preferências: biografia, autodescrição, interesses, profissão, ocupação, cidade, preferências de namoro/network, links de redes sociais (se fornecidos voluntariamente), participação em eventos e comunidades. Uma fotografia de perfil comum é uma imagem escolhida pelo utilizador para apresentação no perfil, nas comunidades e nas funções de networking. A Community Network não realiza deteção nem reconhecimento de rostos nas fotografias de perfil e não extrai nem conserva pontos de referência faciais, geometria facial, representações vetoriais do rosto, modelos biométricos ou identificadores faciais. As fotografias são guardadas no armazenamento de conteúdos multimédia da Community Network, disponibilizadas de acordo com as definições do perfil e de privacidade e removidas através da eliminação dos conteúdos do perfil ou da conta. As imagens carregadas podem conter rostos e ser enviadas à OpenAI para classificação da segurança do conteúdo, não para identificação. A secção 21 explica este tratamento, os destinatários, a conservação e os controlos. Dados de verificação opcional de identidade (KYC), quando disponibilizada fora da app iOS nativa. Se optar pela verificação, a Sumsub pode recolher imagens e dados extraídos de um documento de identidade; uma selfie ou vídeo em direto; imagens e características faciais e um modelo biométrico derivado para prova de vida e comparação facial; endereço IP, dados técnicos e do dispositivo; e o resultado da verificação. Estas imagens de documentos, selfies/vídeos e modelos são transmitidos diretamente à Sumsub e guardados por esta, não pela Community Network. A Community Network guarda o identificador do requerente, estado/resultado da análise, datas e horas, etiquetas, comentários e os dados do evento de análise enviados pelo fornecedor, que não contêm imagens de documentos, selfies/vídeos ou modelos faciais. As antigas imagens enviadas para verificação manual por selfie, se existirem, são imagens privadas separadas guardadas pela Community Network para análise humana; não são uma função da app iOS nativa e são abrangidas pela secção 21. Dados de comunicação: conteúdo de mensagens, mensagens de voz, imagens no messenger; metadados de mensagens; fato e duração das chamadas de áudio/vídeo (o conteúdo não é gravado); reações, comentários, postagens na comunidade. Dados de utilização: histórico de visitas e interações, curtidas, matches, favoritos, participação em eventos, configurações de busca. Dados técnicos e do dispositivo: endereço IP, tipo e versão do navegador, sistema operacional, marca e modelo do dispositivo, IDs de publicidade (somente com consentimento), dados de conexão, fuso horário, idioma, cookies. Dados de localização: geolocalização aproximada do IP (interesse legítimo); geolocalização precisa (GPS/Wi-Fi) — somente com o seu consentimento explícito, revogável a qualquer momento. No Mapa, se você ativar o compartilhamento, guardamos apenas o seu último ponto (ele expira após 24 horas e é apagado quando você desativa o compartilhamento); se ativar «revelar por onde eu passo», guardamos as áreas do mapa de ~300–600 m em que você esteve — apenas identificadores de área, sem coordenadas, horários ou ordem — até você redefinir a névoa ou excluir a conta. Dados de pagamento: os dados completos do cartão bancário não são armazenados pela Empresa; processado por provedores de pagamento licenciados de acordo com PCI DSS; armazenamos o fato da transação, valor, moeda, status, identificador da transação, mascarando os últimos 4 dígitos do cartão. Dados de testes psicológicos: resultados utilizados exclusivamente para compatibilidade e personalização algorítmica. Não são dados médicos. Dados de classificação social: classificação agregada (0–100), nível, componentes (completude do perfil, verificação, atividade, reputação pública, confiança na rede, perfil psicológico), resultado da avaliação automatizada de informações públicas. Dados de terceiros carregados pelo usuário (Contour 2) — processados no interesse e sob a responsabilidade do usuário-controlador.

4. Finalidades do tratamento

Cada finalidade é apoiada por uma base legal (ver secção 5). Não utilizamos dados para fins incompatíveis com os listados abaixo. Prestação de serviços: criação e manutenção de contas, autenticação, correspondência algorítmica e recomendações, organização de eventos, mensageiro, chamadas, postagens. Personalização: configurações de interface, conteúdo relevante e correspondência de recomendações, classificação de pesquisa. Comunicação: notificações transacionais (nova partida, mensagem, registro de evento), notificações de sistema (segurança, alterações de termos), e-mails informativos raros (estritamente com consentimento). Segurança e antifraude: verificação de identidade, prevenção de fraudes, antispam, detecção de violações, proteção contra bots e scraping. Análise e melhoria de produtos: análise de uso agregada e anônima, testes A/B, detecção de problemas técnicos. Conformidade legal: resposta a solicitações legais de autoridades, obrigações fiscais e contábeis, normas de conformidade AML. Treinamento de modelo de IA. A Empresa poderá usar conteúdo público para treinamento e ajuste de recomendações e modelos generativos, sujeito ao seguinte: — você tem o direito incondicional de cancelar através das configurações do perfil; — nunca utilizamos: conteúdo de mensagens privadas, dados de utilizadores menores de 18 anos (não permitidos na Plataforma), categorias especiais de dados pessoais, dados KYC; — são aplicadas medidas técnicas para minimizar o risco de reidentificação.

5. Bases legais para processamento

Para cada finalidade de processamento, a base legal aplicável é indicada nos artigos 6 e 9 do GDPR (para UE/EEE), 152-FZ, artigos 6 e 10 (para a Rússia) e bases equivalentes em outras jurisdições. Criação de conta e prestação de serviços: execução do contrato (RGPD Art. 6(1)(b) / 152-FZ Art. 6(1) p. 5). Verificação de identidade: obrigação legal + interesse legítimo (artigo 6.º, n.º 1, alíneas c), (f)). Segurança, antifraude: interesse legítimo (Art. 6(1)(f) / 152-FZ Art. 6(1) p. 7). Geolocalização precisa: consentimento (artigo 6.º, n.º 1, alínea a)). Testes psicológicos: consentimento. Comunicações de marketing: consentimento + 152-FZ Art. 15. Cookies analíticos: consentimento (para UE/Reino Unido). Cookies estritamente necessários: execução do contrato. Treinamento de modelo de IA: interesse legítimo com opt-out. Conformidade legal: obrigação legal. Retirada do consentimento. Quando o processamento for baseado no consentimento, você poderá retirá-lo a qualquer momento por meio das configurações do perfil ou enviando um e-mail para privacidade@communitynet.app. A retirada não afeta a legalidade do processamento realizado antes da retirada e pode resultar na impossibilidade de utilizar determinadas funções da Plataforma.

6. Requisitos especiais da Federação Russa (152-FZ)

Localização de dados. Nos termos da parte 5 do artigo 18 do 152-FZ, a Empresa assegura que o registo, sistematização, acumulação, armazenamento, atualização e recuperação de dados pessoais de cidadãos da Federação Russa são realizados através de bases de dados localizadas no território da Federação Russa. Notificação Roskomnadzor. A Empresa enviou uma notificação de intenção de processar dados pessoais à Roskomnadzor (onde os limites aplicáveis são atendidos). Os detalhes estão disponíveis no cadastro público de operadoras. Transferências transfronteiriças. Realizado de acordo com o artigo 12 de 152-FZ e o despacho Roskomnadzor nº 128 de 12.07.2023, exclusivamente para estados que forneçam proteção adequada dos direitos dos titulares dos dados, ou com o consentimento por escrito do titular. Consentimento para dados disponibilizados para distribuição (152-FZ Art. 10.1). Ao colocar dados em secções públicas da Plataforma, o utilizador dá consentimento explícito para a sua distribuição no âmbito das configurações de privacidade. Notificação de violação. No caso de um incidente abrangido pela parte 3.1 do artigo 21 do 152-FZ, a Empresa notifica Roskomnadzor no prazo de 24 horas após a deteção, apresenta um relatório final sobre o resultado da investigação interna no prazo de 72 horas e informa os titulares dos dados afetados.

7. Requisitos especiais do Espaço Económico Europeu (RGPD)

Direitos do titular dos dados: acesso (artigo 15.º), retificação (artigo 16.º), apagamento (artigo 17.º), restrição do tratamento (artigo 18.º), portabilidade (artigo 20.º), oposição (artigo 21.º), retirada do consentimento (artigo 7.º, n.º 3), direito de não ficar sujeito a decisões exclusivamente automatizadas com efeitos jurídicos (artigo 22.º). Notificação de violação. A Empresa notifica a autoridade supervisora principal no prazo de 72 horas após a deteção de um incidente e dos sujeitos afetados, sem demora injustificada, sempre que seja provável um elevado risco para os seus direitos e liberdades (Art. 33, 34). Transferências internacionais. As transferências fora do EEE baseiam-se em: — Decisões de adequação da Comissão Europeia; - UE-EUA Estrutura de Privacidade de Dados (DPF) para os EUA; — Cláusulas Contratuais Padrão (CEC); — Regras Corporativas Vinculativas (BCR), quando disponíveis; — Avaliação do Impacto da Transferência (AIT) para jurisdições sem adequação. Reclamação a uma autoridade de supervisão. Tem o direito de apresentar uma reclamação à autoridade de supervisão da sua residência habitual, local de trabalho ou local da alegada infração.

8. Requisitos especiais dos EUA (CCPA/CPRA, estados, NY GBL)

Venda e compartilhamento de dados. A Empresa não vende nem compartilha dados pessoais na acepção da CCPA/CPRA. Usuários dos EUA têm o direito “Não vender ou compartilhar minhas informações pessoais” disponível a qualquer momento — o link está no rodapé e nas configurações da conta. Informações Pessoais Sensíveis (SPI): geolocalização, dados de saúde opcionais (tratados apenas com consentimento explícito nos termos da secção 20), orientação sexual (se fornecidos pelo usuário), crenças religiosas/filosóficas (não coletados), origem racial/étnica (não coletados), dados biométricos (processados apenas pelo provedor KYC), conteúdo de mensagens privadas. O usuário tem o direito de limitar o uso do SPI através das configurações da conta. Direitos dos residentes no Estado: direito de saber, direito de eliminar, direito de corrigir, direito de optar por não participar na "venda/partilha", direito de limitar a utilização de SPI, direito à portabilidade, direito à não discriminação no exercício de direitos. Requisitos especiais para serviços de encontros em Nova York (NY GBL §§ 394-c, 394-cc, 394-ccc): — a Empresa exibe um aviso proeminente sobre os riscos de conhecer pessoas encontradas online pela primeira vez; — a Empresa notifica o usuário se outro usuário com quem foi estabelecida comunicação foi posteriormente banido por fraude (notificação de proibição de fraude); — a Empresa não transfere informações de identificação pessoal a terceiros sem o consentimento explícito por escrito do usuário, exceto conforme exigido por lei. Programa de segurança cibernética SHIELD Act (Nova York). A Empresa mantém salvaguardas administrativas, técnicas e físicas razoáveis para proteger as informações privadas dos residentes de Nova York.

9. Compartilhamento de dados com terceiros

A Empresa não vende dados pessoais. Os dados são divulgados a um conjunto limitado de destinatários: Outros usuários da plataforma. Dentro da funcionalidade da Plataforma, seu perfil público fica visível para outros usuários, sujeito às suas configurações de privacidade. Provedores de serviços (processadores): — Infraestrutura: DigitalOcean (hospedagem, Spaces), AWS (backups), Cloudflare (CDN, proteção DDoS) — EUA/UE/Rússia (segmentada); — Email: SendGrid/Mailgun/Postmark — EUA, UE; — Push: Firebase Cloud Messaging/APNs da Apple — EUA; — SMS: gateways SMS licenciados — RU/UE/EUA; — KYC, quando disponibilizado fora da app iOS nativa: Sumsub (Sum and Substance Ltd. e os seus subcontratantes posteriores) — tratamento de documentos de identidade, prova de vida e comparação facial. Os dados originais dos documentos e os dados biométricos faciais deste processo são enviados diretamente à Sumsub. A Community Network guarda metadados de verificação e dados dos eventos de análise, não as imagens de documentos, selfies/vídeos ou modelos faciais da Sumsub. Aviso de privacidade do serviço: https://sumsub.com/privacy-notice-service/; — Pagamentos: Stripe / ЮKassa — UE/EUA/RU; — Analytics: ferramentas internas + Google Analytics apenas com consentimento, com anonimização de IP, retenção 14 meses; — Modelos de IA (uso sem treinamento): OpenRouter, DeepSeek, OpenAI — para recursos de chat de IA; o conteúdo da consulta não é usado pelos provedores para treinamento. — Segurança dos conteúdos: OpenAI — textos e imagens comuns carregados, incluindo imagens que possam conter rostos, podem ser enviados à API de moderação para classificar conteúdos proibidos. Este tratamento é separado da assistência opcional de IA e não faz correspondência de identidades. Os conteúdos de Secret Chat cifrados de ponta a ponta e o vídeo de chamadas em direto não são enviados a este serviço. Consulte a secção 21 sobre conservação e controlos. A lista completa atual de processadores está publicada em https://communitynet.app/processors. Co-organizadores de eventos. Ao se inscrever em um evento, as informações mínimas necessárias são fornecidas ao organizador para a realização do evento. Aplicação da lei e tribunais. Os dados são divulgados apenas mediante solicitação legal e na medida exigida por lei, com cada instância registrada em um registro interno. Sucessores. Em caso de reorganização/fusão/venda de ativos, os dados são transferidos para o sucessor. Os usuários são notificados com pelo menos 30 dias de antecedência. Todos os prestadores de serviços estão contratualmente vinculados (DPA, SCCs para transferências transfronteiriças) a um nível de proteção de dados não inferior ao definido por esta Política. Esta exigência de proteção igual ou equivalente aplica-se também a todos os subcontratantes que recebam imagens com rostos ou dados biométricos faciais, incluindo os fornecedores pertinentes de infraestrutura, moderação e verificação de identidade, e abrange confidencialidade, limitação da finalidade, segurança, conservação e eliminação.

10. Retenção de dados

Dados da conta e do perfil — enquanto a conta estiver ativa. Ao eliminar a conta, esta fica imediatamente indisponível, os identificadores diretos são removidos e o registo restante é eliminado definitivamente no prazo de 30 dias. Registo de verificação da Community Network — o identificador do requerente, resultado/estado da análise e datas e horas são conservados enquanto a conta estiver ativa e eliminados definitivamente nos 30 dias seguintes à eliminação da conta. Dados KYC originais e dados faciais na Sumsub — imagens e dados de documentos, selfie/vídeo em direto, características faciais e modelo biométrico são conservados para verificação de identidade e prevenção de fraude. Após um pedido de eliminação da conta ou dos dados KYC, instruímos a Sumsub a eliminá-los; a Sumsub conclui a eliminação em 30 dias, salvo se uma obrigação legal aplicável ou uma medida documentada de conservação por motivos jurídicos exigir um prazo superior. A Sumsub descreve o processo em https://sumsub.com/privacy-notice-service/. Correspondência e conteúdos multimédia do serviço de mensagens — enquanto a conta estiver ativa. Após a eliminação, as mensagens já entregues na caixa de outro utilizador só podem permanecer anonimizadas; as outras cópias associadas à conta são removidas durante o processo de 30 dias. Cópias de segurança operacionais — expiram nos 30 dias seguintes à eliminação definitiva do registo principal da conta. Dados de pagamento — de acordo com a legislação financeira e fiscal (normalmente 5 anos a partir da transação). Registos de segurança e autorização — até 12 meses, sendo depois anonimizados. Registos antifraude — até 36 meses quando necessário para detetar abusos repetidos, exercer ou defender direitos em processos judiciais ou cumprir a lei. Não contêm cópias da Community Network de imagens KYC originais ou modelos biométricos. Análises agregadas e anonimizadas — indefinidamente (não permitem identificação). Dados em amostras de treino de IA — em caso de oposição, os dados são excluídos de futuros ciclos de treino; a remoção de modelos já treinados é tecnicamente impossível, mas a anonimização das amostras minimiza o risco.

11. Segurança de dados

A Empresa aplica um conjunto de medidas em camadas: Criptografia: TLS 1.2+ em trânsito, HSTS obrigatório; AES-256 em repouso (banco de dados, espaços, backups); chaves gerenciadas via KMS com rotação; senhas — Argon2id / bcrypt com salt. Controle de acesso: MFA/2FA obrigatório para todo o pessoal com acesso à produção; princípio do menor privilégio; proteção contra força bruta e repetição; strings de controle dinâmico na recuperação de senha. Monitoramento: monitoramento contínuo de atividades suspeitas; registro diário de autorizações e operações administrativas; auditorias regulares de segurança e testes de penetração; treinamento de pessoal. Backup: snapshots criptografados diariamente; armazenamento distribuído geograficamente; exercícios regulares de recuperação. Resposta a incidentes: plantão 24 horas por dia, 7 dias por semana, cadeia de escalonamento; plano de resposta a incidentes; notificações do regulador dentro dos prazos legais. Limites de garantias. Apesar das medidas tomadas, nenhum método de transmissão e armazenamento de dados pela Internet é absolutamente seguro. A Empresa não pode garantir segurança absoluta e não é responsável por incidentes causados por usuários ou terceiros fora do seu controle razoável.

12. Direitos do usuário e como exercê-los

Você tem os seguintes direitos em relação aos seus dados pessoais: — acesso: obter uma cópia dos dados objeto de tratamento; — retificação: solicitar a correção de dados imprecisos ou incompletos; — apagamento: solicitar a eliminação dos seus dados (sujeito a fundamentos legais de retenção); — restrição do processamento; — portabilidade: receber dados num formato estruturado e legível por máquina (JSON/CSV); — retirada do consentimento quando o tratamento for baseado no consentimento; — objeção ao tratamento com base em interesses legítimos, incluindo a definição de perfis; — opt-out de decisões automatizadas: solicitar intervenção humana em decisões com efeitos jurídicos; — reclamação a uma autoridade supervisora (Roskomnadzor, DPC irlandesa, ICO do Reino Unido, CPPA da Califórnia ou a autoridade do seu país). Como exercer direitos. As solicitações vão para privacidade@communitynet.app com a identificação do solicitante. A Empresa responde dentro de: — 10 dias úteis — para solicitações 152-FZ de cidadãos russos; — 1 mês — para solicitações de GDPR (prorrogável até 3 meses em caso de complexidade); — 45 dias — para solicitações CCPA/CPRA (prorrogáveis por 45 dias); — outros prazos legais, quando aplicável. Sem discriminação. A Empresa não aplica medidas discriminatórias (aumento de preços, redução de qualidade, recusa de serviço) para o exercício dos seus direitos. Exclusão de conta. A exclusão por autoatendimento está disponível nas configurações do perfil. Após a exclusão, os dados são anonimizados/destruídos de acordo com os prazos da seção 10, exceto os dados que a Empresa é obrigada a reter por lei.

13. Cookies e tecnologias semelhantes

Descrito detalhadamente na Política de Cookies: https://communitynet.app/cookies. Resumo: — os cookies estritamente necessários funcionam sem consentimento (autenticação, proteção CSRF); — funcional — com o seu consentimento (idioma, tema); — analítico — com o seu consentimento (análises anonimizadas); — os cookies publicitários não são utilizados pela Empresa.

14. Menores

A Plataforma destina-se exclusivamente a maiores de 18 anos. A Empresa não coleta ou processa intencionalmente dados pessoais de menores de 18 anos. Ao receber informações credíveis sobre o registo de um menor, a Empresa bloqueia imediatamente a conta, elimina todos os dados relacionados e notifica os representantes legais e, sempre que se justifique, as autoridades competentes. Os pais e representantes legais que descobrirem o cadastro de seu filho menor na Plataforma poderão enviar uma solicitação de exclusão imediata da conta para privacidade@communitynet.app.

15. Mudanças na Política

Poderemos fazer alterações na Política. Notificamos alterações materiais com pelo menos 14 dias de antecedência através da Plataforma, notificações push e e-mail. A data da última revisão está indicada no topo do documento. Um arquivo de versões anteriores está disponível mediante solicitação para privacy@communitynet.app. Para alterações materiais (ampliação das finalidades de processamento, novos destinatários, alterações na base legal), você deverá aceitar novamente a Política atualizada por meio do modal de consentimento. A recusa em aceitar resulta na incapacidade de usar os recursos afetados ou toda a Plataforma.

16. Informações de contato

Oficial de proteção de dados (DPO): privacidade@communitynet.app / dpo@communitynet.app Representante da UE: a ser nomeado caso os limites sejam excedidos — www.communitynet.app/legal/eu-representative Representante do Reino Unido: a ser nomeado caso os limites sejam excedidos Empresa: Global Data Labs LLC Plataforma: www.communitynet.app Autoridades de supervisão: — Federação Russa: Roskomnadzor, rkn.gov.ru — Irlanda (autoridade supervisora principal da UE): Comissão de Proteção de Dados, dataprotection.ie — Reino Unido: Gabinete do Comissário de Informação, ico.org.uk - Califórnia: Agência de Proteção à Privacidade da Califórnia, cppa.ca.gov

17. Comunicações SMS e números de telefone

Usamos SMS para uma única finalidade transacional: confirmar que um número de telefone fornecido realmente pertence a você. Um código único de 6 dígitos é enviado para o número somente depois que você o insere explicitamente no aplicativo e toca em "Enviar código". Os números de telefone não são coletados de nenhuma fonte de terceiros. O que armazenamos: o número de telefone (criptografado em repouso), a data em que você o verificou e um histórico com hash de tentativas recentes de OTP (para limitar o abuso). Os números são excluídos 30 dias após a exclusão da sua conta. Freqüência. No máximo 3 SMS por destinatário por dia (um código inicial mais até dois reenvios). Não enviamos SMS promocionais ou de marketing – apenas verificação. Parceiro de entrega. Os SMS são transmitidos via SignalWire (signalwire.com), nosso provedor de mensagens gratuito. Eles processam a mensagem apenas em trânsito e não retêm ou utilizam o conteúdo para qualquer outra finalidade. Eles estão vinculados por um adendo de processamento de dados. Custo. Taxas padrão de mensagens e dados podem ser aplicadas pela sua operadora de celular – nunca cobramos diretamente por um SMS. Excluir. Responda STOP a qualquer mensagem para remover imediatamente o seu número da nossa lista de mensagens. Responda HELP ou entre em contato com hello@communitynet.app para obter assistência. A desativação não exclui sua conta, mas você não poderá mais fazer chamadas para telefones fixos até verificar novamente um número de telefone. As operadoras (T-Mobile, Verizon, AT&T, operadoras internacionais) não são responsáveis por mensagens atrasadas ou não entregues.

18. Contactos e IA externa na app iOS nativa

Agenda. Abrir um ecrã de contactos não lê nem envia a agenda. Antes da permissão do iOS, a Community Network identifica os dados, o servidor e a finalidade e exige consentimento explícito. Se aceite, nomes e números são enviados apenas para encontrar membros registados e mostrar convites. «Sincronizar contactos» guarda a lista na conta, substitui-a em cada sincronização e elimina-a com a conta em 30 dias. «Convidar amigos» faz uma correspondência pontual sem guardar uma lista sincronizada. Recusar ou revogar a permissão impede futuros envios. Dados faciais na app iOS nativa. A verificação de identidade e o tratamento facial KYC não estão disponíveis na app iOS nativa. A app não recolhe, transmite nem guarda documentos para verificação, vídeos de prova de vida, geometria facial, modelos faciais ou identificadores biométricos e não implementa um início de sessão próprio com Face ID. A Apple pode usar a biometria do dispositivo para autorizar «Iniciar sessão com a Apple»; a Community Network recebe a credencial de autorização, não dados biométricos faciais. Fotografias comuns e vídeos ativados pelo utilizador podem conter rostos; são tratados conforme a secção 21, não como sistema biométrico de identidade. Assistência opcional de IA. Antes de um pedido opcional de assistência com IA externa, a app iOS identifica os dados e destinatários e exige um consentimento afirmativo separado. Conforme a função e a pergunta, podem ser enviados o pedido e a conversa recente com IA, campos relevantes do perfil, contactos e ligações, pertença a comunidades, metadados recentes de chamadas e interlocutores, eventos, check-ins, publicações e dados públicos de pessoas sugeridas. O conteúdo de mensagens privadas e de Secret Chat não é incluído neste contexto de assistência de IA. A moderação de segurança dos carregamentos comuns é uma finalidade separada descrita na secção 21. Os destinatários são a OpenRouter e o fornecedor do modelo selecionado, atualmente a DeepSeek. Os dados servem apenas para respostas Copilot, análises de compatibilidade, resultados Radar, sugestões de conversa e assistência de marketing. A retenção zero e a proibição de recolha estão ativas; os fornecedores devem oferecer proteção equivalente e não podem guardar nem treinar com o conteúdo. Consentimento e conservação. A app iOS nativa regista o consentimento para assistência de IA com a respetiva versão. Pode retirá-lo a qualquer momento nas definições de Privacidade; a retirada bloqueia imediatamente novos pedidos opcionais de assistência de IA, mas não desativa a moderação de segurança de carregamentos comuns posteriores. A Community Network pode conservar conversas com IA na conta até o utilizador eliminar a conversa ou a conta. A eliminação da conta remove as cópias associadas no prazo de 30 dias.

20. Dados de saúde opcionais

Adesão voluntária e âmbito. O acesso ao Apple Health (iOS) ou ao Health Connect (Android) está desativado por predefinição. Só é ativado depois de escolher as categorias, aceitar a informação identificada com a respetiva versão e conceder a permissão da plataforma. Solicitamos apenas acesso de leitura; a Community Network não escreve registos de saúde nem executa a sincronização de dados de saúde em segundo plano. Dados e origem. Consoante a sua seleção e os dados disponibilizados pelo dispositivo, podemos importar passos e outras atividades ou treinos, sono, sinais vitais, medidas corporais, nutrição e hidratação, dados reprodutivos e registos clínicos ou médicos, tais como patologias, medicamentos, resultados laboratoriais, procedimentos, contactos assistenciais e vacinações. Tratamos apenas as categorias que selecionar. Os intervalos de sincronização de dados recentes são limitados por categoria; os registos importados podem incluir dados históricos. O Apple Health e o Health Connect continuam a ser a origem dos registos. Finalidade e visibilidade. Utilizamos os dados importados apenas para o seu histórico de saúde privado e para os seus círculos de passos privados. Nunca são publicados no seu perfil nem utilizados para publicidade, correspondência entre utilizadores, recomendações, Social Rating, determinação de elegibilidade ou decisões automatizadas. Não os vendemos nem partilhamos com anunciantes, outros utilizadores ou intermediários de dados. As funcionalidades de saúde não prestam aconselhamento médico. Armazenamento e fundamento jurídico. Os registos selecionados são carregados para os servidores da CNET, associados à sua conta, protegidos com TLS durante a transmissão e cifrados em repouso; as contagens de passos são também armazenadas em formato numérico para calcular os resultados dos círculos de passos privados. O tratamento destes dados de categoria especial baseia-se no seu consentimento explícito (GDPR Art. 6(1)(a) e 9(2)(a), Lei Federal russa 152-FZ Art. 10 e legislação equivalente). A sincronização ocorre apenas enquanto utiliza ativamente ou inicia a funcionalidade. Conservamos os dados de saúde importados enquanto a integração estiver ligada e a sua conta estiver ativa. Controlo, eliminação e exportação. Pode desligar a integração a qualquer momento. Ao desligá-la, as amostras importadas do fornecedor e o respetivo registo de consentimento/integração são eliminados permanentemente dos servidores da CNET. No Android, esta ação também revoga as permissões do Health Connect desta aplicação. A Apple não permite que as aplicações revoguem a permissão do HealthKit de forma programática; pode revogá-la nas Definições do iOS ou no Health. Os registos de origem permanecem no Apple Health ou no Health Connect. A eliminação da conta remove as cópias associadas à conta no prazo de 30 dias. A exportação dos seus dados inclui as amostras importadas em formato legível e os metadados do consentimento, mas nunca os tokens do fornecedor, as chaves de cifragem ou o texto cifrado. A retirada do consentimento não afeta o tratamento já efetuado licitamente.

21. Dados faciais, fotografias e vídeos

Âmbito e recolha. As fotografias e vídeos que optar por carregar ou transmitir podem conter o seu rosto ou o de outra pessoa. Uma conta CLIENT exige uma fotografia de perfil; os restantes conteúdos multimédia são enviados ao utilizar o respetivo controlo de carregamento, câmara ou chamada. Usamos imagens comuns para o perfil, publicação, check-in, história ou mensagem que solicitar e para a moderação de segurança dos conteúdos. Um rosto visível numa imagem não é um modelo biométrico. Sem recolha biométrica na app iOS nativa. A app iOS nativa não oferece verificação de identidade, prova de vida, reconhecimento facial ou início de sessão próprio com Face ID. A Apple pode usar a biometria do dispositivo para autorizar «Iniciar sessão com a Apple»; a Community Network recebe a credencial de autorização, nunca imagens dos sensores Face ID nem modelos biométricos da Apple. Não extraímos de conteúdos comuns pontos de referência faciais, geometria, representações vetoriais, impressões faciais ou identificadores biométricos. Não existe, portanto, um conjunto de dados Face ID da Community Network ou de biometria nativa para conservar, partilhar ou eliminar. Destinatários e finalidades. Os conteúdos comuns carregados são tratados pela Community Network e pelos seus fornecedores de alojamento, armazenamento de objetos e distribuição, incluindo DigitalOcean e Cloudflare, e apresentados ao público da função escolhida. As imagens enviadas através dos percursos de carregamento de perfil, publicações, check-ins e conversas comuns também podem ser transmitidas à API de moderação da OpenAI para classificar conteúdos proibidos. Isto produz categorias e pontuações de segurança, não identificação, comparação facial ou avaliação do caráter de uma pessoa. É independente do consentimento para a conversa opcional com IA; desativar a assistência opcional não desativa a moderação de carregamentos. As imagens de Secret Chat cifradas de ponta a ponta permanecem cifradas para o serviço e não são enviadas para moderação de imagens no servidor. Vídeo em direto. O vídeo da câmara é transmitido aos participantes da chamada, diretamente ou através de um retransmissor de ligação. A Community Network não grava chamadas em direto nem extrai delas dados biométricos faciais. Desligar a câmara ou sair da chamada interrompe a transmissão do seu vídeo. Isto difere de um vídeo que carregue deliberadamente como conteúdo guardado. Armazenamento e conservação. Os originais carregados e as cópias redimensionadas geradas pelo servidor são guardados durante a existência do conteúdo, até à sua eliminação ou ao processo de eliminação da conta. A apresentação de uma história durante 24 horas não garante que os conteúdos do check-in subjacente já tenham sido apagados. Eliminar uma imagem de perfil remove o original guardado e as cópias redimensionadas geradas. A eliminação da conta torna-a imediatamente indisponível; os restantes conteúdos associados são removidos durante o processo no prazo de 30 dias. As cópias de segurança operacionais expiram nos 30 dias seguintes à eliminação principal. Não podemos apagar cópias que outra pessoa tenha descarregado ou gravado por iniciativa própria. Conservação na moderação. A Community Network não cria um arquivo de imagens separado para moderação; pode conservar as categorias e decisões de segurança resultantes nos prazos de segurança e combate ao abuso da secção 10. A OpenAI documenta que o endpoint /v1/moderations não usa os dados enviados para treinar modelos e não prevê conservação normal para monitorização de abusos nem para estado da aplicação. As obrigações legais aplicáveis continuam vinculativas. Detalhes do fornecedor: https://developers.openai.com/api/docs/guides/your-data. Esta afirmação é específica da moderação, não significa que todos os serviços de IA tenham conservação zero. Verificação fora da app iOS nativa. Quando é disponibilizada a verificação opcional Sumsub, imagens de documentos, selfies ou vídeos de prova de vida e modelos biométricos faciais são enviados diretamente à Sumsub para verificar a identidade e prevenir fraude, conforme as secções 3, 9 e 10. A Community Network recebe metadados dos eventos de análise, não esses materiais biométricos. As antigas imagens de verificação manual por selfie, se existirem, são guardadas de forma privada pela Community Network para análise humana autorizada, não para reconhecimento facial automático; permanecem até um pedido de eliminação ou à eliminação da conta. Nenhum dos processos está disponível na app iOS nativa. Eliminação e retirada do consentimento. Remova uma imagem de perfil em Perfil → Fotografias, elimine a publicação ou check-in original quando aplicável, ou use Perfil → Privacidade → Eliminar conta. Pode pedir a eliminação de conteúdos com rostos, antigas imagens de verificação ou dados de verificação Sumsub, ou retirar o consentimento de verificação, enviando um email para privacy@communitynet.app. Tratamos a eliminação dos dados de verificação detidos pelo fornecedor através do procedimento de pedidos de privacidade das secções 10 e 12, incluindo qualquer conservação legalmente exigida. Revogar a permissão da câmara ou da biblioteca de fotografias nas definições do dispositivo impede o uso futuro dessa permissão, mas não apaga conteúdos já carregados; desinstalar a app também não constitui um pedido de eliminação. Proteção equivalente. Todos os subcontratantes terceiros aos quais divulgamos imagens com rostos ou dados biométricos faciais devem fornecer proteção igual ou equivalente à desta Política, incluindo os limites indicados de finalidade, segurança, conservação e eliminação. Não vendemos dados biométricos faciais nem os usamos para publicidade, recomendações de pessoas ou treino de modelos.

22. Check-ins em locais e contribuições de imagens históricas

Check-ins em locais. No Mapa, pode fazer check-in num monumento ou num local desaparecido. Quando toca em «Fazer check-in aqui», a aplicação solicita uma única vez a localização ao seu dispositivo e envia ao nosso servidor, juntamente com esse pedido, as coordenadas e a respetiva precisão indicada. O servidor utiliza-as apenas para verificar que se encontra dentro do raio de check-in do local e que a determinação da localização é suficientemente precisa, eliminando-as em seguida: as coordenadas e a precisão não são armazenadas, não são registadas em registos e não são mostradas a ninguém. Armazenamos o local (o seu identificador de catálogo), a hora do check-in, a fotografia e a mensagem opcionais que adicionar e o público que escolher. Um check-in bem-sucedido também atualiza os contadores do seu Passaporte do Mapa e revela a área aproximada do mapa em torno do próprio local, e não em torno da sua posição. Quem vê um check-in. Vê sempre os seus próprios check-ins. Com o público predefinido «Amigos», os seus amigos aceites veem, no cartão do local, o seu nome, a fotografia de perfil, a hora e a fotografia e a mensagem opcionais; com «Só eu», mais ninguém o vê. As contas bloqueadas nunca o veem, em nenhum dos sentidos. Os outros membros podem ver apenas o número agregado de visitantes distintos de um local, apresentado quando pelo menos cinco pessoas aí tiverem feito check-in, sem nomes. As fotografias anexadas aos check-ins são sujeitas à mesma moderação de segurança de conteúdos que os restantes carregamentos (Secção 21) e são armazenadas como imagens recodificadas, sem metadados da câmara. Eliminação de check-ins. Pode eliminar qualquer um dos seus check-ins no cartão do local; a respetiva fotografia é eliminada com ele. A eliminação da conta remove todos os seus check-ins e respetivas fotografias, conforme descrito na Secção 10. Fundamento jurídico: execução do contrato relativamente à funcionalidade que solicita (GDPR Art. 6(1)(b), 152-FZ Art. 6(1)(5)). A verificação única da localização ocorre apenas após o seu toque explícito e com a permissão de localização do seu dispositivo, que pode recusar. Contribuições de imagens históricas. Pode submeter uma fotografia antiga, gravura, pintura, mapa ou planta, postal ou documento que mostre um local. Tratamos a imagem e as informações que fornecer — tipo, ano ou período, legenda, autor, instituição, ligação para a fonte, o fundamento dos direitos que declarar, a licença escolhida, se pretende ser creditado pelo nome e a sua confirmação de direitos — juntamente com o identificador da sua conta e a hora da submissão. A imagem é recodificada, os metadados incorporados (incluindo EXIF e dados de localização) são removidos e é conservada em armazenamento privado até ser revista. É enviada para a API de moderação da OpenAI para classificação de segurança de conteúdos, conforme descrito na Secção 21, sendo depois revista por um moderador da Community Network, que vê a imagem, as informações acima indicadas e os dados da sua conta. Publicação. Se forem aprovadas, a imagem e as respetivas informações são publicadas na galeria de testemunhos do local e ficam visíveis para todos os utilizadores e visitantes da Plataforma, ao abrigo da licença que selecionou (ou da licença original do material de terceiros), com o autor e a fonte que indicou. O seu nome de apresentação só é mostrado se tiver optado por ser creditado; caso contrário, o item é identificado como adicionado por um membro. Em caso de rejeição, a imagem é eliminada. Recebe uma notificação na aplicação sobre a decisão. Remoção. Pode pedir-nos a qualquer momento que removamos uma contribuição publicada, escrevendo para privacy@communitynet.app; os titulares de direitos podem escrever para dmca@communitynet.app. A eliminação da conta remove as suas contribuições pendentes e publicadas no prazo indicado na Secção 10. A remoção da Plataforma não pode recuperar cópias que outras pessoas tenham feito licitamente ao abrigo de uma licença aberta por si concedida. Fundamento jurídico: execução do contrato (publicação a seu pedido) e o nosso interesse legítimo em manter a Plataforma lícita e segura (moderação).

Termos de Serviço Política de Cookies