Política de Privacidade (Declaração de Proteção de Dados)

1.1 Dados pessoais fornecidos diretamente por você

Os dados da conta podem incluir endereço de e-mail, nome de usuário, hash da senha, data de nascimento para verificação de idade e número de telefone opcional. Os perfis dos prestadores de serviços podem incluir pseudônimo profissional, fotos, descrições, tarifas, disponibilidade, cidade ou região, idiomas, características físicas, limites geográficos e status de verificação.

Os dados do perfil do cliente podem incluir nome de exibição, foto opcional, preferências, histórico de avaliações e itens da lista negra. Os dados de verificação podem incluir documento de identidade oficial, fotos de selfie, comprovante de idade, licenças comerciais e comprovante de endereço.

1.2 Dados técnicos coletados automaticamente

Coletamos dados de uso, conexão, autenticação, desempenho e erros, tais como páginas acessadas, consultas de busca, tipo de navegador e dispositivo, endereço IP com hash, fuso horário, eventos de login, atividade de tokens, tempos de carregamento de páginas e erros de API.

1.3 Dados de terceiros

Os processadores de pagamentos podem fornecer informações sobre o status da transação, a confirmação e estornos. Não recebemos números completos de cartões de crédito. Os serviços de verificação de identidade e idade podem fornecer os resultados da verificação.

1.4 Dados de categorias especiais

No contexto de serviços para adultos, podemos tratar dados sensíveis divulgados voluntariamente pelos usuários, incluindo informações relacionadas à saúde, dados relativos à vida sexual ou dados de verificação biométrica. O tratamento se baseia no consentimento explícito, em obrigações legais ou em interesses legítimos, quando aplicável.

1.5 Dados que NÃO coletamos

• Números completos de cartão de crédito ou detalhes de pagamento
• Coordenadas precisas de GPS ou endereços particulares exatos
• Números da Previdência Social ou AHV
• Informações sobre seguro saúde
• Informações sobre menores de idade
• Opiniões políticas, crenças religiosas ou filiação sindical
• Cookies de rastreamento de terceiros

Processamos dados para criar e gerenciar contas, exibir perfis, realizar verificações, possibilitar pesquisas e troca de mensagens, oferecer suporte, enviar notificações, gerenciar assinaturas e possibilitar avaliações.

Também processamos dados para fins de segurança, proteção, verificação de idade, verificação de identidade, autenticação, detecção de fraudes, prevenção de abusos, conformidade legal, resposta a incidentes, aprimoramento da plataforma, otimização de desempenho e comunicações relacionadas aos serviços.

Os perfis públicos podem exibir pseudônimos, fotos, descrições de serviços, tarifas, disponibilidade, localização, selos de verificação, avaliações e tempo de resposta. As comunicações são enviadas aos destinatários e armazenadas para fins de manutenção de registros da conta e de retenção legal.

Podemos compartilhar dados de forma limitada com serviços de verificação de identidade, processadores de pagamentos, provedores de hospedagem, ferramentas de atendimento ao cliente e serviços de segurança. Podemos divulgar dados quando exigido por intimação, ordem judicial, ação judicial, obrigação de segurança, solicitação de autoridades policiais, investigação regulatória, fusão, aquisição ou falência.

• Não vendemos dados pessoais.
• Não compartilhamos dados com anunciantes ou redes de publicidade.
• Não utilizamos sistemas de rastreamento de terceiros.
• Não utilizamos mensagens privadas para fins de marketing.
• Não divulgamos a identidade dos autores nas avaliações.
• Não compartilhamos documentos de verificação além do exigido por lei.

As medidas técnicas e organizacionais incluem TLS em trânsito, criptografia em repouso, hash de senhas, backups criptografados, acesso baseado em funções, autenticação multifatorial (MFA) para administradores, trilhas de auditoria, cookies seguros, tokens de curta duração, proteção contra CSRF, limitação de taxa, aplicação de patches, monitoramento, resposta a incidentes, minimização de dados, pseudonimização e configurações padrão de privacidade desde a concepção.

As violações de alto risco são comunicadas ao FDPIC sem demora injustificada, e as pessoas afetadas são notificadas quando necessário. Documentamos os incidentes de segurança e realizamos ações de contenção, correção, recuperação e análise pós-incidente.

Nenhum sistema é totalmente seguro. Os usuários continuam sendo responsáveis por usar senhas fortes, proteger suas credenciais, utilizar a autenticação multifatorial (MFA), encerrar a sessão em dispositivos compartilhados, denunciar atividades suspeitas e manter o software atualizado.

Os dados são armazenados principalmente em centros de dados na Suíça e, em segundo lugar, em centros de dados na UE/EEE. As transferências dentro do EEE se baseiam na decisão de adequação UE-Suíça. As transferências para organizações certificadas nos EUA podem se basear no Acordo de Proteção de Dados Suíça-EUA.

Para países terceiros sem decisões de adequação, utilizamos medidas de proteção aprovadas pela FDPIC, como as Cláusulas Contratuais Padrão. Priorizamos o armazenamento na Suíça sempre que possível.

Conservamos os dados apenas pelo tempo necessário para os fins declarados. Os dados de contas ativas são conservados enquanto a conta permanecer ativa. As contas inativas podem ser suspensas ou excluídas após notificação.

Após a exclusão, os perfis são removidos rapidamente, os registros do banco de dados são excluídos dentro dos intervalos operacionais e os backups são eliminados de acordo com os cronogramas de retenção de backups, sujeitos às exigências legais de retenção.

Dados anônimos e agregados podem ser mantidos por tempo indeterminado para fins de análise estatística.

Você pode solicitar informações sobre os dados tratados, as finalidades, as categorias, os destinatários, o prazo de retenção, a fonte dos dados, as decisões automatizadas e as garantias relativas à transferência.

• Direito à retificação de dados incorretos ou incompletos.
• Direito ao apagamento quando os dados não forem mais necessários ou quando o tratamento for ilícito.
• Direito à restrição nos casos legalmente reconhecidos.
• Direito à portabilidade dos dados em um formato estruturado e legível por máquina.
• Direito de se opor ao tratamento de dados com base em interesses legítimos ou em marketing direto.
• Direito de revogar o consentimento sem afetar o tratamento de dados realizado anteriormente de forma lícita.
• Direito de apresentar uma reclamação junto à FDPIC.

Utilizamos cookies estritamente necessários para autenticação e proteção contra CSRF, cookies funcionais para preferências e filtros de pesquisa, e cookies de segurança para limitação de taxa e detecção de anomalias.

• Sem cookies de publicidade de terceiros
• Sem Google Analytics ou ferramentas de análise de terceiros semelhantes
• Sem Meta nem Facebook Pixel
• Sem pixels de rastreamento entre sites

Desativar os cookies essenciais impedirá o login e o funcionamento das principais funções de segurança.

O CompanionHub é restrito exclusivamente a maiores de 18 anos. A verificação de idade pode incluir autodeclaração, verificação de documentos, serviços de verificação de terceiros e verificação por foto.

Caso descubramos que um usuário tem menos de 18 anos, encerramos a conta, excluímos os dados, quando legalmente possível, e comunicamos o fato às autoridades, quando necessário. Não coletamos dados de menores de idade de forma consciente.

Podemos atualizar esta Política de Privacidade para refletir mudanças nas práticas, novos recursos, alterações legais, orientações do FDPIC ou comentários dos usuários. Alterações significativas serão anunciadas antes da data de vigência, quando necessário.

Oferecemos controles de privacidade para discrição, navegação anônima, mensagens privadas, controles de desfoque e localização apenas no nível da cidade. Os usuários podem utilizar pseudônimos profissionais, controles de visibilidade e recursos de bloqueio.

A privacidade do cliente é protegida por meio da ausência de um diretório público de clientes, da privacidade das avaliações, de proteções ao histórico de mensagens e da ausência de rastreamento entre plataformas. Os dados de verificação são armazenados separadamente, mantidos sob restrições, criptografados e excluídos quando não forem mais necessários.

Os relatórios de segurança podem incluir denúncias anônimas, escalonamento de emergências, coordenação com as autoridades policiais suíças, recursos de lista negra e divulgação de emergência, quando necessário, para evitar danos.