Esta política explica como são tratados os teus dados pessoais quando usas a Lovora, em www.lovora.pt e na aplicação.
Correio eletrónico de contacto: contacto@elevategroupapp.com.
Dados da conta: email, palavra-passe (guardada com hash, nunca em claro), nome, data de nascimento, género, país, distrito e quem procuras.
Dados do perfil: fotos, biografia e interesses. A tua religião só é guardada se ligares «Aparecer em pesquisas por religião» em Conta → Preferências (ver o ponto 3) e nunca é mostrada no teu perfil.
Atividade no serviço: likes, matches, mensagens de chat, bloqueios, denúncias, compras de créditos e de Plus, e os dados técnicos do dispositivo e da ligação necessários para o serviço funcionar com segurança.
Pagamentos: tratados pela Stripe. Não recebemos nem guardamos os dados do teu cartão; só um identificador de cliente e os dados de cada operação.
Verificação de identidade: feita pela Stripe Identity, com um documento oficial e uma selfie. Não guardamos o teu documento nem a tua imagem; só recebemos o resultado (verificado ou não) e a respetiva data.
Início de sessão com a Google, se o usares: recebemos da Google o teu nome, o teu email e o identificador da tua conta.
Dados obrigatórios: para criar a conta precisamos do teu email, de uma palavra-passe (exceto se entrares com a Google), do teu nome, da tua data de nascimento, do teu género, do teu país, do teu distrito e de quem procuras. Sem eles não podemos criar a conta nem prestar-te o serviço: a data de nascimento serve para confirmar que tens pelo menos 18 anos e o email, para confirmar a conta e comunicarmos contigo. Sem pelo menos uma foto, o teu perfil não é mostrado a outros utilizadores. Os restantes dados são opcionais.
Prestar o serviço (criar e gerir a tua conta, mostrar o teu perfil a outros utilizadores, propor-te perfis compatíveis e permitir likes, matches e chat): execução do contrato que aceitas ao registares-te (art. 6.º, n.º 1, al. b)).
Gerir as compras de créditos e as subscrições Plus: execução do contrato (art. 6.º, n.º 1, al. b)). Guardar faturas e registos contabilísticos: obrigação legal (art. 6.º, n.º 1, al. c)).
Enviar-te os emails do serviço (confirmação do email, reposição da palavra-passe e avisos sobre a tua conta): execução do contrato (art. 6.º, n.º 1, al. b)).
Verificar a tua identidade, se o pedires: o teu consentimento explícito, porque a comparação da selfie com o documento usa dados biométricos (art. 6.º, n.º 1, al. a), e art. 9.º, n.º 2, al. a)).
A tua religião, só se ligares «Aparecer em pesquisas por religião» em Conta → Preferências, a indicares e guardares: o teu consentimento explícito (art. 9.º, n.º 2, al. a)), que dás ao ligar essa opção e guardar. A opção está desligada por omissão. A tua religião não é mostrada no teu perfil; serve apenas para apareceres a quem filtrar o explorador por essa religião, que assim a pode deduzir. Para retirares o consentimento, desliga a opção e guarda: a tua religião é apagada nesse momento.
O teu género e quem procuras: são necessários para te propormos perfis e propormos o teu a outros utilizadores, e são mostrados no teu perfil. Em conjunto, podem revelar a tua orientação sexual. Só os usamos para essa finalidade; podes alterá-los quando quiseres em Conta → Perfil e são apagados quando apagas a conta.
Segurança, prevenção de fraude e de abusos, gestão de denúncias, moderação e registos de auditoria: interesse legítimo em proteger os utilizadores e o serviço (art. 6.º, n.º 1, al. f)).
Detetar e corrigir erros técnicos (Sentry) e contar visitas sem cookies (Plausible): interesse legítimo em manter o serviço a funcionar e melhorá-lo (art. 6.º, n.º 1, al. f)).
Estatísticas com cookies (Google Analytics 4), só se escolheres «Aceitar tudo» no aviso de cookies: o teu consentimento (art. 6.º, n.º 1, al. a)).
Responder a pedidos das autoridades e cumprir outras obrigações legais: obrigação legal (art. 6.º, n.º 1, al. c)).
Quando o fundamento é o teu consentimento, podes retirá-lo a qualquer momento; quando é o interesse legítimo, podes opor-te ao tratamento (ver «Os teus direitos»).
Decisões automatizadas (art. 22.º do RGPD): não fazemos perfis para tomar decisões sobre ti. A única decisão automática com efeitos na tua conta é esta: se for aberta uma disputa (estorno) sobre um pagamento, a conta é suspensa sem intervenção humana e é anulado o que essa compra te tinha dado (créditos, prendas, bilhetes, a verificação e a subscrição Plus). Um administrador pode levantar a suspensão; se não concordares, escreve-nos para o endereço do ponto 1 e uma pessoa revê o caso. As denúncias são revistas por uma pessoa.
Outros processos automáticos sem efeitos jurídicos: o explorador mostra perfis filtrados pelo género que procuras, pela tua zona e pelos filtros que escolheres, sem os ordenar por nenhuma pontuação; a percentagem de afinidade só compara os interesses em comum; o registo é recusado se a data de nascimento indicar menos de 18 anos; e algumas ações têm um limite de pedidos para evitar abusos.
Conta e perfil: enquanto a conta estiver ativa. Se a apagares, deixa de estar visível de imediato e, no prazo de 30 dias, as tuas fotos e os teus dados de perfil são apagados e as tuas mensagens são anonimizadas.
Mensagens de chat: enquanto a conversa existir; ao apagares a conta, são anonimizadas no prazo indicado.
Compras e faturação: 10 anos, por obrigações fiscais e contabilísticas.
Registos de auditoria e de segurança: 3 anos.
Resultado da verificação de identidade: enquanto a conta estiver ativa; o estado de verificado caduca ao fim de 12 meses.
Preferências e escolha de cookies guardadas no teu navegador: até as apagares. Cookies do Google Analytics: 2 anos (ver a Política de cookies).
Não vendemos os teus dados nem os cedemos para fins publicitários. Os outros utilizadores veem a informação do teu perfil. As autoridades podem receber dados quando a lei o exigir.
Estes prestadores tratam dados por nossa conta para o serviço funcionar, com contratos de subcontratação conformes ao art. 28.º do RGPD:
Google Cloud / Firebase (Google): autenticação, base de dados, armazenamento de ficheiros e funções de servidor.
Microsoft Azure (Microsoft): alojamento do site.
Stripe: pagamentos e verificação de identidade.
Brevo: envio dos emails do serviço.
Sentry: relatórios de erros técnicos, processados na UE, dos quais são retirados emails, identificadores e conteúdo de mensagens antes do envio.
Plausible (Plausible Insights, UE): estatísticas de visitas sem cookies nem identificadores pessoais.
Google Analytics 4 (Google): estatísticas com cookies, só se deres o teu consentimento.
Início de sessão com a Google: se escolheres essa opção, a Google age como responsável independente pelos dados da tua conta Google e trata-os de acordo com a sua própria Política de privacidade. Nós só recebemos os dados indicados no ponto 2.
Alguns destes prestadores (como a Google, a Microsoft ou a Stripe) pertencem a grupos com sede nos Estados Unidos e podem tratar dados fora do Espaço Económico Europeu. Nesse caso, a transferência baseia-se na decisão de adequação do Quadro de Privacidade de Dados UE-EUA, se o prestador estiver certificado, ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia, com as medidas complementares que se justifiquem.
Podes exercer a qualquer momento os direitos de acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade, e retirar o teu consentimento sem que isso afete a licitude do tratamento anterior.
Na própria app: exporta os teus dados em formato JSON e apaga a tua conta em Conta → Privacidade, e corrige o teu perfil em Conta → Perfil.
Por email: escreve para contacto@elevategroupapp.com a partir do endereço associado à tua conta e indica o direito que queres exercer. Respondemos no prazo de um mês, prorrogável por mais dois meses em casos complexos (art. 12.º, n.º 3, do RGPD).
Se achares que não tratámos bem o teu pedido, podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt.
Usamos o armazenamento do teu navegador para o serviço funcionar e, só com o teu consentimento, cookies do Google Analytics 4. O Plausible e o Sentry não usam cookies. O detalhe de cada elemento, da sua finalidade e da sua duração está na Política de cookies, onde também podes mudar a tua escolha.
A Lovora é só para maiores de 18 anos. Não tratamos conscientemente dados de menores. Se achares que um menor está a usar o serviço, escreve-nos para contacto@elevategroupapp.com para podermos apagar a conta.
Os dados circulam encriptados (TLS) e os nossos prestadores encriptam-nos em repouso. As palavras-passe são guardadas com hash. O acesso aos dados de produção está limitado a pessoal autorizado e fica registado. Se uma violação de dados implicasse um risco elevado para ti, informar-te-íamos nos termos do art. 34.º do RGPD.
Se alterarmos esta política de forma substancial, avisamos-te na app ou por email com pelo menos 30 dias de antecedência. A data da última atualização está no início desta página.
Este tratamento rege-se pelo Regulamento (UE) 2016/679, Regulamento Geral sobre a Proteção de Dados (RGPD), e pela Lei n.º 58/2019, de 8 de agosto, que assegura a sua execução na ordem jurídica portuguesa.