Escopo desta política
O tratamento varia conforme o papel exercido — usuário, creator, afiliado, parceiro ou administrador — e conforme as funcionalidades efetivamente utilizadas.
Serviços de terceiros acessados por links próprios possuem políticas independentes. Quando um parceiro atua em nosso fluxo, o compartilhamento deve se limitar ao necessário para a finalidade correspondente.
Quais dados podemos tratar
- Identificação e contato: nome, nickname, email, telefone, data de nascimento e dados informados no perfil.
- Verificação: documentos, selfie, resultado de idade, papel solicitado e registros necessários ao KYC.
- Conta e segurança: identificadores, credenciais protegidas, IP, dispositivo, sessões e eventos de auditoria.
- Conteúdo e interação: posts, stories, offers, lives, mensagens, grupos, reações, seguidores e denúncias.
- Transações: valor, produto, destinatário, status, documento fiscal ou cadastral e identificadores do meio de pagamento.
- Preferências e navegação: páginas acessadas, campanhas, cookies, consentimentos e escolhas de comunicação.
- Localização: apenas quando autorizada ou necessária para um recurso solicitado.
Dados financeiros sensíveis
Para que usamos os dados
- Criar, autenticar, recuperar e proteger contas.
- Personalizar feed, busca, descoberta de creators e recomendações.
- Entregar mensagens, grupos, chamadas, lives, assinaturas, conteúdos privados e mimos.
- Processar, conciliar, prevenir fraude e registrar movimentações financeiras.
- Verificar maioridade, identidade, papéis e requisitos de recebimento.
- Moderar conteúdo, investigar denúncias, aplicar regras e manter logs de auditoria.
- Enviar comunicações operacionais e, quando permitido, novidades ou campanhas.
- Medir desempenho, estabilidade e uso para melhorar o produto.
- Cumprir obrigações legais, regulatórias, contratuais ou determinações de autoridade competente.
Quando os dados podem ser compartilhados
- Provedores de infraestrutura, armazenamento, email, notificações e monitoramento técnico.
- Parceiros de pagamento, antifraude, conciliação e recebimento.
- Serviços de verificação de identidade ou maioridade quando o fluxo exigir.
- Creators e usuários envolvidos, apenas quanto ao necessário para interação, entrega ou transação.
- Consultores, auditores e prestadores sujeitos a deveres de segurança e confidencialidade.
- Autoridades ou terceiros legitimados quando houver obrigação legal, proteção de direitos ou risco relevante.
- Operações societárias, com controles compatíveis e comunicação quando exigida.
Segurança e resposta a incidentes
- Criptografia de transporte e proteção de credenciais.
- Controle de acesso por função e necessidade operacional.
- Logs, alertas, revisão de eventos e medidas antifraude.
- Backups, rotinas de continuidade e restrições sobre conteúdo protegido.
- Processos de análise, contenção e comunicação de incidentes quando aplicável.
O usuário também deve manter seus dispositivos atualizados, usar senha exclusiva, ativar recursos adicionais de segurança e nunca compartilhar códigos de autenticação.
Retenção, bloqueio e exclusão
- Dados da conta permanecem enquanto ela estiver ativa e pelo período necessário após encerramento.
- Registros financeiros e fiscais podem obedecer a prazos legais próprios.
- Logs de segurança, moderação e auditoria podem ser preservados para prevenção e defesa de direitos.
- Conteúdo apagado pode permanecer temporariamente em backup restrito até o ciclo de expurgo.
- Pedidos de exclusão são avaliados considerando obrigações de retenção, investigação, disputa e direitos de terceiros.
Direitos do titular
- Confirmação da existência de tratamento e acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Informação sobre compartilhamentos e critérios relevantes do tratamento.
- Anonimização, bloqueio ou eliminação quando cabível.
- Portabilidade, conforme regulamentação e viabilidade aplicável.
- Revogação de consentimento e informação sobre suas consequências.
- Oposição ou revisão de tratamento quando houver fundamento legal para o pedido.
Podemos solicitar confirmação de identidade antes de responder, evitando que outra pessoa obtenha ou altere seus dados.
Maioridade, KYC e proteção de menores
- Contas ou acessos suspeitos podem ser temporariamente limitados enquanto ocorre revisão.
- Creators e outros papéis de maior risco podem exigir documento, selfie e análise adicional.
- Resultados de verificação devem ser usados para segurança, conformidade e prevenção de acesso indevido.
- Denúncias envolvendo possível menoridade recebem tratamento prioritário e podem resultar em preservação de evidências.
Consulte a página de Proteção de menores e verificação 18+ para uma explicação específica.
Contato de privacidade
Email de privacidade: privacidade@openprivate.com.br
Você também pode usar a página de contato para registrar sua solicitação e acompanhar a resposta pelos canais informados.