Política de Privacidade

Esta Política de Privacidade descreve como o Amorzin coleta, usa, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). O controlador dos dados é LUCAS SOUZA ROCHA CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA, 60.370.771/0001-00, contato: contato@amorzin.com.

Dados que você nos fornece diretamente:

• Nome e e-mail (cadastro, login via Google, ou dados fornecidos no checkout do Stripe);
• Senha, armazenada apenas em formato de hash irreversível (nunca em texto puro), quando o cadastro é feito por e-mail e senha;
• Fotos enviadas para criação do Jogo — incluindo fotos de terceiros que você escolhe incluir (veja a Seção 8, sobre pessoas não usuárias);
• Mensagens de texto personalizadas que você escreve para o Jogo;
• Dados de pagamento processados pelo Stripe — não armazenamos número de cartão, CVV ou dados sensíveis de pagamento em nossos servidores;
• Se você optar por login com Google, recebemos nome, e-mail e foto de perfil associados à sua conta Google, conforme autorizado por você naquele momento.

Dados coletados automaticamente:

• Cookie de sessão (necessário para manter você autenticado), armazenado como httpOnly — não acessível via JavaScript no navegador;
• Data e hora de criação, publicação e acesso aos Jogos;
• Endereço IP e informações técnicas básicas de acesso, para segurança e prevenção de fraude.

• Criar, publicar e disponibilizar o Jogo através de um link único;
• Processar pagamentos e emitir confirmações;
• Autenticar sua conta e permitir login (e-mail/senha ou Google);
• Enviar e-mails transacionais (link do Jogo, confirmação de conta Premium);
• Cumprir obrigações legais e prevenir fraudes;
• Melhorar o serviço com base em métricas agregadas e anônimas de uso.

Não utilizamos seus dados para fins de publicidade direcionada, nem vendemos dados pessoais a terceiros.

Tratamos seus dados com base em: (i) execução de contrato, para viabilizar o serviço contratado; (ii) consentimento, para envio de comunicações opcionais e para o login via Google; (iii) legítimo interesse, para segurança e prevenção de fraudes; e (iv) cumprimento de obrigação legal, quando aplicável (ex: obrigações fiscais sobre pagamentos).

Utilizamos os seguintes prestadores de serviço, que processam dados em nosso nome:

• Stripe — processamento de pagamentos;
• Resend — envio de e-mails transacionais;
• Cloudflare (R2) — armazenamento das fotos enviadas;
• [Supabase / provedor de banco de dados] — armazenamento do banco de dados;
• Google — autenticação via login social (Google Sign-In), caso você opte por esse método;
• [Vercel / provedor de hospedagem] — hospedagem da aplicação.

Cada um desses prestadores possui suas próprias políticas de privacidade e medidas de segurança. Não compartilhamos seus dados com terceiros para fins de marketing.

O tempo de retenção do Jogo (fotos e mensagens) varia conforme o plano contratado no momento da criação:

• Básico: link e conteúdo disponíveis por 24 horas após a publicação;
• Super: link e conteúdo disponíveis por 1 ano após a publicação;
• Premium: sem prazo de expiração automática, enquanto a conta estiver ativa.

Após o prazo de expiração, o conteúdo (incluindo as fotos armazenadas) é removido definitivamente do nosso armazenamento em rotina automática periódica. Dados de conta (e-mail, nome) são mantidos enquanto a conta existir, e dados de pagamento são retidos pelo prazo exigido pela legislação fiscal aplicável.

Nos termos da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento de dados;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com base em consentimento;
• Revogação do consentimento, a qualquer momento;
• Informação sobre com quem compartilhamos seus dados.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail [E-MAIL DE CONTATO]. Você também pode apresentar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).

O Amorzin permite que um usuário envie fotos de outra pessoa — seja quem está recebendo um pedido de namoro, seja o parceiro ou parceira que está sendo surpreendido — sem que essa pessoa necessariamente tenha criado conta ou dado consentimento diretamente à plataforma. Reconhecemos que essa pessoa também é titular de dados pessoais, nos termos da LGPD, mesmo sem ser usuária cadastrada.

É responsabilidade do usuário que envia a foto obter o consentimento dessa pessoa previamente (conforme Seção 5 dos Termos de Uso). Caso a pessoa retratada identifique sua imagem na plataforma e não tenha consentido com o uso, ela pode solicitar a remoção imediata do conteúdo, sem necessidade de possuir conta cadastrada, entrando em contato pelo e-mail contato@amorzin.com. Atenderemos a esses pedidos com prioridade e removeremos o conteúdo assim que a solicitação for verificada.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo senhas armazenadas com hash (bcrypt), conexões criptografadas (HTTPS/TLS), URLs de upload assinadas e temporárias para envio de fotos, e controle de acesso a informações sensíveis. Apesar dos esforços, nenhum sistema é 100% imune a incidentes de segurança; em caso de incidente relevante, notificaremos os titulares afetados e a ANPD conforme exigido por lei.

O Amorzin não é destinado a menores de 18 anos e não coleta intencionalmente dados de menores. Caso identifiquemos dados de menores coletados sem consentimento apropriado dos responsáveis legais, esses dados serão excluídos.

Podemos atualizar esta Política periodicamente. A data da última atualização está indicada no topo desta página. Alterações relevantes serão comunicadas por e-mail ou aviso na plataforma.

Para dúvidas sobre esta Política ou para exercer seus direitos, entre em contato com nosso Encarregado de Proteção de Dados: Lucas, contato@amorzin.com.