Política de Privacidade

1.Quem responde pelos seus dados

O Só Agora é operado por [RAZÃO SOCIAL], CNPJ [00.000.000/0001-00], com sede em [ENDEREÇO COMPLETO]. É esse o controlador dos dados descritos aqui, na definição do art. 5º, VI, da LGPD.

Encarregado pelo tratamento de dados pessoais (DPO), para qualquer assunto desta política: joaosts12355@gmail.com.

Os campos entre colchetes ainda não foram preenchidos por quem opera o site. Enquanto estiverem assim, use o canal de remoção e denúncia para falar com a gente.

2.O que a gente coleta, e por quê

Só o que cada função precisa para existir. Nada aqui é coletado porque um dia pode ser útil.

• Conta: e-mail, nome de exibição e senha. A senha é guardada apenas como hash — nem a equipe consegue ler a sua. Base legal: execução de contrato (art. 7º, V).
• Verificação de identidade, só de quem vai anunciar ou transmitir: nome completo, telefone, tipo e número do documento (CPF ou passaporte), região e uma foto do documento. Base legal: cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI). É assim que a gente confirma que ninguém menor de 18 anos está anunciando.
• Anúncio: nome artístico, idade, região, descrição, formas de pagamento, telefone, WhatsApp, Telegram e as fotos, vídeos e áudio que você mesma envia. Isso tudo é público por definição — é o anúncio. Base legal: consentimento e execução de contrato.
• Uso do site: um contador de visualizações por anúncio, que soma acessos sem identificar quem acessou.
• Endereço IP: usado por 60 segundos, na memória do servidor, só para limitar tentativas de login e envios em massa. Não vai para o banco de dados.
• Gorjetas: quem enviou, para quem, quantas fichas e quando. Esse registro continua existindo mesmo depois de o anúncio sair do ar, porque é o único registro do que foi movimentado.
• Cookies necessários: a sessão (cookie httpOnly, que o JavaScript da página não consegue ler), a confirmação de 18 anos e a sua preferência de tema claro ou escuro.
• Métricas de uso: só com o seu aceite, e só o caminho da página. O que você digita na busca nunca é enviado — pode ser o nome de uma pessoa, e isso não vai para lugar nenhum.

3.A foto do seu documento

É o dado mais sensível que este site guarda, então esta seção é a mais específica da política.

• A imagem vai direto para um armazenamento privado, num diretório separado do resto das mídias. Ela não tem endereço público: não existe link para ela no anúncio, no perfil, em lugar nenhum do site.
• Só a moderação abre, por um link assinado gerado um a um, no momento em que a pessoa clica, e que expira em 15 minutos. A lista de verificações pendentes não carrega documento nenhum junto.
• Se a verificação for recusada, a imagem é apagada na hora da decisão.
• Se for aprovada, a imagem é mantida por 5 anos contados da análise. Ela é a prova de que a idade foi conferida, e é essa prova que torna a coleta legítima. Passado o prazo, é destruída, e fica registrada a data da destruição.
• Depois que a imagem some, o cadastro continua com o nome completo, o telefone e o número do documento. Se quiser esses campos apagados também, é só pedir — veja «Seus direitos» abaixo.
• Nenhum registro técnico do sistema escreve o endereço do arquivo do documento. Uma linha de log com esse caminho sobreviveria a qualquer controle de acesso que a gente colocasse na frente dele.

4.Com quem a gente compartilha

A gente não vende dado pessoal. O compartilhamento existe só onde o site não funciona sem ele.

• [PROVEDOR DE HOSPEDAGEM], que hospeda o servidor, o banco de dados e o armazenamento das mídias.
• LiveKit, que entrega o vídeo das transmissões e das chamadas. Recebe o identificador da sala, o identificador da sua conta e o nome de exibição. Não recebe e-mail, nem documento, nem nada do cadastro.
• PostHog, se e somente se você aceitou as métricas de uso.
• Autoridades públicas, mediante ordem judicial ou requisição legal, e apenas o que a decisão pedir.

5.Por quanto tempo a gente guarda

• Conta e anúncio: enquanto a conta existir.
• Foto do documento: 5 anos contados da análise, ou imediatamente em caso de recusa.
• Dados da verificação sem a foto (nome completo, telefone, número do documento): enquanto a conta existir, ou até você pedir a exclusão.
• Registro de gorjetas: mantido mesmo depois de o anúncio sair do ar, por ser o único registro da movimentação de fichas.
• Cookie de confirmação de idade: 1 ano.

6.Seus direitos, e como usar

O art. 18 da LGPD te dá o direito de confirmar se a gente trata seus dados, acessar o que existe, corrigir o que estiver errado, pedir anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo, pedir portabilidade, saber com quem compartilhamos e revogar consentimento a qualquer momento.

Para exercer qualquer um deles, escreva para joaosts12355@gmail.com, do e-mail cadastrado na conta. A gente responde em até 15 dias.

Uma honestidade necessária: hoje não existe botão de «excluir minha conta» no site. A exclusão é feita à mão pela equipe quando você pede. Enquanto isso não mudar, o e-mail acima é o caminho — e ele funciona.

7.Menores de 18 anos

O site é proibido para menores de 18 anos, e ninguém menor de 18 anos pode anunciar. É para isso que existe a verificação documental.

Se você suspeita que um anúncio é de alguém menor de idade, avise pelo canal de remoção e denúncia. Esse tipo de aviso passa na frente de tudo: o anúncio sai do ar antes de qualquer análise.

8.Segurança

Senha guardada só como hash, sessão em cookie httpOnly com prazo, documentos em armazenamento privado com link assinado e curto, HTTPS obrigatório, limite de tentativas nos endpoints de login e de envio.

Nada disso é garantia de inviolabilidade, e quem promete isso está mentindo. Se acontecer incidente com risco relevante para você, a gente comunica você e a ANPD, como manda o art. 48 da LGPD.

9.Mudanças nesta política

Quando o texto mudar, a data no topo muda junto. Mudança que altere o que a gente coleta ou com quem compartilha é avisada no site antes de valer.