Política de Privacidade
1. Controlador dos dados. Alta Media Ε.Ε, Πλαστήρα 3, Μαρούσι, [email protected]. Esta política explica quais dados coletamos, por quê, por quanto tempo os mantemos e quais direitos você tem, nos termos do GDPR (Regulamento 2016/679) e da Lei grega 4624/2019.
2. O que coletamos e por quê
| Quem | Dados | Finalidade | Base legal | Conservação |
|---|---|---|---|---|
| Visitante | Dados técnicos de conexão para segurança (IP em forma criptografada, apenas para limites de frequência) | Segurança, prevenção de abusos | Interesse legítimo | Até 24 horas |
| Visitante | Contagem de visitas sem cookies: uma impressão digital do IP e do navegador com uma chave que muda todos os dias (não o IP) | Estatísticas de acesso (visitantes, visitas, páginas) | Interesse legítimo | A impressão digital: até 30 minutos (e apenas como contagem irreversível do dia); guardamos apenas os totais por dia |
| Visitante | Aceitação do portão 18+ (método, identificador aleatório, sem IP) | Obrigação legal de proteção de menores | Obrigação legal | 180 dias (cookie) |
| Visitante que denuncia | Texto da denúncia, impressão digital criptografada do IP, e-mail se você o informar | Análise de denúncias | Interesse legítimo, obrigação legal | 5 anos |
| Visitante antes da abertura | "Avise-me": e-mail; "Pedir convite": e-mail e uma nota opcional; um convite nosso: o e-mail do destinatário (tudo criptografado) | Avisar que abrimos; enviar um convite | Consentimento (revogado por e-mail para [email protected]); para o convite, diligências pré-contratuais | "Avise-me": até o e-mail de abertura, depois excluído; pedidos: 30 dias após uma recusa, 90 dias após o convite |
| Usuário cadastrado | E-mail, códigos de uso único (apenas como impressão digital) | Login, notificações | Execução de contrato | Enquanto a conta existir |
| Usuário cadastrado | Gênero (criptografado) | Exibição no perfil, correspondência | Consentimento explícito (artigo 9(2)(a)) | Enquanto a conta existir; revogável |
| Usuário cadastrado | Apelido, foto privada da conta, idioma, último login | Funcionamento da conta | Execução de contrato | Enquanto a conta existir |
| Usuário cadastrado | Mensagens e fotos das conversas (criptografadas), bloqueios, reações | Comunicação entre usuários | Execução de contrato | Até 90 dias após a última atividade da conversa; o que o usuário exclui antes, 30 dias após a exclusão; exceção: denúncia pendente ou ordem legal |
| Titular do perfil | Texto, características, idade informada (se não verificado), localização, fotos, vídeos, impressão digital da imagem para detecção de duplicatas | Publicação do perfil | Execução de contrato | Até a exclusão + 30 dias |
| Titular do perfil | Telefone, Telegram, opções Viber/WhatsApp (nunca em página pública) | Exibição a membros conectados por meio de "Ver telefone" (ou apenas a membros verificados, à escolha do titular); detecção de contas duplicadas | Execução de contrato e escolha do titular; interesse legítimo para as duplicatas | Enquanto o Anúncio existir + 30 dias após a sua exclusão; impressão digital criptografada 12 meses |
| Membro e titular do Anúncio | Registro de "Ver telefone": qual Anúncio, qual membro, quando (sem IP nem dados do dispositivo) | Prevenção e investigação de abusos (coleta em massa de números, assédio); visível apenas para a equipe que investiga abusos | Interesse legítimo na proteção dos membros | 90 dias, exclusão automática |
| Qualquer membro ou anunciante que opte pela verificação | Resultado da verificação: tipo e país do documento, ano/mês de nascimento, impressão digital do número do documento | Verificação de idade e identidade, prevenção de duplicatas e de exploração | Consentimento; interesse legítimo (prevenção de duplicatas e de exploração) | 5 anos após o encerramento da conta |
| Titular do perfil | Resposta completa do provedor de verificação (criptografada) | Resolução de disputas | Interesse legítimo | 30 dias |
| Todos | Registro de ações de moderação e de segurança (apenas identificadores e códigos) | Comprovação de conformidade, segurança | Obrigação legal, interesse legítimo | 5 anos |
Não recebemos nem armazenamos imagens de documentos de identidade ou selfies de verificação, dados de cartões, nem endereços IP em forma legível. Os metadados das fotos (localização, dispositivo) são removidos no upload.
3. Gênero e vida sexual. O gênero que você declara e o conteúdo dos perfis revelam dados de categoria especial. Nós os tratamos com o seu consentimento explícito, que você dá no cadastro e pode revogar excluindo a sua conta. O gênero é armazenado criptografado e não é registrado em logs de auditoria.
4. Quem vê o quê. O seu Anúncio é público para visitantes adultos e [em implementação] pode aparecer em mecanismos de busca. O card de Encontros é visível apenas para usuários conectados e nunca em mecanismos de busca. O telefone e o Telegram do Anúncio nunca ficam dentro da página; só os veem os membros conectados que tocam em "Ver telefone" (ou apenas os verificados, se você assim escolher), e não os visitantes nem os membros que você bloqueou ou que bloquearam você. Os cards de Encontros nunca exibem dados de contato. O seu e-mail e a foto privada da conta não são exibidos a ninguém. Nas conversas, você aparece com um apelido.
5. Destinatários e transferências
| Destinatário | O que recebe | Por quê | Localização |
|---|---|---|---|
| Membros conectados | Telefone, Telegram e opções Viber/WhatsApp do titular do Anúncio, apenas quando tocam em "Ver telefone" | Contato com o anunciante, com o consentimento dele | — |
| Viber, WhatsApp, Telegram | Nada do sexaki.com. O botão é um simples link que abre o aplicativo no seu dispositivo, apenas se você tocar nele | Comunicação fora do sexaki; aplica-se a política de privacidade de cada aplicativo | Depende do aplicativo |
| Sumsub (Sum and Substance Ltd) | Apenas de membros que optam pela verificação: documento de identidade e selfie diretamente de você | Verificação de idade e identidade | UE |
| Postmark (ActiveCampaign) | E-mail, código de login; e-mail de convite | Envio de e-mails de login e de convites | EUA — Marco de Privacidade de Dados UE–EUA (DPF) e Cláusulas Contratuais-Padrão (SCCs) |
| Cloudflare | Dados técnicos de cada requisição (IP, cookies), fotos e vídeos (armazenamento R2), verificação anti-bot no login, em "Ver telefone" e nos formulários da página de convite (Turnstile) | Rede de entrega, segurança, armazenamento | Armazenamento na UE; rede global — Marco de Privacidade de Dados UE–EUA (DPF) e Cláusulas Contratuais-Padrão (SCCs) |
| DataCamp Limited | Todos os dados do banco de dados | Hospedagem | Bulgaria |
| Autoridades | O que uma ordem legal exigir | Obrigação legal | Grécia / UE |
Não usamos ferramentas de análise de visitantes, redes de publicidade nem ferramentas de rastreamento de terceiros. Não vendemos nem cedemos dados para publicidade.
6. Segurança. Conexões apenas por TLS. Mensagens, gênero e respostas de verificação criptografados no banco de dados. Códigos de login, IPs, números de telefone e números de documentos apenas como impressões digitais irreversíveis, quando isso basta. Os logs de auditoria só admitem acréscimos, sem possibilidade de alteração. Acesso da equipe às conversas apenas para analisar uma denúncia, e esse acesso é registrado. Para suporte ou verificação, o Operador pode entrar na conta de um membro e ver o que o membro vê, inclusive as conversas; cada acesso desse tipo e cada conversa aberta são registrados. Em caso de violação de dados, informamos a Autoridade Helênica de Proteção de Dados e, quando exigido, você.
7. Os seus direitos. Acesso, retificação, exclusão, limitação, portabilidade, oposição e revogação do consentimento. Você mesmo vê e altera os dados de contato do seu Anúncio no formulário de edição, e o exclui na mesma página. Os demais direitos, como a exclusão da sua conta ou o recebimento de uma cópia dos seus dados, bem como os pedidos relativos ao registro de "Ver telefone", são exercidos por e-mail para [email protected] a partir do endereço da sua conta; respondemos em até 30 dias. A exclusão não abrange o que devemos manter por lei ou para proteger outras pessoas (resultados de verificação, denúncias, logs de auditoria, impressões digitais para impedir que contas banidas se cadastrem novamente). Você tem o direito de apresentar reclamação à Autoridade Helênica de Proteção de Dados (dpa.gr).
8. Alterações. As alterações são anunciadas no Serviço antes de entrarem em vigor. Versão 1.0, 9 de outubro de 2026.
Última atualização: 13 outubro 2026