Sua intimidade é a nossa prioridade.

Quem é o controlador

O responsável pelo tratamento dos seus dados é a LOVE2 Mediações, através do e-mail contato@love2.com.br.

Encarregado de Dados (DPO)

Nosso DPO é Uelvison Gomes. Para qualquer solicitação sobre seus dados, direitos LGPD ou dúvida sobre privacidade:

• E-mail: dpo@love2.com.br
• Prazo de resposta: até 15 dias úteis

O que coletamos

• Cadastro: nome, e-mail, telefone, senha (hash argon2id).
• Perfil: gênero (opcional), foto (opcional).
• Conteúdo que você cria: check-ins, lançamentos financeiros, mensagens para a LOVE, respostas do mapa emocional, acordos e tarefas.
• Compartilhado com parceiro: apenas o que você explicitamente marca como visível pro parceiro (padrão = PRIVATE_LOCKED).
• Técnico: IP e user-agent para proteção contra fraude. Não fazemos tracking cross-site, não usamos cookies de terceiros, não temos pixel do Facebook.

Base legal (LGPD art. 7º)

• Execução de contrato: dados mínimos pra entregar o serviço.
• Consentimento específico: compartilhamento com parceiro, uso de IA para gerar sínteses, dados sensíveis (saúde mental, intimidade).
• Legítimo interesse: prevenção de fraude e segurança da conta.
• Obrigação legal: retenção fiscal de dados de pagamento.

Com quem compartilhamos

Apenas com operadores essenciais pra entregar o serviço:

• Supabase (banco de dados) — EUA, SCCs assinadas
• Railway (hospedagem backend) — EUA, SCCs assinadas
• Vercel (hospedagem frontend) — EUA, SCCs assinadas
• Anthropic (modelo de IA Claude) — EUA, SCCs assinadas. Opt-out padrão de treinamento. Mensagens não ficam no treino.
• Kiwify (pagamentos) — Brasil, somente dados de cobrança
• Brevo/SMTP (e-mails transacionais) — UE, somente endereço + texto

Nunca compartilhamos conteúdo de conversas, mapa emocional ou dados financeiros com nenhum anunciante, parceiro comercial ou agência.

Dados sensíveis

O Casal de Sucesso trata dados sensíveis (saúde mental, intimidade, orientação, religião se você mencionar). Isso só acontece com consentimento específico no cadastro. Esses dados são:

• Criptografados em repouso (AES-256)
• Isolados por casal (nunca cruzamos entre contas)
• Protegidos por verificação em duas etapas (opcional)
• Protegidos por PIN de privacidade por bloco (quando ativado)

Seus direitos (LGPD art. 18)

• Confirmar e acessar seus dados — qualquer hora, em /config.
• Portabilidade — baixe tudo em JSON em /config → "Exportar dados".
• Correção de dados incompletos ou errados.
• Anonimização ou eliminação — em /config → "Apagar conta". Apaga tudo em até 30 dias.
• Revogação de consentimento a qualquer momento.
• Oposição a tratamento com base em legítimo interesse.
• Informação sobre com quem compartilhamos (lista acima).
• Reclamação à ANPD em gov.br/anpd.

Retenção

• Conta ativa: enquanto você usar.
• Conta cancelada: até 30 dias para apagar, exceto dados fiscais (5 anos por lei).
• Logs de segurança: 6 meses.

Crianças e adolescentes

O Casal de Sucesso é destinado a maiores de 18 anos. Não coletamos dados de crianças intencionalmente. Se um pai/responsável identificar coleta indevida, escreva para dpo@love2.com.br e apagamos imediatamente.

Como protegemos

• Senhas em argon2id (padrão OWASP 2024)
• Verificação em duas etapas (TOTP, opcional)
• PIN de privacidade por bloco (chat, mapa emocional, finanças)
• TLS 1.3 em todas as conexões
• JWT com rotação (access 60min + refresh 30 dias)
• Rate limiting em rotas sensíveis
• Isolamento por casal com testes automatizados contra vazamento

Incidentes

Se houver incidente de segurança que afete seus dados, notificamos você e a ANPD em até 72 horas, conforme LGPD art. 48.

Mudanças nesta política

Avisamos por e-mail e no app quando essa política mudar materialmente. Você precisa reaceitar a nova versão antes de continuar usando.