Política de Privacidade

Esta política descreve como o aplicativo hangu (disponível em hangu.app, o «Aplicativo») trata os dados pessoais dos usuários. Fazemos todos os esforços para que seus dados — e em particular sua localização e o conteúdo das conversas — estejam protegidos e sejam usados exclusivamente para o funcionamento do Aplicativo.

1. Controlador dos dados

O controlador dos seus dados pessoais é Krystian Frydryk, que opera o Aplicativo hangu. Para qualquer assunto relacionado a dados pessoais, você pode entrar em contato por e-mail: krychaxp.pl@gmail.com.

2. Quais dados tratamos

Em relação ao seu uso do Aplicativo, tratamos os seguintes dados:

• Dados da conta — endereço de e-mail e senha (armazenada apenas de forma criptografada pelo provedor de autenticação). Ao entrar com o Google — dados básicos da conta Google compartilhados durante o login (endereço de e-mail, identificador).
• Dados do perfil — nome exibido, gênero (incluindo uma autodescrição opcional) e pronomes, data de nascimento (usada para verificar que você tem 18 anos e exibir sua idade), uma descrição «sobre mim», o que você procura e o que tem vontade de fazer e, opcionalmente: altura, peso, estado civil, nomes de perfil em redes sociais (Instagram, X, Facebook) e fotos de perfil (até 6 fotos).
• Localização — as coordenadas geográficas precisas do seu dispositivo, obtidas com o consentimento do navegador. Nós as usamos apenas para calcular distâncias até outros usuários. Suas coordenadas brutas nunca são compartilhadas com outros usuários — os outros veem apenas uma distância arredondada, conforme suas configurações de privacidade (exata, aproximada ou totalmente oculta).
• Dados de atividade — status «online» e informação «visto pela última vez».
• Comunicação — o conteúdo das mensagens em conversas 1:1, as fotos enviadas no chat (incluindo fotos de visualização única) e as confirmações de leitura.
• Interações — curtidas/taps, usuários bloqueados e denúncias de abuso enviadas à moderação.
• Dados técnicos — informações de diagnóstico sobre erros do Aplicativo e estatísticas de visita anônimas, além de cookies necessários para manter a sessão de login.

3. Finalidades e bases legais do tratamento

Tratamos os dados para as seguintes finalidades e com as seguintes bases (GDPR):

• prestação do serviço (criação da conta, exibição do perfil, a lista de pessoas por perto, o chat) — art. 6(1)(b) do GDPR (execução de um contrato);
• geolocalização e dados sensíveis voluntários (ex.: dados que possam indicar orientação sexual ou saúde, se você os fornecer no seu perfil ou nas suas fotos) — art. 6(1)(a) e art. 9(2)(a) do GDPR (seu consentimento explícito; o fornecimento desses dados é voluntário);
• segurança, moderação de conteúdo e prevenção de abusos (incluindo a moderação automatizada de fotos, o tratamento de bloqueios e denúncias) — art. 6(1)(f) do GDPR (interesse legítimo do controlador e dos usuários);
• verificação de que você tem 18 anos — art. 6(1)(f) do GDPR (interesse legítimo — o Aplicativo destina-se apenas a adultos);
• tratamento de reclamações e exercício/defesa de direitos — art. 6(1)(f) do GDPR.

4. Moderação automatizada de fotos

Para garantir a segurança, cada foto de perfil e cada foto enviada no chat é analisada automaticamente pelo serviço de inteligência artificial Google Gemini em busca de conteúdo proibido (incluindo nudez, conteúdo sexual, violência, presença de rostos). Para esse fim, a foto é transferida para o Google. Fotos consideradas proibidas como foto de perfil são rejeitadas, e fotos sensíveis no chat podem ser sinalizadas para que o destinatário as abra conscientemente.

5. Destinatários dos dados (operadores)

Utilizamos provedores confiáveis que tratam os dados em nosso nome, somente na medida necessária ao funcionamento do Aplicativo:

• Supabase — hospedagem do banco de dados, autenticação, comunicação em tempo real e armazenamento de fotos;
• Vercel — hospedagem do Aplicativo e análise anônima de visitas;
• Google — login via conta Google (OAuth) e moderação automatizada de fotos (Google Gemini);
• Sentry — monitoramento de erros e desempenho do Aplicativo (incluindo o registro da sessão no momento em que ocorre um erro).

Alguns provedores podem tratar os dados fora do Espaço Econômico Europeu (ex.: nos EUA). Nesse caso, a transferência ocorre com base em garantias adequadas, em particular as cláusulas contratuais padrão aprovadas pela Comissão Europeia.

6. Período de retenção

Armazenamos os dados da conta e do perfil enquanto você tiver uma conta no Aplicativo. Após excluir sua conta, todos os dados relacionados (perfil, localização, mensagens, fotos, curtidas, bloqueios) são excluídos permanentemente. Os dados técnicos e de diagnóstico (logs, relatórios de erros) são armazenados por um período mais curto e necessário. Os dados necessários para defesa contra reclamações podem ser armazenados até a sua prescrição.

7. Seus direitos

Em relação ao tratamento dos seus dados, você tem os seguintes direitos:

• o direito de acessar seus dados e obter uma cópia deles;
• o direito de retificação (correção) dos seus dados — você pode editá-los nas configurações do seu perfil;
• o direito de apagamento («direito ao esquecimento») — realizado por você mesmo através da função «Excluir conta» nas configurações;
• o direito à limitação do tratamento e o direito de oposição;
• o direito à portabilidade dos dados;
• o direito de retirar o consentimento a qualquer momento (sem afetar a licitude do tratamento anterior à retirada);
• o direito de apresentar reclamação à autoridade de controle — o Presidente do Escritório de Proteção de Dados Pessoais (PUODO).

8. Exclusão da conta

Você pode excluir sua conta a qualquer momento em Configurações → Excluir conta. A operação é imediata e irreversível — exclui seu perfil, localização, mensagens, fotos e todos os demais dados associados à conta.

9. Cookies

Usamos cookies necessários para o funcionamento do Aplicativo (manutenção da sessão de login) e, de forma limitada, para análise anônima de visitas. Os cookies necessários são indispensáveis para usar o Aplicativo e não podem ser desativados sem perder a possibilidade de fazer login.

10. Segurança

A conexão com o Aplicativo é criptografada (HTTPS). O acesso aos dados é restrito por regras de segurança no nível do banco de dados — cada usuário tem acesso apenas aos seus próprios dados e aos dados que outros compartilham conscientemente em seu perfil. A localização bruta não está disponível para outros usuários.

11. Idade dos usuários

O Aplicativo destina-se apenas a pessoas com 18 anos ou mais. Não tratamos conscientemente dados de menores. Se soubermos que uma conta pertence a um menor, ela será excluída.

12. Alterações da política

Esta Política de Privacidade pode ser atualizada. Notificaremos você sobre alterações significativas no Aplicativo. A versão atual está sempre disponível nesta página, junto com a data da última atualização.

13. Contato

Para assuntos relacionados à privacidade e a dados pessoais, escreva para: Krystian Frydryk, krychaxp.pl@gmail.com.