Jurídico · Privacidade

Política de Privacidade

Última atualização: 25 de outubro de 2026

O Vennu (“Vennu”, “nós” ou “nosso”) é operado pela Gutenwords LLC, uma sociedade de responsabilidade limitada (limited liability company) do estado de Wyoming, 30 N Gould St Ste N, Sheridan, WY 82801, United States. Esta Política de Privacidade explica quais informações coletamos quando você usa o aplicativo Vennu para celular e os sites e serviços relacionados (em conjunto, os “Serviços”), como as usamos e compartilhamos, e quais escolhas e direitos você tem.

O Vennu é um app social e de namoro. Por natureza, algumas informações que você decide colocar no seu perfil — como suas preferências de namoro — podem revelar informações sensíveis sobre você. Tratamos todas as informações de perfil com as proteções descritas nesta Política e nunca exigimos que você compartilhe mais do que o mínimo necessário para usar os Serviços.

Você precisa ter pelo menos 18 anos para usar o Vennu. Não coletamos intencionalmente informações de ninguém com menos de 18 anos. Veja a Seção 11.

1. Informações que coletamos

1.1 Informações que você fornece

• Dados da conta — sua identidade de login (Sign in with Apple, Sign in with Google ou seu número de telefone com um código SMS de uso único), sua data de nascimento e os identificadores de conta que atribuímos a você.
• Dados do perfil — nome, gênero, fotos, respostas às perguntas do perfil, texto da bio, as preferências que você define (incluindo quem você quer conhecer), os modos que você escolhe (por exemplo, namoro, amizades, grupos) e o status do seu selo de verificação.
• Fotos e mídia — as fotos de perfil que você envia, as fotos anexadas a denúncias e a selfie de verificação descrita na Seção 5.
• Dados de localização — veja a Seção 1.3. A localização é central para o funcionamento do Vennu e é tratada com as salvaguardas específicas descritas ali.
• Viagens — o destino e o período das viagens que você cria, para que possamos mostrar pessoas e eventos relevantes para o lugar aonde você vai.
• Mensagens — mensagens de texto, mensagens de voz e conteúdo compartilhado (como cards de eventos ou de lugares) que você troca com seus matches ou grupos. As mensagens de voz são armazenadas como arquivos de áudio em armazenamento privado e só podem ser acessadas pelos participantes da conversa. As mensagens são criptografadas em trânsito e em repouso, mas, como na maioria dos apps de namoro, não têm criptografia de ponta a ponta, para que possamos agir a partir de denúncias e proteger você contra golpes. O texto das mensagens é verificado automaticamente em busca de ameaças, discurso de ódio, assédio e conteúdo que sexualize menores (veja a Seção 3). Ninguém no Vennu lê suas conversas, a menos que uma mensagem seja sinalizada por essas verificações ou denunciada a nós, ou que sejamos obrigados por lei.
• Compras — seu nível de assinatura (Pro/VIP) e eventuais compras de itens consumíveis. O pagamento em si é processado pela Apple ou pelo Google; nunca recebemos os dados completos do seu cartão. Em cada primeira compra, também guardamos qual tela de oferta do app apareceu antes (por exemplo, “limite de curtidas”) e qual oferta foi exibida. Esse dado continua no registro da compra depois que você exclui sua conta, mas deixa de estar vinculado a você.
• Denúncias e suporte — as denúncias que você faz sobre outros usuários (categoria, texto livre opcional e um registro do conteúdo denunciado como evidência) e as mensagens que você nos envia.

1.2 Informações coletadas automaticamente

• Dados de uso — ações no app, como curtidas enviadas e recebidas, matches, impressões e visualizações do perfil, uso de recursos e informações de sessão. Como parte da operação do serviço, nossos servidores também registram quais páginas de lugares e eventos foram mostradas a você, quais delas apareceram de fato na sua tela, quais você abriu, quais ofertas você viu e que você compartilhou uma página pelo menu de compartilhamento do celular — apenas que o compartilhamento aconteceu, nunca quem recebeu nem qual app você usou; esses registros de páginas são excluídos após 30 dias e permanecem apenas na forma desidentificada descrita na Seção 6.1.
• Dados do dispositivo e dados técnicos — modelo do dispositivo, sistema operacional e versão, versão do app, idioma, fuso horário, endereço IP, token de notificações push e dados de falhas e diagnóstico.
• Dados de instalação e de link — um link do Vennu compartilhado por um anúncio, uma publicação ou um amigo pode conter um identificador de clique ou de campanha (por exemplo, o fbclid da Meta, o ttclid do TikTok, o gclid do Google ou parâmetros utm) e um código de convite ou de criador. Nosso site não armazena nenhum identificador de clique ou de campanha e não cria nenhum cookie para isso; ele apenas o repassa dentro do link em que você tocar em seguida. Para links de convite e de grupo, ele mantém um registro de curta duração, descrito na Seção 6.5. Se você instalar o Vennu pelo Google Play, o app lê esse dado uma única vez no Play Install Referrer do Google depois da primeira abertura. Se você abrir o link com o Vennu já instalado, o app lê o dado no próprio link. Usamos esse dado para creditar o convite, o criador ou a campanha que trouxe você ao Vennu e — somente se a medição de anúncios estiver ativada (Seção 6.2) — para atribuir seu cadastro a esse anúncio.

1.3 Dados de localização — como funciona

• Localização para matches. Com a sua permissão, coletamos a localização do seu dispositivo para mostrar pessoas, eventos e lugares perto de você. O Vennu pede essa permissão em uma tela explicativa dentro do app, não na primeira abertura, e a localização é necessária para que os principais recursos de descoberta funcionem. Quando um recurso permite, você pode definir sua localização manualmente.
• O que os outros veem. Outros usuários nunca veem sua localização exata. Seu perfil público mostra apenas o nome de um bairro ou de uma cidade. As distâncias mostradas a outros usuários são calculadas nos nossos servidores a partir de localizações armazenadas apenas em uma grade de aproximadamente 1 km, são arredondadas para quilômetros ou milhas inteiros e só aparecem quando você tem uma conexão com aquela pessoa (por exemplo, no feed de descoberta dela, depois de uma curtida ou de um match, ou em um grupo ou evento em comum) — assim, sua posição não pode ser descoberta por meio de consultas repetidas de distância.
• Viagens. Se você criar uma viagem, outros usuários veem apenas que você vai visitar um destino em um período que coincide com o deles — nunca sua lista completa de viagens nem seus planos exatos.
• Retenção. Sua localização atual para matches fica salva no seu perfil apenas com essa precisão de aproximadamente 1 km e é substituída a cada atualização. Viagens arquivadas são excluídas no máximo 6 meses após a data de término da viagem.

1.4 Informações sensíveis

Dependendo do que você decidir compartilhar, seu perfil pode incluir informações que algumas leis classificam como sensíveis (por exemplo, informações que revelam orientação sexual ou geolocalização precisa). Usamos essas informações apenas para prestar os Serviços (matches, descoberta, segurança) e conforme descrito nesta Política. Não usamos informações sensíveis para publicidade direcionada e não as vendemos. Quando geramos estatísticas anônimas e agregadas (veja a Seção 6), nunca vinculamos esses agregados à orientação sexual.

Como você dá e retira esse consentimento (todas as regiões): usamos as preferências de namoro que você compartilha para matches somente com o seu consentimento — na UE/EEE, no Reino Unido e na Suíça, com o seu consentimento explícito (artigo 9(2)(a) do RGPD, o regulamento europeu de proteção de dados). Você dá esse consentimento ao escolher “Buscar encontros e amor” quando cria sua conta ou ao ativar o modo Love mais tarde; o app informa isso em uma linha, exatamente onde você faz essa escolha. Você pode retirá-lo a qualquer momento no app, em Configurações → Privacidade → Preferências de namoro, enviando um e-mail para support@vennuapp.com ou excluindo sua conta. A retirada não afeta o tratamento feito antes dela. Quando você retira o consentimento, desativamos o modo Love e deixamos de usar essas preferências para matches: ninguém vê você no modo Love, e você não vê ninguém lá. Sua conta, suas conversas, seus matches e os modos Friends e Group continuam como estão. Você pode reativar o modo Love quando quiser na seleção de modo, e com isso dá seu consentimento de novo. O registro das suas escolhas é mantido conforme descrito na Seção 6.4.

2. Como usamos as informações

Usamos as informações descritas acima para:

• Prestar os Serviços — criar e exibir seu perfil, montar seu feed de descoberta e entregar matches, mensagens, eventos, ofertas de lugares e viagens;
• Manter o Vennu seguro — verificar perfis, moderar conteúdo, detectar e prevenir spam, fraude, assédio, uso por menores de idade e outras violações dos nossos Termos e das Diretrizes da comunidade; processar denúncias; e cumprir nossas obrigações legais relativas a material de abuso sexual infantil (veja a Seção 4);
• Operar as compras — ativar e gerenciar as assinaturas Pro/VIP e os itens consumíveis, prevenir fraudes em compras e tratar reembolsos e contestações de cobrança;
• Melhorar o produto — entender como os recursos são usados, corrigir falhas e bugs e testar melhorias;
• Falar com você — enviar notificações push e mensagens sobre matches, mensagens, segurança e sua conta (você pode controlar as notificações não essenciais nas configurações);
• Mostrar suas próprias estatísticas — estatísticas de desempenho do perfil, como quantas vezes seu perfil foi visto, com base nos seus próprios dados de atividade; qualquer comparação de referência é calculada apenas a partir de agregados anonimizados;
• Medir nosso próprio marketing — veja a Seção 6.2: nos Estados Unidos, instalações e aberturas do app desde a primeira abertura, a menos que você recuse; todo o resto somente se você ativar a medição de anúncios;
• Cumprir a lei — responder a solicitações legais, fazer valer nossos Termos e constituir, exercer ou defender direitos em processos judiciais.

Nós não:

• vendemos suas informações pessoais;
• compartilhamos suas informações pessoais para publicidade comportamental entre contextos (cross-context behavioral advertising), exceto pela medição de anúncios da Seção 6.2, que é enviada sob os termos de uso limitado de dados da Meta e do TikTok. Pelas leis de alguns estados dos EUA, ela pode contar como “compartilhamento” (sharing); você pode recusá-la a qualquer momento (Seção 10);
• usamos reconhecimento facial nem calculamos identificadores biométricos ou “modelos faciais” (face templates) a partir das suas fotos (veja a Seção 5);
• avaliamos sua atratividade física, nem por algoritmo nem de qualquer outra forma.

3. Moderação de conteúdo

Para manter a comunidade segura, o conteúdo que você publica ou envia pode ser analisado por sistemas automatizados, pela nossa equipe treinada ou por ambos:

• As fotos que você envia podem ser analisadas por classificadores automatizados de segurança de imagem antes ou logo depois de ficarem visíveis;
• O texto que você escreve (nome, bio, profissão, respostas às perguntas do perfil, nome, bio e perguntas do grupo, comentários em curtidas, avaliações de lugares e mensagens nas conversas) é analisado por classificadores automatizados de moderação de texto. Algumas verificações acontecem quando você salva: texto claramente nocivo (ameaças, discurso de ódio, conteúdo que sexualiza menores, instruções de automutilação) não é salvo, e o app explica o motivo para que você possa alterá-lo;
• Antes de você enviar uma mensagem na conversa, o app pode verificá-la. Se ela puder magoar alguém, perguntamos se você quer editá-la ou enviá-la assim mesmo. Você decide; a mensagem nunca é bloqueada. Para essa verificação, não guardamos nenhuma cópia do seu texto, apenas uma impressão digital unidirecional (hash) e a categoria por 24 horas, para que uma denúncia posterior possa mostrar que o aviso foi exibido;
• As mensagens enviadas nas conversas também são verificadas em segundo plano. Se uma mensagem ultrapassar nosso limite para ameaças, discurso de ódio, assédio ou conteúdo que sexualiza menores, nossa equipe de moderação recebe um alerta com essa mensagem e até 10 mensagens anteriores da conversa como contexto. Conteúdo sexual entre adultos não gera alerta apenas por esse motivo. Essas verificações nunca excluem mensagens nem suspendem contas por conta própria;
• Denúncias e páginas de parceiros podem ser avaliadas por um modelo de IA, que sugere à nossa equipe uma medida e um nível de confiança. Quem decide é uma pessoa;
• Conteúdo sinalizado automaticamente ou denunciado por usuários pode ser analisado pela nossa equipe de moderação, e isso pode levar a medidas de aplicação das regras (remoção, advertências, banimentos). Quando removemos seu conteúdo, informamos a categoria do motivo e oferecemos uma forma de pedir uma revisão.

Decisões automatizadas e como contestá-las. Apenas estas etapas acontecem automaticamente, sem que uma pessoa decida antes: (a) uma bio, profissão, resposta a uma pergunta do perfil, bio de grupo ou pergunta de grupo sinalizada pelo nosso classificador é removida ou ocultada, e nós avisamos você; (b) um perfil ou grupo denunciado de forma independente por várias pessoas em 24 horas, ou denunciado por envolver um menor de idade, material de abuso sexual infantil ou imagens íntimas compartilhadas sem consentimento, deixa de aparecer na descoberta (os perfis para deslizar, as curtidas e a busca de grupos) até que nossa equipe o analise, enquanto suas conversas e seu login continuam funcionando. Mais adiante, poderemos deixar que o sistema aprove sozinho páginas de parceiros nos casos em que tiver se mostrado confiável, e revisamos uma amostra dessas decisões. Nunca suspendemos nem banimos uma conta, nunca recusamos um parceiro e nunca agimos sobre conteúdo envolvendo menores sem que uma pessoa decida. Para recorrer de uma decisão automatizada, use Recorrer da decisão onde o app mostrar essa opção ou envie um e-mail para support@vennuapp.com; uma pessoa analisa cada contestação.

Os dados de moderação (sinalizações, decisões e registros de evidências das denúncias) são mantidos conforme descrito na Seção 8.

4. Material de abuso sexual infantil (CSAM) — aviso sobre detecção e denúncia

Temos tolerância zero com abuso e exploração sexual infantil. Você deve saber que:

• As imagens enviadas ao Vennu são comparadas automaticamente com listas de hashes de material conhecido de abuso sexual infantil por meio de tecnologia de correspondência de hashes padrão do setor, operada pelo nosso provedor de entrega de mídia, a Cloudflare, na nossa zona de mídia. A correspondência de hashes compara impressões digitais de imagens com impressões digitais de material ilegal já identificado; ela não interpreta suas fotos além dessa comparação. Quando uma correspondência é detectada, a imagem é bloqueada e somos notificados para que possamos denunciá-la conforme descrito abaixo.
• Se tivermos conhecimento efetivo de CSAM aparente, a lei federal dos EUA (18 U.S.C. § 2258A) nos obriga a denunciá-lo ao National Center for Missing & Exploited Children (NCMEC), e faremos isso. Em relação a essa denúncia, preservamos o conteúdo relevante e os dados da conta associada pelo período exigido por lei (atualmente um ano), mesmo que a conta seja excluída, e podemos suspender ou encerrar a conta e cooperar com as autoridades policiais.
• Nossos padrões completos de proteção infantil, incluindo como nos comunicar uma preocupação, estão publicados em https://www.vennuapp.com/child-safety.

5. Verificação por foto e informações biométricas (incluindo a BIPA de Illinois)

O Vennu oferece a verificação por foto, que é opcional: para ganhar o selo de perfil verificado, você tira uma selfie no app imitando uma pose sorteada, e um revisor humano treinado compara essa selfie, lado a lado, com suas fotos de perfil.

Projetamos esse recurso de propósito para que nenhum identificador biométrico ou informação biométrica seja coletado, capturado, calculado, armazenado ou usado:

• As decisões de verificação são tomadas exclusivamente por análise visual humana. Não usamos software de reconhecimento facial, correspondência facial ou análise facial na sua selfie de verificação nem nas suas fotos de perfil.
• Não extraímos, geramos nem armazenamos, a partir de nenhuma foto, geometria facial, impressão facial (faceprint), modelo facial (face template), embedding facial ou qualquer outro identificador biométrico, nem para a verificação nem para qualquer outra finalidade.
• A selfie de verificação é armazenada em um armazenamento privado de acesso restrito, nunca aparece no seu perfil nem para outros usuários e é excluída após a decisão de verificação — mantida por no máximo 30 dias após a decisão, para que você possa recorrer —; depois disso, resta apenas um registro não fotográfico da decisão.
• Pedimos seu consentimento expresso em uma tela específica, imediatamente antes de você tirar a selfie de verificação; essa tela explica que uma pessoa vai analisá-la e que ela será excluída depois.
• As verificações opcionais de qualidade da foto no dispositivo (por exemplo, detecção de desfoque ou de brilho) usam apenas estatísticas agregadas de pixels; no máximo, um sinal local de sim/não do tipo “contém um rosto” pode ser calculado no seu dispositivo, e nenhum ponto de referência facial (landmark), medida ou embedding é criado, transmitido ou armazenado.

Se um dia introduzirmos alguma etapa automatizada de comparação facial, vamos primeiro atualizar esta Política, obter qualquer consentimento exigido por lei (incluindo uma autorização por escrito quando exigida pela Illinois Biometric Information Privacy Act, pela Texas Capture or Use of Biometric Identifier Act ou pela Washington My Health My Data Act) e tornar esse tratamento estritamente opcional.

6. Análise de dados, estatísticas e medição de marketing

6.1 Análise de uso e as estatísticas do seu perfil

Não incorporamos nenhum SDK de análise de terceiros no app Vennu. A análise de uso é coletada no nosso próprio banco de dados, na nossa própria infraestrutura: o app envia aos nossos servidores uma lista fixa de eventos definida no código (por exemplo, “paywall visualizado”, “etapa de onboarding concluída”, “recurso aberto”), e nós os agregamos em estatísticas diárias. Os eventos brutos de análise são excluídos após 180 dias. Além desses eventos, mantemos duas coisas que não estão mais vinculadas a você: agregados diários anônimos e registros de eventos desidentificados que não contêm nenhum identificador de usuário, dispositivo ou conta — apenas a data e hora, qual evento ou tela foi e atributos gerais de público (uma faixa etária como “25-29” e o gênero). Usamos esses dados para estudar como o produto é usado e para melhorar a ordenação e a segurança. Como não contêm nenhum identificador, eles não podem ser associados a você e não são afetados pela exclusão da conta.

Registramos quando e onde seu perfil é mostrado a alguém no app e quando alguém o abre, junto com o modo (namoro ou amizades) e a parte do app em que isso aconteceu. A partir disso, montamos um resumo diário de cada membro: quantas vezes o perfil foi mostrado, quantas pessoas diferentes o viram, curtidas e passes recebidos e enviados, matches e mensagens enviadas e recebidas. Esses resumos sustentam a qualidade do feed, a segurança e os recursos de estatísticas do perfil que mostramos a você sobre o seu próprio perfil. Membros com assinatura VIP podem ver o próprio resumo no app; ninguém pode ver os números de outro membro, e nunca mostramos quem viu você, a menos que essa pessoa tenha curtido você.

Comparações com outros membros, quando oferecidas, são calculadas a partir de dados anonimizados e agregados e só aparecem quando o grupo de comparação é grande o suficiente para que nenhuma pessoa possa ser identificada individualmente. Também calculamos sinais internos de qualidade e de ordenação a partir desses dados de interação para decidir a ordem em que perfis e páginas de lugares e eventos são mostrados. Esses sinais internos nunca são mostrados a você nem a ninguém, nunca são compartilhados e nunca são vendidos. Não avaliamos sua aparência física e não geramos nenhuma “nota de atratividade”. Se um dia decidirmos mostrar sua posição em relação a outras pessoas, será uma faixa ampla (como “acima da média”), nunca uma classificação nem um percentil exato. Na UE/EEE, no Reino Unido e na Suíça, você pode se opor à sua inclusão nessas comparações anônimas a qualquer momento em Configurações → Privacidade → Comparações anônimas; nas demais regiões, envie um e-mail para support@vennuapp.com e deixaremos você de fora.

Estatísticas do serviço. Separadamente da análise de uso, nossos servidores contam quais perfis, eventos e ofertas são mostrados, abertos ou resgatados, como parte do funcionamento do Vennu: para ordenar seu feed, para mostrar suas estatísticas e para fornecer relatórios agregados aos locais parceiros. Isso acontece nos nossos servidores quando você usa os Serviços e não tem uma opção para desativar; aparece em “Sempre ativo” em Configurações → Privacidade. Você pode se opor enviando um e-mail para support@vennuapp.com.

Sua escolha sobre a análise de uso. Nos Estados Unidos e em outras regiões fora da UE/EEE, do Reino Unido e da Suíça, a análise de uso faz parte da operação e da melhoria do Vennu e está sempre ativada; ela nunca é vendida nem usada para publicidade. Se você a desativou antes de 8 de outubro de 2026, ela continua desativada e você mantém a opção em Configurações → Privacidade → Análise de uso. Na UE/EEE, no Reino Unido e na Suíça, a análise de uso só funciona se você concordar ao criar sua conta (desativada por padrão) ou se você a ativar depois em Configurações → Privacidade → Análise de uso.

Relatórios de falhas. Em todas as regiões, inclusive na UE/EEE, no Reino Unido e na Suíça, o app envia relatórios de falhas e erros por meio do Sentry (veja a Seção 7) para que possamos manter o Vennu seguro e estável. Eles ficam sempre ativados, com base no nosso legítimo interesse na segurança e na estabilidade dos Serviços (artigo 6(1)(f) do RGPD, quando aplicável). Eles se limitam aos dados técnicos necessários para encontrar e corrigir erros, não contêm o conteúdo das mensagens e nunca são usados para publicidade.

6.2 Medição de anúncios (Meta e TikTok)

Fora dos Estados Unidos, a medição de anúncios fica desativada a menos que você a ative — na etapa “Diretrizes da comunidade”, ao criar sua conta, ou depois em Configurações → Privacidade → Medição de anúncios. Nos Estados Unidos, o app mede instalações e aberturas do app desde a primeira abertura, a menos que você recuse (veja “Instalações nos Estados Unidos” abaixo); todo o resto começa somente se você ativar a medição de anúncios. Ela nos permite ver quais dos nossos anúncios trazem pessoas ao Vennu e quanto esses anúncios nos custam por cadastro e por assinatura. Você pode desativá-la a qualquer momento no mesmo lugar; a partir daí, nada mais é enviado.

O que roda no app. Fora dos Estados Unidos, o app inicia o SDK da Meta (Facebook) e — quando anunciarmos lá — o SDK do TikTok só depois que você ativa a medição de anúncios. Antes disso, nenhum dos dois é inicializado nem recebe nada. No iPhone, o app mostra o aviso de App Tracking Transparency da Apple na primeira vez que você o abre. Se você escolher “Pedir ao App Para Não Rastrear”, nenhum identificador de publicidade (IDFA) é lido, seja qual for sua escolha posterior sobre a medição de anúncios; a configuração do app nunca se sobrepõe à sua escolha de rastreamento no iOS. No Android, o ID de publicidade só é usado se a medição de anúncios estiver ativada e você não tiver desativado a personalização de anúncios nas configurações do dispositivo.

Instalações nos Estados Unidos. Se a região e o fuso horário do seu celular estiverem configurados para os Estados Unidos, o app inicia os dois SDKs na primeira vez que você o abre, antes de você escolher qualquer coisa, mas só para informar que o Vennu foi instalado e aberto. Nada mais é enviado nesse momento: nenhum ID de conta ou de usuário, nenhum e-mail ou número de telefone, nenhum evento sobre seu cadastro, seu perfil ou suas compras, e nada do nosso servidor. O envio segue os mesmos termos de uso limitado de dados descritos abaixo e nunca inclui dados de saúde, sua orientação sexual ou qualquer coisa do seu perfil. No iPhone, isso só acontece se você escolher “Permitir” no aviso de App Tracking Transparency da Apple; sem “Permitir”, nada é iniciado. No Android, inclui o ID de publicidade, a menos que você tenha desativado a personalização de anúncios ou excluído o ID nas configurações do dispositivo. Para recusar, deixe “Medição de anúncios” desativada e toque em “Salvar escolhas” na etapa “Diretrizes da comunidade”, ou desative depois Configurações → Privacidade → Medição de anúncios. Os dois SDKs são desativados na hora, e o app lembra sua escolha nesse dispositivo: nas próximas aberturas, ele também não envia nada antes de uma nova escolha, mesmo se você sair da conta.

O que é enviado com a medição de anúncios ativada. Uma lista curta e fixa de eventos: conta criada, perfil concluído, teste grátis iniciado, assinatura iniciada ou renovada, e compras de Boosts ou de assinaturas (com preço e moeda conforme informados pela Apple ou pelo Google). Cada evento leva uma versão com hash (SHA-256) do seu endereço de e-mail ou número de telefone, um ID de usuário pseudônimo do app, o identificador anônimo de app da própria plataforma, o identificador de publicidade quando você permitiu, o identificador de clique do link do anúncio que trouxe você ao Vennu (Seção 1.2), seu status do App Tracking Transparency e o contexto básico do dispositivo (plataforma, versão do sistema operacional, idioma, tamanho da tela, fuso horário). Enviamos os mesmos eventos a partir do nosso servidor (Meta Conversions API, TikTok Events API) com um ID de evento, para que cada um seja contado uma única vez. Nunca enviamos seu nome, fotos, mensagens, localização, interesses, idade, gênero, orientação, quais modos você usa (Love, Friends, Group), quem você curte ou com quem dá match, nem qualquer outro conteúdo do perfil.

Como a Meta e o TikTok podem usar esses dados. Enviamos cada evento com a configuração Limited Data Use da Meta e a configuração de uso limitado de dados do TikTok, pelas quais eles tratam os dados como nossos prestadores de serviço nos estados dos EUA em que essa configuração se aplica e não os usam para a própria publicidade. Não recebemos de nenhum dos dois públicos ou perfis de publicidade. Os sistemas de medição das próprias plataformas (SKAdNetwork e AdAttributionKit, da Apple) informam um valor de conversão anônimo e agregado para instalações vindas de um anúncio; esses relatórios nunca identificam você. Na UE/EEE, no Reino Unido e na Suíça, veja também a Seção 13.

6.3 Novidades, eventos e ofertas

E-mails de marketing e notificações push promocionais sobre eventos, ofertas e novidades (incluindo dicas sobre recursos do Vennu) são enviados somente se você aceitar (“Novidades, eventos e ofertas”, desativado por padrão). Você pode desativar isso a qualquer momento em Configurações → Privacidade → Novidades, eventos e ofertas. O link de descadastro em qualquer e-mail do Vennu interrompe todos os e-mails opcionais; você pode reativar tipos específicos de e-mail em Configurações → Notificações. E-mails de segurança e de proteção da conta — por exemplo, um aviso de que um membro com quem você conversou foi banido por fraude — são enviados mesmo que você tenha se descadastrado dos e-mails opcionais. Mensagens sobre seus matches, conversas, segurança e sua conta fazem parte dos Serviços e não dependem dessa configuração.

6.4 Registros das suas escolhas

Quando você aceita nossos Termos, concorda com o uso das preferências de namoro que compartilha (ao escolher “Buscar encontros e amor” ou ativar o modo Love, conforme descrito na Seção 1.4), faz ou altera uma escolha de privacidade ou confirma o aviso de segurança mostrado no cadastro, guardamos um registro dessa decisão: o que você escolheu, o horário (definido pelo nosso servidor), a versão desta Política e dos nossos Termos, um identificador e uma impressão digital criptográfica (hash) do texto exato que foi mostrado a você, o idioma do app, a região, a plataforma e a versão do app e — para a medição de anúncios no iPhone — seu status do App Tracking Transparency. Mantemos esses registros enquanto sua conta existir, para podermos mostrar com o que você concordou. Quando você exclui sua conta, mantemos esses registros por até mais 3 anos de forma pseudonimizada — sem o ID da sua conta, substituído por uma impressão digital criptográfica com chave que só nós conseguimos associar a um ID de conta conhecido —, unicamente para podermos comprovar seu consentimento caso ele seja contestado; depois disso, eles são excluídos automaticamente. A cópia dos seus dados que você pode solicitar no app (“Solicitar meus dados”) inclui esses registros.

6.5 Links de convite e de grupo

Quando você abre um link de convite (vennuapp.com/i/…) ou um link de convite para grupo (vennuapp.com/g/…) em um navegador, nosso servidor registra o código do convite ou o link do grupo, sua plataforma (iPhone ou Android) e um hash criptográfico com chave (HMAC) do seu endereço IP — nunca o endereço em si — por 7 dias. A única finalidade é associar a esse convite uma instalação feita nos 30 minutos seguintes, para que o Boost descrito no app chegue para as duas pessoas ou para que você entre no grupo do convite; isso só conta se exatamente um convite corresponder. O registro é excluído automaticamente após 7 dias. Links de criadores (vennuapp.com/c/…) são apenas contados por dia, sem nenhum dado pessoal.

Dois outros registros protegem as recompensas por convite contra abusos. Depois do seu cadastro, guardamos um hash com chave do ID de dispositivo específico do app no seu celular (nunca o ID em si), para perceber quando um convite é resgatado no mesmo celular que o enviou; ele é excluído quando você exclui sua conta. Se você entrou por um convite e a recompensa foi concedida, guardamos um hash com chave do seu número de telefone, para que o mesmo número só possa ganhar uma recompensa por convite uma vez; esse hash permanece depois que você exclui sua conta e, sozinho, não revela seu número.

7. Prestadores de serviço (operadores) e outros compartilhamentos

Compartilhamos informações pessoais com prestadores de serviço que as tratam em nosso nome, sob contratos que restringem o uso que eles fazem dos seus dados. Nossos prestadores atuais:

• Supabase Inc. — hospedagem principal: banco de dados, autenticação, armazenamento de arquivos e mensagens em tempo real. Dados envolvidos: conta, perfil, mensagens (incluindo mensagens de voz), selfies de verificação, localização, metadados de compras, registros de moderação. Localização: Estados Unidos (US East).
• Cloudflare, Inc. — armazenamento e entrega de mídia, segurança de rede e varredura de CSAM na nossa zona de mídia. Dados envolvidos: fotos de perfil e logs de entrega de mídia, incluindo endereços IP. Localização: rede de borda (edge) global; armazenamento principal nos Estados Unidos.
• Twilio Inc. — envio dos códigos SMS de uso único usados no login por telefone. Dados envolvidos: seu número de telefone e o código de verificação. Localização: Estados Unidos.
• OpenAI, L.L.C. — moderação automatizada de texto (classificação de segurança de nomes, bios, respostas às perguntas do perfil, textos de grupos, comentários, avaliações, textos de páginas de parceiros e texto das conversas) e assistência de IA para nossa equipe de moderação (resumos e sugestões de medidas para denúncias e páginas de parceiros). Dados envolvidos: o texto enviado para classificação ou análise. A OpenAI não usa os dados enviados por meio da sua API para treinar seus modelos. Localização: Estados Unidos.
• Microsoft Corporation — Azure AI Content Safety — moderação automatizada de imagens (classificação de segurança das fotos enviadas). Dados envolvidos: as imagens enviadas para classificação. Localização: Estados Unidos.
• Amazon Web Services, Inc. — Amazon Rekognition — moderação automatizada de imagens (classificação de segurança das fotos enviadas), junto com o Azure AI Content Safety ou no lugar dele. Dados envolvidos: apenas as imagens enviadas para classificação. A AWS as processa apenas para prestar esse serviço; optamos por não permitir (opt-out) que a AWS as use para desenvolver ou melhorar os serviços dela. O serviço apenas classifica conteúdo — não identifica pessoas nem mede rostos (veja a Seção 5). Localização: Estados Unidos.
• Sentry (Functional Software, Inc.) — relatórios de falhas e erros, configurado apenas para erros, sem gravação de sessão do conteúdo das mensagens. Dados envolvidos: dados do dispositivo, dados técnicos e rastros de falhas. Localização: Estados Unidos.
• RevenueCat, Inc. — gestão de assinaturas e compras no app. Dados envolvidos: um ID de usuário pseudônimo do app e os dados de compra e de direitos de acesso informados pela Apple e pelo Google. Localização: Estados Unidos.
• Google LLC — Firebase Cloud Messaging — apenas envio de notificações push. Não usamos o Firebase Analytics. Dados envolvidos: token push e dados do dispositivo. Localização: Estados Unidos e global.
• Meta Platforms, Inc. — medição de anúncios conforme descrito na Seção 6.2, nos Estados Unidos desde a primeira abertura para instalações e aberturas do app, a menos que você recuse; no restante, somente se você ativá-la: o SDK da Meta no app e os eventos da Conversions API enviados pelo nosso servidor, sob os termos de Limited Data Use da Meta. Dados envolvidos: os eventos e identificadores listados na Seção 6.2 (e-mail ou telefone com hash, IDs pseudônimos, identificador de publicidade quando permitido, identificador de clique, contexto do dispositivo). Localização: Estados Unidos.
• TikTok Inc. — medição de anúncios conforme descrito na Seção 6.2, somente enquanto anunciarmos no TikTok, com as mesmas regras da Meta: o SDK do TikTok no app e os eventos da Events API enviados pelo nosso servidor, com a configuração de uso limitado de dados do TikTok. Dados envolvidos: os mesmos eventos e identificadores informados para a Meta. Localização: Estados Unidos.
• Plus Five Five, Inc. (Resend) — envio de e-mails transacionais, como códigos de login e avisos de segurança ou da conta. Dados envolvidos: seu endereço de e-mail e o conteúdo do e-mail. Localização: Estados Unidos.
• KEPTAGO LTD (Geoapify) — busca de lugares quando você escolhe uma cidade ou sua cidade natal. Dados envolvidos: o texto que você pesquisa e uma localização aproximada usada para ordenar os resultados; nenhum identificador de conta. Localização: Chipre (União Europeia).
• OpenFreeMap (operado por Zsolt Ero, Hungria) — blocos de mapa (tiles) para o mapa do app, que seu dispositivo carrega diretamente pela rede de distribuição de conteúdo do provedor. Dados envolvidos: dados técnicos da solicitação, como seu endereço IP visto por essa rede, e a área do mapa solicitada; o provedor declara que, por padrão, não registra endereços IP. Localização: União Europeia e rede global de distribuição de conteúdo.
• Vercel Inc. — hospedagem do nosso site, do portal de parceiros e das ferramentas internas de administração. Dados envolvidos: endereços IP e logs técnicos de solicitações, além do que você envia pelos formulários do site. Localização: Estados Unidos e rede de borda (edge) global.

Além disso, podemos compartilhar informações:

• Com a Apple e o Google como provedores de login, como processadores de pagamento das assinaturas e dos itens consumíveis comprados pela App Store ou pelo Google Play, como fonte do Play Install Referrer descrito na Seção 1.2 e como operadores dos sistemas anônimos de atribuição de anúncios descritos na Seção 6.2 (regidos pelos próprios termos e políticas de privacidade deles);
• Com outros usuários — as informações de perfil que você decide exibir, sua localização aproximada conforme descrito na Seção 1.3 e o conteúdo que você envia a eles;
• Por motivos de segurança e legais — com autoridades policiais ou outras partes quando exigido por lei (incluindo denúncias ao NCMEC conforme a Seção 4), para responder a solicitações legais ou quando necessário para proteger os direitos, a propriedade ou a segurança dos nossos usuários, do público ou do Vennu;
• Em uma operação societária — se a Gutenwords LLC participar de uma fusão, aquisição ou venda de ativos, suas informações poderão ser transferidas como parte dessa operação, sujeitas a esta Política;
• Com o seu consentimento — em qualquer outro caso, pediremos sua autorização antes.

Não vendemos informações pessoais e não as compartilhamos com terceiros para fins publicitários próprios deles.

8. Retenção de dados

Mantemos informações pessoais apenas pelo tempo necessário para as finalidades acima:

• Dados da conta e do perfil — até você excluir sua conta (veja a Seção 9); depois, são excluídos, ressalvadas as retenções legais abaixo.
• Selfies de verificação — excluídas após a decisão de verificação; no máximo 30 dias após a decisão, para permitir um recurso.
• Viagens arquivadas — excluídas no máximo 6 meses após a data de término da viagem.
• Mensagens, incluindo mensagens de voz — enquanto o match ou o grupo existir. Quando você ou seu match desfazem o match, bloqueiam ou denunciam, a conversa desaparece imediatamente para os dois lados; nós a mantemos oculta por 30 dias para que ainda possa ser denunciada e depois a excluímos. Quando um grupo é encerrado, as conversas em grupo continuam legíveis para o outro grupo por 90 dias e depois são excluídas. Excluir sua conta exclui suas conversas imediatamente, ressalvadas as retenções legais.
• Registros de moderação e de denúncias — até 24 meses após a decisão, para que possamos fazer valer banimentos, tratar recursos e responder a solicitações legais.
• Preservação relacionada a CSAM — conforme exigido pelo 18 U.S.C. § 2258A (atualmente um ano a partir da denúncia).
• Resumos diários por membro (os números por trás das estatísticas do perfil) — mantidos enquanto sua conta existir e excluídos junto com ela; os registros brutos de impressões que os originam são excluídos após 30 dias.
• Eventos brutos de análise — 180 dias. Agregados diários anônimos e registros de eventos desidentificados (sem identificador de usuário, dispositivo ou conta; apenas data e hora, evento, faixa etária e gênero) são mantidos por mais tempo, conforme descrito na Seção 6.1.
• Registros das suas escolhas — enquanto sua conta existir; depois, por até 3 anos de forma pseudonimizada, unicamente para comprovar seu consentimento, e então excluídos (veja a Seção 6.4).
• Registros de compras — conforme exigido por obrigações fiscais, contábeis e de tratamento de contestações.
• Backups — os dados excluídos desaparecem da janela rotativa de backups do nosso provedor, atualmente de 7 dias, à medida que esses backups expiram.

Retenções legais: podemos manter dados limitados além da exclusão quando exigido por lei ou necessário por segurança — por exemplo, registros ligados a uma investigação ou denúncia em aberto, obrigações de preservação relacionadas a CSAM, registros de medidas de aplicação das regras (para que usuários banidos não possam simplesmente voltar) e registros de transações.

9. Exclusão da sua conta

Você pode excluir sua conta de forma permanente diretamente no app: Perfil → Configurações → Excluir conta. A exclusão é uma exclusão de verdade: seu perfil, fotos, mensagens, viagens e os dados pessoais relacionados são apagados dos nossos sistemas de produção, e não apenas desativados ou anonimizados, exceto pelas categorias restritas de retenção legal listadas na Seção 8 e pelos registros pseudonimizados das suas escolhas descritos na Seção 6.4.

Antes de excluir, você pode nos contar por que está saindo. Isso é opcional e nunca impede a exclusão. Guardamos sua resposta separada da sua conta: sem o ID da conta nem seu nome, apenas com o mês em vez do horário exato e com o tempo de conta apenas como uma faixa aproximada. Só olhamos essas respostas no conjunto. Não inclua dados pessoais no campo de texto opcional.

Se você não tiver mais o app instalado, pode solicitar a exclusão pela web em https://www.vennuapp.com/delete-account.

Se você comprou uma assinatura, excluir sua conta não a cancela automaticamente — cancele-a nas configurações de assinaturas da Apple ou do Google (veja nossos Termos de Serviço para o passo a passo).

10. Seus direitos de privacidade (leis estaduais de privacidade dos EUA)

Dependendo de onde você mora (inclusive nos termos da California Consumer Privacy Act, alterada pela CPRA, e de leis semelhantes em estados como Colorado, Connecticut, Virgínia, Texas e Oregon), você pode ter o direito de:

• Saber / acessar as informações pessoais que mantemos sobre você;
• Corrigir informações pessoais imprecisas;
• Excluir suas informações pessoais (veja a Seção 9 — a exclusão no app está disponível para todos, independentemente do estado);
• Portabilidade — receber uma cópia das suas informações pessoais em um formato utilizável;
• Recusar (opt-out) a venda de informações pessoais, o compartilhamento para publicidade comportamental entre contextos e certos tipos de criação de perfil — observe que não vendemos informações pessoais e que a única divulgação a uma plataforma de publicidade é a medição de anúncios da Seção 6.2. Ela é enviada sob os termos de uso limitado de dados da Meta e do TikTok; nos Estados Unidos, a medição de instalações e aberturas do app começa na primeira abertura. Para recusar, desative Configurações → Privacidade → Medição de anúncios (ou deixe desativada no cadastro); o app para a medição na hora e lembra sua escolha nesse dispositivo;
• Limitar o uso de informações pessoais sensíveis — já usamos informações sensíveis apenas para prestar os Serviços;
• Não discriminação — não trataremos você de forma diferente por exercer seus direitos;
• Recorrer — se recusarmos uma solicitação, você pode recorrer respondendo à nossa decisão, e responderemos conforme exigido pela lei do seu estado.

Como exercer seus direitos: use as ferramentas do app (exclusão da conta, edição do perfil, opções nas configurações) ou envie um e-mail para support@vennuapp.com com o assunto “Privacy request”. Vamos verificar sua solicitação pela sua conta conectada ou por uma verificação equivalente. Você pode usar um representante autorizado quando a lei do seu estado previr isso.

Global Privacy Control (GPC): não vendemos informações pessoais, e a medição de anúncios da Seção 6.2 funciona só no app, onde você recusa em Configurações → Privacidade → Medição de anúncios. Nosso site não usa cookies de publicidade nem envia nada a plataformas de publicidade, então no momento não há nada nele que um sinal GPC possa desativar. Quando um serviço nosso baseado em navegador estiver sujeito a uma obrigação relativa ao GPC, respeitaremos o sinal.

Residentes da Califórnia: as categorias de informações pessoais que coletamos, as fontes, as finalidades e os destinatários estão descritos nas Seções 1, 2, 6, 7 e 8. Não vendemos informações pessoais nos últimos 12 meses. Divulgamos à Meta e ao TikTok, para a medição de anúncios, os identificadores, as informações do dispositivo e a atividade no app descritos na Seção 6.2, o que pela lei da Califórnia pode contar como “compartilhamento” (sharing).

11. Política de idade — ninguém com menos de 18 anos

Os Serviços são estritamente para adultos com 18 anos ou mais. Exigimos a data de nascimento no cadastro, negamos acesso a qualquer pessoa com menos de 18 anos, e denúncias de suspeita de usuários menores de idade são nossa categoria de moderação de prioridade máxima. Se soubermos que coletamos informações pessoais de alguém com menos de 18 anos, excluímos essas informações e encerramos a conta. Para denunciar um usuário menor de idade, use a função de denúncia do app ou envie um e-mail para reports@vennuapp.com.

12. Segurança

Protegemos suas informações com medidas técnicas e organizacionais adequadas ao risco, incluindo criptografia em trânsito, armazenamento privado de acesso restrito para mensagens de voz e selfies de verificação (disponibilizadas por links assinados e com prazo de validade), entrega das fotos de perfil pela nossa rede de distribuição de conteúdo em endereços impossíveis de adivinhar (a foto sai dessa rede quando você a exclui ou quando a moderação a rejeita), controles de acesso por linha no nosso banco de dados, um cache local criptografado de mensagens no seu dispositivo, acesso interno restrito e registro de auditoria das ações administrativas. Nenhum sistema é perfeitamente seguro; se ocorrer um incidente de segurança que afete suas informações pessoais, notificaremos você e as autoridades reguladoras conforme exigido por lei.

13. Usuários internacionais

Os Serviços são operados a partir dos Estados Unidos, e suas informações são tratadas e armazenadas nos Estados Unidos. Se você usar os Serviços fora dos Estados Unidos, você entende que suas informações serão transferidas para os Estados Unidos e tratadas lá, onde as leis de privacidade podem ser diferentes das do seu país.

UE/EEE, Reino Unido e Suíça — medição de anúncios. Enviamos os eventos da Seção 6.2 somente com base no seu consentimento (artigo 6(1)(a) do RGPD). Como o simples fato de você usar um app de namoro pode revelar informações sobre sua vida sexual ou orientação sexual, pedimos seu consentimento explícito (artigo 9(2)(a)) e só iniciamos o SDK da Meta ou do TikTok depois que você o dá. Você pode retirá-lo a qualquer momento em Configurações → Privacidade → Medição de anúncios; a retirada não afeta o tratamento feito antes dela. Transferências. A Meta Platforms, Inc. declara ter certificação no EU-U.S. Data Privacy Framework, incluindo a extensão do Reino Unido (UK Extension) e o marco Suíça–EUA. Quando um destinatário não tem certificação nesse marco (o que vale para a TikTok Inc., a menos que ela conste da lista), usamos as Cláusulas Contratuais Padrão da Comissão Europeia junto com o Adendo do Reino Unido (UK Addendum). Você pode nos pedir uma cópia em support@vennuapp.com.

14. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Se fizermos alterações relevantes, avisaremos você no app ou por outros meios antes que elas entrem em vigor e atualizaremos a data de “Última atualização” acima. O uso contínuo dos Serviços após a data de vigência constitui aceitação da Política atualizada.

15. Contato

Gutenwords LLC 30 N Gould St Ste N Sheridan, WY 82801 United States

• Suporte geral e solicitações de privacidade: support@vennuapp.com
• Questões de segurança e de proteção infantil: reports@vennuapp.com