Impress Me
O Impress Me é operado por Dizdarium OÜ (17603659), Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Harju maakond, Estonia. Somos o controlador dos dados pessoais descritos nesta política. Estamos estabelecidos na Estônia, na União Europeia, e aplicamos o Regulamento Geral sobre a Proteção de Dados da UE (RGPD) a todas as pessoas que usam o Impress Me, onde quer que vivam.
Dúvidas, pedidos sobre seus dados ou reclamações: support@impressme.app. Não nomeamos um encarregado de proteção de dados; o próprio operador responde aos pedidos enviados a esse endereço.
Quando você cria uma conta: seu e-mail, ou o nome e o e-mail que seu login com a Apple ou o Google compartilha conosco, e sua data de nascimento.
Seu perfil: seu nome, seu gênero e os gêneros que interessam a você, sua cidade, suas fotos, uma breve apresentação por voz (opcional), suas respostas ao teste de personalidade e os dados de perfil que você decidir preencher (altura, profissão, formação, nacionalidade, origem, idiomas, religião, filhos, o que você procura, hábitos como fumar, beber e fazer exercício, interesses, respostas às perguntas do perfil e sua história). Alguns deles são sensíveis; veja “Dados sensíveis” abaixo.
Uma selfie para a verificação de identidade. Veja “Verificação de identidade e dados biométricos” abaixo: ela é tratada como dado biométrico.
O que você faz no Impress Me: suas curtidas, recusas e bloqueios; suas conversas e tudo o que você envia nelas — mensagens, mensagens de voz, fotos e planos de encontro; as denúncias que você faz; as tags que você dá quando uma conversa termina (veja “Avaliações ao fim de uma conversa”); suas configurações, filtros salvos e escolhas de notificação; e um código de indicação, se você informar um.
Coletado automaticamente: sua localização — o lugar que você escolhe ou, se você permitir, a posição atual do seu aparelho — para mostrar pessoas perto de você; informações do aparelho e do app (modelo, sistema operacional, versão do app e idioma); um token de notificações; relatórios de falhas; eventos de uso sobre quais funções você usa (veja “Como usamos seus dados”); e uma verificação de integridade, feita no seu aparelho pelo Google Play ou pela Apple, que informa aos nossos servidores que a solicitação vem do app verdadeiro.
Das lojas de apps e do nosso provedor de pagamentos: um registro de cada compra (produto, preço, data e referência da transação na loja). Nunca vemos nem guardamos os dados do seu cartão.
Quando você nos escreve: seu e-mail e o que você nos conta.
Para operar o serviço: montar seu perfil, calcular sua aura de personalidade e suas pontuações de compatibilidade, mostrar outras pessoas para você e você para elas, conduzir suas conversas, avisar você sobre elas e aplicar seus créditos e sua assinatura. Se você se cadastrou com o código de indicação de um criador, contamos suas compras para a comissão dele; o criador vê totais, nunca quem comprou.
Para manter o serviço seguro: verificar que você é uma pessoa real, aplicar a idade mínima de 18 anos, checar fotos e textos em busca de conteúdo proibido, analisar denúncias, aplicar bloqueios e registrar o que decidimos (veja “Denúncias, moderação e registros de segurança”).
Para melhorar o serviço, se você permitir: registramos eventos de uso — por exemplo, que uma conta se cadastrou, enviou uma curtida, chegou a uma etapa de uma conversa ou fez uma compra — no nosso provedor de métricas, sob um identificador pseudônimo: um hash de mão única do identificador da sua conta. Junto deles guardamos alguns dados para comparar grupos de usuários: seu plano, idade, cidade e país, tipo de personalidade, se você é verificado e seu saldo de créditos. Nunca enviamos seu nome, e-mail, fotos, mensagens, gênero, os gêneros que interessam a você, religião nem origem. Não são dados anônimos: ainda conseguimos ligá-los a você, por isso continuam cobertos pelos direitos descritos abaixo. Perguntamos a você depois do cadastro; até você aceitar, nada é registrado, e você pode mudar sua resposta quando quiser em Configurações → Análise de uso.
Também contamos, de forma agregada, até onde chegam as conversas entre pessoas cujos tipos de personalidade combinam e pessoas cujos tipos são diferentes. Essas contagens não têm nomes, identificadores de conta nem identificadores de conversa — só totais — e não podem ser ligadas a você.
Também contamos totais anônimos de quantas contas concluem cada etapa do cadastro, para melhorá-lo. Essas contagens não contêm nomes, identificadores de conta nem dados pessoais e não podem ser ligadas a você.
Não vendemos seus dados pessoais. Não há publicidade no Impress Me e não compartilhamos nada com anunciantes. Não usamos seus dados para treinar modelos de IA e não permitimos que os provedores que os tratam para nós façam isso.
Não enviamos e-mails de marketing. As notificações push tratam dos seus matches e conversas; você escolhe quais recebe nas Configurações e pode desativá-las nas configurações do aparelho.
Quando a lei de proteção de dados exige que indiquemos uma base legal, estas são as nossas. Os artigos citados são do RGPD.
Para cumprir nosso contrato com você (art. 6.º, n.º 1, alínea b): sua conta e seu perfil, a combinação que é o próprio serviço, suas conversas e as notificações sobre elas, seus créditos e sua assinatura, e sua apresentação por voz, se você adicionar uma.
Seu consentimento (art. 6.º, n.º 1, alínea a): a localização precisa do seu aparelho e as notificações push, que o próprio aparelho pede a você, os e-mails da lista de espera e a análise de uso, sobre a qual perguntamos depois do seu cadastro. Para a verificação de identidade, que usa dados biométricos, pedimos seu consentimento explícito numa tela separada (art. 9.º, n.º 2, alínea a), e também o pedimos separadamente para seus dados de gênero, sua religião e sua origem étnica (veja a próxima seção). Você pode retirar qualquer consentimento a qualquer momento — veja “Seus direitos” — sem afetar o que foi feito antes; retirar o consentimento para a verificação pausa seu perfil, porque a verificação é necessária para usar o Impress Me.
Nossos interesses legítimos (art. 6.º, n.º 1, alínea f): proteger o serviço contra abuso, fraude e menores de idade, inclusive com as verificações automáticas de fotos, textos e contas denunciadas e os registros de segurança que mantemos; relatórios de falhas; a contagem de visitas ao nosso site; os totais anônimos de até onde chegam as conversas e de quantas contas concluem cada etapa do cadastro; o reconhecimento de uma inscrição na lista de espera quando você se cadastra; e a recusa de novas compras após reembolsos repetidos. Ponderamos isso frente aos seus interesses e usamos os dados menos identificáveis que bastem. Você pode se opor a qualquer um deles — veja “Seus direitos”.
Obrigação legal (art. 6.º, n.º 1, alínea c): tratar notificações de conteúdo ilegal e informar o que decidimos, como exige o Regulamento dos Serviços Digitais da UE; guardar registros contábeis e fiscais; e responder a pedidos legítimos de autoridades.
Dados sensíveis: veja a próxima seção.
Alguns dados que você pode nos dar são categorias especiais de dados segundo o RGPD: sua religião, sua origem étnica e seu gênero junto com os gêneros que interessam a você, porque juntos podem revelar sua orientação sexual. Respostas sobre hábitos, como fumar ou beber, também podem dizer algo sobre sua saúde. Sua selfie de verificação é um dado biométrico e é tratada na próxima seção.
Religião, origem e hábitos são opcionais. Você decide se quer adicioná-los; se adicionar, eles aparecem no seu perfil, e você pode alterá-los ou removê-los quando quiser em Perfil → Editar, e paramos de usá-los na hora. Seu gênero e os gêneros que interessam a você são necessários para a combinação. Os apps de outras pessoas os recebem para combinar vocês, mas não os exibem (veja “O que as outras pessoas veem”).
Usamos esses dados só para mostrar seu perfil e combinar você com outras pessoas. Nunca os usamos para publicidade nem para definir preços, e nunca os vendemos nem os compartilhamos com anunciantes. Não enviamos seu gênero, os gêneros que interessam a você, sua religião nem sua origem ao nosso provedor de métricas.
Só usamos esses dados com seu consentimento explícito (art. 9.º, n.º 2, alínea a), que pedimos separadamente, com uma caixa própria e desmarcada, quando você define seus dados de gênero ou adiciona sua religião ou sua origem étnica — e no app para as contas criadas antes de pedirmos dessa forma. Registramos quando você o deu. Você pode vê-lo e retirá-lo em Configurações → Dados sensíveis: retirá-lo para sua religião ou origem étnica as remove do seu perfil, e removê-las em Perfil → Editar também encerra o uso delas. Seu gênero e os gêneros que interessam a você são publicados com seu perfil para os apps de outras pessoas conectadas, como descrito em “O que as outras pessoas veem”; podem ser alterados, mas não removidos, porque a combinação não funciona sem eles, então esse consentimento se retira excluindo sua conta. Até que uma conta criada antes tenha respondido para cada um deles — o app pergunta de novo cada vez que é aberto —, os dados de gênero dela e qualquer religião ou origem étnica que já esteja no perfil continuam sendo usados exatamente como antes: mostrados no perfil onde eram mostrados e usados na combinação. Nesse período, nos baseamos no fato de que você escolheu tornar esses dados públicos no seu perfil (art. 9.º, n.º 2, alínea e).
Em alguns países, relacionamentos entre pessoas do mesmo sexo expõem quem os vive a risco jurídico. Se o seu país de origem for um deles, o Impress Me não oferece combinação entre pessoas do mesmo sexo nem a opção de gênero não binário, e o mesmo vale para uma possível combinação em que o país de origem de qualquer uma das duas pessoas seja um deles (veja “Recursos que variam por país” nos Termos). Para aplicar isso, nosso servidor lê seu país de origem junto com seu gênero e os gêneros que interessam a você no momento em que uma conversa começaria. Ele não guarda nenhum registro à parte disso.
Quando você entra, pedimos uma selfie para confirmar que você é uma pessoa real e que as fotos do seu perfil são suas.
Essa selfie é enviada ao Amazon Rekognition, um serviço de análise facial operado pela Amazon Web Services nos Estados Unidos. Ele verifica se há exatamente um rosto real e compara a selfie com cada uma das fotos do seu perfil. Isso é um tratamento BIOMÉTRICO. Só fazemos isso depois que você dá seu consentimento explícito numa tela separada que o explica, e registramos quando você o deu.
O resultado e as pontuações da comparação ficam guardados na sua conta. A selfie é mantida em um armazenamento privado enquanto sua conta existir, para um único propósito adicional: cada NOVA foto de perfil que você adiciona é comparada com ela, para que um perfil verificado não vire outra pessoa discretamente. Uma foto que não combina é retirada, e avisamos qual foi. A selfie nunca aparece no seu perfil, nunca é compartilhada com outras pessoas e é excluída quando você retira seu consentimento ou exclui sua conta.
A verificação confirma que existe uma pessoa real e consistente por trás de uma conta. NÃO é uma consulta a antecedentes criminais, nem uma referência de caráter, nem qualquer garantia sobre como alguém vai se comportar. Veja os Termos.
Você pode retirar seu consentimento a qualquer momento em Configurações → Consentimento da verificação facial. Então paramos todas as verificações faciais, excluímos sua selfie e os resultados de comparação derivados dela e removemos seu selo de verificado. A verificação é necessária para usar o Impress Me, então seu perfil fica pausado — ninguém novo consegue ver você e suas conversas ficam bloqueadas — até você se verificar de novo ou excluir sua conta. Se você retirar o consentimento mais de uma vez em pouco tempo, pode ser que só consiga dá-lo de novo depois de uma espera.
Algumas coisas sobre você são calculadas em vez de lidas: seu perfil de personalidade (a partir das respostas ao teste), sua compatibilidade com outras pessoas e a ordem em que os perfis aparecem, que também leva em conta quando você esteve ativo pela última vez, se há um boost ativo e se você deixou matches sem resposta recentemente. Isso decide o que você vê e quem vê você. Não decide nada com efeito jurídico ou de importância semelhante, e você pode mudar suas respostas ao teste quando quiser.
O conteúdo também é verificado automaticamente. Novas fotos de perfil, e fotos enviadas numa conversa, são analisadas pelo Google Cloud Vision em busca de nudez, violência e conteúdo parecido: uma foto de perfil recusada não aparece e explicamos o motivo, e uma foto de conversa que não passa na verificação não é enviada. O texto das mensagens e da sua história é comparado com uma lista de palavras e expressões proibidas; uma correspondência vai para análise de uma pessoa, e nada é excluído automaticamente. Quando a verificação está ativa, uma foto de perfil que não combina com sua selfie é retirada automaticamente e avisamos qual foi.
Quando uma conta é denunciada, o Claude, um modelo de IA criado pela Anthropic, analisa a denúncia. Ele recebe as últimas 30 mensagens da conversa entre a pessoa que denunciou e a pessoa denunciada — só o texto, cada uma cortada em 200 caracteres e marcada apenas conforme quem das duas a escreveu — e as respostas da pessoa denunciada às perguntas do perfil e a história dela. Ele não recebe nomes, identificadores de conta, fotos, localização nem dados de contato, nem nada do que a pessoa que denunciou escreveu sobre a denúncia. Ele indica o tipo de violação que encontra, se houver, com um motivo curto.
O que pode acontecer sem que uma pessoa decida antes: mensagens da pessoa denunciada que a análise considerar contrárias às nossas regras podem ser ocultadas para as duas pessoas; uma denúncia que ela considerar claramente inofensiva pode ser encerrada; e, nos casos graves mais claros, a conta é retirada do app na hora — fica oculta enquanto a analisamos quando há sinais de que a pessoa tem menos de 18 anos, e é suspensa quando é evidente que está sendo usada para golpes, para oferecer sexo em troca de dinheiro ou para assediar alguém sexualmente. As duas medidas precisam se basear em palavras que a pessoa denunciada realmente escreveu. Nada é excluído, o titular da conta recebe um e-mail explicando o que aconteceu e por quê, e uma pessoa pode desfazer a medida. Qualquer outra denúncia, e toda denúncia que a análise não consiga tratar, aguarda a decisão de uma pessoa.
Mensagens de voz e apresentações por voz não são verificadas automaticamente; uma pessoa só as ouve se alguém as denunciar.
Fora essas medidas após uma denúncia, nenhuma conta é suspensa ou removida por um sistema automatizado: quem decide é uma pessoa. Você pode pedir que uma pessoa reveja qualquer decisão automatizada sobre seu conteúdo, sua conta ou uma denúncia que você fez escrevendo para nós em até seis meses (veja “Como moderamos o conteúdo” nos Termos); se ela estiver errada, nós a desfazemos.
Outras pessoas logadas no app veem seu perfil público: seu nome, sua idade, sua cidade e mais ou menos a que distância você está, seu tipo de personalidade, suas fotos (veja abaixo), suas respostas às perguntas do perfil, sua história, seus interesses, seus dados básicos (altura, trabalho, escolaridade, nacionalidade, origem, idiomas, religião, filhos e o que você procura), seus hábitos, sua apresentação em áudio, o estilo de aura que você escolheu, os traços de personalidade que seu perfil lista, se você é verificado e se está livre para começar uma nova conversa. Boa parte disso é opcional, e o que você deixar em branco não aparece. Elas também veem as tags de avaliação que outras pessoas deram a você, como descrito em „Avaliações ao fim de uma conversa“.
Algumas informações seguem junto com seu perfil público sem aparecer, porque o app as usa nos aparelhos de outras pessoas para decidir quem é mostrado a quem e em que ordem: seu gênero e os gêneros que interessam a você, um nível aproximado (nunca a pontuação exata) de cada traço de personalidade por trás do seu tipo (esses níveis definem como sua aura se move, sua posição na descoberta e a ordem em que seus traços são listados), mais ou menos em que semana você esteve ativo pela última vez, se seu perfil está pausado, se há um boost ativo, se no momento você aparece mais abaixo por não responder às suas conexões e quando seu perfil público mudou pela última vez. O app não mostra essas informações, mas qualquer pessoa logada que leia os dados do app diretamente pode vê-las, então não as considere privadas.
Elas NÃO veem sua localização exata nem suas coordenadas, seu e-mail, sua data de nascimento, sua selfie de verificação, suas respostas do teste, seu saldo de créditos nem se você é assinante.
Antes do match, outras pessoas veem uma das suas fotos, desfocada. Em uma conversa, a outra pessoa vê suas fotos desfocadas até que vocês dois aceitem a revelação de fotos, e nítidas depois disso enquanto a conversa estiver aberta. Trate tudo o que você envia como algo que suas conexões acabarão vendo — a revelação é uma etapa da experiência, não uma barreira de segurança.
Quando você curte alguém, essa pessoa pode ver isso, junto com seu perfil. Em uma conversa, a outra pessoa vê tudo o que você envia nela (mensagens, mensagens de voz, fotos e planos de encontro) e ainda pode ler tudo isso depois que a conversa termina, até que ela seja excluída.
Além das outras pessoas usuárias, só compartilhamos dados pessoais com os fornecedores listados em “Para onde vão seus dados”, cada um obrigado a usá-los apenas conforme nossas instruções; com os moderadores que analisam denúncias para nós, com base em um acordo escrito que inclui confidencialidade; e com autoridades quando a lei exige.
Quando uma conversa termina, cada um pode escolher tags que descrevem o outro — por exemplo „Simpático“ ou „Demora a responder“. Guardamos as tags que você dá, vinculadas à sua conta e àquela conversa. Só pode ser avaliada uma conversa em que os dois escreveram.
Ninguém nunca vê quem deu uma tag. Uma tag só aparece em um perfil depois que pelo menos três pessoas diferentes a deram, e quantas deram é mostrado como uma faixa, como „3+“ ou „10+“, nunca como um número exato. O mesmo vale para o que você vê no seu próprio perfil.
As tags que você deu estão incluídas quando você baixa seus dados (Configurações → Baixar meus dados). As tags que outras pessoas deram a você não são listadas uma a uma, porque cada uma revelaria quem a deu.
Uma avaliação deixa de contar após 12 meses e é apagada cerca de um mês depois. Quando você exclui sua conta, apagamos as avaliações que você deu e as que outras pessoas deram a você.
Quando você denuncia alguém, guardamos quem denunciou quem, o motivo escolhido, o que você escreveu e quando. Para que a denúncia ainda possa ser verificada se a outra pessoa mudar ou apagar algo, ela também guarda uma cópia das últimas 30 mensagens da conversa de vocês (cada uma cortada em 200 caracteres; de uma mensagem de voz, só o fato de que foi enviada) e links para as fotos da pessoa denunciada como estavam naquele momento. A pessoa denunciada não fica sabendo quem a denunciou.
A denúncia também é analisada automaticamente, como descreve “Tratamento automatizado”. O resultado — o tipo de violação, um motivo curto e as palavras em que se baseia — é guardado com a denúncia pelas mesmas regras.
O conteúdo sinalizado pelas nossas verificações automáticas é guardado para análise da mesma forma: a conta, um trecho de até 200 caracteres e o motivo da sinalização.
Denúncias e conteúdo sinalizado são lidos apenas pelos nossos moderadores. Cada vez que um moderador abre as mensagens anexadas a uma denúncia, registramos quem as abriu e quando, para podermos dizer a você, se perguntar, quem leu suas mensagens.
Esses registros são mantidos mesmo depois que qualquer uma das contas é excluída, porque é com eles que protegemos outras pessoas, respondemos a reclamações sobre uma decisão e lidamos com ações judiciais ou pedidos de autoridades. Doze meses depois de uma denúncia ou sinalização ser resolvida, excluímos as mensagens copiadas, os trechos, os links das fotos e o que a pessoa que denunciou escreveu, e mantemos só o registro da decisão: quais contas, qual regra, o que decidimos, quem e quando. Só mantemos o conteúdo por mais tempo enquanto uma ação judicial, um pedido de autoridade ou uma reclamação em aberto exigir. Quando uma conta é excluída, as fotos dela são excluídas junto, e os links de uma denúncia passam a não levar a lugar nenhum.
Se você entrar na lista de espera em impressme.app, guardamos seu endereço de e-mail, o idioma em que quer o app, o país onde você mora e, se a informou, sua cidade, seu tipo de personalidade do quiz do site, se você o fez, o código de campanha do link pelo qual você chegou, se ele tinha um (por exemplo, em qual das nossas contas de redes sociais foi publicado), e quando você deu e confirmou seu consentimento. Nunca perguntamos de onde você é.
Usamos esses dados para confirmar sua inscrição e escrever para você quando o Impress Me abrir onde você mora. Também contamos as inscrições por código de campanha, para ver quantas pessoas cada uma das nossas contas de redes sociais traz para a lista de espera. A base legal desses e-mails é o seu consentimento. Você pode retirá-lo a qualquer momento pelo link em cada e-mail ou escrevendo para nós, e seu registro é apagado na hora.
Se mais tarde você criar uma conta no Impress Me com o mesmo endereço de e-mail e o seu login mostrar que o endereço é seu (você entra com Google ou Apple, ou toca no link do e-mail de verificação que enviamos quando você cria a conta), o app reconhece a sua inscrição: mostra o tipo do quiz do site, guarda na sua conta uma nota de que você veio da lista de espera e de qual era o seu tipo, e apaga o seu registro na lista de espera, já que você não precisa mais do e-mail de lançamento. Fazemos isso com base no nosso interesse legítimo em dar continuidade ao que você começou no site. A nota é apagada junto com a sua conta. Uma conta que não mostrou que o endereço é dela não recebe nenhuma informação.
Seu endereço só conta depois que você o confirma pelo e-mail que enviamos. Endereços não confirmados são apagados após sete dias. Um registro confirmado é apagado quando você sai da lista, quando é reconhecido como descrito acima e, no máximo, doze meses depois da confirmação.
O quiz roda no seu navegador: suas respostas não são enviadas para nós. Para impedir o abuso automatizado da inscrição, um hash de mão única do seu endereço IP é guardado por no máximo um dia.
A lista é armazenada no Google Cloud Firestore em Frankfurt, Alemanha, e os e-mails são enviados pelo Google Workspace. O Google processa ambos em nosso nome.
Quando você visita impressme.app, cada página que abre nos envia um breve aviso: qual página nossa era, o domínio do site de onde você veio se seguiu um link (por exemplo instagram.com, nunca o endereço completo), o código de campanha do link se ele tinha um, e se você começou e terminou o quiz do site. Apenas somamos esses dados em totais por dia.
Para isso não usamos cookies nem guardamos nada no seu dispositivo, não registramos o seu endereço IP nem mais nada que identifique o seu navegador ou dispositivo, e os totais não podem ser associados a você. Fazemos isso com base no nosso interesse legítimo em saber quantas pessoas visitam o site e quais links as trazem. Os totais diários são mantidos como estatísticas, armazenados no Google Cloud Firestore em Frankfurt, Alemanha.
Nosso site não usa cookies. Ele guarda duas coisas no seu navegador: o idioma que você escolheu, até você apagá-lo; e, só para a aba atual e apagados quando você a fecha, suas respostas e seu resultado no teste do site e o código de campanha do link pelo qual você chegou, para que o teste e o formulário da lista de espera possam usá-los. O contador de visitas descrito acima não guarda nada. A área da equipe no site, usada só pelo nosso time, guarda o login no navegador.
O app guarda no seu aparelho o que precisa para funcionar — seu login, suas configurações e conteúdo em cache — e sua resposta à pergunta sobre a análise de uso. Só se você permitir a análise de uso ele guarda também um identificador (o hash descrito acima, ou um aleatório para um evento registrado antes de o app conhecer sua conta) e uma contagem dos eventos enviados naquele dia; recusar, ou sair da conta, os apaga. Os relatórios de falhas usam um identificador de instalação próprio. O app não usa identificadores de publicidade e não rastreia você em apps ou sites de outras empresas.
Estes fornecedores tratam dados pessoais para nós, cada um com um contrato que o limita às nossas instruções.
O Google (Firebase e Google Cloud) hospeda nosso banco de dados, o armazenamento de arquivos, o login e as funções do servidor. Seu perfil, suas conversas e seus arquivos ficam na UE — o banco de dados em Frankfurt, na Alemanha, e os arquivos na região da UE do Google; o login funciona na infraestrutura global do Google. O Google também analisa fotos em busca de conteúdo proibido (Cloud Vision), sugere lugares quando você digita sua cidade (Google Maps Platform) e envia nossos e-mails (Google Workspace).
A Amazon Web Services faz a verificação de identidade (Amazon Rekognition), nos Estados Unidos.
A Anthropic, nos Estados Unidos, analisa contas denunciadas com seu modelo de IA Claude; ela recebe apenas os textos descritos em “Tratamento automatizado”.
A Apple e o Google vendem e cobram as compras feitas nas lojas deles, operam o “Entrar com a Apple” e o “Fazer login com o Google” se você os usar, verificam que as solicitações vêm do app verdadeiro e entregam as notificações push. As notificações chegam até eles pela Expo (650 Industries), nos Estados Unidos, que recebe seu token de notificações e o texto de cada notificação. A RevenueCat, nos Estados Unidos, nos informa quais compras sua conta fez, sob o identificador da sua conta.
O Sentry recebe relatórios de falhas e o PostHog recebe eventos de uso. As duas são empresas americanas, e as duas guardam esses dados na UE (Alemanha).
Isso significa que seus dados pessoais são transferidos para fora do seu país, e parte deles para os Estados Unidos ou para fornecedores que podem acessá-los de lá. Se você está na UE/EEE ou no Reino Unido, essas transferências se baseiam no Quadro de Privacidade de Dados UE–EUA quando o fornecedor é certificado nele e, caso contrário, nas Cláusulas Contratuais-Padrão (Standard Contractual Clauses) da Comissão Europeia (ou no Adendo do Reino Unido), junto com as salvaguardas que esses fornecedores publicam. Você pode nos pedir uma cópia das salvaguardas de qualquer fornecedor. Se adicionarmos um fornecedor, atualizamos esta lista antes que ele receba seus dados.
Guardamos seus dados pessoais enquanto sua conta existir, exceto o que sai antes: uma recusa é esquecida depois de 30 dias, para que essa pessoa possa aparecer de novo para você; uma conversa encerrada e sem mensagens há seis meses é excluída com suas mensagens, mensagens de voz e fotos; e uma notificação da sua caixa de entrada é excluída depois de 90 dias.
Se você não abrir o app por onze meses, enviamos um aviso no app e, um mês depois, excluímos a conta como se você mesmo a tivesse excluído. Basta abrir o app uma vez para evitar isso. Não fazemos isso enquanto você tiver uma assinatura ativa, uma função na nossa equipe ou um acordo de parceria em vigor conosco, ou enquanto um código de indicação seu estiver ativo.
Quando você exclui sua conta, excluímos: seu perfil e todos os campos dele, suas fotos e gravações de voz, sua selfie de verificação, suas conversas e as mensagens nelas, suas curtidas, recusas e bloqueios, suas notificações, seus filtros salvos e nossas cópias dos seus recibos de compra. Você some da descoberta imediatamente; quase todo o resto sai na hora, e tudo em até 30 dias. Se você usa o “Entrar com a Apple”, também guardamos um token de atualização da Apple somente em nossos servidores até você excluir sua conta, para então podermos revogar o acesso do Impress Me na Apple.
As avaliações também vão embora com a sua conta: as que você deu e as que recebeu. Fora isso, uma avaliação deixa de contar depois de 12 meses e é excluída cerca de um mês depois.
Alguns registros são mantidos depois que sua conta é excluída, porque precisamos deles por segurança, contabilidade ou lei: denúncias e conteúdo sinalizado que envolvem sua conta — com o que contêm por doze meses após o encerramento do caso e, depois, só o registro da decisão (veja “Denúncias, moderação e registros de segurança”); o registro de quem leu mensagens denunciadas; um registro de que fizemos uma exclusão que você pediu por e-mail (o identificador da sua conta, quando e por quem — nunca seu e-mail); se você comprou algo depois de se cadastrar com o código de indicação de um criador, o registro dessa compra usado para pagar o criador (o identificador da sua conta, o produto e o valor); e, se você for parceiro, seu acordo assinado. A Apple e o Google guardam o próprio registro de qualquer compra que você fez; não podemos excluir o deles.
Cópias com nossos fornecedores: o Sentry guarda os relatórios de falhas por um período limitado e depois os exclui; os eventos de uso ficam no PostHog, sob o identificador pseudônimo, até que os excluamos; e a RevenueCat guarda o histórico de compras do identificador da sua conta até que o excluamos. Ao excluir sua conta, também pedimos ao PostHog e à RevenueCat que os excluam, o que eles concluem pouco depois. Recusar a análise de uso interrompe novos eventos, mas não remove os já enviados; peça para nós e nós os excluiremos. A Anthropic apaga os textos da análise de uma denúncia em até 30 dias, a menos que a lei ou a aplicação da sua política de uso exija guardá-los por mais tempo, e não os usa para treinar os seus modelos.
Você pode ver e corrigir a maior parte das suas informações direto no app (Perfil → Editar). Sua data de nascimento fica fixa depois do cadastro para que as idades sejam honestas — fale conosco para corrigir um erro de verdade.
Você pode baixar uma cópia dos seus dados quando quiser: Configurações → Baixar meus dados. Ela contém, em formato legível por máquina, seu perfil, suas configurações, notificações e registros de compra, suas conversas com as mensagens que você enviou, as curtidas, recusas e bloqueios que você fez e as tags de avaliação que você deu. Ela não inclui as mensagens da outra pessoa nem quem avaliou você, porque esses dados pertencem a outras pessoas.
Você pode excluir sua conta quando quiser em Configurações → Excluir conta. Se não tiver mais o app, escreva para support@impressme.app a partir do endereço com que se cadastrou (veja impressme.app/delete-account).
Você pode retirar um consentimento quando quiser: as verificações faciais em Configurações → Consentimento da verificação facial; sua religião e origem étnica em Configurações → Dados sensíveis (seus dados de gênero, excluindo sua conta); a análise de uso em Configurações → Análise de uso; a localização e as notificações push nas configurações do aparelho; os e-mails da lista de espera pelo link em cada e-mail.
Você também tem o direito de se opor ao tratamento baseado em nossos interesses legítimos, de pedir que limitemos o tratamento e de receber os dados que nos deu para levá-los a outro lugar. Escreva para nós para qualquer um deles.
Respondemos aos pedidos enviados para support@impressme.app em até um mês. Num pedido por e-mail, podemos precisar confirmar que a conta é sua, normalmente pedindo que você escreva a partir do endereço com que se cadastrou.
Você pode reclamar a uma autoridade de proteção de dados, em especial a do lugar onde você mora ou trabalha. Nossa autoridade principal é a Inspeção de Proteção de Dados da Estônia (Andmekaitse Inspektsioon, www.aki.ee). Gostaríamos de ter a chance de corrigir as coisas primeiro, mas você não precisa falar conosco antes de reclamar. Respeitamos esses direitos onde quer que você more, não só onde eles estão escritos — veja “Seus direitos locais vêm primeiro” nos Termos.
Os dados são criptografados em trânsito e em repouso, o acesso aos dados de produção é restrito e o documento da sua conta só pode ser lido por você. Nenhum sistema é perfeitamente seguro e não podemos garantir segurança absoluta. Se uma violação dos seus dados puder trazer um risco alto para você, avisaremos sem demora injustificada.
O Impress Me é só para pessoas com 18 anos ou mais. Pedimos sua data de nascimento no cadastro e recusamos contas abaixo dessa idade. Não coletamos conscientemente dados de ninguém com menos de 18 anos; se descobrirmos que isso aconteceu, excluímos a conta e os dados dela prontamente. Se você acha que alguém com menos de 18 anos está usando o Impress Me, denuncie o perfil no app escolhendo o motivo para menores de 18, ou escreva para support@impressme.app. Essas denúncias são tratadas antes de todas as outras.
Se você trabalha conosco como criador, recrutador ou moderador, também guardamos o que o seu acordo de parceria exige: seu nome civil, endereço, data de nascimento, dados fiscais e dados de pagamento (conta bancária ou endereço do PayPal), o acordo que você assinou e os números com base nos quais pagamos você. Usamos esses dados para cumprir o acordo e nossas obrigações contábeis e fiscais. Seus dados são excluídos com a sua conta, mas o acordo assinado — que contém seu nome, endereço e dados de pagamento — e os registros do que devíamos e pagamos a você são mantidos como documentos comerciais pelo tempo que a lei exigir.
Antes que uma mudança importante entre em vigor, avisaremos você no app ou por e-mail e atualizaremos a data de vigência indicada acima. Se uma mudança exigir seu consentimento, vamos pedi-lo; caso contrário, a nova versão vale a partir da data de vigência. Versões anteriores estão disponíveis mediante pedido.
Dúvidas sobre esta política ou sobre seus dados: support@impressme.app.