Política de Privacidade — Chega de Meia

Esta Política de Privacidade explica como a UPRAISE Estratégia de Negócios (CNPJ 42.132.742/0001-10), operadora da plataforma Chega de Meia (chegademeia.com.br), coleta, usa, compartilha e protege os dados pessoais dos usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Para fins desta Política, a UPRAISE Estratégia de Negócios é a Controladora dos dados pessoais tratados na Plataforma.

Leia primeiro: o que o serviço exige de você

O Chega de Meia existe para que seus amigos acertem no seu presente. Duas coisas são condição de funcionamento e não podem ser desativadas:

• seus amigos aceitos veem seu nome, sobrenome, apelido, foto de perfil e dia e mês do seu aniversário;
• as preferências que você registrar são lidas pela nossa inteligência artificial, em nossos servidores, para gerar sugestões de presente para você quando um amigo aceito pedir.

Informamos isso em destaque porque o art. 9º, §3º da LGPD exige que o titular seja avisado com clareza quando o tratamento de dados é condição para o fornecimento do serviço.

O que continua sendo sua escolha: quais campos preencher — nenhum campo de preferência é obrigatório e você pode deixar em branco o que não quiser registrar —, de quem você aceita amizade, desfazer uma amizade e encerrar a conta, a qualquer momento.

Não existe configuração de visibilidade de perfil, e a razão é esta: suas preferências não são exibidas a nenhum outro usuário, em nenhuma tela da Plataforma. Elas são usadas para gerar sugestões, não para serem lidas.

1. Quais dados coletamos

1.1 Dados fornecidos diretamente por você

• Nome e sobrenome
• Apelido ("como é conhecido")
• Data de nascimento
• Cidade
• Gênero
• Foto de perfil (quando fornecida). Se você entrar com sua conta Google, copiamos a foto do seu perfil Google para o nosso armazenamento, para servir como sua foto inicial; você pode trocá-la ou removê-la a qualquer momento em "Meu Perfil"
• Biografia e preferências pessoais (hobbies, gostos, interesses, estilo, tamanhos de roupa, lista de desejos)
• E-mail e credenciais de acesso
• Celular (opcional)

O celular só é coletado se você o informar, e só é usado para comunicações se você marcar a autorização específica apresentada ao lado do campo. Registramos a data, a hora e a versão do texto de autorização que você aceitou, para que possamos comprovar o que foi autorizado. Você pode remover o número e revogar essa autorização a qualquer momento em "Meu Perfil".

1.2 Dados sobre outras pessoas

A Plataforma oferece dois caminhos, com tratamentos distintos:

Amigos na sua rede. São pessoas que possuem conta própria no Chega de Meia e que aceitaram sua conexão. Você não informa dados sobre elas; você apenas as conecta.

Dos seus amigos aceitos, a Plataforma exibe a você apenas nome, sobrenome, apelido, foto de perfil e dia e mês do aniversário. Gostos, interesses, tamanhos, listas de desejos, cidade, gênero, biografia e ano de nascimento de outra pessoa não são exibidos a você em nenhuma tela: essas informações são lidas apenas em nossos servidores, no momento de gerar uma sugestão, e o que chega até você é a sugestão de presente — não o perfil. O mesmo vale no sentido inverso: seus amigos não veem essas informações a seu respeito.

Você pode atribuir a cada amigo da sua rede uma classificação de proximidade, usada para calibrar a experiência. Essa classificação é privada e nunca é exibida à pessoa classificada.

Busca de presente sem cadastro. Quando você pede sugestões para alguém que não tem conta, as informações que você digita (nome, idade, gênero, ocasião, orçamento e preferências) são usadas exclusivamente para gerar aquela sugestão e não são armazenadas em nossa base. O nome informado nunca é gravado.

1.3 Dados coletados automaticamente

• Dados de uso e navegação na Plataforma (páginas acessadas, interações)
• Registros de acesso: endereço IP, data e hora de uso e um identificador interno da sua conta, gravados no início de cada sessão autenticada, conforme o art. 15 do Marco Civil da Internet

Não registramos navegador, dispositivo, páginas visitadas nem percurso de navegação nos registros de acesso.

1.4 Registros de uso e de conteúdo, mantidos separados

Para entender como a Plataforma é usada e quais categorias de presente são mais procuradas, mantemos dois registros deliberadamente separados:

• Registro de eventos, vinculado à sua conta, contendo apenas o fato e a data de uma ação (conta criada, perfil completado, amigo adicionado, sugestão gerada, clique em link de parceiro). Não contém o conteúdo da busca.
• Registro de conteúdo, contendo apenas as características da busca em faixas (interesses, faixa de idade, gênero, ocasião, faixa de orçamento) e a data. Esse registro não é vinculado à sua conta e não contém nome de ninguém.

Não cruzamos esses dois registros para reconstruir quem pediu o quê.

2. Para que usamos seus dados

Sobre os e-mails que você recebe. Os e-mails de acesso à conta — confirmação de cadastro, recuperação de senha, link de acesso, troca de e-mail — são indispensáveis ao funcionamento da conta e não podem ser desativados. Além deles, a Plataforma envia três avisos:

• Pedido de amizade recebido, quando alguém pede para se conectar com você;
• Pedido aceito, quando alguém aceita o pedido que você enviou;
• Resumo de aniversários, uma vez por semana, com os amigos da sua rede que fazem aniversário nos quinze dias seguintes — e somente quando houver algum. O resumo traz nome, apelido, a data e um link para gerar sugestões; ele não contém as preferências de ninguém.

Cada um dos três pode ser desligado individualmente em "Meu Perfil → Notificações", ou pelo link de descadastro presente no rodapé de cada mensagem, sem que isso afete o funcionamento das demais funções da Plataforma.

Se você cancelar o recebimento pelo rodapé, marcar uma mensagem nossa como spam, ou se o seu endereço deixar de aceitar mensagens, interrompemos os envios e você verá o motivo em "Meu Perfil".

Você pode revogar a autorização de comunicações por SMS ou WhatsApp a qualquer momento, também sem afetar as demais funções da Plataforma.

3. Uso de Inteligência Artificial

Para gerar sugestões de presente, enviamos os dados de perfil e preferências a um serviço de inteligência artificial, que processa essas informações e retorna recomendações.

A leitura do perfil acontece em nossos servidores. Quando um amigo aceito pede uma sugestão para você, o seu perfil nunca é transmitido ao navegador de quem pediu: o servidor confere a amizade, lê os dados, gera a recomendação e devolve apenas a recomendação.

Esses dados são utilizados exclusivamente para essa finalidade e não são utilizados para treinar modelos de inteligência artificial. O processamento é pontual: os dados são enviados no momento da geração da sugestão e não ficam retidos pelo fornecedor de IA além do necessário para responder à solicitação.

As sugestões são geradas automaticamente. Você tem direito a solicitar revisão dessas decisões automatizadas, conforme o item 7.

4. Com quem compartilhamos seus dados

Não vendemos seus dados pessoais. Compartilhamos informações nas seguintes situações:

Outros usuários da Plataforma. Os amigos que você aceitou veem seu nome, sobrenome, apelido, foto de perfil e o dia e mês do seu aniversário, e podem ser avisados quando seu aniversário estiver próximo. Nenhum outro dado do seu perfil é exibido a outro usuário — gostos, interesses, tamanhos, desejos, cidade, gênero, biografia e ano de nascimento não aparecem em nenhuma tela da Plataforma para ninguém além de você. Eles são lidos apenas em nossos servidores, para gerar as sugestões.

Uma ressalva honesta sobre o alcance dessa afirmação: a sugestão em si pode revelar algo do seu perfil — se a recomendação é um tênis do seu número, quem pediu a sugestão fica sabendo o seu número. Isso é inerente à finalidade do serviço. O que garantimos é que seu perfil não é exibido nem consultável por outro usuário; não que uma sugestão bem feita não diga nada sobre você.

A classificação de proximidade que você atribui aos seus amigos nunca é compartilhada com eles.

Redes de afiliados e parceiros comerciais. Quando você clica em um link de produto, você é redirecionado ao site do parceiro, que passa a tratar seus dados sob a política dele. Os programas dos quais participamos são: Awin (e as marcas anunciantes acessadas por meio dela), Amazon Associados e Programa de Afiliados do Mercado Livre.

Operadores que processam dados em nosso nome. Utilizamos os seguintes prestadores, cada um limitado contratualmente à finalidade para a qual foi contratado:

Autoridades públicas, quando exigido por lei, ordem judicial ou processo legal aplicável.

5. Transferência internacional de dados

Os operadores listados no item 4 processam dados em servidores localizados fora do Brasil, notadamente nos Estados Unidos e na União Europeia. Essa transferência ocorre com base nas cláusulas contratuais e nas garantias de proteção oferecidas por cada fornecedor, conforme previsto nos artigos 33 a 36 da LGPD, e limitada às finalidades descritas nesta Política.

6. Por quanto tempo guardamos seus dados

O que acontece quando você exclui a conta

• Apagados: perfil, gostos e interesses, lista de desejos, celular, foto de perfil (o arquivo é removido do armazenamento antes de a conta ser excluída), preferências de notificação, cupons e resgates, registros de uso vinculados à sua conta, e as duas pontas de cada amizade — do seu lado e do lado do amigo.
• Preservados sem identificação: os registros estatísticos de clique em loja parceira e de sessão de sugestão. O conteúdo permanece para fins de estatística, e o vínculo com a sua conta é removido.
• Preservados por obrigação legal: o registro reduzido de consentimento e os registros de acesso, nos prazos e nas formas descritos na tabela acima.

7. Seus direitos como titular de dados (LGPD)

Você tem direito a, mediante solicitação:

• Confirmar a existência de tratamento dos seus dados;
• Acessar os dados que temos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos seus dados a outro fornecedor de serviço;
• Solicitar a eliminação dos dados tratados com base no seu consentimento;
• Obter informações sobre com quem compartilhamos seus dados;
• Revogar consentimento previamente dado;
• Opor-se a tratamento realizado com base em legítimo interesse;
• Solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado, incluindo as sugestões geradas por IA.

Para exercer qualquer um desses direitos, escreva para privacidade@chegademeia.com.br. Responderemos em até 15 dias.

Se você não tem conta na Plataforma e acredita que seus dados constam da rede de algum usuário, pode escrever para o mesmo endereço solicitando a remoção.

8. Segurança dos dados

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados contra acessos não autorizados, perda, alteração ou divulgação indevida.

O acesso administrativo à base de dados é restrito a pessoas designadas, que podem visualizar os dados de perfil, inclusive aqueles que não são exibidos a outros usuários, exclusivamente para operar, corrigir e dar suporte à Plataforma.

Nenhum sistema é integralmente livre de vulnerabilidades. Caso identifiquemos um incidente de segurança relevante, comunicaremos os usuários afetados e a Autoridade Nacional de Proteção de Dados conforme exigido pela LGPD.

9. Idade mínima e dados de crianças e adolescentes

O Chega de Meia é destinado a pessoas com 18 anos ou mais. Somente maiores de 18 anos podem criar conta. Caso identifiquemos uma conta pertencente a menor de idade, ela poderá ser suspensa ou excluída.

A Plataforma permite que um adulto solicite sugestões de presente destinadas a uma criança ou adolescente. Nesse caso, as informações fornecidas sobre o presenteado limitam-se a faixa de idade, gênero e preferências, são usadas apenas para gerar aquela sugestão e não são armazenadas. Não coletamos, de crianças ou adolescentes, quaisquer dados diretamente, nem criamos perfis persistentes a seu respeito.

10. Cookies

Utilizamos cookies e tecnologias semelhantes para garantir o funcionamento da Plataforma, manter sua sessão ativa e lembrar suas preferências. Atualmente utilizamos apenas cookies necessários ao funcionamento do serviço.

11. Alterações desta Política

Podemos atualizar esta Política periodicamente para refletir mudanças legais, técnicas ou operacionais. Alterações relevantes serão comunicadas através da Plataforma, com indicação da data da última atualização no topo deste documento.

12. Contato e Encarregado de Dados

Controladora: UPRAISE Estratégia de Negócios — CNPJ 42.132.742/0001-10

Encarregado pelo Tratamento de Dados Pessoais: Eduardo Motta — Contato: privacidade@chegademeia.com.br

Para dúvidas, solicitações ou reclamações sobre o tratamento dos seus dados pessoais, escreva para o endereço acima.