Política de Privacidade

1. Quem cuida dos seus dados

O controlador dos dados pessoais tratados no site mimaclub.app e no aplicativo é o MimaClub.

O canal do encarregado pelo tratamento de dados (DPO) é o e-mail contato@mimaclub.app. Use-o para qualquer assunto sobre seus dados ou sobre esta política.

2. Quais dados coletamos

Dados que você nos informa

Lista de espera: nome, e-mail, cidade, estado, seu gênero, seu perfil no clube e o gênero de quem você quer conhecer.
Conta: e-mail e senha. A senha é guardada de forma criptografada, e nem nós conseguimos lê-la.
Perfil: nome de exibição, data de nascimento, cidade e estado, frase de apresentação, texto sobre você, interesses, o que procura, sua resposta de apresentação no cadastro e fotos. A data de nascimento serve para confirmar que você tem 18 anos ou mais e calcular sua idade; ela não aparece para ninguém.
Detalhes opcionais do perfil: altura, peso, escolaridade, cor/raça, cor dos olhos e biotipo. Todos têm a opção "Prefiro não informar".
WhatsApp (opcional): só é guardado se você informar o número e autorizar o contato. A equipe usa o número para falar com você sobre a sua conta e a análise do seu perfil. Ele não aparece para outros membros e pode ser removido a qualquer momento em Meu perfil.
Análise do perfil: todos os novos perfis são conferidos pela equipe antes de aparecer no clube. Guardamos a decisão (aprovado, ajuste pedido ou recusado), o motivo informado e a data.
Localização precisa (opcional): só é coletada se você ativar e autorizar no navegador. Pode ser desligada e apagada a qualquer momento.
Mensagens e favoritos: o conteúdo das conversas que você envia e os perfis que você salva.
Bloqueios e denúncias: quem você bloqueou e as denúncias que você faz, com o motivo e o relato. A pessoa denunciada não fica sabendo quem denunciou.

Dados gerados pelo uso

Registros de acesso: endereço IP, data e hora de acesso, e dados técnicos do navegador e do dispositivo.
Assinatura: plano, situação da assinatura, datas de cobrança e identificadores do pagamento. Não recebemos nem guardamos o número do seu cartão: ele é informado diretamente ao processador de pagamentos.
Aceites: a versão dos Termos e desta Política que você aceitou e quando.
Origem do cadastro: parâmetros de campanha informados no link, página de entrada e domínio de referência. Usamos esses dados para medir a procura por cidade sem instalar cookies de publicidade.

3. Dados sensíveis

Pela natureza do MimaClub, alguns dados revelam aspectos da sua vida afetiva e sexual, como o gênero de quem você quer conhecer e o tipo de relação que procura. A cor/raça, se você decidir informar, também é um dado sensível para a LGPD.

Tratamos esses dados com base no seu consentimento específico e destacado (LGPD, art. 11, I), dado numa caixa própria no cadastro, separada do aceite dos Termos. Eles servem apenas para exibir seu perfil a outros membros e sugerir conexões compatíveis. Não usamos dados sensíveis para publicidade e não os compartilhamos com anunciantes.

Você pode revogar esse consentimento quando quiser. Como esses dados são essenciais para o funcionamento de um serviço de relacionamentos, a revogação leva à exclusão do perfil e da conta.

4. Para que usamos e com qual base legal

Finalidade	Base legal (LGPD)
Criar e manter sua conta, exibir seu perfil, permitir conversas e favoritos	Execução de contrato (art. 7º, V)
Tratar dados sensíveis do perfil e sugerir conexões	Consentimento específico (art. 11, I)
Mostrar a distância aproximada entre membros	Consentimento (art. 7º, I), dado ao ativar a localização
Processar a assinatura VIP	Execução de contrato (art. 7º, V)
Avisar sobre o lançamento e enviar e-mails da jornada de cadastro	Execução de contrato ou procedimentos preliminares (art. 7º, V)
Prevenir fraude, golpes, perfis falsos e uso por menores; moderar conteúdo; proteger a segurança dos membros	Legítimo interesse (art. 7º, IX) e proteção do crédito e da vida (art. 7º, VII e X)
Guardar registros de acesso, dados fiscais e prova dos aceites	Cumprimento de obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI)

5. Quem vê o quê

Outros membros veem seu perfil publicado: nome de exibição, idade, cidade e estado, textos, fotos e os detalhes que você escolheu preencher.
Ninguém vê seu e-mail, sua data de nascimento nem sua localização exata. Com a localização ativada, os outros membros veem apenas uma faixa aproximada, como "até 10 km".
Suas fotos ficam em armazenamento privado e só abrem por links temporários para membros com sessão ativa.
Conversas são visíveis apenas para os participantes. Cada mensagem passa por um filtro automático que procura sinais de oferta de sexo em troca de dinheiro ou de pessoa menor de 18 anos. Só a mensagem que acionar o filtro chega à equipe, para revisão. Fora isso, a equipe não lê conversas, exceto quando necessário para apurar denúncia de abuso ou cumprir ordem judicial.
A equipe de administração acessa dados cadastrais e o status da assinatura para suporte e moderação. Esse acesso é restrito, e as ações de moderação ficam registradas.

Um perfil ocultado pela moderação deixa de aparecer para os outros membros, inclusive por link direto.

6. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas com fornecedores que operam o serviço em nosso nome, sob contrato e só para essa finalidade:

Supabase: banco de dados, autenticação e armazenamento de fotos.
Stripe: processamento de pagamentos e da assinatura.
Resend: envio de e-mails transacionais.
Lovable e Cloudflare: hospedagem e entrega do site, além de métricas agregadas de visitas e relatórios técnicos de erro.

Também podemos fornecer dados a autoridades quando houver obrigação legal ou ordem judicial, e para proteger direitos do MimaClub e dos membros, inclusive em casos de suspeita de exploração sexual, envolvimento de menores ou crime.

7. Transferência internacional

Alguns desses fornecedores guardam ou processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD. Elas ocorrem com fornecedores que adotam cláusulas contratuais de proteção de dados e padrões de segurança compatíveis com a lei brasileira, ou quando necessárias para executar o contrato com você.

8. Por quanto tempo guardamos

Conta, perfil, fotos, mensagens e favoritos: enquanto a conta existir. Após a exclusão, apagamos em até 30 dias. Cópias de segurança são sobrescritas em até 90 dias.
Localização precisa: até você desativá-la ou excluir a conta. Guardamos apenas o último ponto informado, arredondado para cerca de 1 km, sem histórico.
Lista de espera: até a abertura do clube e o envio do aviso de lançamento, ou até você pedir a remoção.
Registros de acesso: 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014, art. 15).
Dados de pagamento e fiscais: pelo prazo exigido pela legislação tributária, em regra 5 anos.
Prova dos aceites e registros de moderação: pelo prazo necessário para defesa em processos administrativos ou judiciais.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

confirmação de que tratamos seus dados e acesso a eles;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
portabilidade dos seus dados;
eliminação dos dados tratados com base no consentimento;
informação sobre com quem compartilhamos seus dados;
informação sobre a possibilidade de não consentir e suas consequências;
revogação do consentimento;
revisão de decisões tomadas unicamente com base em tratamento automatizado.

Boa parte do perfil pode ser editada diretamente em Meu perfil. Para os demais pedidos, inclusive a exclusão da conta, escreva para contato@mimaclub.app a partir do e-mail cadastrado. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias.

Se entender que seus direitos não foram respeitados, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

10. Como protegemos

conexão criptografada (HTTPS) em todo o site;
senhas guardadas com criptografia de mão única;
controle de acesso no banco de dados por usuário, linha a linha;
localização exata e dados internos fora das áreas acessíveis pelo aplicativo;
fotos em armazenamento privado, com links que expiram;
acesso administrativo restrito, com confirmação de e-mail e registro das ações de moderação.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança com risco relevante para você, vamos comunicar você e a ANPD, conforme o art. 48 da LGPD.

11. Menores de idade

O MimaClub é exclusivo para maiores de 18 anos. Não coletamos dados de menores de forma intencional. Ao identificar uma conta de menor, nós a excluímos e, quando cabível, comunicamos as autoridades. Se souber de algum caso, avise em contato@mimaclub.app.

12. Cookies e armazenamento no navegador

Usamos o armazenamento local do navegador apenas para manter você conectado com segurança. Não usamos cookies de publicidade. Na tela de pagamento, o processador de pagamentos pode usar cookies próprios para prevenção a fraude.

13. Mudanças nesta política

Podemos atualizar esta política. A data da versão fica no topo da página. Em mudanças relevantes, avisaremos por e-mail ou no aplicativo e pediremos um novo aceite antes de você continuar usando o serviço.