01 Quem é o controlador
O controlador dos seus dados — quem decide como e por que eles são tratados — é A Q DE VARANDA CASTRO PUBLICIDADE (nome fantasia: TINGOO COMUNICAÇÃO), CNPJ 32.797.760/0001-68, com sede na Rua Doutor Soares Hungria, nº 376, Sala 4, Centro, Cerquilho/SP, CEP 18.520-111.
Esta Política vale para o app, o site e qualquer serviço do Deu MKTch.
02 Encarregado (DPO)
O encarregado é a pessoa que recebe reclamações e pedidos sobre dados pessoais, seus e da ANPD.
- Nome: Alessandro Quadros de Varanda Castro
- E-mail: privacidade@mktinder.com.br
03 Que dados coletamos
Dados que você dá pra gente
- Cadastro: nome, e-mail, senha (guardada com hash, nunca em texto puro), data de nascimento;
- Perfil: foto, bio, especialidades de marketing, nível de experiência, disponibilidade, faixa de preço, modelo de trabalho, cidade;
- Portfólio: cases, links, imagens, números de resultado que você escolher publicar;
- Empresa: se você representa uma, razão social, CNPJ, segmento e site;
- Mensagens: conteúdo das conversas com seus matches;
- Suporte: o que você escreve quando fala com a gente.
Dados gerados pelo seu uso
- Swipes, matches, squads, perfis visitados;
- Data e hora de acesso, páginas vistas, tempo de sessão;
- Endereço IP, tipo de dispositivo, navegador, sistema operacional;
- Registro de consentimento: o que você aceitou, quando, de qual IP e em qual versão do documento.
Dados que só coletamos se você deixar
- Localização precisa: só com permissão, e só para mostrar profissionais e projetos por perto. Você pode negar e usar a plataforma normalmente informando só a cidade;
- Notificações push: só com permissão do navegador ou do sistema.
04 Por que coletamos e com qual base legal
A LGPD exige que todo tratamento de dado tenha uma finalidade clara e uma base legal. Aqui está a nossa, item por item:
| Dado | Para quê | Base legal |
|---|---|---|
| Nome, e-mail, senha | Criar e manter sua conta | Contrato |
| Perfil e portfólio | Exibir você para possíveis matches — é o serviço em si | Contrato |
| Swipes e matches | Fazer a mecânica de match funcionar e melhorar as sugestões | Contrato |
| Mensagens | Entregar o chat entre matches | Contrato |
| Data de nascimento | Verificar que você tem 18 anos ou mais | Obrigação legal |
| IP, dispositivo, logs de acesso | Segurança, prevenção a fraude e perfil falso | Legítimo interesse |
| Logs de acesso | Guarda obrigatória por 6 meses (Marco Civil da Internet, art. 15) | Obrigação legal |
| Registro de consentimento | Comprovar o que você aceitou, se for questionado | Obrigação legal |
| Métricas de uso agregadas | Entender o que funciona e melhorar o produto | Legítimo interesse |
| Localização precisa | Mostrar gente e projeto perto de você | |
| E-mail para marketing | Newsletter, novidades, dicas | |
| Push de novidades | Avisos que não são sobre sua conta |
05 Com quem compartilhamos
Não vendemos seus dados. Nunca. Também não repassamos para corretor de dados nem para rede de anúncio.
Compartilhamos com operadores — empresas que processam dados por nossa conta, seguindo nossas instruções e sob contrato:
| Operador | O que faz | Onde fica |
|---|---|---|
| Servidor próprio (VPS) | Banco de dados (MariaDB), aplicação e armazenamento de arquivos/imagens | [PREENCHER: país do servidor — confira com seu provedor de VPS] |
| SendGrid (Twilio) | Envio de e-mails transacionais (recuperação de senha, avisos) | Estados Unidos |
| Não utilizamos ferramentas de analytics de terceiros | — | — |
Também podemos compartilhar quando houver ordem judicial ou requisição de autoridade competente — e, quando a lei permitir, avisamos você.
06 O que os outros usuários veem
Vale separar o que é público na plataforma do que fica só com a gente:
- Visível para quem pode te dar match: foto, nome, bio, especialidades, nível, cidade, disponibilidade, portfólio e o que mais você colocar no perfil;
- Visível só depois do match: o chat;
- Nunca visível para outros usuários: e-mail, senha, data de nascimento, IP, localização exata, seus swipes para a esquerda, e quem você curtiu sem retorno.
07 Por quanto tempo guardamos
| Dado | Prazo | Por quê |
|---|---|---|
| Conta e perfil | Enquanto sua conta existir | É o serviço |
| Depois que você exclui a conta | Até 30 dias | Janela para arrependimento e conclusão da exclusão técnica |
| Logs de acesso | 6 meses | Marco Civil da Internet, art. 15 |
| Registro de consentimento | 5 anos após o fim da relação | Prova de conformidade |
| Mensagens denunciadas | Até 2 anos | Apuração e defesa em processo |
| Dados de conta banida | Indeterminado, só o mínimo | Impedir recadastro de quem foi banido por assédio ou fraude |
| Métricas agregadas e anonimizadas | Indeterminado | Deixam de ser dado pessoal (art. 12) |
08 Seus direitos
O artigo 18 da LGPD te dá estes direitos. Todos são gratuitos, e a gente responde em até 15 dias.
Confirmação e acesso
Saber se tratamos dados seus e receber cópia deles.
Correção
Corrigir dado errado, incompleto ou desatualizado.
Anonimização ou exclusão
Apagar dado desnecessário, excessivo ou tratado fora da lei.
Portabilidade
Levar seus dados para outro serviço em formato aberto.
Informação sobre compartilhamento
Saber com quem compartilhamos seus dados.
Revogação do consentimento
Voltar atrás no que você autorizou, a qualquer momento.
Oposição
Se opor a tratamento baseado em legítimo interesse.
Revisão de decisão automatizada
Pedir revisão de decisão tomada só por algoritmo.
Como exercer
Dois caminhos:
- Direto no app — em Configurações › Privacidade você baixa seus dados e exclui a conta sem falar com ninguém;
- Por e-mail — privacidade@mktinder.com.br, para qualquer outro pedido.
Se não ficar satisfeito, você pode reclamar à ANPD, a autoridade nacional de proteção de dados.
09 Como revogar consentimento
Tudo que você autorizou pode ser desautorizado — no mesmo lugar, com a mesma facilidade:
- Marketing: Configurações › Notificações, ou link de descadastro no rodapé de qualquer e-mail;
- Localização: Configurações › Privacidade, ou nas permissões do próprio dispositivo;
- Push: Configurações › Notificações, ou nas permissões do navegador.
Revogar não apaga o que já foi tratado antes de forma legítima, e não afeta o funcionamento normal da plataforma.
10 Cookies e tecnologias parecidas
| Tipo | Para quê | Dá pra recusar? |
|---|---|---|
| Essenciais | Manter você logado, segurança de sessão | Não — sem eles o app não funciona |
| Preferências | Lembrar tema, filtros, idioma | Sim |
| Analytics | Entender uso de forma agregada | Sim |
Não usamos cookie de publicidade nem pixel de rede social.
localStorage e cache do service worker. A lógica é a mesma: essencial não precisa de consentimento, o resto precisa.
11 Segurança
O que fazemos para proteger seus dados:
- Criptografia em trânsito (HTTPS/TLS) e em repouso;
- Senha guardada com hash — nem a gente consegue ler;
- Controle de acesso por linha no banco (RLS), para que um usuário não alcance dado de outro;
- Acesso da equipe restrito ao mínimo necessário, com registro de quem acessou o quê;
- Backup periódico.
Nenhum sistema é 100% seguro. Se acontecer incidente relevante, seguimos a seção 15.
12 Transferência internacional
O envio de e-mails transacionais é feito pelo SendGrid (Twilio), que fica nos Estados Unidos — então esse dado (seu e-mail e o conteúdo do aviso) pode ser processado no exterior.
Essas transferências acontecem com base em cláusulas contratuais e garantias de proteção equivalentes ao que a LGPD exige (art. 33).
13 Dados sensíveis e de menores
Dados sensíveis
Não pedimos dado sensível — origem racial, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, biometria (art. 5º, II).
Se você colocar isso no perfil por conta própria, você entende que está tornando esse dado visível para outros usuários. Pense duas vezes.
Menores de idade
O Deu MKTch é para maiores de 18 anos. Não coletamos dado de criança ou adolescente de forma consciente.
Se descobrirmos conta de menor, ela é removida. Se você souber de alguma, avise: privacidade@mktinder.com.br.
14 Decisões automatizadas
Usamos algoritmo para ordenar quem aparece no seu feed, levando em conta especialidade, localização, atividade recente e compatibilidade.
Isso define a ordem de exibição — não define quem pode ou não trabalhar com você. Quem decide dar match é sempre uma pessoa.
Também usamos sinais automáticos para detectar spam e perfil falso. Nenhuma suspensão sai só do automático: tem revisão humana antes.
Se achar que uma decisão automatizada te prejudicou, você pode pedir revisão pelo e-mail do encarregado (art. 20).
15 Incidente de segurança
Se acontecer vazamento ou incidente com risco relevante para você, vamos:
- Comunicar a ANPD e você em prazo razoável (art. 48);
- Explicar quais dados foram afetados e qual o risco;
- Dizer o que já fizemos e o que você deve fazer;
- Manter atualização até resolver.
Sem enrolação e sem esconder.
16 Alterações nesta Política
Se mudarmos algo relevante — finalidade nova, operador novo, base legal diferente — avisamos com 30 dias de antecedência por e-mail e dentro do app.
Quando a mudança envolver tratamento que dependa de consentimento, pedimos consentimento de novo. Não vale silêncio como "sim".
Versões anteriores ficam arquivadas e disponíveis mediante pedido.
17 Fale com a gente
- Privacidade e dados: privacidade@mktinder.com.br
- Suporte geral: contato@tingu.com.br
- Encarregado: Alessandro Quadros de Varanda Castro
Autoridade Nacional de Proteção de Dados: gov.br/anpd