Política de Privacidade
Versão 1.2 — agosto de 2026 · LGPD (Lei 13.709/2018)
1. Controlador dos dados
Higor Zenaide (Pessoa Física)
Email: suporte@toonmatch.com.br
Encarregado de dados (DPO): Higor Zenaide
2. Dados coletados e finalidades
Tratamos os seguintes dados pessoais, agrupados por categoria:
Conta e identidade
| Dado | Finalidade | Base legal |
|---|---|---|
| Nome e email | Criação de conta e comunicação | Execução de contrato |
| Telefone | Verificação de identidade | Execução de contrato |
| Data de nascimento | Verificação de idade (18+) | Obrigação legal |
Biometria e documentos
| Dado | Finalidade | Base legal |
|---|---|---|
| Foto(s) de perfil | Identificação e matching | Consentimento |
| Fotos adicionais (galeria) | Complemento do perfil | Consentimento |
| Selfie e documento oficial | Verificação de identidade do usuário | Consentimento |
| Selfie e documento oficial (organizador) | Verificação de quem organiza eventos pagos | Consentimento |
Localização
| Dado | Finalidade | Base legal |
|---|---|---|
| Localização do dispositivo | Matching por proximidade | Consentimento |
| Local de eventos e grupos | Exibir onde uma atividade acontece | Execução de contrato |
| Check-in em evento | Confirmar presença física no evento | Execução de contrato |
Mensagens e conteúdo social
| Dado | Finalidade | Base legal |
|---|---|---|
| Mensagens de texto (chat, grupo, squad) | Comunicação entre usuários | Execução de contrato |
| Mensagens de voz | Comunicação entre usuários (recurso liberado por nível de intimidade) | Execução de contrato |
| Reações e resultado de mini-jogos no chat | Funcionalidade de interação no chat | Execução de contrato |
| Mensagens antes do match confirmado | Recurso de quebra-gelo | Execução de contrato |
| Posts, comentários e curtidas | Funcionamento do feed social | Execução de contrato |
| Stories e quem visualizou | Funcionalidade de conteúdo efêmero | Execução de contrato |
Comportamento de uso e match
| Dado | Finalidade | Base legal |
|---|---|---|
| Preferências de jogos e interesses | Algoritmo de compatibilidade | Consentimento |
| Curtir/passar (swipes) | Funcionamento do algoritmo de match | Execução de contrato |
| Histórico de matches | Funcionamento da plataforma | Execução de contrato |
| Quem visualizou seu perfil | Funcionalidade “quem me visitou” | Consentimento |
| Avaliação pós-encontro | Segurança entre usuários que se encontraram | Legítimo interesse |
| Respostas do quiz de compatibilidade | Personalização do algoritmo de match | Consentimento |
| Squad: curtidas, votos e matches | Funcionamento do match em grupo | Execução de contrato |
Financeiro
| Dado | Finalidade | Base legal |
|---|---|---|
| CPF (armazenado criptografado) | Emissão de nota/comprovante e checkout de pagamento | Obrigação legal |
| Nome completo e telefone de cobrança | Identificação no checkout de pagamento | Execução de contrato |
| Chave PIX | Repasse de pagamento a organizadores de eventos pagos | Execução de contrato |
| Chave PIX de reembolso | Processar reembolso de ingresso | Execução de contrato |
| CNPJ e dados bancários (organizador) | Repasse de pagamento a pessoa jurídica organizadora | Execução de contrato |
| Histórico de compras e assinaturas | Processamento de pagamento e liberação de coins/planos | Execução de contrato |
Moderação e segurança
| Dado | Finalidade | Base legal |
|---|---|---|
| Denúncias (motivo e contexto da conversa) | Análise e resposta a denúncias | Legítimo interesse |
| Bloqueios entre usuários | Permitir que você controle quem interage com você | Execução de contrato |
| Motivo e prazo de suspensão/banimento | Aplicação das regras da comunidade | Legítimo interesse |
| Ações administrativas sobre sua conta | Transparência sobre decisões de moderação | Legítimo interesse |
Dispositivo e dados técnicos
| Dado | Finalidade | Base legal |
|---|---|---|
| Dados de uso / logs | Segurança e melhoria do serviço | Legítimo interesse |
| Identificador e atestado de integridade do dispositivo | Prevenção a fraude e contas automatizadas | Legítimo interesse |
| Token de notificação push | Envio de notificações do app | Execução de contrato |
| Identificador de publicidade do Android | Coletado automaticamente pelo SDK do Google Analytics — não usamos para anúncio | Legítimo interesse |
Contas conectadas (opcional)
| Dado | Finalidade | Base legal |
|---|---|---|
| Perfil público do Steam | Exibir seu perfil de jogador, se você conectar sua conta | Consentimento |
| Biblioteca de jogos e horas jogadas (Steam) | Compatibilidade por jogos em comum, se você conectar sua conta | Consentimento |
3. Como tratamos o conteúdo de mensagens
Não aplicamos varredura automática no conteúdo das mensagens trocadas no app (chat, grupos e squads).
O conteúdo é analisado pela nossa equipe quando um usuário denuncia uma conversa — a denúncia inclui um trecho de contexto ao redor da mensagem denunciada, não apenas a mensagem em si, para permitir uma análise justa do caso.
Nossa infraestrutura mantém acesso técnico ao conteúdo armazenado para fins de segurança, suporte ao usuário e cumprimento de obrigação legal, mesmo fora de uma denúncia ativa.
4. Compartilhamento de dados
Seus dados são processados pelas seguintes empresas, que atuam como operadoras sob contrato adequado:
• Supabase, Inc. — infraestrutura de banco de dados e autenticação (EUA)
• Google LLC (Firebase) — análise de uso (Analytics) e relatórios de falhas (Crashlytics) (EUA)
• Google LLC (Play Integrity) — verificação antifraude de dispositivo no cadastro/login (EUA)
• AbacatePay Serviços de Pagamento Ltda. — processamento de pagamentos via PIX/cartão (Brasil)
• Google LLC (Google Play Billing) — processamento de compras feitas dentro do app Android (EUA)
• Valve Corporation (Steam) — apenas se você optar por conectar sua conta Steam (EUA)
Não vendemos ou compartilhamos seus dados pessoais com terceiros para fins comerciais. Nunca temos acesso ao número do seu cartão — o processamento é feito integralmente pelos provedores de pagamento acima.
5. Transferências internacionais
Os dados são armazenados em servidores da Supabase e Google (Firebase) localizados nos EUA. Essas transferências ocorrem com garantias adequadas conforme art. 33 da LGPD.
6. Retenção de dados
• Conta ativa: dados retidos enquanto a conta existir
• Após exclusão: eliminação em até 30 dias
• Logs de acesso: mantidos por 6 meses (Marco Civil da Internet, art. 15)
• Backups: rotação em até 90 dias após a eliminação
• Selfie e documento de verificação de identidade: excluídos do armazenamento em até 24h após a análise ser concluída (aprovada ou recusada) — mantemos apenas o status da verificação, não a imagem
7. Segurança e notificação de incidentes
Adotamos criptografia em trânsito (TLS), autenticação segura e monitoramento contínuo. Em caso de incidente de segurança que possa gerar risco ou dano aos titulares, notificaremos a ANPD e os usuários afetados em até 3 (três) dias úteis após a ciência do ocorrido, conforme exigido pelo art. 48 da LGPD.
8. Menores de idade
O Toon Match é destinado exclusivamente a pessoas com 18 anos ou mais. Não coletamos conscientemente dados de menores de 18 anos.
9. Alterações nesta política
Mudanças relevantes serão comunicadas no aplicativo com antecedência razoável. O uso continuado após a atualização implica aceite das novas condições.
10. Seus direitos como titular de dados (LGPD, art. 18)
A LGPD garante os seguintes direitos sobre seus dados pessoais:
Confirmação
Saber se seus dados são tratados por nós.
Acesso
Receber uma cópia de todos os dados que temos sobre você.
Correção
Solicitar a correção de dados incompletos, inexatos ou desatualizados.
Eliminação
Pedir a exclusão de dados desnecessários ou tratados sem base legal.
Portabilidade
Receber seus dados em formato estruturado para transferência a outro serviço.
Informação
Saber com quais terceiros compartilhamos seus dados.
Revogação do consentimento
Retirar o consentimento a qualquer momento, de forma gratuita e facilitada.
Oposição
Discordar de tratamento baseado em legítimo interesse.
Como exercer seus direitos
Envie sua solicitação para suporte@toonmatch.com.br. Prazo de resposta: até 15 dias úteis. Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD).