Política

Privacidade

LustDuo é um app privado para um casal adulto. Esta política explica os dados usados para conta, pareamento, Interseções, jogos, liberação de acesso, segurança e recursos opcionais de comunidade.

O que o par vê

Votos do catálogo são individuais: somente uma escolha compatível gera um match. Fantasia personalizada é uma exceção explícita: o texto vai para o deck do par e comunica interesse de quem a criou. Cada jogo informa antes da rodada o que será revelado e só abre o resultado após o quórum. Em Quem do casal, as duas escolhas podem aparecer lado a lado, sem autoria; como cada pessoa conhece a própria escolha, pode inferir a resposta do par. Nos módulos agregados, não mostramos quem impediu um resultado. No Mapa do Corpo, cada pessoa vê apenas as marcações positivas feitas pelo parceiro; feedback só influencia sugestões quando ambos confirmam.

Há servidor

Há servidor. Votos existem no banco para computar a interseção. Convite, verificação de e-mail, sincronização de match e fantasia personalizada exigem esse servidor. Não prometemos “zero nuvem” nem “nada sai do aparelho”.

Dados que coletamos

• E-mail, identificador da conta e confirmações de idade/termos.
• Votos, matches e texto de fantasia personalizada do casal (funcionalidade).
• Ações temporárias de jogos, códigos de sala e respostas seladas, removidos após o prazo da sessão; contadores técnicos mínimos podem permanecer para liberar conteúdo sem criar placar público.
• Na Rotina, uma grade pessoal de até 30 noites, visível somente para a própria conta e apagada ao recomeçar, encerrar, desfazer o casal ou invalidar o consentimento aplicável.
• Quando a Comunidade for ligada pelos dois: relatos aprovados pelo casal, conexões, mensagens de texto dos quatro, bloqueios e denúncias.
• Produto adquirido, situação do acesso e identificadores técnicos da transação. Quando um processador confirma uma compra feita fora deste site por webhook, o vínculo usa um hash protegido do e-mail.
• Plataforma, instalação, preferência e token de push, se você permitir avisos.

Não pedimos nome, foto, contatos ou localização precisa. Este site não oferece checkout, não coleta dados de pagamento e não redireciona para uma compra. Cartão, PIX e credenciais são informados somente ao processador externo; o LustDuo não recebe o número do cartão. Sem IDFA, anúncio ou SDK de analytics comportamental nesta versão.

Moderação e provedores

Antes de salvar uma fantasia personalizada ou publicar conteúdo da Comunidade, o backend aplica moderação e pode enviar o texto ao endpoint de moderação da OpenAI. Usamos também Supabase para autenticação, banco, Realtime e funções; Kirvano para enviar eventos server-to-server de compras concluídas fora deste site; Apple e Google para entrega de push; Expo para push; e um provedor transacional para e-mail. Cada provedor recebe apenas os dados necessários à função.

PIN

O PIN bruto e o sinal de saída não sobem ao servidor. No iPhone e no Android, o verificador derivado do PIN e o bloqueio por tentativas ficam no armazenamento protegido do aparelho. Na versão web, o verificador salgado, o bloqueio, o acordo Liberal guardado e os demais estados locais ficam apenas no sessionStorage da sessão da aba; não são armazenamento nativo protegido e não usam localStorage.

Retenção

Sessões comuns são encerradas e purgadas em prazo curto; salas de quatro expiram em até seis horas e o quiz web em até 24 horas. Apagar a conta ou desfazer o casal remove os dados ativos correspondentes. A grade pessoal da Rotina existe somente durante a jornada ativa e nunca é mostrada ao par. Registros mínimos de compra, fraude, denúncia ou obrigação legal podem ser mantidos pelo prazo aplicável. Backups protegidos podem conservar dados apagados por até sete dias antes da expiração do ciclo.

Comunicações

Push e e-mail usam envelope e assunto neutros, sem fantasia nem match. O iPhone ou Android ainda pode mostrar “LustDuo” como nome do aplicativo. Desligar avisos significa não avisar — não existe modo detalhado.

Captura e recentes

Bloquear captura vale para os dois aparelhos. No Android some; no iPhone só reduz. Print com outro aparelho sempre existe. O ícone e o nome permanecem LustDuo. Notificações do iPhone ou Android também podem mostrar esse nome.

Identidade pública mínima

Não há nome, foto, bio, localização ou busca por pessoa. Na Comunidade, o casal aparece de forma anônima e a descoberta informa apenas a quantidade de Interseções em comum, nunca quais são.

Seus direitos

Você pode pedir confirmação, acesso, correção, informação sobre compartilhamento e exclusão pelo contato abaixo, conforme a legislação aplicável. A página de exclusão de conta permite iniciar o pedido mesmo sem acesso ao app.

Contato

Dúvidas sobre dados: nicolasoliveira@kirvano.com.