Política de Privacidade

Atualizado em 27 de julho de 2026 (versao 2026-07-27).

1. Controlador e encarregado

O controlador dos seus dados é Chosing Dept Tecnologia LTDA, CNPJ 67.662.870/0001-05, com sede em Av. Embaixador Abelardo Bueno, 1.111, Bloco 2, Sala 435, Seletto Business D.O.C, Barra da Tijuca, Rio de Janeiro/RJ, CEP 22775-040.

Contato do encarregado pelo tratamento de dados (DPO): privacidade@secretto.com.br.

Esta Política descreve quais dados tratamos, por quê, com quem compartilhamos e como você exerce seus direitos, nos termos da Lei 13.709/2018 (LGPD).

2. Dados que tratamos

Cadastro: nome de exibição, email, data de nascimento, senha (armazenada com hash), idioma e tipo de conta.

Verificação de criadoras: documento de identidade, selfie e vídeo de prova de vida. São dados sensíveis, tratados apenas para confirmar identidade e maioridade.

Cartão de Membro (opcional): idade, altura, região, o que você busca, preferências, faixa de investimento, foto e um texto livre. Só é criado se você preencher, e só fica visível para criadoras se você ativar a opção de descoberta.

Pagamentos: dados necessários à cobrança e ao repasse, tratados pelo parceiro de pagamento. Não armazenamos número completo de cartão.

Uso: endereço IP, identificadores de dispositivo, páginas acessadas e registros de acesso, mantidos conforme o Marco Civil da Internet.

Conteúdo e mensagens: o que você publica ou troca na plataforma, incluindo mídia.

3. Por que tratamos (bases legais)

Execução de contrato: criar e manter sua conta, processar pagamentos, entregar o conteúdo e os serviços contratados.

Cumprimento de obrigação legal: guarda de registros de acesso, obrigações fiscais e resposta a autoridades.

Consentimento: dados sensíveis de verificação, Cartão de Membro visível para criadoras e comunicações de marketing. Você pode revogar o consentimento a qualquer momento.

Legítimo interesse: prevenção a fraude, segurança da plataforma e melhoria do produto, sempre com avaliação de impacto sobre seus direitos.

4. Com quem compartilhamos

Processador de pagamentos, para cobrança, repasse e prevenção a fraude.

Provedores de infraestrutura, armazenamento e envio de email, que atuam como operadores sob contrato.

Autoridades públicas, quando houver requisição legal válida.

Não vendemos seus dados pessoais e não os compartilhamos para publicidade de terceiros.

5. Discrição na cobrança

A descrição que aparece na sua fatura não identifica o conteúdo consumido nem a criadora contratada.

Ainda assim, o registro da transação existe no seu meio de pagamento e pode ser acessado por quem tiver acesso à fatura.

6. Por quanto tempo guardamos

Dados de cadastro: enquanto a conta existir.

Registros de acesso: 6 meses, conforme o Marco Civil da Internet.

Dados de transação e obrigações fiscais: 5 anos.

Documentos de verificação: enquanto a conta de criadora estiver ativa e pelo prazo legal de guarda após o encerramento.

Registros de aceite dos documentos legais: mantidos como prova enquanto houver relação jurídica ou prazo prescricional aplicável.

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados tratados com consentimento, informação sobre compartilhamentos e revogação de consentimento.

Para exercer qualquer um deles, escreva para privacidade@secretto.com.br. Respondemos em até 15 dias.

Se não ficar satisfeito, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos criptografia em trânsito e em repouso, controle de acesso por papel, isolamento de dados por usuário no banco e registro de auditoria nas operações sensíveis.

As mensagens trocadas no chat são armazenadas cifradas.

Nenhum sistema é infalível. Em caso de incidente com risco relevante, comunicamos você e a ANPD nos prazos legais.

9. Cookies

Usamos armazenamento local e cookies estritamente necessários para manter sua sessão, lembrar seu idioma e registrar a confirmação de idade.

Cookies de medição, quando existirem, dependem do seu consentimento e podem ser recusados sem perda das funcionalidades essenciais.