Política de Privacidade

1. Controlador de Dados

O SECRET SWING está comprometido com a proteção dos seus dados pessoais. Esta Política descreve como coletamos, usamos, armazenamos e protegemos suas informações.

  • O controlador dos dados pessoais é o SECRET SWING, acessível em https://secretswing.club.
  • Encarregado de Proteção de Dados (DPO): admin@seudominio.com

2. Dados Coletados

Coletamos apenas o necessário para operar a plataforma:

Dados de Cadastro

  • Nome completo
  • Nome de usuário (username)
  • Endereço de e-mail
  • Data de nascimento
  • Senha (armazenada com hash Argon2id — nunca em texto plano)

Dados de Perfil

  • Foto de perfil (avatar) e foto de capa
  • Biografia
  • Código público de divulgação

Dados de Verificação (Certificação)

  • Selfie para verificação de identidade
  • Fotografia de documento de identidade
  • Esses dados são usados exclusivamente para verificação e não são compartilhados

Dados de Uso

  • Endereço IP
  • Tipo de dispositivo e navegador
  • Páginas acessadas e tempo de uso
  • Interações (likes, compras, seguidores)

Dados Financeiros

  • Histórico de transações (packs, lives, assinaturas)
  • Valores e datas de pagamento
  • Não armazenamos dados de cartão de crédito — o processamento é feito pelo Mercado Pago

3. Finalidade do Tratamento

Seus dados são tratados para:

  • Prestação do serviço: autenticação, publicação de conteúdo, processamento de pagamentos
  • Segurança: prevenção a fraudes, verificação de identidade, proteção contra acessos não autorizados
  • Comunicação: notificações sobre sua conta, vendas e atualizações da plataforma
  • Cumprimento legal: obrigações fiscais, cooperação com autoridades competentes
  • Melhoria do serviço: análise de uso para aprimorar funcionalidades

5. Compartilhamento de Dados

Seus dados podem ser compartilhados apenas com:

  • Mercado Pago: processamento de pagamentos (dados financeiros)
  • Provedor de e-mail: envio de notificações transacionais
  • Provedor de hospedagem: armazenamento seguro dos dados
  • Autoridades competentes: mediante ordem judicial ou obrigação legal
  • Não vendemos seus dados a terceiros para fins de marketing.

6. Retenção de Dados

Guardamos cada dado apenas pelo tempo necessário:

  • Dados de conta: enquanto a conta estiver ativa
  • Dados financeiros: 5 anos (obrigação fiscal — Art. 7º, I, da Lei 8.212/91)
  • Dados de verificação: até 3 meses após a análise (política vigente: 90 dias)
  • Logs de auditoria: 12 meses para segurança
  • Após exclusão da conta: dados pessoais são anonimizados em até 30 dias (username e e-mail substituídos, perfil público removido)

7. Seus Direitos (Art. 18 da LGPD)

Conforme a Lei Geral de Proteção de Dados, você tem direito a:

  • Acesso: saber quais dados temos sobre você
  • Correção: corrigir dados incompletos ou desatualizados
  • Exclusão: solicitar a exclusão dos seus dados pessoais
  • Portabilidade: exportar seus dados em formato estruturado
  • Revogação: revogar consentimentos a qualquer momento
  • Oposição: opor-se ao tratamento em certas circunstâncias
  • Informação: saber sobre compartilhamentos e transferências internacionais
  • Para exercer seus direitos, acesse Meus Dados (LGPD) no menu do perfil ou entre em contato: admin@seudominio.com

Meus dados (LGPD) · Regras da plataforma

8. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados:

  • Senhas com hashing Argon2id
  • Comunicações criptografadas (HTTPS/TLS)
  • Sessões com regeneração de ID e cookies protegidos
  • Prepared statements em todas as queries do banco
  • Rate limiting para prevenir ataques de força bruta
  • Monitoramento de acessos e logs de auditoria
  • Isolamento de dados sensíveis (credenciais apenas no backend)

9. Cookies

Utilizamos cookies estritamente necessários para:

  • Manter sua sessão autenticada
  • Prevenir ataques CSRF
  • Armazenar preferências de segurança
  • Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

10. Menores de Idade

  • O SECRET SWING é estritamente para maiores de 18 anos. Não coletamos dados de menores de forma intencional. Se tomarmos conhecimento de uma conta de menor, ela será imediatamente removida.

11. Transferência Internacional

  • Seus dados são processados e armazenados no Brasil. Caso haja transferência internacional (ex.: provedores de nuvem), garantimos que o país de destino ofereça grau de proteção adequado conforme a LGPD.

12. Alterações nesta Política

  • Esta Política pode ser atualizada. Mudanças significativas serão comunicadas por e-mail ou notificação. A versão atual sempre estará disponível em https://secretswing.club/privacy

13. Contato e Canal de Dúvidas

Para dúvidas sobre privacidade e proteção de dados:

  • E-mail: admin@seudominio.com
  • Página: Meus Dados (LGPD) no menu do perfil

Meus dados (LGPD)

14. Autoridade Nacional

  • Se não obtiver resposta satisfatória, você pode entrar em contato com a Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd