- Pedimos pouco: e-mail, apelido e o que você inventa para o seu personagem.
- A foto do seu rosto é opcional, só com o seu aceite, e é apagada no fim da noite.
- As pessoas da história são geradas por IA; o necessário vai para o provedor de IA e para mais ninguém.
- Não vendemos dados nem temos anúncios. Estatísticas de visita (Google Analytics), só se você aceitar.
- Os dados ficam em servidores em Nova York, nos Estados Unidos, com as garantias da LGPD.
- Na sua biblioteca você baixa os seus dados ou exclui a conta, quando quiser.
01Quem cuida dos seus dados
O controlador dos dados pessoais tratados no Entre Nós é [razão social], CNPJ [CNPJ], com sede em [endereço completo] (“nós”). Esta política vale para o site, a compra, o convite e a noite de jogo.
Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): [nome de quem é o encarregado de dados], pelo e-mail [e-mail do encarregado].
02Que dados tratamos, para quê e com que base legal
Coletamos só o que a noite precisa. Não pedimos CPF, telefone, endereço nem senha.
| Dado | Para quê | Base legal (LGPD) | Por quanto tempo |
|---|---|---|---|
| E-mail e apelido de quem compra | Criar a conta, entrar sem senha (link por e-mail), enviar o comprovante e falar com você sobre a compra | Execução de contrato (art. 7º, V) | Enquanto a conta existir |
| Dados da compra: história escolhida, valor, situação, meio de pagamento e o código da transação no meio de pagamento | Liberar a noite, emitir comprovante, atender reembolsos e cumprir obrigações fiscais | Execução de contrato e cumprimento de obrigação legal (art. 7º, II e V) | 5 anos depois da compra, mesmo se a conta for excluída (sem nome nem e-mail) |
| E-mail de quem pede para ser avisado do lançamento (lista de espera), a história que mais chamou atenção (opcional) e de onde veio (link de divulgação ou página do site) | Mandar uma confirmação e um único aviso quando as vendas abrirem; saber quais histórias e divulgações despertam interesse | Consentimento (art. 7º, I), dado ao deixar o e-mail; você retira quando quiser pelo link “Sair da lista” dos e-mails | Até você sair da lista ou até 12 meses depois do aviso de lançamento |
| Apelido de quem entra pelo convite | Ocupar a segunda vaga da sala | Execução de contrato (art. 7º, V) | Enquanto a sala existir |
| Perfil da noite: nome do personagem, pronome, idade, ofício, história, desejo, rosto escolhido na galeria | Montar o seu personagem e fazer as pessoas da história reagirem a ele | Execução de contrato (art. 7º, V) | Enquanto a sala existir |
| Foto do seu rosto (opcional) e uma descrição em texto da aparência gerada a partir dela | Gerar as fotos da noite com o seu rosto, só quando você pede | Consentimento específico e destacado (art. 7º, I e art. 11, I) | Apagada no fim da noite — ou 24 horas depois da última atividade, se a noite parar antes |
| Conteúdo da noite: mensagens, escolhas, cenas a dois, palpites e o veredito | Fazer a noite acontecer e permitir rever o desfecho depois | Execução de contrato (art. 7º, V); para o que for íntimo, consentimento (art. 11, I) | Enquanto a sala existir (a conta de quem comprou) |
| Fotos geradas durante a noite | Fazer parte da história | Execução de contrato e consentimento | Apagadas no fim da noite, salvo se as duas pessoas aceitarem guardar o álbum — aí, por 7 dias |
| Registros de acesso: endereço IP, data e hora de cada entrada | Cumprir o Marco Civil da Internet e proteger contra fraude e abuso | Cumprimento de obrigação legal (art. 7º, II; Lei 12.965/2014, art. 15) e legítimo interesse (art. 7º, IX) | 6 meses, depois apagados |
| Cookies e armazenamento essenciais do navegador | Manter você conectado e lembrar o que já foi lido | Execução de contrato e legítimo interesse | Veja a Política de Cookies |
| Dados de navegação para análise (páginas vistas, aparelho, navegador, região aproximada), via Google Analytics | Saber quantas pessoas visitam o site e melhorar as páginas | Consentimento (art. 7º, I) — só se você aceitar no aviso de cookies | Até 14 meses no Google Analytics; os cookies, 2 anos |
Dados de cartão: o pagamento com cartão acontece na página da Stripe. Nós nunca vemos nem guardamos o número do cartão. No Pix, quem processa os dados bancários de quem paga é a Woovi e o seu banco.
Sobre o conteúdo íntimo: o Entre Nós é ficção, mas o que vocês escrevem pode dizer algo sobre a vida íntima de quem joga. Tratamos esse conteúdo como sensível: ele só serve para a noite de vocês. Não o usamos para publicidade, não o vendemos e não o usamos para treinar modelos de inteligência artificial.
03Inteligência artificial e decisões automatizadas
As pessoas da história — o que dizem, as cenas narradas e as fotos — são geradas por sistemas de inteligência artificial. Para isso, enviamos a um provedor de IA o contexto necessário: o roteiro, o perfil do seu personagem, as mensagens da noite e, se você pedir uma foto com o seu rosto, a sua foto.
Nenhuma decisão com efeito jurídico ou que afete os seus interesses fora do jogo é tomada de forma automatizada. Ainda assim, você pode pedir informações sobre os critérios usados e a revisão de qualquer tratamento automatizado (art. 20 da LGPD) pelo e-mail do encarregado.
Para reduzir riscos, fotos com rosto real nunca passam do nível “sensual”, mesmo em salas de intensidade maior, e só são geradas a pedido de quem é dono do rosto.
04Com quem compartilhamos
Não vendemos dados. Compartilhamos só com quem nos ajuda a prestar o serviço (operadores), e só o necessário:
- Stripe — pagamento com cartão (e-mail, valor e dados do cartão, que você digita direto na Stripe).
- Woovi — cobrança e confirmação de pagamentos por Pix.
- Resend — envio do link de entrada, do comprovante e dos avisos da lista de espera por e-mail.
- Provedores de inteligência artificial — geração das falas, das narrações e das fotos da noite, como descrito acima.
- Google (Google Analytics) — estatísticas de visitas, só se você aceitar no aviso de cookies.
- DigitalOcean — hospedagem: servidores, banco de dados e as fotos da noite (em área privada), em data center em Nova York, nos Estados Unidos.
- Autoridades — quando a lei ou uma ordem judicial exigir.
O seu par vê o que você manda para ele, o seu perfil e o rosto que você escolheu — é assim que o jogo funciona. O que você conversa com as pessoas da história, em geral, só aparece para o seu par se a própria história levar até lá (é parte do suspense).
05Transferência internacional
Os servidores do Entre Nós ficam em Nova York, nos Estados Unidos: é lá que guardamos todos os dados descritos nesta política — conta, compras, perfis, mensagens, fotos e registros de acesso. Outros operadores (Stripe, Resend, Google e os provedores de IA) também processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com garantias contratuais de proteção de dados oferecidas por esses fornecedores, e servem para executar o contrato com você ou, no caso do Google Analytics, com o seu consentimento. Os seus direitos continuam valendo integralmente, pela lei brasileira, onde quer que os dados estejam.
06Somente para maiores de 18 anos
O Entre Nós é proibido para menores de 18 anos — as duas pessoas da sala precisam ser maiores. Não coletamos de propósito dados de crianças ou adolescentes. Se soubermos que isso aconteceu, encerramos a sala e apagamos os dados. Viu algo assim? Escreva para [e-mail do encarregado].
07Como protegemos
- Conexão criptografada (HTTPS) em todo o site.
- Entrada sem senha, por link de uso único que vence em 15 minutos; os códigos de sessão são guardados só em forma cifrada (hash).
- Cookies de sessão inacessíveis a scripts (
HttpOnly). - Fotos em área privada, abertas só para quem está na sala, por links temporários.
- Acesso administrativo com senha forte e autenticação em duas etapas, com registro de tudo o que é feito.
08Seus direitos e como exercer
Pela LGPD (art. 18), você pode, a qualquer momento e sem custo:
- confirmar se tratamos dados seus e acessar esses dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- receber os seus dados em formato estruturado (portabilidade);
- eliminar dados tratados com o seu consentimento e revogar esse consentimento;
- saber com quem compartilhamos e o que acontece se você não consentir;
- se opor a tratamento feito sem consentimento, se ele descumprir a lei.
Sem precisar pedir: na sua biblioteca, em “Seus dados”, você baixa uma cópia dos seus dados e exclui a sua conta. A foto do rosto pode ser removida a qualquer momento antes da noite começar, no seu perfil.
Para o resto — inclusive se você entrou pelo convite e quer que apaguemos a sua parte de uma sala —, escreva para [e-mail do encarregado]. Podemos pedir uma confirmação de que você é você. Respondemos em até 15 dias.
Se não ficar satisfeito, você também pode reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd).
09O que acontece quando você exclui a conta
Apagamos as suas noites (mensagens, perfis, cenas e fotos — inclusive a parte do seu par nelas, porque a sala é sua), as sessões e os links de entrada, e o seu e-mail e apelido somem da conta. Ficam só, sem nada que identifique você, o registro das compras (pela lei fiscal, por 5 anos) e os registros de acesso até completarem 6 meses (Marco Civil da Internet).
10Mudanças nesta política
Se mudarmos algo importante, avisamos no site e pedimos um novo aceite na próxima compra. A data no topo desta página mostra a versão em vigor.
11Contato
Dúvidas sobre privacidade: [e-mail do encarregado] ([nome de quem é o encarregado de dados]). Outros assuntos: [e-mail de atendimento].