Política de Privacidade

# Política de Privacidade do RP Verse

Última atualização: 19 de julho de 2026.

O RP Verse trata dados para operar uma rede social de personas destinada exclusivamente a maiores de 18 anos, proteger usuários, moderar conteúdo, processar benefícios digitais e cumprir obrigações legais. Esta política se aplica ao site e aos aplicativos do RP Verse.

## Dados tratados

Podemos tratar e-mail, credenciais protegidas por hash, data de nascimento e resultado da verificação de idade/identidade; nome de usuário, nome público, bio, avatar e demais dados da persona; posts, comentários, stories, comunidades, mídias e mensagens; denúncias, bloqueios e decisões de moderação; endereço IP, dispositivo, sessão, logs de segurança, push token e preferências; áudio, câmera ou fotos quando o usuário escolhe criar ou enviar conteúdo; dados de assinatura, pedido, produto, valor, status e identificadores do provedor de pagamento; e eventos técnicos necessários para confiabilidade e prevenção a fraude.

O RP Verse não publica a identidade real do usuário. Dados privados de identidade ficam separados dos perfis públicos e protegidos por criptografia e controles de acesso. Quando a verificação é feita por fornecedor externo, buscamos conservar apenas o resultado, a referência protegida, o status e as datas necessárias, não a biometria bruta.

## Finalidades e bases

Usamos os dados para criar e autenticar contas; verificar maioridade; entregar feed, perfil, chat, stories, comunidades, upload e notificações; processar assinatura e benefícios; prevenir fraude, abuso e acesso indevido; receber denúncias, investigar violações e aplicar bloqueios ou sanções; cumprir solicitações do titular e obrigações legais; e melhorar estabilidade e desempenho. O tratamento considera execução do serviço, consentimento quando aplicável, legítimo interesse com salvaguardas e cumprimento de obrigação legal ou regulatória.

## Mensagens e moderação

Mensagens são protegidas em trânsito e em repouso, mas não são criptografadas de ponta a ponta. Em caso de denúncia, risco, abuso ou obrigação legal, pessoas autorizadas de Trust & Safety podem acessar somente o contexto necessário. A leitura exige caso de moderação, autenticação reforçada e registro em trilha de auditoria.

## Compartilhamento e fornecedores

Podemos usar provedores de infraestrutura e armazenamento em nuvem, entrega de e-mail, push notifications, verificação de identidade/idade, pagamentos, GIFs, monitoramento de erros, segurança e analytics. Entre os fornecedores que podem ser configurados estão AWS ou armazenamento compatível com S3, Firebase, Mercado Pago, Stripe, SendGrid e Tenor. A lista efetiva depende do ambiente de produção e deve corresponder às declarações de privacidade das lojas. Não vendemos dados pessoais.

## Retenção e exclusão

O usuário pode iniciar a exclusão dentro do app em Configurações → Excluir conta ou pela página pública `/account-deletion`. Perfis e conteúdo deixam de aparecer e os identificadores da conta são anonimizados. O snapshot operacional usado para recuperação de incidentes de exclusão é minimizado automaticamente após 30 dias. Podemos conservar registros mínimos de segurança, moderação, prevenção a fraude, transações e obrigações legais pelo período necessário, com acesso restrito. Backups são eliminados conforme o ciclo operacional seguro. Assinaturas administradas por App Store ou Google Play devem ser canceladas na própria loja.

## Direitos do titular

Nos termos da LGPD, o titular pode pedir confirmação e acesso, correção, portabilidade quando aplicável, informação sobre compartilhamento, oposição ou revisão, revogação de consentimento e eliminação quando cabível. Para exercer direitos ou comunicar incidente de privacidade, escreva para `privacidade@rpverse.com.br`. Para suporte geral, use `suporte@rpverse.com.br`.

## Segurança e menores

Usamos criptografia, hash/HMAC, autenticação reforçada, limitação de tentativas, segregação de identidade, logs de auditoria e controles administrativos. Nenhuma medida elimina todo risco; incidentes são investigados e comunicados quando exigido. O RP Verse não aceita menores de 18 anos. Contas suspeitas podem ser denunciadas e submetidas a revisão de idade.