1. Quem somos
A SWNG (a «Plataforma») é um serviço privado destinado a adultos com 18 anos ou mais para se conhecerem, comunicarem e organizarem eventos na comunidade swinger. É operada pela TOPHAT SOFT S.R.L. (Florești, Cluj, Roménia), o responsável pelo tratamento — os dados completos constam do nosso Aviso legal.
2. Dados que recolhemos
- Dados da conta: e-mail, palavra-passe (hash bcrypt), função, data de criação.
- Dados do perfil: nome de exibição, idade, cidade, biografia, fotografias, preferências.
- Dados técnicos: endereço IP, agente do navegador, último início de sessão (segurança).
- Comunicação: mensagens entre utilizadores (cifradas em trânsito, armazenadas no servidor).
- Pagamentos: processados pela Stripe — nunca vemos os dados do cartão.
3. Por que os recolhemos
- Prestação do serviço (correspondências, mensagens, eventos).
- Segurança (deteção de fraude, bloqueio de ataques de força bruta).
- Cumprimento legal (verificação de idade 18+, RGPD, AML de pagamentos).
- Comunicação (notificações, apenas com o seu consentimento).
4. Base jurídica do tratamento
Tratamos os seus dados ao abrigo do art. 6.º do RGPD: execução do contrato consigo (prestação do serviço); o seu consentimento (notificações, análise opcional, preferências que opte por partilhar); cumprimento de uma obrigação legal (verificação de idade, prevenção do branqueamento, registos fiscais); e o nosso interesse legítimo (segurança, prevenção de fraude, melhoria da Plataforma). Pode retirar o consentimento a qualquer momento, sem afetar o tratamento já efetuado.
5. Os seus direitos (RGPD)
- Direito de acesso (exportação completa a partir das Definições).
- Direito de retificação (edite o seu perfil a qualquer momento).
- Direito ao apagamento (eliminação reversível durante 30 dias, depois permanente).
- Direito à portabilidade (exportação JSON a partir das Definições).
- Direito de oposição ao tratamento (desativar notificações, análises).
- Direito de apresentar reclamação à sua autoridade de proteção de dados.
6. Com quem partilhamos
- Bunny.net (BunnyWay d.o.o., Eslovénia, UE) — alojamento e entrega de fotografias e vídeos.
- Stripe (Stripe Technology Europe Ltd., Irlanda, UE) — pagamentos de subscrições; nunca vemos nem armazenamos os dados do seu cartão.
- Resend (EUA) — e-mails transacionais (verificação, avisos de segurança e de conta), ao abrigo das cláusulas contratuais-tipo.
- Sentry (Functional Software, Inc., EUA) — diagnóstico de erros e falhas, ao abrigo das cláusulas contratuais-tipo.
- Google (API Gemini) — tradução a pedido e funções públicas de assistência; consulte «Tratamento automatizado, IA e tradução» abaixo.
- Mistral AI (França, UE) — controlo de segurança automatizado (deteção de fraudes e abusos).
- OpenAI (EUA) — incorporações (embeddings) de texto para pesquisa semântica, ao abrigo das cláusulas contratuais-tipo, quando ativada.
- Nunca: redes de publicidade, corretores de dados ou motores de busca. Não vendemos os seus dados pessoais.
7. Transferências internacionais de dados
A Plataforma está alojada em servidores na UE (Alemanha). Alguns dos subcontratantes indicados acima operam fora do EEE (por exemplo, nos Estados Unidos); essas transferências estão protegidas pelas cláusulas contratuais-tipo da Comissão Europeia ou por uma decisão de adequação aplicável. Nunca vendemos os seus dados pessoais.
8. Tratamento automatizado, IA e tradução
As correspondências, recomendações e resultados de pesquisa são gerados automaticamente a partir das suas preferências e atividade. O controlo de segurança automatizado (deteção de fraudes e abusos) é realizado através de um subcontratante de IA estabelecido na UE (Mistral AI, França). Quando toca em «Traduzir» num conteúdo, o texto selecionado — incluindo uma mensagem privada, se optar por traduzi-la — é enviado para a API Gemini da Google para produzir a tradução; tal só acontece por ação expressa sua e o texto original nunca é alterado. Estes processos não produzem efeitos jurídicos ou similarmente significativos na aceção do artigo 22.º do RGPD; pode opor-se aos mesmos ou solicitar intervenção humana contactando-nos.
9. Como protegemos os seus dados
Protegemos os seus dados com cifragem em trânsito (HTTPS/TLS), palavras-passe armazenadas exclusivamente como hashes bcrypt com sal (nunca em texto simples), controlos de acesso rigorosos e registo (auditoria) de ações sensíveis. Nenhum sistema é perfeitamente seguro, mas se uma violação for suscetível de afetar os seus direitos, notificaremos a autoridade de controlo competente no prazo de 72 horas e informá-lo-emos sempre que a lei o exija.
10. Conservação
- Conta ativa: durante o período de utilização.
- Conta eliminada: 30 dias de eliminação reversível, depois anonimização total.
- Registos técnicos (IP, auditoria): 90 dias.
- Pagamentos: 7 anos (obrigação fiscal).
11. Restrição de idade
A Plataforma destina-se exclusivamente a adultos com 18 anos ou mais. Não recolhemos conscientemente dados de menores de 18 anos; se tivermos conhecimento disso, eliminamos a conta e os respetivos dados sem demora.
12. Alterações a esta política
Podemos atualizar esta política por motivos legais ou técnicos. As alterações substanciais serão anunciadas na aplicação ou por e-mail antes de entrarem em vigor. A versão e a data indicadas acima refletem sempre a edição em vigor.
13. Contacto
Para qualquer questão sobre os seus dados pessoais, escreva para [email protected]Respondemos no prazo de 30 dias, nos termos do art. 12.º do RGPD.