O que acontece com cada informação

Sem cadastro

Você não cria conta nem informa seu nome. O site reconhece o seu navegador por um cookie próprio, que serve só para guardar a sua matriz. Não usamos cookies de publicidade.

A foto

Só se você enviar. Antes, você confirma que tem 18 anos ou mais e que a foto é sua ou de alguém que concordou em aparecer aqui. Rosto em foto é dado biométrico, um dado sensível pela LGPD, por isso ela é tratada assim:

Como a foto é avaliada. No nosso próprio servidor, um programa de código aberto (MediaPipe, do Google) encontra o rosto e marca pontos nele. A nota automática de hot vem só disto: simetria entre os dois lados do rosto, sorriso, olhos abertos, nitidez, luz da foto e quanto o rosto ocupa a imagem. Não usa cor da pele, idade, gênero nem peso. É um palpite para você ajustar; a nota que vale é a que você escolhe.

Checagem de idade. Para não aceitar fotos de menores, um recorte do rosto é enviado à Amazon Web Services (serviço Rekognition), que devolve uma faixa de idade aparente. Se a idade aparente ficar abaixo de 20 anos, a foto é recusada. A Amazon processa o recorte na hora e, pela configuração da nossa conta, não o usa para treinar sistemas. Enquanto essa checagem não estiver ligada, o site não aceita fotos.

O que fica guardado. A nota final e um recorte pequeno do rosto (320 × 320 pixels), usado como marcador na sua matriz. Nenhum mapa do rosto, nenhuma “impressão facial”. A foto original é lida na memória e descartada; localização, aparelho e data gravados dentro dela são removidos.

Quem vê. Só você, neste navegador ou pelo link do comprovante de compra. Ninguém mais, nem o painel administrativo. Ela nunca fica pública, e a imagem de compartilhar é gerada sem a foto.

Por quanto tempo. A foto é apagada do servidor em 7 dias. Você pode apagar antes, com um toque, em Minhas pessoas. A pessoa continua na matriz com as iniciais.

Respostas e apelido

As 5 respostas e o apelido servem para calcular a posição e aparecer na sua lista. Os pontinhos cinza da matriz mostram a posição de pessoas colocadas por outros usuários, sem foto, sem nome e sem apelido.

A colocação grátis

Para que a grátis seja uma por pessoa, guardamos no seu navegador um código aleatório e, no servidor, um código cifrado feito do endereço de internet, do tipo de navegador e do tamanho da tela. Esse código não pode ser revertido e o endereço em si não é guardado. Tudo isso é apagado em 90 dias.

Seu e-mail

Só se você comprar. Ele serve para mandar o comprovante com o link da sua matriz. Nada de newsletter. Nada de venda de lista.

Pagamento

Feito pelo Mercado Pago. O site não vê nem guarda dados de cartão. Guardamos o produto, o valor, a situação do pagamento e o e-mail usado.

Localização aproximada e aparelho

Para saber de que estados e cidades as pessoas vêm e em que aparelho usam o site, calculamos cidade e estado aproximados a partir do endereço de internet, no nosso próprio servidor, e anotamos o tipo de aparelho. O endereço em si não é guardado para isso. Os registros técnicos do servidor, que incluem o endereço de internet, são apagados em 14 dias.

Com quem compartilhamos

Só com quem faz o site funcionar: Mercado Pago (pagamento), Resend (envio do comprovante) e Amazon Web Services (checagem de idade da foto). As letras do site vêm do nosso próprio servidor. Não vendemos nem cedemos dados a ninguém.

Onde ficam e como apagar

Num servidor no Brasil, sempre com conexão criptografada. Em Minhas pessoas, o botão Apagar todos os meus dados remove na hora pessoas, fotos, respostas e e-mail. O registro da compra (valor e data) continua, sem o e-mail, porque precisa bater com o Mercado Pago. As cópias de segurança do banco de dados são apagadas em até 30 dias; as fotos não entram nelas.

Dúvidas

Fale com a gente pela página Contato.