Política de Privacidade

O Teddy Club é uma plataforma digital voltada à comunidade LGBTQIAPN+ de ursos de São Paulo, operada por PENDENTE INFORMAÇÃO (CNPJ/CPF: PENDENTE INFORMAÇÃO), com sede em PENDENTE INFORMAÇÃO.

Em caso de dúvidas sobre esta política, entre em contato pelo e-mail: producao@teddyclub.com.br

Coletamos os seguintes dados quando você utiliza nossa plataforma:

Dados de cadastro e perfil

• Nome — fornecido por você no cadastro ou preenchido no perfil
• E-mail — fornecido no cadastro ou obtido via login com Google
• Senha — armazenada exclusivamente em formato de hash criptográfico (bcrypt); nunca em texto puro
• Google ID — identificador fornecido pelo Google quando você opta por entrar com sua conta Google
• Username — apelido único escolhido por você
• Foto de perfil — imagem enviada por você e hospedada em serviço de armazenamento seguro (Cloudinary)
• Bio — texto livre opcional de apresentação
• Instagram — @handle opcional informado por você
• Data de nascimento — usada para calcular sua idade; a data completa nunca é exibida publicamente
• Cidade — opcional, informada por você
• Geolocalização — latitude e longitude aproximadas, coletadas somente se você conceder permissão no navegador; usadas para exibir distância entre Teddyzinhas

Dados de uso e interação

• Curtidas e comentários — interações realizadas em fotos da galeria
• Seguidores e seguindo — relações de seguimento entre usuários da plataforma
• Solicitações de seguimento — pedidos enviados ou recebidos em perfis privados
• Kiss — interação de interesse em outro usuário dentro de um evento
• Confirmação de presença em eventos — check-in em edições da festa

Dados técnicos

• Token de sessão — JWT armazenado em cookie httpOnly para manter você autenticado
• Subscription de notificações push — endpoint e chaves criptográficas do seu navegador, coletados somente se você ativar as notificações
• Dados de analytics — páginas visitadas e interações, coletados de forma agregada via Google Analytics, somente se você aceitar os cookies (ver seção 4)
• Cookies de publicidade — usados pelo Google AdSense para exibir anúncios, somente se você aceitar os cookies (ver seção 5)
• Sua escolha sobre cookies — guardada no armazenamento local do seu navegador (cookie-consent), para não perguntar de novo a cada visita

• Criar e gerenciar sua conta na plataforma
• Permitir login via e-mail/senha ou conta Google
• Exibir seu perfil público e suas interações na comunidade (curtidas, comentários, histórico de eventos)
• Calcular e exibir a distância entre Teddyzinhas, quando a geolocalização estiver ativa
• Enviar notificações push sobre atividades na plataforma, quando você optar por ativá-las
• Analisar o comportamento de uso de forma agregada para melhorar a experiência do site, se você aceitar os cookies de analytics
• Exibir anúncios de terceiros (Google AdSense) que ajudam a manter o site, se você aceitar os cookies de publicidade
• Comunicar atualizações relevantes sobre a plataforma, se você consentir

Cookies são pequenos arquivos que o navegador guarda para lembrar informações sobre você. Usamos quatro tipos de armazenamento:

• Essenciais — o cookie de sessão (httpOnly) que mantém você logado. Sem ele o site não funciona, por isso não dependem de aceite.
• Preferências — itens no armazenamento local do navegador, como a sua escolha sobre cookies e avisos que você já dispensou.
• Analytics — o Google Analytics, para entender como as pessoas navegam no site, de forma agregada. Só carrega se você aceitar.
• Publicidade — descritos na seção 5. Só carregam se você aceitar.

Na sua primeira visita mostramos um aviso com as opções Aceitar e Recusar. Se você recusar (ou ainda não tiver escolhido), nenhum cookie de analytics ou de publicidade é carregado. Você pode mudar de ideia a qualquer momento pelo link “Preferências de cookies” no rodapé do site, e também apagar ou bloquear cookies nas configurações do seu navegador.

Os dados de analytics não são vendidos a terceiros. Para saber como o Google trata esses dados, consulte a Política de Privacidade do Google. Você também pode usar a extensão oficial de desativação do Google Analytics.

Exibimos anúncios por meio do Google AdSense, que nos ajuda a manter o site. O Google, como fornecedor terceiro, usa cookies (inclusive o cookie DoubleClick) para exibir anúncios com base nas suas visitas a este e a outros sites. Isso só acontece se você aceitar os cookies, e não exibimos anúncios nas áreas de login, cadastro, administração e jogos.

Você pode desativar a personalização de anúncios em g.co/adsettings ou em aboutads.info. Para entender como o Google usa os dados de sites que usam seus serviços, veja como o Google usa dados quando você usa sites ou apps de parceiros.

Quando você escolhe entrar com o Google, recebemos do Google apenas seu nome, e-mail e identificador público (Google ID). Não acessamos sua agenda, contatos, e-mails, documentos ou qualquer outro dado além do estritamente necessário para criar e identificar sua conta.

A autenticação é regida pela Política de Privacidade do Google.

Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins comerciais. Seus dados podem ser compartilhados somente nas seguintes situações:

• Com prestadores de serviço técnico necessários para o funcionamento da plataforma (hospedagem, banco de dados, armazenamento de imagens, serviço de e-mail transacional)
• Com o Google, na medida necessária para o funcionamento do login, do analytics e da publicidade (conforme descrito nas seções 4, 5 e 6); analytics e publicidade só se você aceitar os cookies
• Com a Didit, somente para a verificação de idade descrita na seção 12
• Quando exigido por lei ou ordem judicial

Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Confirmar a existência de tratamento dos seus dados
• Acessar os dados que temos sobre você
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a exclusão dos seus dados
• Revogar o consentimento a qualquer momento

Para exercer qualquer desses direitos, entre em contato pelo e-mail: producao@teddyclub.com.br

Mantemos seus dados enquanto sua conta estiver ativa. Ao solicitar a exclusão da conta, seus dados pessoais serão removidos em até 30 dias, salvo obrigações legais que exijam retenção por período maior.

Adotamos medidas técnicas razoáveis para proteger seus dados, incluindo senhas armazenadas com hash criptográfico (bcrypt), tokens de sessão em cookies httpOnly e comunicação via HTTPS. Nenhum sistema é 100% seguro; em caso de incidente, notificaremos os usuários afetados conforme exigido pela LGPD.

O Grab permite demonstrar interesse em outra pessoa a partir do perfil dela. Guardamos quem enviou o grab, para quem e quando, junto do resultado (sem resposta, recusado ou aceito). Esse registro mínimo fica enquanto as duas contas existirem, para que o mesmo grab não seja reenviado, e é apagado quando uma das contas é excluída.

Quem enviou só fica sabendo de algo se houver interesse dos dois. Recusa e falta de resposta não são informadas.

Quando há interesse mútuo, abrimos um chat que dura 24 horas. As mensagens e as imagens são apagadas dos nossos servidores depois desse prazo, ou na hora, se uma das pessoas bloquear a outra. Cada imagem enviada só pode ser aberta duas vezes por quem a recebe. Não conseguimos impedir que a outra pessoa tire uma captura de tela ou fotografe a tela.

A Teddy Club é um site para maiores de 18 anos e, conforme o ECA Digital (Lei nº 15.211/2025), não basta a pessoa declarar a idade. Por isso pedimos uma verificação, feita pela Didit, empresa especializada em verificação de identidade: você fotografa um documento com foto (RG, CNH ou passaporte) e faz uma selfie, que serve para confirmar que o documento é seu e que você é uma pessoa real.

As imagens do seu rosto e do documento são dados biométricos e pessoais sensíveis, tratados somente com o seu consentimento, dado na própria tela de verificação, e somente para confirmar que você tem 18 anos ou mais. Não usamos esses dados para nenhuma outra finalidade.

A Teddy Club não guarda as fotos, o número do documento nem a imagem do seu rosto. Guardamos apenas o resultado (aprovado ou não), a data de nascimento lida do documento, o identificador da sessão de verificação e a data da decisão. A Didit processa as imagens segundo a política dela; você pode pedir a eliminação desses dados e o apagamento do seu registro conosco pelos canais da seção 8.

Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas no site. O uso continuado da plataforma após a publicação de mudanças implica aceitação da nova versão.