Política de Privacidade

Controlador: LOREVERSE LTDA, inscrita no CNPJ sob o nº 69.361.575/0001-36. Contato: [email protected].

Encarregado pelo tratamento de dados pessoais (DPO): Elisa Sobral. É o canal para você exercer seus direitos de titular e para comunicações da ANPD: [email protected].

Ao criar uma conta, coletamos:

• Email e senha (armazenada em hash)
• Nickname e pronomes
• Data de nascimento (para confirmação de maioridade, autodeclarada no cadastro)
• Conteúdo que você publica na plataforma
• Dados opcionais que você pode fornecer no perfil: foto, bio, localização, website
• Em breve, número de celular (para segurança da conta e cumprimento do ECA Digital — Lei 15.211/2025)

Usamos suas informações para:

• Autenticar seu acesso e manter sua sessão ativa
• Exibir seu perfil e personagens para outros usuários
• Tornar acessível a mecanismos de busca externos (como o Google) o conteúdo que você publica em áreas públicas da Plataforma — perfis públicos, o mural Procura-se e, quando aplicável, threads públicas
• Enviar notificações relacionadas à sua atividade na plataforma
• Cumprir obrigações legais quando necessário
• Vincular sua conta a um número de celular para cumprir obrigações legais relacionadas à proteção de menores em ambientes digitais (Lei 15.211/2025)

Tratamos seus dados pessoais com base em uma ou mais das seguintes hipóteses da LGPD (Art. 7º): a execução do contrato ao usar a plataforma (Art. 7º, V), o cumprimento de obrigação legal ou regulatória (Art. 7º, II), o legítimo interesse na segurança e no bom funcionamento da plataforma (Art. 7º, IX), e o seu consentimento, quando aplicável — por exemplo, para cookies não essenciais e publicidade (Seção 07).

A Loreverse não realiza leitura manual rotineira de mensagens privadas ou de outros conteúdos privados. O acesso por pessoas autorizadas da equipe ocorre apenas quando realmente necessário — por exemplo, para investigar uma denúncia específica, proteger crianças e adolescentes, responder a um incidente de segurança, prestar suporte solicitado pelo próprio usuário ou cumprir uma obrigação legal.

Como esses conteúdos precisam ser armazenados para que determinadas funcionalidades da Loreverse funcionem, eles podem ser tecnicamente acessados nessas situações excepcionais. Qualquer acesso administrativo deve se limitar ao conteúdo necessário para aquela finalidade. Desde agosto de 2026, os acessos administrativos a conteúdo privado são registrados para fins de segurança, controle e auditoria interna.

A Loreverse é restrita a maiores de 18 anos. No cadastro, você informa sua data de nascimento e confirma ter 18 anos ou mais — hoje isso é uma autodeclaração, sem verificação documental (veja a Seção 01).

Ainda que o cadastro seja restrito a adultos, a Loreverse está sujeita à legislação brasileira de proteção à criança e ao adolescente. Havendo suspeita de crimes contra menores, a plataforma tem obrigação legal de agir — inclusive mediante acesso a conteúdo privado, conforme a Seção 03. A omissão deliberada pode gerar responsabilização criminal da plataforma e de seus responsáveis.

Base Legal: ECA, Art. 241-A e 241-D (Lei nº 8.069/1990, alterada pela Lei nº 11.829/2008); Lei nº 15.211/2025 (Estatuto Digital da Criança e do Adolescente — ECA Digital).

Denuncie situações suspeitas pelo canal de suporte da Loreverse ou pelo Disque 100 (gratuito e sigiloso).

Não vendemos seus dados pessoais nem os compartilhamos com terceiros para fins comerciais próprios. Para operar a plataforma, utilizamos serviços de terceiros que, na condição de operadores de dados (LGPD, Art. 5º, VII), tratam determinados dados pessoais exclusivamente em nosso nome e sob nossas instruções:

• Provedor de hospedagem e servidor de aplicação — onde a Loreverse é executada e onde seus dados de conta e conteúdo são armazenados.
• Provedor de armazenamento em nuvem — armazenamento dos arquivos que você envia (foto de perfil, imagens de personagens) e dos backups criptografados da plataforma.
• Serviço de mensagens em tempo real — transmissão de mensagens e notificações em tempo real (ex.: Murmur, DMs). Nesse fluxo trafegam apenas os identificadores mínimos necessários para entregar a mensagem ao destinatário.
• Serviços de notificação push dos navegadores e sistemas operacionais — entrega de notificações push ao seu dispositivo, caso você as ative. Enviamos apenas o identificador do seu dispositivo (endpoint) e o conteúdo da notificação já criptografado, que somente o seu dispositivo consegue ler.
• Provedor de envio de e-mail transacional — envio de e-mails de confirmação de conta, redefinição de senha e avisos de segurança.
• Provedor de e-mail institucional — hospedagem dos e-mails institucionais ([email protected] e [email protected]), usados no suporte e no exercício de direitos.
• Google LLC — Google Analytics (métricas de uso agregadas e pseudonimizadas), Google Fonts (fontes tipográficas), Google Cloud Vision (análise automatizada de imagens para moderação e proteção de menores) e YouTube (player de vídeos que você incorpora ao seu perfil ou personagens — ao carregar o vídeo, o YouTube pode registrar cookies e dados de navegação no seu dispositivo).
• Spotify — integração opcional que você conecta à sua conta para incorporar faixas e playlists ao seu perfil e personagens.
• Serviço de busca de GIFs — busca e exibição de GIFs incorporados ao conteúdo que você cria.

Cada operador está contratualmente obrigado a tratar seus dados apenas para as finalidades acima e a adotar medidas de segurança compatíveis com a LGPD. Ao carregar seus recursos (fontes, GIFs, embeds), alguns desses serviços podem registrar dados técnicos como endereço IP e informações do navegador — isso é inerente ao funcionamento desses recursos na internet.

Vários desses operadores ficam fora do Brasil; veja a Seção 06 (Transferência internacional de dados). Fora dessas hipóteses, seus dados só são compartilhados mediante seu consentimento ou por obrigação legal / ordem judicial, conforme detalhado na Seção 03 (Base legal).

A maior parte dos operadores listados na Seção 05 está sediada ou opera sua infraestrutura fora do Brasil — sobretudo nos Estados Unidos e na União Europeia. Ao usar a Loreverse, alguns dos seus dados pessoais podem, portanto, ser transferidos, armazenados ou processados no exterior.

A LGPD (Lei nº 13.709/2018, Art. 33) autoriza a transferência internacional de dados em hipóteses específicas — entre elas quando a transferência é necessária para a execução do serviço que você contratou conosco (Art. 33, IX) e quando o operador oferece garantias contratuais de proteção equivalentes às exigidas pela lei brasileira. Adotamos as seguintes salvaguardas:

• Contratamos apenas operadores que assumem compromissos contratuais de proteção de dados (cláusulas de proteção de dados / Data Processing Agreements).
• Limitamos os dados transferidos ao mínimo necessário para a finalidade de cada serviço.
• Exigimos conexões criptografadas (HTTPS/TLS) na transmissão dos dados.

Locais aproximados de tratamento dos principais operadores:

• Provedor de hospedagem e servidor de aplicação — Estados Unidos.
• Provedor de armazenamento em nuvem, serviço de mensagens em tempo real, envio de e-mail transacional e busca de GIFs — Estados Unidos / infraestrutura global.
• Google (Analytics, Fonts, Vision, YouTube) e serviços de notificação push dos navegadores e sistemas operacionais — Estados Unidos / infraestrutura global.
• Spotify — União Europeia / Estados Unidos.
• Provedor de e-mail institucional — União Europeia.

Essas transferências são realizadas exclusivamente para viabilizar o funcionamento da plataforma. Você pode solicitar mais informações sobre elas a qualquer momento pelo canal de contato indicado ao final desta Política.

Usamos cookies de sessão para manter você autenticado — sem eles o login não funciona. Utilizamos também o Google Analytics para entender o uso agregado e pseudonimizado da plataforma; você pode recusar esses cookies analíticos no banner de consentimento e desativá-los no navegador a qualquer momento.

Publicidade de terceiros (Google AdSense). A Loreverse está em processo de adoção do Google AdSense para exibir anúncios que ajudam a manter a plataforma gratuita. Quando esses anúncios estiverem ativos, o Google — na condição de controlador independente da publicidade — poderá usar cookies e identificadores para exibir e medir anúncios, inclusive com base no seu histórico de navegação. Isso caracteriza tratamento de dados por terceiro para fins publicitários. Você pode gerenciar suas preferências de anúncios em myadcenter.google.com e recusar cookies não essenciais no nosso banner de consentimento. Não compartilhamos com o Google seu e-mail, senha ou conteúdo privado para fins de publicidade.

Seus dados são mantidos enquanto sua conta estiver ativa. Após o encerramento, dados pessoais são removidos em até 30 dias, salvo obrigação legal de retenção. A Plataforma mantém histórico de edições e exclusões de conteúdo pelo prazo de 180 dias para fins de moderação e segurança, após o qual os registros são automaticamente removidos. Conteúdo publicado em comunidades pode permanecer de forma anonimizada por período adicional.

Mantemos ainda os registros de acesso (endereço IP e data/hora dos seus acessos autenticados, como logins) pelo prazo de até 12 meses, em cumprimento à obrigação legal de guarda desses registros. Base Legal: Marco Civil da Internet, Art. 15 (Lei nº 12.965/2014), que exige a guarda dos registros de acesso a aplicações por, no mínimo, 6 meses, sob sigilo e em ambiente controlado.

Senhas são armazenadas com hash. Conexões são protegidas por HTTPS. O acesso interno aos dados é restrito e segmentado por função — cada membro da equipe acessa apenas o necessário para seu trabalho. Mantemos registros de auditoria (logs de acesso) para controle e rastreabilidade interna, além de sistemas antifraude e de proteção contra vazamentos. Nenhum sistema é 100% seguro. Em caso de incidente que afete seus dados, você será notificado conforme exigido pela LGPD.

Base Legal: LGPD, Art. 6º, VII e VIII (Lei nº 13.709/2018) — princípios da segurança e da prevenção no tratamento de dados pessoais. A ausência ou negligência dessas medidas pode gerar responsabilização perante a ANPD.

A Lei Geral de Proteção de Dados garante a você:

• Confirmação da existência de tratamento dos seus dados
• Acesso aos dados que a plataforma possui sobre você
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos seus dados para outro serviço
• Eliminação dos dados tratados com base no seu consentimento
• Informação sobre com quem seus dados foram compartilhados
• Revogação do consentimento a qualquer momento

Para exercer esses direitos, escreva ao Encarregado pelo e-mail [email protected], com o assunto "LGPD — [tipo de solicitação]".

Base Legal: LGPD, Art. 18 (Lei nº 13.709/2018). Esses direitos são gratuitos e devem ser respondidos em até 15 dias corridos. Se não forem atendidos, você pode recorrer à ANPD ou ao Procon de sua cidade.

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por aviso na plataforma com antecedência razoável. Dúvidas ou solicitações relacionadas à privacidade: fale com o Encarregado em [email protected].

• Não vendemos seus dados pessoais e nunca compartilhamos e-mail, senha ou conteúdo privado com anunciantes
• A Loreverse é restrita a maiores de 18 anos; havendo suspeita de crimes contra menores, agimos conforme a lei, inclusive com acesso a conteúdo privado quando necessário
• Seus dados são retidos pelos prazos descritos nesta Política e removidos ou anonimizados depois disso
• Adotamos medidas técnicas de segurança, mas nenhum sistema é 100% seguro
• Você tem direitos garantidos pela LGPD (acesso, correção, portabilidade, eliminação e mais) e pode exercê-los a qualquer momento, gratuitamente