Política de privacidade

1. Controlador dos dados

O serviço é operado por Cabridens Jérôme EI (16 place des Quinconces, 33000 Bordeaux, França) sob o nome “Lovely Couple”. Para solicitações sobre dados pessoais, escreva para support@lovecouple.app.

2. Serviços cobertos

Esta política se aplica a lovecouple.app, páginas localizadas, jogo online, gerador de mensagens de amor com IA, apps Lovely Couple para iOS e Android e canais de suporte associados.

Ela não se aplica a serviços de terceiros que não controlamos, como App Store, Google Play, Stripe, OpenAI, PostHog, Brevo, OVH ou links externos.

3. Dados que podemos tratar

Dependendo do uso, podemos tratar dados fornecidos voluntariamente, dados técnicos, dados de uso, dados de compra, preferências de cookies e logs de segurança.

No gerador com IA, podemos tratar escolhas do formulário, detalhe pessoal opcional, data e hora, status, modelo, tokens, custo estimado, motivo de fallback ou limite, IP mascarado ou hash, device hash e user agent hash.

Nas versões do app anteriores à versão 4, também podemos tratar dados de jogo, bem como fotos tiradas durante o jogo ou adicionadas pela galeria do app (veja as seções 4 e 5).

Nas versões do app anteriores à versão 4, os dados de uso são medidos com o Google Firebase Analytics; a versão 4 não usa nenhuma ferramenta de medição.

Respostas ao quiz de casal: se você faz o quiz, registramos de forma anônima a semana, o idioma, a sua faixa etária, as suas escolhas, o resultado obtido, o tempo de relacionamento de vocês e a faixa etária do filho mais novo. Essas respostas não são associadas a nenhum endereço IP, cookie ou endereço de e-mail: elas não permitem identificar você e servem apenas para estatísticas gerais.

Respostas ao teste de casal para pais: se você faz o teste, registramos de forma anônima a semana, o idioma, a fase em que a família de vocês está (gravidez ou idade do filho mais novo), as suas escolhas e o resultado obtido. Essas respostas não são associadas a nenhum endereço IP, cookie ou endereço de e-mail: elas não permitem identificar você e servem apenas para estatísticas gerais.

Respostas ao jogo “Você prefere”: se você joga, contamos de forma anônima a escolha feita em cada pergunta, para mostrar a porcentagem de jogadores que fizeram a mesma escolha. Essa contagem não está associada a nenhum endereço IP, cookie ou endereço de e-mail: ela não permite identificar você e serve apenas para essas estatísticas gerais.

Respostas ao jogo “Quem é mais provável”: se você joga, contamos de forma anônima a resposta dada em cada pergunta (“eu” ou “você”), para mostrar a porcentagem de jogadores que deram a mesma resposta. Essa contagem não está associada a nenhum endereço IP, cookie ou endereço de e-mail: ela não permite identificar você e serve apenas para essas estatísticas gerais.

4. Sessão anônima e dados de jogo (versões do app anteriores à versão 4)

Nas versões do app anteriores à versão 4, para salvar seu progresso, o app cria automaticamente uma conta anônima no Google Firebase. Não é necessário informar nome, email ou número de telefone. Seus dados de jogo ficam vinculados a um identificador aleatório e incluem: o número de desafios e verdades jogados, os modos de jogo usados e seu status premium. Esses dados são usados apenas para salvar e restaurar seu jogo e seu acesso premium. Eles não são vendidos, não são usados para publicidade e não são compartilhados com ninguém além do nosso provedor de hospedagem, exceto quando exigido por lei. Eles são excluídos automaticamente após 12 meses de inatividade. O uso que você faz do app (por exemplo, partidas iniciadas) é medido separadamente com o Firebase Analytics (veja a seção 3).

5. Fotos (versões do app anteriores à versão 4)

Nas versões do app anteriores à versão 4, algumas perguntas pedem que você tire uma foto, e você também pode adicionar outras fotos fora das perguntas. Essas fotos são enviadas ao Google Firebase Storage, vinculadas ao seu identificador anônimo, apenas para que possam ser usadas no seu jogo. Elas não são públicas, não são compartilhadas com terceiros (exceto quando exigido por lei), não são usadas para publicidade e não servem para treinar nenhum modelo de IA. Você pode ver, adicionar ou excluir suas fotos a qualquer momento pela galeria do app. Excluir uma foto a remove dos nossos servidores. As fotos são excluídas automaticamente após 12 meses de inatividade.

6. Compra do kit no site

O kit para a noite a dois (“Kit Soirée Couple”) é um produto digital (arquivos PDF) vendido no site. O pagamento é feito na página de pagamento segura da Stripe, que trata os dados do seu cartão; nós não temos acesso a eles. A Stripe também trata alguns dados por conta própria, em especial para prevenir fraudes, conforme a sua própria política de privacidade, e pode tratar alguns dados fora do Espaço Econômico Europeu com garantias adequadas, como as cláusulas contratuais-padrão da Comissão Europeia.

Recebemos e guardamos seu e-mail, o valor, a moeda, a data e o status do pagamento, o idioma do pedido, os identificadores da Stripe, a página e o botão a partir dos quais a compra foi iniciada e a versão aceita das condições de venda com a data. A cada download, registramos um hash pseudonimizado do seu IP e do seu navegador para proteger o link de download, que é pessoal e limitado.

As cartas do kit também podem ser jogadas online, com o link “Jogar agora”. Quando você abre esse link, dois cookies técnicos, necessários para esse serviço, guardam por um ano no seu navegador a chave do seu pedido e um identificador gerado ao acaso: eles servem para reabrir suas cartas sem voltar ao e-mail e para limitar o jogo a 4 aparelhos por compra. Seu navegador também guarda a carta em que a partida parou em cada capítulo: essa informação fica no seu aparelho e não é enviada para nós. Guardamos, com o pedido, um hash desse identificador e a data do seu último uso. Também contamos todo dia o número de partidas abertas, sem nenhum dado pessoal.

Esses dados servem para processar o pagamento, entregar o kit (na página de confirmação e por um e-mail enviado pela Brevo), atender você, prevenir abusos e cumprir nossas obrigações contábeis. Bases legais: execução do contrato, obrigação legal e interesse legítimo em proteger os downloads. Eles são hospedados na França (OVHcloud) e guardados por 10 anos a partir da compra. Seu e-mail não é usado para marketing.

Nas compras feitas a partir das páginas em outro idioma que não o francês, o pagamento passa pelo Link, o serviço de pagamento da Stripe, que atua como vendedor oficial: o Link também coleta seu nome e seu endereço de cobrança para calcular os impostos do seu país e trata esses dados por conta própria.

7. O seu espaço Lovely Couple e o Pass

O espaço Lovely Couple, em lovecouple.app, é aberto com os dois nomes de vocês, sem conta (veja o parágrafo seguinte), ou com a criação de uma conta gratuita. Com uma conta, tratamos o seu e-mail; a sua senha, se você escolheu uma, da qual só uma impressão digital (hash) é guardada; o seu nome e, se você o indicar, o da outra pessoa, que completam as cartas; o idioma do seu espaço; a data em que você confirmou ter 18 anos ou mais; e as datas de criação da conta e do seu último acesso. Para confirmar o seu endereço e para você entrar, enviamos um código de 6 dígitos por e-mail. Se você escolher “Continuar com o Google”, o Google nos transmite o seu e-mail, o seu nome e o link da sua foto de perfil, guardados com a sua conta; o nome para as cartas é sugerido a partir dele, e você pode trocá-lo. Se você escolher “Continuar com a Apple”, a Apple nos transmite o seu e-mail ou, se você preferir, um endereço de encaminhamento que oculta o seu; na primeira vez, a Apple também informa o seu nome à página, que só o usa para sugerir o nome para as cartas.

Para jogar sem conta, bastam os dois nomes de vocês e a confirmação de que vocês têm 18 anos ou mais. Abrimos então uma conta sem e-mail, designada por um identificador aleatório, que guarda os nomes, o idioma, a data em que vocês confirmaram ter 18 anos ou mais e as suas partidas, como uma conta com e-mail. A sessão dela fica neste navegador: se vocês apagarem os dados dele, essa conta não pode mais ser acessada. As Lembranças e a compra do Pass no site exigem uma conta com e-mail. Quando vocês criam uma conta, ou entram em uma conta existente, a partir deste navegador, o que vocês jogaram sem conta (as suas noites, os seus favoritos, as suas cartas, a sua partida do Lovely Party…) passa para essa conta, que guarda a data dessa união (ela serve apenas para contar, no nosso painel, as contas nascidas de uma partida sem conta e os Pass comprados depois), e então a conta sem e-mail é excluída. Vocês podem apagá-la a qualquer momento em “Configurações” (“Apagar nossas partidas deste celular”); após 30 dias sem partidas, ela é excluída com os seus dados, exceto se tiver um Pass comprado no app.

Para as partidas de vocês, registramos as cartas favoritas, as cartas que vocês mesmos escrevem, as ideias de casal que vocês marcam como feitas e os dias em que vocês jogam, que mostram as noites do mês. As cartas que vocês escrevem só aparecem no espaço de vocês. Nas Perguntas profundas, guardamos as perguntas que vocês já viram, para mostrar primeiro as novas, e a opinião de vocês sobre uma pergunta (“Útil” ou “Pouco interessante”: essa deixa de aparecer). Só olhamos os totais por pergunta, sem os nomes de vocês, para saber quais perguntas manter ou reescrever. Em Mudar o mundo, guardamos as afirmações que vocês já viram e a posição de cada pessoa que joga (a favor ou contra), sem os nomes: os das pessoas que vocês adicionam ficam no aparelho de vocês. Só os totais aparecem, para todos os casais. Para o Lovely Party, guardamos na conta de vocês a partida em andamento (a duração, o tabuleiro, a posição dos peões, os corações, de quem é a vez, a casa aberta, as cartas já jogadas, os números do balanço e a recompensa sorteada), para que vocês possam retomá-la em outro aparelho; uma nova partida a substitui. Também guardamos o histórico das partidas de vocês: cada uma como descrito acima, com o idioma, as opções, cada turno jogado (o dado, a casa, a carta tirada, a resposta dada, os corações ganhos ou perdidos, o tempo gasto), o final e se vocês deram a opinião de vocês ou recusaram. Se vocês a derem, guardamos a opinião de vocês sobre a partida (de 1 a 5 estrelas para a diversão, as cartas e o ritmo, e o texto de vocês), com o idioma, a duração e as opções da partida, e se a conta de vocês tem o Pass. Nós os usamos para melhorar o jogo; só a nossa equipe os lê. Os troféus de vocês no Lovely Party, na aba “Nós”, são calculados a partir das partidas que vocês concluíram (o número e as datas delas). Sem o Pass, anotamos a carta do Pass que vocês ganham de presente numa noite, numa casa do Pass, para dar só uma de presente por noite.

Na aba “Coleção”, nosso site sorteia, a cada dia, uma carta para a conta de vocês. Registramos a carta, o dia, se vocês já a tinham (uma repetida) e o momento em que vocês a rasparam, além das cartas que vocês escolhem em troca de quatro repetidas ou com o Pass, das que vocês marcam com “Fizemos!” e das que ficam brilhantes, com a data de cada uma: essas cartas formam a coleção de vocês. Quando vocês transformam uma carta vivida em uma lembrança do álbum, guardamos a ligação entre a carta e essa lembrança. Sem conta, só a carta do dia passa para a conta que vocês criarem, ou em que entrarem, depois a partir deste navegador.

No calendário do Advento “Advento a dois”, de 1º a 24 de dezembro, registramos com a conta de vocês as janelinhas que vocês abrem, o momento e a forma como cada uma foi aberta (no próprio dia, com a janelinha esquecida de presente ou com o Pass), a resposta de vocês quando uma janelinha pede uma (um lado de “Você prefere”, “eu” ou “você”, Verdade ou Desafio, o desafio sorteado pela roleta) e as janelinhas que vocês marcam com “Feito!”. No dia 1º de dezembro, também guardamos o desejo do casal (no máximo 120 caracteres) e, se vocês tocaram em uma das ideias, a ideia que o inspirou; ele só aparece no espaço de vocês. As porcentagens mostradas depois de uma pergunta são calculadas a partir das respostas de todos os casais, sem nunca mostrar a de um casal; o balanço de 24 de dezembro e o troféu de vocês são calculados a partir das janelinhas de vocês. Sem conta, as janelinhas de vocês passam para a conta que vocês criarem, ou em que entrarem, depois a partir deste navegador.

Na aba “Lembranças”, vocês guardam as lembranças do casal. De cada uma, registramos o que vocês colocam: o título, a data e, se vocês adicionarem, um lugar, um selo, uma etiqueta, se foi uma primeira vez, as duas frases de vocês e fotos, com a ordem delas e as datas em que foram adicionadas e alteradas; a casa Partida guarda da mesma forma a lembrança do encontro de vocês. Antes do envio, o aparelho reduz cada foto (uma imagem grande e uma miniatura) e a regrava, o que remove os metadados, incluindo a posição GPS. Na chegada, nosso site verifica se os dois arquivos são mesmo imagens, do tamanho previsto e sem nada escondido, e calcula a impressão digital deles (uma sequência de caracteres tirada do arquivo, que não permite ver a foto), para recusar uma foto já retirada por conteúdo ilegal. As fotos são guardadas na Supabase, na região de Paris, como o resto do espaço de vocês. As lembranças e as fotos só aparecem no espaço de vocês, nos aparelhos conectados à conta: uma foto nunca é pública e abre por um link privado válido por uma hora, que o nosso site só dá à conta de vocês. Fora essa verificação, não as analisamos (nem reconhecimento facial, nem inteligência artificial, nem dedução de qualquer tipo) e só as usamos para mostrá-las a vocês: delas, olhamos apenas totais (número de lembranças, de contas que as têm, espaço ocupado pelas fotos). Ninguém olha as lembranças nem as fotos de vocês, exceto em três casos, cada um num processo aberto pelo seu motivo: um pedido de uma autoridade previsto em lei, uma denúncia ou um abuso detectado (por exemplo, um arquivo que a verificação do nosso site afastou), ou uma ajuda que vocês pedem autorizando-a em “Configurações” (por 48 horas; vocês podem retirá-la a qualquer momento, e o registro da conta anota quando vocês a concedem ou a retiram). Um processo só mostra as lembranças e as fotos da conta em causa, por 48 horas no máximo, e cada foto vista é anotada (o momento, a pessoa, o endereço IP dela) num registro que ninguém pode modificar. Se um conteúdo nos parecer ilegal, nós o retiramos do espaço de vocês e guardamos uma cópia, protegida, para as autoridades; a pedido de uma autoridade, também podemos copiar assim as fotos de uma conta (o “congelamento”), sem mudar nada no espaço de vocês. Essas cópias, o processo e o seu registro são apagados um ano depois do encerramento do processo, salvo se uma autoridade pedir para guardá-los. Só transmitimos as lembranças e as fotos de vocês às autoridades, quando a lei exige ou diante de um conteúdo manifestamente ilegal (veja “Suas lembranças e as fotos delas” nos nossos termos de uso). Qualquer pessoa, mesmo sem conta, pode nos denunciar um conteúdo, por exemplo uma foto em que aparece sem consentimento. Se tomarmos uma medida contra uma conta (envio de fotos bloqueado, conta suspensa), guardamos a medida, a data e o motivo enquanto ela durar e, no mais tardar, até a exclusão da conta. Para detectar um abuso sem olhar as fotos, nosso site conta, a partir do registro, os aparelhos e as redes que usam uma conta e as fotos adicionadas, recusadas e mostradas: uma conta fora do comum aparece numa lista que a equipe examina, e um sinal forte (por exemplo, um arquivo já retirado enviado de novo) pausa o envio de fotos por 24 horas, sem apagar nada. O formulário “Denunciar um conteúdo” guarda o que é escrito nele (o que o conteúdo mostra, a conta envolvida se for indicada, a descrição, e o e-mail e o nome se forem indicados), para tratar a denúncia e responder. Se encerrarmos uma conta por um abuso grave, guardamos a impressão digital do e-mail dela (não o endereço em si), para recusar um novo cadastro com ele.

Para cumprir a lei, que exige que um provedor de hospedagem possa identificar o autor de um conteúdo, e para proteger o serviço contra abusos, mantemos um registro da conta de vocês: a data, a hora e o endereço IP da sua criação, dos logins, de cada foto adicionada, recusada ou apagada e de cada pedido para mostrar as fotos, com o aparelho usado (o identificador sorteado dele e o nome do navegador), o tamanho e a impressão digital das fotos, e o e-mail da conta na criação e na exclusão. Esse registro não contém nem as fotos nem as lembranças de vocês. Ele é guardado por um ano, mesmo depois da exclusão da conta, e depois apagado. Só o consultamos para responder a um pedido de uma autoridade previsto em lei ou para tratar uma denúncia ou um abuso, e só o transmitimos às autoridades. Bases legais: nossas obrigações legais e nosso interesse legítimo em proteger o serviço.

Para a segurança da sua conta, o endereço IP e o navegador de cada sessão de acesso são registrados; eles são apagados quando você sai e, no mais tardar, junto com a sua conta. A Supabase, que hospeda o espaço, também guarda os seus registros técnicos (cadastros, acessos e requisições, com o endereço IP) por no máximo 7 dias.

Para proteger o cadastro, o acesso e o envio dos códigos contra robôs, esses formulários passam pelo Cloudflare Turnstile (Cloudflare, Inc., Estados Unidos): a Cloudflare recebe o endereço IP e informações técnicas do navegador, o tempo de verificar que o pedido vem de uma pessoa. Esses dados podem ser tratados fora da União Europeia, com as garantias previstas pelo RGPD para essas transferências.

O botão “Continuar com o Google” das páginas de cadastro e de acesso é fornecido pelo Google (Google LLC, Estados Unidos): exibi-lo transmite ao Google o endereço IP e informações técnicas do navegador, e o acesso é feito com a sua conta Google, segundo as regras do Google. Esses dados podem ser tratados fora da União Europeia, com as garantias previstas pelo RGPD para essas transferências.

O botão “Continuar com a Apple” abre uma janela da Apple (Apple Inc., Estados Unidos): o script da Apple, carregado nas páginas de cadastro e de acesso, transmite à Apple o endereço IP e informações técnicas do navegador, e o acesso é feito com a sua Conta Apple, segundo as regras da Apple. Esses dados podem ser tratados fora da União Europeia, com as garantias previstas pelo RGPD para essas transferências.

Se você comprar o Pass, o pagamento é feito na página de pagamento segura da Stripe, que trata os dados do seu cartão; nós não temos acesso a eles. Guardamos o seu pedido: o e-mail da sua conta, o valor, a moeda, as datas e o status do pagamento, os identificadores da Stripe, o país de cobrança que a Stripe nos transmite, o botão do site ou do espaço que levou você ao Pass, a origem da sua visita (apenas uma categoria, por exemplo um anúncio do Google, um buscador ou um acesso direto, que o seu navegador guarda até a aba ser fechada; ela não é registrada se a contagem de visitas estiver desativada ou se o seu navegador enviar o sinal “Do Not Track” ou “Global Privacy Control”), o tipo de aparelho usado (celular iOS, Android ou outro, tablet ou computador), a versão aceita das condições de venda com o horário da aceitação, e a data do e-mail que confirma a sua compra, enviado pela Brevo. A Stripe também trata alguns dados por conta própria.

O Pass abre em no máximo quatro aparelhos ao mesmo tempo. Para isso, quando a sua conta tem o Pass, registramos para cada aparelho que abre o espaço um identificador aleatório, guardado pelo navegador, o nome do aparelho e do navegador (por exemplo “iPhone · Safari”), a sessão de acesso à qual ele está ligado e a data da última visita. Você os vê, e pode tirá-los, em “Configurações”. Um aparelho sem visita há 90 dias é apagado, e todos são apagados com a sua conta.

O seu navegador guarda, no armazenamento local e só no seu aparelho, a sua sessão de acesso, para que você não precise entrar de novo, a última categoria jogada, a sua escolha para o som dos jogos e, por no máximo 12 horas, os nomes indicados para a noite: os das pessoas que jogam com você (“Quem joga?”) e, se a sua conta não o tiver, o da outra pessoa. Ele também guarda o identificador aleatório deste aparelho (veja acima), mesmo depois de sair da conta. Durante a visita, ele guarda também o nome do botão que levou você ao cadastro ou ao Pass. As páginas do espaço não usam nenhuma ferramenta de analytics nem de publicidade, além da contagem anônima de visitas e da contagem do espaço.

Para o banner que propõe adicionar o espaço à tela de início, o seu navegador guarda também quantas vezes você volta ao início do espaço e, se for o caso, a data do seu “Mais tarde” ou da adição. Para a aba “Lembranças”, ele guarda por uma hora os links privados das fotos de vocês; as miniaturas já vistas ficam no cache, para aparecerem rápido, e ao sair da conta ele esquece links e miniaturas. Para que os jogos de vocês apareçam na hora, ele guarda também, com o identificador da sua conta, o que o espaço enviou a eles na sua última visita: as cartas, perguntas, afirmações e ideias dos jogos, os nomes de vocês, se este aparelho abre o Pass, os favoritos, as cartas escritas, as ideias marcadas, as perguntas e afirmações vistas, as opiniões e posições de vocês. Pelo mesmo motivo, ele guarda o que mostravam na sua última visita o início do seu espaço (com a carta da noite dos sete dias seguintes), as abas “Nós” (as noites jogadas de vocês, jogo por jogo, e as partidas do Lovely Party que vocês concluíram), “Lembranças” (as lembranças de vocês e a lista das fotos delas), “Coleção” (as cartas de vocês, as que vocês viveram ou que brilham, a carta do dia e, para a bolinha da aba, o dia da última carta raspada neste aparelho) e “Configurações” (incluindo os aparelhos do Pass e a ajuda da equipe), e “Suas cartas”. Para o Lovely Party, ele guarda a partida em andamento (o tabuleiro, a posição dos peões, os corações, os turnos e as cartas já jogados e a recompensa sorteada), para retomá-la de onde vocês pararam, e a duração da partida e a opção “Mais picante” escolhidas da última vez. Ao sair da conta, ele esquece tudo isso, exceto essas duas escolhas.

Se você nos escrever a partir do seu espaço (“Fale com a gente”), a sua mensagem segue por e-mail, pela Brevo, para o nosso suporte, com o e-mail da sua conta para respondermos e, no caso de um erro, o navegador e o aparelho usados; o site não guarda nada dela, exceto o número de mensagens enviadas por conta no dia, apagado depois de 2 dias, que limita abusos.

Esses dados servem para fazer o seu espaço funcionar, enviar os códigos e a confirmação de compra, liberar o Pass, proteger a sua conta e cumprir as nossas obrigações contábeis. Bases legais: execução do contrato (o seu espaço e, se for o caso, o Pass), o nosso interesse legítimo em proteger as contas e as nossas obrigações legais. O seu e-mail não é usado para marketing.

A aba “Lembranças” serve apenas para guardar as lembranças de vocês e mostrá-las (execução do contrato); as denúncias de conteúdos são tratadas com base no nosso interesse legítimo e nas nossas obrigações legais.

As contas e os dados do espaço são hospedados pela Supabase (Supabase Pte. Ltd, Singapura) na região de Paris; eventuais transferências para fora do Espaço Econômico Europeu são cobertas pelas cláusulas contratuais padrão da Comissão Europeia, previstas no acordo de tratamento de dados da Supabase. Os e-mails do espaço são enviados pela Brevo, e o pagamento do Pass é processado pela Stripe. No app Lovely Couple, o Pass é pago pelo Google Play, e as compras feitas no app são gerenciadas pela RevenueCat (RevenueCat, Inc., Estados Unidos), com as garantias previstas pelo RGPD para as transferências para fora da União Europeia.

Os dados do seu espaço (conta, nomes, favoritos, cartas escritas, ideias marcadas, perguntas e afirmações vistas, opiniões e posições, noites, partida, histórico e opiniões do Lovely Party, cartas do Pass de presente, cartas da coleção, janelinhas e desejo do calendário do Advento, aparelhos do Pass) são guardados enquanto a sua conta existir e apagados junto com ela; uma conta sem acesso durante 3 anos é excluída com os seus dados, exceto se tiver o Pass, que não tem limite de tempo. Uma conta sem e-mail (para jogar sem conta) é excluída com os seus dados após 30 dias sem partidas, exceto se tiver um Pass comprado no app. Uma conta que não confirmou ter 18 anos ou mais é excluída após 7 dias, com os seus dados. Os dados dos pedidos do Pass são guardados por 10 anos a partir da compra, pelas nossas obrigações contábeis e como prova da compra em caso de litígio, mesmo que você exclua a sua conta. A loja e o identificador da transação de um Pass comprado no app são apagados com a sua conta; o Google Play e a RevenueCat guardam os próprios dados de compra, segundo as regras deles.

As lembranças e as fotos delas são guardadas enquanto a conta existir e apagadas com ela. Uma lembrança ou uma foto que vocês apagam é apagada na hora; quando uma lembrança, uma foto ou uma conta é apagada, os arquivos das fotos são apagados ao mesmo tempo ou, no mais tardar, em 24 horas. O registro da conta é guardado por um ano, mesmo depois da exclusão dela, e depois apagado. Os processos de moderação, o seu registro e as cópias guardadas para as autoridades são apagados um ano depois do encerramento do processo, salvo se uma autoridade pedir para guardá-los. Um processo que não serve a nenhuma autoridade pode ser apagado antes; um resumo dele fica então no registro da conta. As denúncias são apagadas um ano depois da nossa resposta, e a impressão digital do e-mail de uma conta encerrada por um abuso grave, depois de três anos.

Você pode mudar os nomes diretamente, ou apagar o da outra pessoa, em “Configurações”. Para excluir o seu espaço, tanto no site quanto no app, toque em “Excluir conta” em “Configurações”: a sua conta e os dados dela (nomes, favoritos, cartas escritas, ideias marcadas, perguntas e afirmações vistas, opiniões e posições, noites, partida, histórico e opiniões do Lovely Party, cartas do Pass de presente, aparelhos do Pass, sessões) são excluídos na hora, exceto os dados dos pedidos do Pass. Você também pode escrever para support@lovecouple.app a partir do e-mail da sua conta. Desinstalar o app apaga o que ele guarda no celular, mas não a sua conta. Antes de criar a conta, o espaço pede que você confirme ter 18 anos ou mais.

Vocês podem editar ou apagar as lembranças e as fotos na aba “Lembranças”, a qualquer momento; “Excluir conta” também as apaga, com as fotos.

8. O app Lovely Couple (versão 4)

O app Lovely Couple para Android, a partir da versão 4, abre o mesmo espaço Lovely Couple que o site, com a mesma conta: tudo o que diz a seção sobre o espaço Lovely Couple, logo antes desta, vale também para ele, exceto o que vem a seguir.

Vocês podem jogar nele sem conta, com os seus dois nomes, como no site: o app abre então uma conta sem e-mail (veja a seção sobre o espaço Lovely Couple), cuja sessão fica neste celular; o que vocês jogam nele passa para a conta que vocês criarem, ou em que entrarem, depois pelo app. Você entra em uma conta com um código enviado por e-mail ou com uma conta Google escolhida no seu celular; o Google nos transmite então as mesmas informações que no site. Antes de abrir uma conta sem e-mail ou de enviar um código, o app abre, sem que ela apareça, uma página do nosso site que faz a mesma verificação contra robôs que o site (Cloudflare Turnstile, veja a seção sobre o espaço Lovely Couple).

Para a regra dos quatro aparelhos do Pass, o próprio app gera um identificador aleatório, que ele guarda no celular, e dá ao aparelho o nome “Android · Lovely Couple”.

Na aba “Lembranças”, o app abre o seletor de fotos do celular: ele só vê as fotos que vocês escolhem ali e não pede nenhum acesso às fotos de vocês. Como o site, ele reduz e reescreve cada foto no celular, o que remove os metadados dela (entre eles a localização GPS), e depois a entrega ao nosso site (veja a seção sobre o espaço Lovely Couple).

O app guarda no celular, e só nele: a sua sessão de acesso; os nomes de vocês e o que ele já carregou do espaço de vocês (as cartas, os favoritos, as perguntas e as afirmações dos jogos, as noites, os troféus, as lembranças de vocês), para mostrá-lo na hora; as miniaturas das fotos das lembranças de vocês já exibidas e, por uma hora, os links privados delas; as cartas já vistas em cada jogo e a carta da noite já virada; a partida do Lovely Party em andamento (o tabuleiro, a posição dos peões, os corações, os turnos e as cartas já jogados e a recompensa sorteada), para retomá-la de onde vocês pararam; o idioma escolhido, a escolha para o som dos jogos, os últimos níveis escolhidos nos jogos, a última duração de partida escolhida no Lovely Party, o último preço do Pass exibido pelo Google Play e o identificador do aparelho. O que é ligado à sua conta é esquecido quando você sai dela; tudo é esquecido quando você desinstala o app.

Em “Você prefere” e “Quem é mais provável”, a escolha de vocês é contada de forma anônima, como no site (veja a seção sobre os dados que podemos tratar), para mostrar a porcentagem de jogadores que fizeram a mesma. Se você nos escrever pelo app (“Fale com a gente”), a sua mensagem segue como pelo site, com, no caso de um erro, a versão do app e do sistema do celular.

O Pass é comprado no app pelo Google Play, que processa o pagamento: nós não temos acesso aos seus meios de pagamento. Ele também pode ser comprado ali sem conta: abre então na conta sem e-mail do app, continua ligado à sua conta do Google Play, que o encontra de novo com “Restaurar compras”, e passa, com a sua compra, para a conta que vocês criarem, ou em que entrarem, depois pelo app. A RevenueCat (RevenueCat, Inc., Estados Unidos) gerencia em nosso nome as compras feitas no app: ela recebe o identificador da sua conta Lovely Couple e, do Google Play, o produto comprado, o preço, a moeda, o país da loja, as datas e o identificador da transação, que ela transmite ao nosso site para liberar o seu Pass. Guardamos com o seu Pass a loja e o identificador da transação, para poder retirá-lo se a compra for reembolsada, ou se ele passar para outra conta quando você restaurar as compras a partir dela. O Google Play e a RevenueCat também tratam alguns dados por conta própria, segundo as regras deles. Esses dados podem ser tratados fora da União Europeia, com as garantias previstas pelo RGPD para essas transferências.

O app não contém nenhuma publicidade e não usa nenhuma ferramenta externa de medição de audiência, de publicidade nem de relatórios de falhas. Como o espaço no site, ele conta de forma anônima, por dia e por idioma, separado do que o site conta: as visitas e as abas abertas, os jogos abertos, as janelas do Pass exibidas e as chegadas ao Pass, a chegada sem conta e o cadastro (os erros, os casais que começam a jogar sem conta, as contas criadas, entre elas as que guardam as partidas jogadas sem conta, a verificação contra robôs) e as partidas do Lovely Party. Só são enviados o nome do evento, o do botão em questão e o idioma; nenhum endereço IP nem identificador é guardado. Você pode parar essa contagem no seu celular, em “Configurações”. Bases legais: execução do contrato (o seu espaço e, se for o caso, o Pass) e o nosso interesse legítimo em proteger as contas e em conhecer o uso do app sem identificar você.

9. Finalidades

Usamos dados para fornecer o serviço, personalizar recursos, gerenciar suporte e compras, medir uso, melhorar estabilidade e segurança, prevenir abuso, limitar uso automatizado da IA, controlar custos técnicos e cumprir obrigações legais.

10. Bases legais

Quando LGPD, GDPR ou regras similares se aplicam, podemos nos basear na execução de contrato, interesse legítimo, consentimento para cookies/ferramentas opcionais ou obrigação legal.

11. Cookies, PostHog e analytics

O site pode usar cookies necessários. Ferramentas opcionais de analytics ou medição podem depender de consentimento quando exigido.

PostHog ou ferramentas similares podem receber eventos técnicos não sensíveis, como tipo de página, cliques ou fonte da geração. Não devem receber texto livre, mensagens geradas, email, IP bruto, chave API ou conteúdo íntimo.

Se você comprou o kit e abriu o jogo online, dois cookies técnicos guardam a chave do seu pedido e um identificador gerado ao acaso (veja a seção sobre a compra do kit). Eles são necessários para o serviço comprado e não servem para nenhuma medição nem publicidade.

No espaço Lovely Couple e nos jogos que levam a ele, a contagem anônima descrita abaixo conta também, por dia e por idioma, as janelas do Pass exibidas, as chegadas à página do Pass e ao cadastro com o nome do botão que levou até elas, as contas confirmadas, os casais que começam a jogar sem conta (com o nome do botão que os levou até lá) e os que depois criam a conta, os erros do formulário de cadastro (por tipo), o resultado da verificação contra robôs das páginas de acesso e de cadastro (aprovada, caixa pedida ou código de erro da Cloudflare), os jogos abertos a partir do espaço, as partidas do Lovely Party iniciadas (com a duração delas), retomadas e levadas até a chegada, nas casas do Pass do tabuleiro, as cartas de presente jogadas e as cartas clássicas escolhidas e, no fim de uma partida, as opiniões enviadas ou recusadas, as visitas ao espaço e as aberturas das suas abas (“Jogar”, “Nós”, “Coleção”, “Lembranças”, “Configurações”), cada uma contada uma vez por visita, as cartas da coleção raspadas, trocadas por repetidas, escolhidas com o Pass, marcadas com “Fizemos!”, que ficaram brilhantes ou viraram lembrança e, para um casal sem conta, os seus “Agora não” na janela que propõe guardar a carta, o banner para adicionar o espaço à tela de início (exibido, “Adicionar à Tela de Início” tocado, adicionado, “Mais tarde”) e as visitas ao espaço aberto a partir da tela de início.

O site também conta suas visitas de forma anônima, sem cookies: para cada página exibida, registra apenas o idioma da página, a própria página, o tipo de aparelho (celular, tablet ou computador), o sistema de um celular (iOS, Android ou outro) e a categoria de origem (por exemplo, um anúncio do Google, um buscador, uma rede social, um assistente de IA ou um acesso direto), nunca o endereço exato de onde você veio. Também registra a velocidade da página, do jeito que o seu navegador a mede: o tempo de exibição, a rapidez de resposta e a estabilidade do layout. Nenhum endereço IP nem identificador é registrado: apenas totais diários são guardados, para estatísticas gerais. Essa contagem não acontece se o seu navegador enviar o sinal “Do Not Track” ou “Global Privacy Control”, e você pode desativá-la neste aparelho:

12. Fornecedores

Podemos usar hospedagem como OVH, email como Brevo, pagamentos como Stripe ou lojas Apple/Google, analytics de produto, diagnóstico técnico e provedores de IA como OpenAI quando a geração por IA está ativa.

Também usamos o Google Firebase (hospedagem, autenticação anônima, armazenamento, analytics), para as versões do app anteriores à versão 4.

A chamada à OpenAI é feita no servidor. A chave OpenAI nunca é exposta no HTML, JavaScript ou CSS do site.

13. Provedor de hospedagem e transferências internacionais

Os dados de jogo e as fotos das versões do app anteriores à versão 4 são hospedados pelo Google Firebase (Google LLC) em servidores localizados nos Estados Unidos. Essas transferências para fora do Espaço Econômico Europeu são cobertas pelo Quadro de Privacidade de Dados UE-EUA (EU–US Data Privacy Framework) e pelas cláusulas contratuais padrão do Google.

14. Gerador de mensagens de amor com IA

As informações inseridas servem para gerar a mensagem solicitada, proteger o serviço, prevenir abusos, limitar automação, monitorar custos e diagnosticar erros.

Evite inserir dados sensíveis ou muito identificáveis, como nomes completos, endereços, telefone, dados de saúde ou detalhes íntimos identificáveis.

Logs de IA e auditoria de prompts são mantidos por no máximo 30 dias por padrão. Se o armazenamento temporário do texto livre for ativado por segurança, o acesso fica limitado a administradores autorizados. Mensagens geradas completas não são armazenadas nos logs de auditoria IA.

15. Retenção

Guardamos dados apenas pelo tempo necessário. Logs IA e auditoria de prompts são mantidos por no máximo 30 dias por padrão, salvo exclusão antecipada. Estatísticas agregadas ou anônimas podem ser mantidas por mais tempo.

Os dados de jogo e as fotos das versões do app anteriores à versão 4 são excluídos automaticamente após 12 meses de inatividade. Você pode excluir suas fotos antes, a qualquer momento, pela galeria do app.

16. Seus direitos

Conforme a lei aplicável, você pode solicitar acesso, correção, exclusão, oposição, limitação, portabilidade ou retirada de consentimento. Escreva para support@lovecouple.app.

17. Excluir seus dados

Nas versões do app anteriores à versão 4, você pode excluir diretamente suas fotos a qualquer momento pela galeria do app (veja a seção 5). Como essas versões não exigem uma conta, não podemos vincular os dados ao seu nome ou email. Para solicitar a exclusão antecipada, escreva para support@lovecouple.app informando a data e o horário aproximados em que você jogou; localizaremos e excluiremos os dados correspondentes. Excluir o app não apaga automaticamente os dados armazenados em nossos servidores.

18. Segurança

Usamos medidas razoáveis como acesso admin restrito, logs pseudonimizados, não armazenamento de IP bruto em logs IA, proteção de configuração/storage, rate limits, controle de orçamento e desligamento rápido da IA em caso de risco.

19. Menores e contato

O serviço é destinado a adultos e não a menores. Contato de privacidade: support@lovecouple.app.