Poucos dados, pouco tempo, razões claras.

01

Responsável pelo tratamento

O responsável pelo tratamento é a empresa que gere o clube RichlyMe. Para qualquer questão de privacidade: door@richlyme.com. Aplicamos em conjunto a KVKK (a lei turca de proteção de dados), o RGPD da UE e a lei de proteção de dados dos Emirados Árabes Unidos; onde diferem, seguimos a mais protetora.

02

A nossa promessa, em resumo

Seis compromissos que cumprimos:

1. 01A sua prova aparece 24 horas depois e apenas ao nível da cidade; o local exato nunca é mostrado.
2. 02Nada é partilhado publicamente. Aparecer na Lista exige o seu consentimento em separado.
3. 03Eliminamos a localização em bruto e a foto original 30 dias após a decisão.
4. 04Não guardamos o seu documento de identidade nem a selfie da prova de vida; só o prestador de verificação os conserva, por pouco tempo.
5. 05Não vendemos os seus dados, não os usamos para publicidade nem os partilhamos com marcas.
6. 06As suas mensagens são encriptadas de ponta a ponta; não as conseguimos ler. Sabemos, sim, quem falou com quem e quando. As conversas com o apoio não são encriptadas.

03

O que recolhemos e com que finalidade

Cada dado tem uma finalidade e uma base legal:

1. 01Candidatura (nome, telefone, e-mail, cidade, profissão, link de rede social, “por que você”, código de convite): análise pela comissão; celebração de um contrato.
2. 02Verificação de identidade (documento e prova de vida no prestador; do nosso lado apenas o resultado, o limiar de idade, a nacionalidade e a data): identidade e “uma pessoa, uma conta”; consentimento explícito para os dados biométricos.
3. 03Resultado da verificação de sanções e reputação: cumprimento legal e segurança do clube.
4. 04Perfil e adesão (nome apresentado, cidade, nível, padrinho, dados de compra): prestação do serviço e obrigações fiscais.
5. 05Prova (foto, vídeo, localização, hora, integridade do dispositivo, recibo ou cartão de embarque): verificar desafios e prevenir fraudes.
6. 06Desafios de saúde (apenas um sim/não, como “consulta marcada”): opcionais, com consentimento explícito.
7. 07Segurança (denúncias, bloqueios, log de auditoria, tentativas de screenshot): proteção contra assédio, divulgação indevida e fraude.
8. 08Dados técnicos (logs de erros, medição de uso com um identificador aleatório, token de notificações): manter o serviço em funcionamento.

04

O que não recolhemos

Prova de património, dados de cartões (ficam na Apple), a sua agenda, a localização em segundo plano, modelos de reconhecimento facial e documentos médicos.

05

Decisões automatizadas e idade

Provas do dia a dia de baixo risco podem ser aprovadas por um sistema assistido por IA. Recusas, decisões de fraude e todas as sanções são tomadas por pessoas; pode contestar uma decisão automatizada e pedir uma revisão humana. A app está fechada a menores de 18 anos; a idade mínima para se candidatar ao clube é de 21 anos, confirmada pela verificação de identidade.

06

Com quem partilhamos

Apenas com prestadores que nos ajudam a fornecer o serviço, e apenas o que precisam: alojamento e base de dados (Supabase, UE – Frankfurt), compras e notificações (Apple, RevenueCat), o prestador de verificação de identidade e de triagem, a análise de imagem das provas (sem localização nem metadados; nada é guardado nem usado para treinar modelos), o alojamento do site, os logs de erros e a medição de uso (sem dados pessoais), mapas, SMS e e-mail. Os parceiros de concierge tratam o que uma reserva exige, sob a sua própria responsabilidade. Os parceiros de marca só recebem totais anónimos.

07

Transferências internacionais

Os seus dados ficam principalmente na UE; há transferências para prestadores nos Estados Unidos (Apple, RevenueCat). Para membros na Turquia, as transferências regulares usam o contrato-tipo do Conselho de Proteção de Dados Pessoais turco e não se baseiam no consentimento. Para membros na UE, aplicam-se as cláusulas contratuais-tipo da UE ou o Quadro de Privacidade de Dados UE–EUA; para membros nos Emirados, as regras de transferência da lei local.

08

Durante quanto tempo guardamos

Todas as noites corre um processo automático que elimina o que já expirou, incluindo o conteúdo armazenado.

1. 01Candidatura recusada: 12 meses. Uma candidatura em lista de espera é reavaliada ao fim de seis meses.
2. 02Documento de identidade e selfie da prova de vida: apenas no prestador de verificação, no máximo 30 dias.
3. 03Localização em bruto, foto original e metadados: 30 dias após a decisão; depois resta apenas um resumo da verificação ao nível da cidade.
4. 04Elementos de um caso de fraude ou reclamação: até ao encerramento do caso, no máximo alguns anos; conservados mesmo que a conta seja eliminada.
5. 05Cópia publicada de uma prova: enquanto durar a adesão; depois, 12 meses num arquivo oculto, e em seguida é eliminada.
6. 06Dados de pagamento: durante o prazo legal de conservação.

09

Eliminar a sua conta

Na app: Ajustes → Seus dados → Apagar conta, ou na página de eliminação de conta deste site. A conta fecha de imediato, pode ser restaurada durante 30 dias e depois é eliminada de vez. O seu perfil, as suas provas e o conteúdo associado são eliminados; os dados que fazem parte da experiência de outras pessoas ficam como “membro eliminado”; os dados de pagamento, os casos de fraude ou reclamação em aberto e os dados de expulsões ficam bloqueados durante o prazo legal. Para impedir uma nova candidatura, guardamos apenas uma impressão irreversível do e-mail, do telefone e do número do documento.

10

Os seus direitos

Tem direito de acesso, retificação e eliminação dos seus dados, de limitação do tratamento e de oposição, de portabilidade, de contestar decisões automatizadas e de retirar o consentimento a qualquer momento (KVKK art. 11, RGPD arts. 15–22). Na app: Ajustes → Pedir os meus dados, ou door@richlyme.com. Respondemos no prazo máximo de 30 dias. Pode também apresentar queixa à autoridade de proteção de dados competente.

11

Segurança

Os originais das provas ficam num cofre separado, que só o serviço de verificação pode ler. A cópia publicada é reconstruída sem metadados; os links das imagens têm vida curta e levam uma marca invisível para cada pessoa que as vê. Os revisores veem apenas as provas que lhes são atribuídas; as coordenadas em bruto só abrem com a aprovação de um segundo responsável, e cada acesso fica anotado. Salvo escolha sua, as notificações com o dispositivo bloqueado não mostram conteúdo. Em caso de violação de dados, notificamos a autoridade no prazo de 72 horas e informamos sem demora os membros afetados.

12

Cookies

O site não usa cookies de publicidade nem de seguimento. Há um único cookie necessário, que guarda o seu idioma.

13

Autoridades e alterações

Só respondemos a pedidos baseados numa ordem legal válida, da forma mais restrita possível, e avisamos o titular, salvo se a lei o proibir. Anunciamos as alterações relevantes na app com pelo menos 30 dias de antecedência.