Sua conta, seus dados e como excluí-la

• Identidade — o e-mail com o qual você se cadastrou, ou o que a sua conta Google forneceu, e um nome de exibição.
• Registro de aceite — a data, a versão e a origem da sua confirmação de que você tem 18 anos ou mais e aceita as políticas.
• Conversas — as mensagens trocadas com cada companheira e os fatos duradouros extraídos delas para que ela se lembre de você.
• Mídia gerada — as fotos e os vídeos produzidos para você e as companheiras que você criou.
• Uso e direitos de acesso — as franquias gratuitas usadas, os créditos e o período pelo qual um acesso comprado vale.

O que ela não guarda: números de cartão e endereços IP brutos. Os endereços são convertidos, durante a própria requisição, em um código de país ou em um hash com chave, e o original não é armazenado.

A exclusão é feita por você mesmo e é imediata. No seu painel, escolha excluir a conta; não há chamado para abrir, troca de e-mails nem motivo a informar.

O que é apagado, na mesma operação:

• o seu perfil e a conta de acesso;
• todas as conversas, junto com a memória extraída delas;
• as imagens e os vídeos gerados para você, como arquivos armazenados e não apenas como referências;
• as companheiras que você criou;
• os seus contadores de uso, créditos e registros de assinatura;
• os seus dados de afiliado e registros de indicação.

O apagamento é imediato nos bancos de dados ativos e, em qualquer caso, concluído em até 30 dias, como exige o art. 17 do GDPR.

Duas categorias sobrevivem à exclusão. Ambas constam da Política de Privacidade (em inglês), e nenhuma contém as suas conversas nem a sua mídia.

• Registros de moderação de conteúdo. Logs de tentativas bloqueadas de conteúdo proibido e os metadados relacionados, mantidos como prova de abuso e de CSAM com base no art. 17(3)(b) e (e) do GDPR. Eles existem para que um padrão de tentativas não possa ser apagado excluindo uma conta e abrindo outra.
• Registros de transações e de cobrança. Mantidos por 6 anos a partir do fim do ano fiscal a que se referem, como a lei tributária canadense exige de uma empresa que opera a partir de Ontário (Income Tax Act, seção 230). É uma obrigação legal e não pode ser dispensada por pedido.

Quando uma decisão de aplicação das regras afetou um cliente pagante, um dossiê interno pode ser mantido pelo mesmo tempo da transação a que se refere: ele contém o identificador da conta, referências aos registros acima e anotações datadas nossas, e nenhum conteúdo de conversa, mídia ou dado de contato.

• Dados da conta — enquanto a conta existir.
• Conversas e mídia gerada — enquanto a conta estiver ativa, para que os seus chats continuem de onde você parou; apagadas na exclusão.
• Análises de uso (analytics) — por até 14 meses, depois apagadas automaticamente.
• Logs do servidor — por até 90 dias, por segurança.

Dado que nunca é coletado não pode vazar, ser intimado nem ser vendido; por isso a seção mais curta de um documento de privacidade costuma ser a mais útil. A Lovora não pede, e não tem campo para:

• O seu nome legal. O nome de exibição é o que você digitar; nunca é verificado.
• Um documento de identidade, como regra. A idade é confirmada pela sua própria declaração no cadastro. Somente onde a lei do lugar de onde você se conecta exige uma verificação de idade (atualmente o Reino Unido, a França, a Itália, a Alemanha, a Austrália, o Brasil e os estados dos EUA com lei de verificação de idade) o conteúdo explícito é liberado depois de uma verificação feita pela Didit, um provedor independente: uma estimativa de idade por selfie ou, onde a lei exige, um documento de identidade comparado com uma selfie. A Lovora guarda apenas o resultado, nunca a selfie, o documento nem a sua data de nascimento — veja Conteúdo adulto.
• Um número de telefone. Não há verificação por SMS nem campo para número.
• O seu endereço. Nada é enviado pelo correio e nenhum endereço de cobrança é coletado.
• Dados de cartão. Eles nunca chegam a este serviço — veja a seção 8.
• Contatos, câmera ou acesso ao microfone fora de uma chamada. O navegador pede o microfone somente se você iniciar uma chamada de voz, e apenas durante ela.

Nada é apagado automaticamente. Uma conta abandonada mantém as conversas exatamente como estavam, e elas continuam legíveis quando você entra de novo — que é o comportamento que a maioria das pessoas quer e o oposto do que a maioria presume. Se você quer os dados apagados, a exclusão é a ação que faz isso, e é a descrita na seção 2. O acesso que foi pago continua vencendo por conta própria; veja Pagamentos e reembolsos (em inglês).

Se você estiver na UE ou no EEE, pode exercer, escrevendo para info@lovora.ai:

• Acesso (art. 15) — uma cópia dos seus dados pessoais.
• Retificação (art. 16) — correção de dados imprecisos.
• Apagamento (art. 17) — exclusão, que você também pode fazer sozinho pelo painel.
• Limitação e oposição (arts. 18 e 21).
• Portabilidade (art. 20) — os seus dados em formato legível por máquina.

Quando uma decisão automatizada afetou você — uma suspensão, por exemplo — você pode pedir que uma pessoa a reveja: veja Segurança e aplicação das regras (em inglês) e o formulário de recurso (em inglês).

Os dados do cartão nunca chegam à Lovora. O pagamento é concluído dentro do Telegram ou na própria página de um gateway de pagamento, e o que fica registrado aqui é a referência da transação, o valor, o plano e o identificador da cobrança do provedor — nunca o instrumento de pagamento. É também por isso que um reembolso é processado pelo provedor, e não por nós cobrando algo de novo. Veja Pagamentos e reembolsos (em inglês).

Pedidos e dúvidas sobre proteção de dados: info@lovora.ai. O texto completo e vinculante é a Política de Privacidade (em inglês).