Política de Privacidade da elPortalO

Esta política de privacidade informa de forma transparente quais dados pessoais são tratados ao usar o app móvel da elPortalO (iOS & Android), o site, a loja de coins, os serviços de transmissão ao vivo, as funções da comunidade e os canais de suporte.

1. Responsável pelo tratamento

O responsável pelo tratamento de dados, no sentido do Regulamento Geral sobre a Proteção de Dados (GDPR) e da Lei alemã de Serviços Digitais (DDG), é:

Soyer GbR
O endereço completo e os dados de contato estão no aviso legal: www.elportalo.com/pt-br/aviso-legal

Contato para solicitações de proteção de dados, exclusão e suporte:
info@elportalo.com

2. Âmbito de aplicação & conformidade com as lojas de aplicativos

Esta política de privacidade aplica-se ao uso de todos os serviços da plataforma elPortalO (app para iOS/Android, site, loja de coins, transmissões ao vivo, chat de vídeo, funções interativas de carteira e atendimento ao cliente).

Ela atende aos requisitos legais do GDPR, bem como às diretrizes para desenvolvedores de apps do Google Play (seção Segurança dos dados) e da Apple App Store (App Privacy Guidelines / Guideline 5.1.1).

3. Categorias de dados coletados

Dependendo das funções que você usa no app da elPortalO ou no site, tratamos os seguintes dados:

• Dados de conta & cadastro: nome de usuário, UniqueID, endereço de e-mail, número de telefone, método de login escolhido (Google, Apple Sign-In, e-mail/senha) e tokens técnicos de autenticação.
• Informações de perfil: fotos de perfil, data de nascimento, gênero, bio, informações de status, hobbies e informações fornecidas voluntariamente.
• Dados de comunicação & interação: mensagens de chat (texto, áudio), comentários em transmissões ao vivo, tickets de suporte, denúncias de moderação e interações em grupos.
• Dados de transmissão ao vivo & mídia: dados de áudio e vídeo durante transmissões ao vivo ativas, parâmetros técnicos de conexão e registros de atividade de hosts e espectadores.
• Dados de carteira, coins & transações: saldos (coins, diamantes), presentes enviados e recebidos, histórico de compras por compras no app ou pela loja de coins da elPortalO, IDs de transação, solicitações de saque e status de cobrança.
• Dados de verificação: comprovante de identidade (documentos de identificação, selfies) para funções verificadas (por exemplo, streamers, agências, revendedores de coins) ou para análises de saque.
• Dados de dispositivo & registros técnicos: endereço IP, ID do dispositivo, versão do app, sistema operacional, configurações de idioma, relatórios de falhas (crash logs) e tokens de notificação push FCM.

4. Cadastro, login & autenticação

Para usar a elPortalO, é necessário criar uma conta de usuário. A autenticação ocorre por conexões seguras:

• Google Sign-In / Apple Sign-In: são tratados apenas os dados necessários para a autenticação (por exemplo, ID de usuário, endereço de e-mail, token) do respectivo provedor. No Apple Sign-In, oferecemos suporte ao encaminhamento de e-mail anonimizado ("Ocultar Meu E-mail").
• Login por SMS / número de telefone: o número de telefone é tratado exclusivamente para verificar e proteger o seu acesso.
• E-mail & senha: o endereço de e-mail e as senhas, armazenadas com hash seguro, são tratados para o gerenciamento da conta.

5. Finalidades do tratamento de dados

Tratamos os seus dados exclusivamente para as seguintes finalidades:

• Fornecer e operar as funções do app, as transmissões ao vivo e os chats de vídeo.
• Gerenciamento seguro de contas e proteção contra perfis falsos.
• Processar compras de coins, presentes, recompensas (diamantes) e saques.
• Garantir a segurança da rede, a prevenção de fraudes e o cumprimento das nossas diretrizes da comunidade.
• Verificação de usuários, moderadores, agências e revendedores de coins.
• Envio de notificações push importantes do sistema e de segurança.
• Cumprimento de obrigações legais, fiscais e contábeis de guarda de documentos.

6. Bases legais do tratamento (GDPR)

Os dados pessoais são tratados com base nas seguintes disposições do GDPR:

• Art. 6(1)(b) do GDPR (execução de um contrato): para disponibilizar o app, viabilizar o uso e processar transações digitais.
• Art. 6(1)(c) do GDPR (obrigação legal): para cumprir exigências do direito tributário e comercial.
• Art. 6(1)(f) do GDPR (interesse legítimo): para garantir a segurança de TI, a moderação da plataforma, a prevenção de fraudes e a estabilidade técnica do sistema.
• Art. 6(1)(a) do GDPR (consentimento): quando houver consentimento expresso (por exemplo, para determinadas permissões de câmera/microfone ou informações opcionais de perfil).

7. Infraestrutura, SDKs & provedores terceiros utilizados

Para fornecer os serviços em tempo real e as funções do app, usamos prestadores de serviços e SDKs especializados:

• LiveKit Cloud / infraestrutura LiveKit: para a transmissão de fluxos de vídeo e áudio em tempo real em transmissões ao vivo e chats de vídeo. A LiveKit trata o endereço IP e os parâmetros técnicos de conexão do fluxo para disponibilizar a conexão de vídeo.
• Serviços Google Firebase: utiliza o Firebase Authentication (login), o Firebase Cloud Messaging (FCM, para notificações push) e o Crashlytics (para detectar e corrigir falhas do app).
• Provedores de pagamento & WooCommerce: para compras pela loja de coins na web, o WooCommerce e os provedores de pagamento integrados (por exemplo, Stripe, PayPal) tratam dados de transação e de cobrança. Em compras no app, a Apple ou o Google processam as informações de pagamento diretamente por meio do respectivo sistema.

Observação para o Google Play & a Apple App Store: todos os SDKs mencionados acima limitam-se ao mínimo funcional e servem para disponibilizar as funções básicas, a segurança e o desempenho do app.

8. Verificação de identidade (documento & selfie)

Para funções ampliadas — em especial para streamers ativos, agências, revendedores de coins ou antes de saques de saldo serem realizados — é necessário um comprovante de identidade.

• O tratamento serve à proteção contra lavagem de dinheiro, roubo de identidade e abuso.
• Os documentos de identificação e as selfies de verificação enviados são tratados em estrita confidencialidade e processados exclusivamente para fins de análise e para cumprir prazos legais de guarda.

9. Moderação, segurança & sistemas de IA

Para garantir um ambiente seguro nas transmissões ao vivo e nos chats, usamos mecanismos de verificação automatizados e sistemas de moderação:

• Conteúdos, chats e mídias podem ser verificados quanto a violações da lei aplicável, discurso de ódio, assédio ou conteúdo explícito.
• Em caso de violações graves das diretrizes da comunidade, reservamo-nos o direito de banir contas temporária ou permanentemente para proteger os usuários.

10. Transferências internacionais de dados

Nossos servidores principais estão em data centers protegidos pelo GDPR dentro da União Europeia (UE). Quando serviços externos de infraestrutura (como Google Firebase ou LiveKit) tratam dados em países terceiros (como os EUA), isso ocorre com base nas cláusulas contratuais padrão da Comissão Europeia ou em decisões de adequação vigentes.

11. Prazo de armazenamento & prazos de exclusão

Tratamos os dados apenas pelo tempo que a respectiva finalidade exigir ou que as normas legais (por exemplo, a obrigação fiscal de guarda de 10 anos para registros de pagamento) determinarem.

• Os dados de perfil são armazenados enquanto a conta estiver em uso ativo.
• Após a exclusão da conta, os dados pessoais são excluídos de forma irrevogável ou anonimizados dentro dos prazos legais.

12. Seus direitos como titular dos dados (GDPR)

Você tem os seguintes direitos legais nos termos do GDPR:

• Acesso (Art. 15 do GDPR): direito de obter informações sobre os seus dados tratados por nós.
• Retificação (Art. 16 do GDPR): direito de corrigir dados incorretos.
• Apagamento (Art. 17 do GDPR): direito à exclusão da sua conta e dos seus dados pessoais ("direito ao esquecimento").
• Limitação (Art. 18 do GDPR) & portabilidade dos dados (Art. 20 do GDPR).
• Oposição (Art. 21 do GDPR): direito de se opor ao tratamento baseado em interesses legítimos.
• Direito de reclamação: você tem o direito de apresentar uma reclamação a uma autoridade de controle de proteção de dados competente.

13. Exclusão de conta & de dados (App Store Policy 5.1.1)

Em conformidade com as diretrizes da Apple e do Google, você tem o direito de excluir a qualquer momento a sua conta de usuário e todos os dados pessoais vinculados a ela, por completo. A autoridade de controle responsável por nós é o Escritório Estadual da Baviera para a Supervisão da Proteção de Dados (BayLDA), Promenade 27, 91522 Ansbach, Alemanha.

Você pode excluir a sua conta diretamente no app da elPortalO em Perfil → Configurações → Excluir conta ou solicitar uma exclusão manual por meio da nossa equipe de suporte: solicitar a exclusão da conta e dos dados.

Observação importante: após a exclusão, os seus dados de perfil, o saldo de coins e os históricos de chat são removidos permanentemente. Ficam excluídos disso os dados que somos legalmente obrigados a manter.

14. Proteção de menores & restrição de idade

O app da elPortalO segue rigorosamente as classificações etárias das lojas de aplicativos. O uso de funções ativas, como iniciar transmissões ao vivo, é expressamente permitido apenas a partir de 18 anos. Contas de menores que informarem uma idade falsa são banidas imediatamente.

15. Consentimento e gerenciamento de consentimento

Quando você visita o nosso site, informações são armazenadas no seu dispositivo e lidas a partir dele. Os processos de armazenamento tecnicamente necessários, estritamente exigidos para a operação do site, da loja de coins, dos logins e da segurança do usuário, ocorrem com base na Seção 25(2) n.º 2 da TDDDG, em conjunto com o Art. 6(1)(f) do GDPR.

Todos os demais processos de armazenamento — em especial para medição de audiência e entrega de imagens — exigem o seu consentimento nos termos da Seção 25(1) da TDDDG, em conjunto com o Art. 6(1)(a) do GDPR. Obtemos esse consentimento por meio do nosso banner de consentimento. Você pode alterar ou retirar a sua seleção a qualquer momento pelo link para as configurações de privacidade no rodapé. A retirada produz efeitos para o futuro e não afeta a licitude do tratamento realizado até então.

A sua decisão de consentimento é registrada para fins de comprovação (Art. 7(1) do GDPR).

16. Medição de audiência com o Google Analytics 4

Usamos o Google Analytics 4, um serviço da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. O serviço nos ajuda a entender como o nosso site é utilizado, quais páginas são visitadas e de onde vêm os visitantes. São tratados, entre outros, endereços IP abreviados, informações de dispositivo e navegador, páginas visitadas e interações.

A base legal é exclusivamente o seu consentimento nos termos do Art. 6(1)(a) do GDPR. Sem consentimento, nenhuma medição é realizada. A anonimização de IP está ativada. Não é possível excluir uma transferência para os EUA à Google LLC; a Google LLC é certificada no EU-US Data Privacy Framework, e as cláusulas contratuais padrão da Comissão Europeia aplicam-se adicionalmente. Apesar dessas garantias, não é possível excluir totalmente o acesso por autoridades dos EUA.

O prazo de armazenamento dos dados de uso é de no máximo 14 meses. Mais informações constam na política de privacidade do Google, em policies.google.com/privacy.

17. Provedores de pagamento

Para o processamento de pagamentos na loja de coins, usamos provedores de pagamento externos. Se você fizer um pedido, os dados necessários para o pagamento — nome, endereço de e-mail, dados de cobrança, valor e identificador do pedido — são transmitidos ao provedor escolhido por você. A base legal é o Art. 6(1)(b) do GDPR, pois a transmissão é necessária para a execução do contrato de compra.

• Stripe: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlanda
• PayPal (incluindo Apple Pay e Google Pay via PayPal): PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo

Os provedores tratam os dados como controladores independentes, conforme as respectivas políticas de privacidade. Nunca recebemos dados de pagamento completos, como números de cartão.

18. Outros serviços utilizados

Além dos serviços mencionados, usamos as seguintes ferramentas:

• Optimole (Themeisle / ThemeIsle SRL, Romênia): as imagens são compactadas e entregues por meio de uma rede de distribuição de conteúdo. O seu endereço IP é transmitido ao serviço. Base legal: Art. 6(1)(a) do GDPR (consentimento) ou Art. 6(1)(f) do GDPR, com base no nosso interesse em tempos de carregamento rápidos.
• Jetpack (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, EUA): funções de segurança e estatísticas para o WordPress. A transferência para os EUA ocorre com base em cláusulas contratuais padrão.
• MailPoet: envio da nossa newsletter, caso você tenha se inscrito. Base legal: Art. 6(1)(a) do GDPR. A inscrição usa o procedimento de double opt-in, e você pode cancelar a inscrição a qualquer momento pelo link presente em cada e-mail.
• WPForms: processamento dos nossos formulários de contato e de candidatura. As entradas são transmitidas a nós por e-mail. Base legal: Art. 6(1)(b) ou (f) do GDPR.
• WooCommerce: operação da loja de coins, incluindo processamento de pedidos e emissão de faturas. Base legal: Art. 6(1)(b) do GDPR; prazos legais de guarda nos termos do Art. 6(1)(c) do GDPR.

Nossa hospedagem web é feita pela ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Alemanha. O servidor está localizado na Alemanha.

19. Atualizações desta política de privacidade

Adaptamos esta política de privacidade assim que as funções do app, as exigências legais ou as diretrizes do Google Play e da Apple mudarem. A versão mais recente está sempre disponível neste URL.

Versão da política de privacidade: agosto de 2026