Privacidade na Velvet

Sobre este Aviso de Privacidade

Este aviso descreve como a Velvet trata dados pessoais ao oferecer uma plataforma independente de descoberta e publicação de perfis profissionais. Ele se aplica a visitantes e profissionais e deve ser lido com os Termos de Uso.

A Velvet é destinada exclusivamente a pessoas com 18 anos ou mais. Esta é a versão 1.3, publicada de forma provisória enquanto passa por revisão jurídica. Ela inclui a comparação de rosto nas fotos do perfil, o Concierge IA, o registro de contato entre clientes e perfis, as regras das avaliações, o atendimento pela página Dúvidas e pelo WhatsApp e o encerramento da conta pela própria pessoa, e poderá ser ajustada depois da revisão.

Quais dados podemos tratar

Tratamos somente dados relacionados às finalidades descritas neste aviso: dados de conta, perfil, contato, localização de atendimento, mídia, verificação, resultado da comparação de rosto (quando autorizada), mensagens do Concierge IA, uso, segurança, moderação e, quando aplicável, assinatura e direitos de publicação.

Dados fornecidos pela profissional

Durante cadastro e onboarding, a profissional pode fornecer e-mail, senha, nome artístico, texto de apresentação, idade pública opcional, características físicas escolhidas, idiomas, canais de contato, regiões de atendimento e fotografias. As escolhas são validadas e podem passar por moderação.

Dados de conta e autenticação

O acesso é administrado por autenticação do Supabase. São tratados e-mail, credenciais de acesso de forma protegida pelo provedor, identificadores de conta, status, progresso do onboarding e registros de aceite das versões de Termos, Privacidade e Política de Comunicações Operacionais, incluindo data e canais aceitos. Cookies de sessão podem ser usados para manter e renovar a autenticação.

Informações do perfil público

Quando o perfil atende aos critérios de publicação, podem ser exibidos nome artístico, descrição, idade pública, características físicas conforme opções de visibilidade existentes, idiomas, áreas de atendimento, fotografias aprovadas e canais de contato habilitados. Identidade legal, dados internos de verificação e identificadores técnicos não compõem o perfil público.

O perfil entra no ar automaticamente quando todos os critérios de publicação são cumpridos. As fotos são sempre aprovadas ou rejeitadas por uma pessoa da equipe.

Fotos e mídia

As fotografias incluem o arquivo, tipo, tamanho, dimensões, posição, indicação de foto principal e estados de processamento e moderação. Os arquivos ficam em armazenamento não público e somente mídia aprovada é entregue por links temporários. Fotos rejeitadas, em análise, em quarentena ou marcadas como excluídas não são publicadas.

Localização e regiões de atendimento

A profissional escolhe áreas de atendimento cadastradas na plataforma e indica uma região principal. A Velvet não solicita endereço residencial ou localização precisa nesse fluxo; as áreas escolhidas podem aparecer publicamente no perfil e na busca.

Dados de contato

A profissional pode informar WhatsApp, telefone direto ou usuário do Telegram e habilitar individualmente os canais disponíveis. O contato acontece diretamente entre visitante e profissional, fora da infraestrutura de mensagens da Velvet. Cliques em canais de contato podem gerar métricas de uso, mas a Velvet não participa do conteúdo da conversa. Quando um cliente com conta na Velvet toca em um botão de contato de um perfil, registramos o vínculo entre a conta do cliente e o perfil contatado, com a data, o canal e quantas vezes o contato foi aberto. Esse registro serve para permitir que somente quem entrou em contato possa avaliar o perfil; ele não inclui o conteúdo das conversas e não aparece para a profissional nem para o público.

Verificação de identidade e maioridade

A publicação exige verificação de identidade e confirmação de maioridade por um fornecedor especializado. Esse fornecedor pode processar documento, imagem facial, prova de vida e outros dados necessários ao procedimento, inclusive dados biométricos quando aplicável ao fluxo contratado.

A Velvet recebe e mantém identificadores de sessão, estado do processo, confirmações de identidade e idade, país verificado, datas relevantes e registros técnicos de eventos. A aplicação atual não armazena cópias brutas de documentos, selfies, biometrias, CPF completo ou data de nascimento completa em suas tabelas de verificação.

Comparação de rosto nas fotos do perfil

Com a sua autorização, a Velvet compara cada foto enviada para o perfil com a selfie validada na sua verificação de identidade, para confirmar que é você nas fotos e proteger profissionais e visitantes contra perfis falsos. A comparação usa dado biométrico, que a LGPD trata como dado pessoal sensível. Por isso ela depende de consentimento específico e destacado (art. 11, I), dado na página de fotos.

A comparação é feita pela Didit, que atua como operadora. A selfie é buscada na Didit no momento da comparação, por um link temporário, e a Didit é instruída a não guardar a requisição como uma nova sessão. A Velvet guarda apenas o resultado: se o rosto confere, não confere ou não pôde ser comparado, uma nota de 0 a 100 e a data. A Velvet não guarda a selfie, o link temporário nem qualquer modelo ou vetor biométrico.

O resultado é só um apoio para a equipe. Nenhuma foto é aprovada ou rejeitada automaticamente por causa dele: a decisão é sempre de uma pessoa. A autorização é opcional. Sem ela, a comparação não acontece e a equipe confere as fotos manualmente, o que pode levar mais tempo. Você pode retirar a autorização a qualquer momento na página de fotos; novas comparações param na hora.

Concierge IA

O Concierge IA é um assistente virtual que a profissional pode ativar no perfil para responder dúvidas frequentes e organizar o primeiro contato. Ele trata as mensagens trocadas na conversa, as respostas configuradas pela profissional e um identificador aleatório da sessão do visitante. As mensagens são processadas pela OpenAI, como operadora, para gerar as respostas.

O assistente não pede nem precisa de dados de identificação de quem conversa, e recomendamos não enviar dados pessoais ou sensíveis pela conversa. O atendimento para visitantes só é ativado depois que o prazo de guarda das conversas for aprovado e publicado nesta página.

Dados técnicos e de uso

Podemos tratar informações técnicas necessárias a autenticação, segurança, prevenção de abuso, funcionamento e diagnóstico, como identificadores de sessão, data e hora, páginas ou recursos usados, dados de requisição e registros de erro. Endereços IP podem ser usados temporariamente para limitar abuso; nos fluxos de analytics e denúncias auditados, o IP bruto não é persistido.

Analytics

A Velvet mantém analytics próprios sobre buscas, impressões, visualizações e cliques em contato, além de contexto como cidade, região, página, posição, filtros, origem e atribuição de destaque. Um identificador aleatório por aba é guardado em sessionStorage, sem cookie de analytics e sem rastreamento entre sessões; o sinal “Não Rastrear” do navegador é respeitado. Profissionais recebem apenas métricas agregadas, sem identificadores de visitantes.

Avaliações de clientes

Somente clientes com conta, e-mail confirmado, declaração de 18 anos ou mais e contato registrado com o perfil podem avaliar uma profissional. Para isso tratamos a conta de quem avalia, a nota, o comentário opcional, a data e o registro de contato descrito em “Dados de contato”. Também registramos a data da declaração de maioridade feita no cadastro ou no formulário da avaliação.

As avaliações e as respostas das profissionais passam por moderação antes da publicação. No perfil público, quem avaliou aparece apenas como “Membro Velvet”, sem nome, e-mail ou outro dado de identificação. A equipe guarda o histórico das decisões de moderação. Recomendamos não incluir dados pessoais em comentários e respostas.

Por que tratamos esses dados

Usamos dados para criar e proteger contas; verificar identidade e maioridade; comparar as fotos com o rosto verificado, quando autorizado; permitir avaliações apenas de clientes que entraram em contato com o perfil; montar, moderar e publicar perfis; operar o Concierge IA quando ativado; entregar mídia aprovada; operar busca e contato direto; administrar assinatura e direito de publicação; medir o desempenho do serviço; prevenir fraude e abuso; cumprir obrigações e responder a solicitações. Aplicamos finalidade, adequação e necessidade para limitar cada uso ao que é pertinente.

Mensagens operacionais

Para tratar do cadastro, perfil, verificação, moderação, segurança da conta e atualizações essenciais do serviço, a Velvet registra a versão da política aceita, a data do aceite e os canais abrangidos: WhatsApp, RCS, SMS e e-mail. Essas mensagens não incluem publicidade ou promoções. A disponibilidade de envio depende da integração de cada canal.

Atendimento: Dúvidas e WhatsApp

Profissionais e clientes com conta podem enviar perguntas pela página Dúvidas. Para responder, tratamos a mensagem, o assunto escolhido, a conta de quem pergunta e as respostas da equipe.

O WhatsApp de atendimento da Velvet apenas responde conversas iniciadas pela própria pessoa e não envia a primeira mensagem. Essas conversas são tratadas pelo WhatsApp (Meta). Não pedimos documentos, selfies, pagamentos ou códigos de acesso pelo WhatsApp, e alterações na conta são feitas somente pela página Dúvidas, com a pessoa conectada à própria conta.

Bases legais aplicáveis

Conforme o contexto, o tratamento poderá se apoiar na execução de contrato e de procedimentos solicitados pela titular, cumprimento de obrigações legais ou regulatórias, exercício regular de direitos, proteção da vida ou da integridade física, legítimo interesse avaliado com salvaguardas e consentimento quando ele for exigido. A comparação de rosto nas fotos do perfil se apoia no consentimento específico da profissional. A definição final das bases para verificação biométrica, moderação e demais operações sensíveis está sujeita a revisão jurídica.

Compartilhamento e operadores

Dados podem ser tratados por fornecedores necessários à operação: Supabase para autenticação, banco de dados e armazenamento; Didit para verificação de identidade e maioridade e, quando autorizada, para a comparação de rosto nas fotos; OpenAI para gerar as respostas do Concierge IA, quando ativado; Brevo para o envio de e-mails do serviço; WhatsApp (Meta) para as conversas de atendimento iniciadas pela pessoa; e o provedor de hospedagem da aplicação. Um provedor de pagamentos ainda não está integrado. Também poderemos compartilhar dados quando exigido por lei, autoridade competente ou para defender direitos, sempre dentro dos limites aplicáveis.

Dados tornados públicos pela profissional

Informações selecionadas para exibição pública podem ser acessadas, copiadas ou compartilhadas por visitantes e mecanismos externos. A profissional controla os canais de contato e algumas opções de visibilidade previstas no produto; não há controle individual de visibilidade para todo campo. Recomendamos não incluir no perfil informações que não devam se tornar públicas.

Armazenamento e segurança

Adotamos controles técnicos e organizacionais compatíveis com o serviço, incluindo autenticação, separação de acesso por conta, operações privilegiadas no servidor, armazenamento privado de mídia, entrega temporária de fotos aprovadas, moderação e validação de eventos externos. Nenhum sistema é absolutamente seguro; medidas são revistas de acordo com riscos e evolução do produto.

Transferências internacionais

Fornecedores de infraestrutura, verificação e inteligência artificial podem tratar ou armazenar dados fora do Brasil, conforme suas regiões e suboperadores. Antes da produção, a Velvet deve confirmar locais de processamento, contratos e mecanismos aplicáveis às transferências internacionais.

Retenção

Guardamos dados pelo tempo necessário às finalidades informadas, à segurança, à prevenção de fraude, ao exercício de direitos e às obrigações aplicáveis. A aplicação mantém históricos de aceite, verificação, moderação, eventos, assinatura e auditoria quando necessários. O resultado da comparação de rosto fica junto ao registro da foto e segue o prazo dela. Os prazos específicos, inclusive o das conversas do Concierge IA, e as rotinas de descarte ainda serão formalizados e revisados juridicamente.

Direitos do titular

Nos termos da LGPD e conforme aplicável, você pode pedir confirmação e acesso; correção; informação sobre compartilhamentos; anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade quando regulamentada; eliminação de dados tratados com consentimento, ressalvadas hipóteses legais; informação sobre a possibilidade de negar consentimento; revogação do consentimento; oposição; e revisão ou informação sobre decisões exclusivamente automatizadas que afetem seus interesses. A autorização para a comparação de rosto pode ser retirada a qualquer momento na página de fotos, sem custo e sem impedir a publicação do perfil.

Como solicitar seus direitos

Envie sua solicitação para kynoviabr@gmail.com. Poderemos pedir informações razoáveis para confirmar sua identidade e proteger seus dados.

As solicitações serão analisadas conforme sua natureza e a legislação. A exclusão não é instantânea e certos registros podem ser preservados quando a manutenção for exigida ou permitida por lei ou necessária à segurança e ao exercício de direitos. Você pode encerrar a conta em Privacidade e dados: o acesso é bloqueado e o perfil sai do ar na hora, e a eliminação dos dados segue pela solicitação registrada nesse momento, preservando apenas o que a lei exigir.

Crianças e adolescentes

A Velvet é exclusivamente 18+. Não permitimos cadastro, publicação ou participação de crianças e adolescentes. Conteúdo ou indício envolvendo menores pode ser bloqueado, removido e encaminhado para as medidas cabíveis.

Alterações deste aviso

Este aviso poderá mudar para acompanhar o produto, fornecedores, exigências legais e orientações de autoridades. A versão aplicável será publicada nesta página e, quando necessário, solicitaremos nova ciência ou consentimento.

Contato

Envie sua solicitação para kynoviabr@gmail.com. Poderemos pedir informações razoáveis para confirmar sua identidade e proteger seus dados.