iS

iSugar

Privacidade e Proteção de Dados

← Voltar ao Site

Política de Privacidade

Proteção de Dados Pessoais - LGPD

Última atualização: 11 de agosto de 2026

✓ Conformidade com LGPD

A iSugar ("Plataforma", "Serviço", "Nós") é operada pela Fives Consultoria em Tecnologia da Informação Ltda, e se compromete a proteger a privacidade e os dados pessoais dos usuários ("Você"). Esta Política explica como coletamos, tratamos, armazenamos, utilizamos e protegemos suas informações, em conformidade com a Lei nº 13.709/2018 – Lei Geral de Proteção de Dados (LGPD) e o Marco Civil da Internet.

Ao utilizar nossos serviços, você declara que leu, compreendeu e concordou com esta Política.

1

Quais Dados Coletamos

Coletamos apenas os dados necessários para oferecer o serviço, cumprir obrigações legais e garantir segurança.

📝 1.1 Dados Fornecidos por Você

  • • Nome, apelido ou identificação no app
  • • Data de nascimento (para confirmar maioridade)
  • • Gênero e interesse (ex.: "homens", "mulheres", "todos")
  • • Fotos de perfil e demais imagens enviadas
  • • Biografia e preferências
  • • Localização aproximada (cidade/bairro)
  • • Dados de login (e-mail e senha)
  • • Interações na plataforma (likes, matches, mensagens, denúncias)

📱 1.2 Dados Coletados Automaticamente

  • • Endereço IP
  • • Tipo de dispositivo e navegador
  • • Cookies e identificadores únicos
  • • Dados de uso e navegação no app
  • • Informações técnicas para prevenção de fraudes

🔐 1.3 Dados Sensíveis

Dados relacionados a orientação sexual podem ser inferidos pelas suas preferências no aplicativo. Estes dados são tratados com base no consentimento e estritamente para a finalidade do serviço.

Se dados sensíveis aparecerem em uma denúncia ou apuração de segurança, seu tratamento se dará sem consentimento apenas nas hipóteses do art. 11, II, da LGPD — cumprimento de obrigação legal, exercício regular de direitos, proteção da vida ou da incolumidade física e prevenção à fraude —, conforme detalhado na Seção 3.2.

2

Detalhamento dos Dados Coletados

📝 2.1 Dados Fornecidos por Você

  • Informações de registro: Nome, email, data de nascimento, gênero
  • Perfil público: Fotos, descrição pessoal, interesses, localização (cidade/estado)
  • Preferências: Tipo de relacionamento buscado, faixa etária de interesse
  • Verificação: Data de nascimento fornecida no cadastro, utilizada para confirmação de maioridade (18+) conforme o ECA (Lei 8.069/90)
  • Comunicação: Mensagens enviadas através da plataforma

📱 2.2 Dados Coletados Automaticamente

  • Informações técnicas: Endereço IP, tipo de dispositivo, navegador
  • Dados de uso: Páginas visitadas, tempo de sessão, cliques e interações
  • Localização aproximada: Baseada no IP para sugestões regionais
  • Cookies: Para melhorar a experiência e funcionalidades

💳 2.3 Dados de Pagamento

  • Informações processadas pelo Stripe: Dados de cartão são criptografados e processados diretamente pelo Stripe
  • Histórico de transações: Valor, data e status dos pagamentos
  • Dados que NÃO armazenamos: Número completo do cartão, CVV, dados bancários
3

Como Usamos Seus Dados

3.1 Base Legal para o Tratamento

📋 Consentimento

  • • Criação e exibição de perfil
  • • Marketing por email
  • • Cookies não essenciais

⚖️ Legítimo Interesse

  • • Segurança da plataforma
  • • Prevenção de fraudes
  • • Moderação e apuração de denúncias (ver 3.2)
  • • Melhorias no serviço

📜 Execução de Contrato

  • • Funcionamento da plataforma
  • • Sistema de matchmaking
  • • Suporte ao cliente

⚖️ Obrigação Legal

  • • Verificação de idade
  • • Proteção de crianças e adolescentes (ECA)
  • • Cumprimento de ordens judiciais
  • • Relatórios fiscais

3.2 Moderação, Denúncias e Acesso a Comunicações

🔒 Regra geral: suas conversas são sigilosas

Suas comunicações privadas são protegidas pelo sigilo assegurado no art. 7º, II e III, do Marco Civil da Internet (Lei 12.965/2014). Não lemos, não monitoramos e não analisamos manualmente as mensagens trocadas entre usuários no curso normal do serviço, e jamais utilizamos o conteúdo dessas mensagens para publicidade, segmentação, venda de dados ou criação de perfis de consumo.

O acesso humano ao conteúdo de mensagens, imagens e áudios privados é excepcional e ocorre apenas nas hipóteses abaixo:

🚨 Hipóteses de acesso e respectivas bases legais

  • Apuração de denúncia: quando um participante da conversa denuncia o outro, analisamos o trecho denunciado e o contexto mínimo necessário. O denunciante é titular da comunicação da qual é parte e, ao denunciar, submete voluntariamente esse conteúdo à análise. Bases legais: consentimento e execução de contrato (LGPD, art. 7º, I e V) e legítimo interesse na segurança dos usuários (art. 7º, IX c/c art. 10).
  • Risco à vida ou à integridade física: indícios de ameaça, extorsão, violência, sequestro ou tráfico de pessoas. Bases legais: LGPD, art. 7º, VII, e art. 11, II, "e", para eventuais dados sensíveis envolvidos.
  • Suspeita envolvendo criança ou adolescente: indícios de menor de 18 anos na plataforma ou de conteúdo vedado pelo ECA. Bases legais: cumprimento de obrigação legal (LGPD, art. 7º, II, e art. 11, II, "a"); ECA (Lei 8.069/90, arts. 241-A a 241-E) e demais normas de proteção à infância e à adolescência.
  • Fraudes, golpes e segurança da plataforma: perfis falsos, fraude financeira, invasão de contas, spam e automação abusiva. Bases legais: LGPD, art. 7º, IX c/c art. 10, e art. 11, II, "g".
  • Ordem judicial ou requisição legal: cumprimento de decisão judicial ou requisição de autoridade competente. Bases legais: LGPD, art. 7º, II; Marco Civil da Internet, arts. 10 e 15.
  • Exercício regular de direitos: defesa em processo judicial, administrativo ou arbitral. Bases legais: LGPD, art. 7º, VI, e art. 11, II, "d".

🛡️ Limites e salvaguardas

  • • Acesso restrito ao estritamente necessário — o conteúdo denunciado e o contexto mínimo, nunca o histórico integral sem necessidade justificada (princípio da necessidade, art. 6º, III)
  • • Acesso limitado a equipe autorizada, vinculada a termo de confidencialidade
  • Log de auditoria de cada acesso: identificação do responsável, data, hora e fundamento
  • Vedado o uso do conteúdo para finalidade diversa da apuração
  • Vedado o compartilhamento com terceiros, salvo autoridades competentes nas hipóteses legais
  • • Retenção apenas pelos prazos da Seção 7 desta Política

🤖 Tratamento automatizado e revisão humana

Utilizamos sistemas automatizados para identificar indícios de menores de idade, nudez proibida, golpes conhecidos, spam e discurso de ódio. Esses sistemas operam sem leitura humana e podem sinalizar conteúdo para revisão da equipe de moderação. Caso uma decisão que afete você seja tomada exclusivamente de forma automatizada, você pode solicitar revisão humana e informações sobre os critérios utilizados, nos termos do art. 20 da LGPD, pelo e-mail isugarbr@gmail.com.

As consequências da apuração (advertência, remoção, suspensão, banimento) e o direito de contestação estão descritos na Seção 6 dos Termos de Uso.

4

Compartilhamento de Dados

🔐 Princípio Fundamental

NUNCA vendemos seus dados pessoais. Compartilhamos informações apenas nas situações específicas descritas abaixo.

4.1 Compartilhamento Permitido

🏢 Prestadores de Serviço

  • Stripe: Processamento de pagamentos (PCI DSS Nível 1)
  • Google Firebase: Hospedagem e banco de dados (certificado ISO 27001)
  • Google Analytics: Análise de uso (dados anonimizados)
  • Serviços de email: Envio de notificações importantes

⚖️ Obrigações Legais

  • • Ordens judiciais ou mandados de busca e apreensão
  • • Investigações criminais com ordem judicial
  • • Autoridades fiscais quando legalmente exigido
  • • Proteção de direitos, segurança ou propriedade
  • Comunicação a autoridades competentes (Disque 100, Polícia Civil/Federal, Ministério Público) em casos de suspeita de crime contra criança ou adolescente ou de risco à vida ou à integridade física de qualquer pessoa, independentemente de ordem judicial

O fornecimento de registros de conexão e de acesso a aplicações a requerentes privados depende de autorização judicial, nos termos do art. 10, § 1º, e do art. 15, § 3º, do Marco Civil da Internet. Autoridades competentes encontram o procedimento, os prazos e as janelas de retenção no Canal para Autoridades.

4.2 Transferência Internacional

Alguns de nossos prestadores de serviço podem processar dados fora do Brasil. Garantimos que:

  • Todos têm certificações de segurança internacionais
  • Estão em países com proteção adequada de dados
  • Possuem contratos de proteção de dados equivalentes à LGPD
5

Segurança dos Dados

🔒 Compromisso com a Segurança

Implementamos medidas técnicas e organizacionais rigorosas para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição.

5.1 Medidas Técnicas

🔐 Criptografia

  • • TLS para transmissão de dados
  • • AES-256 para dados armazenados
  • Senhas: não temos acesso a elas. A autenticação é feita pelo Google Firebase Authentication, que armazena apenas a derivação criptográfica da senha
  • • Remoção de metadados EXIF das imagens enviadas

🛡️ Proteção de Infraestrutura

  • • Infraestrutura em nuvem do Google Cloud, com proteção de rede e redundância do provedor
  • • Controle de acesso baseado em funções, com áreas administrativas restritas
  • • Regras de banco de dados que impedem o acesso direto do cliente a dados de terceiros
  • • Trilha de auditoria de toda ação administrativa, incluindo acesso a conteúdo privado

5.2 Medidas Organizacionais

  • Treinamento regular da equipe sobre proteção de dados
  • Contratos de confidencialidade para todos os funcionários
  • Políticas de acesso restrito baseadas na necessidade
  • Testes de segurança e auditoria regulares
  • Plano de resposta a incidentes de segurança

🚨 Em caso de incidente de segurança

Se ocorrer incidente que possa acarretar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme o art. 48 da LGPD. A comunicação descreverá os dados afetados, os riscos envolvidos, as medidas adotadas e o que você pode fazer para se proteger.

6

Seus Direitos (LGPD)

⚖️ Direitos Garantidos pela LGPD

Como titular de dados pessoais, você tem direitos específicos garantidos pela Lei 13.709/2018. Para exercer qualquer direito, envie email para: isugarbr@gmail.com

📋 Direito de Acesso

Obter cópia de todos os seus dados pessoais. Disponível na hora, sem precisar pedir: acesse Meus dados nas configurações do aplicativo e baixe o arquivo.

✏️ Direito de Correção

Solicitar correção de dados incompletos, inexatos ou desatualizados.

🗑️ Direito de Eliminação

Solicitar exclusão de dados pessoais, exceto quando há obrigação legal de retenção.

📦 Direito de Portabilidade

Receber seus dados em formato estruturado (JSON) para transferir para outro serviço. É o mesmo arquivo do Meus dados, legível por máquina.

❌ Direito de Oposição

Opor-se ao tratamento de dados com base em legítimo interesse.

🔒 Direito de Restrição

Solicitar limitação do uso de seus dados em situações específicas.

🤖 Direito à Revisão de Decisões Automatizadas

Solicitar revisão humana de decisões tomadas exclusivamente por sistemas automatizados, incluindo medidas de moderação, e informações sobre os critérios utilizados (LGPD, art. 20).

⚠️ Limites Legais a Esses Direitos

Os direitos de eliminação e oposição não alcançam dados cuja guarda seja exigida por lei ou necessária ao exercício regular de direitos (LGPD, art. 16, I, e art. 18, VI). Assim, conteúdos e registros vinculados a denúncias, apurações em curso, ordens judiciais ou processos judiciais e administrativos serão preservados pelos prazos da Seção 7, ainda que você solicite a exclusão da conta. Também não é possível excluir mensagens do histórico da conversa mantido pelo outro participante, que é igualmente titular daquela comunicação.

⏰ Prazo de Resposta

Respondemos a todas as solicitações de direitos dos titulares em até 15 dias. Em casos complexos, podemos estender por mais 15 dias com justificativa.

7

Retenção de Dados

7.1 Períodos de Retenção

👤 Dados de Perfil Ativo

Mantidos enquanto a conta estiver ativa e por até 90 dias após desativação voluntária.

💬 Mensagens e Conversas

Armazenadas por até 2 anos após o último contato para possível resolução de disputas.

💳 Dados de Pagamento

Histórico mantido por 5 anos conforme legislação fiscal brasileira.

🔍 Logs de Segurança

Mantidos por 6 meses para investigação de incidentes de segurança, prazo mínimo do art. 15 do Marco Civil da Internet para registros de acesso a aplicações.

🚩 Denúncias, Moderação e Provas

Quando há denúncia, apuração em curso, suspeita de crime ou processo judicial, preservamos o conteúdo denunciado (mensagens, imagens, perfil) e os registros associados — data, hora, endereço IP e identificadores de conta — por 5 anos, contados do encerramento da apuração.

Essa retenção prevalece sobre os prazos acima e se mantém ainda que a conta seja excluída, com fundamento no cumprimento de obrigação legal e no exercício regular de direitos (LGPD, art. 7º, II e VI, e art. 16, I).

Casos que envolvam crianças ou adolescentes, ou conteúdo alcançado pelo ECA (arts. 241-A a 241-E), são preservados pelo prazo determinado pela autoridade competente, que pode ser superior a 5 anos.

Os logs de auditoria de acesso da moderação a conteúdo privado (quem acessou, quando e por quê) seguem o mesmo prazo de 5 anos, para permitir a fiscalização do próprio acesso.

7.2 Exclusão Automática

Implementamos sistemas automáticos que:

  • Excluem dados após os períodos de retenção
  • Anonimizam dados para análises estatísticas
  • Removem dados pessoais de backups antigos
  • Notificam sobre exclusões quando aplicável

A exclusão automática não se aplica aos dados sob retenção obrigatória descritos acima, que permanecem bloqueados para uso ordinário e acessíveis apenas para a finalidade legal que justifica sua guarda.

8

Cookies e Tecnologias Similares

🔧 Cookies Essenciais

Necessários para funcionamento básico:

  • • Sessão de login
  • • Preferências de tema e idioma
  • • Registro da sua escolha sobre cookies

Não requer consentimento

📊 Cookies de Analytics

Análise de uso da plataforma:

  • • Google Analytics
  • • Páginas mais visitadas
  • • Tempo de sessão

Requer consentimento

🎯 Cookies de Marketing

Personalização de conteúdo:

  • • Anúncios direcionados
  • • Remarketing
  • • Redes sociais

Requer consentimento

⚙️ Gerenciar Cookies

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador ou através do nosso centro de preferências de privacidade disponível no rodapé do site.

9

Proteção de Menores

🚫 Política Rígida - Maiores de 18 Anos

Idade mínima: 18 anos completos (verificação obrigatória)

Verificação: A maioridade é verificada pela data de nascimento declarada, exigida no cadastro e revalidada a cada alteração do perfil. É uma declaração do usuário — não conferimos documento de identidade

Moderação automatizada: Toda imagem enviada passa por análise automática de conteúdo adulto antes de ser publicada, e imagens já removidas pela moderação não podem ser reenviadas

Denúncias: São o principal mecanismo de detecção. Denúncia de menor de idade tem prioridade máxima e abre retenção automática das provas

Exclusão imediata: Contas de menores são excluídas permanentemente

Cooperação legal: Reportamos casos às autoridades quando apropriado

⚡ SLA para Conteúdo Envolvendo Menores (CSAM)

Em conformidade com o ECA (Lei 8.069/90, arts. 241-A a 241-E), o Marco Civil da Internet (Lei 12.965/2014, Art. 21), a Lei 14.811/2024 e as demais normas de proteção a crianças e adolescentes no ambiente digital, qualquer conteúdo que envolva ou possa envolver menores de idade será tratado com caráter emergencial:

Remoção do conteúdo: Em até 24 horas após a denúncia

Suspensão da conta: Imediata, após triagem inicial

Comunicação às autoridades: Notificação ao Disque 100 e órgãos competentes quando necessário

Canal de denúncia: isugarbr@gmail.com ou pelo botão "Denunciar" dentro do app

10

Alterações nesta Política

Podemos atualizar esta Política de Privacidade para refletir:

  • Mudanças na legislação de proteção de dados
  • Novos recursos ou serviços da plataforma
  • Melhorias nos nossos processos de segurança
  • Feedback dos usuários e autoridades

📧 Notificação de Alterações

Alterações significativas serão comunicadas com pelo menos 30 dias de antecedência através de email e notificação na plataforma. Alterações menores serão atualizadas diretamente com nova data de modificação.

Exercer Seus Direitos LGPD

📧 Contato para Privacidade

Email: isugarbr@gmail.com

Assunto: Solicitação LGPD - [Seu Nome]

Resposta: Até 15 dias úteis

🛡️ Encarregado de Dados (DPO)

Responsável: Encarregado de Dados — FIVES CONSULTORIA EM TECNOLOGIA DA INFORMAÇÃO LTDA

Email: isugarbr@gmail.com

Resposta: Até 15 dias úteis (LGPD Art. 41)

Base legal: LGPD (Lei 13.709/2018), Art. 41 — Designação de Encarregado

⚖️ Seus Direitos como Titular de Dados

Acesso

Solicitar cópia dos seus dados

Correção

Atualizar dados incorretos

Exclusão

Remover seus dados pessoais

Portabilidade

Transferir para outro serviço

Oposição

Contestar o tratamento

Informação

Saber como usamos seus dados

🇧🇷 Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD)
Lei nº 13.709/2018 | Autoridade Nacional de Proteção de Dados (ANPD)