Privacy Policy

Última atualização: 6 de novembro de 2026 Versão: 1.15

Tradução para o português. Este documento é uma tradução da política de privacidade em italiano (PRIVACY_POLICY.md), que é o texto oficial. Em caso de divergência entre as duas versões, prevalece a versão italiana (para quem vive no Brasil, em caso de dúvida, vale a interpretação mais favorável a você: seção 2). As duas versões descrevem exatamente as mesmas operações de tratamento.

Sumário

1. Quem somos (Controlador)
2. O que este aviso abrange
3. Quais dados tratamos
4. Categorias especiais de dados ("dados sensíveis")
5. Finalidades e bases legais
6. Dados obrigatórios e opcionais
7. Localização: como funciona e como a protegemos
8. Fotos, documentos de verificação e perfis de redes sociais
9. Mensagens e chats (tradução automática desativada)
10. Moderação, segurança e decisões automatizadas
11. Com quem compartilhamos os dados (operadores)
12. Onde os dados são tratados e transferências para fora da UE
13. Por quanto tempo guardamos os dados
14. Seus direitos
15. Excluir sua conta
16. Idade mínima (18 anos) e proteção de menores
17. Segurança dos dados
18. Notificações
19. SDKs e componentes técnicos (sem publicidade nem criação de perfis)
20. Reclamação à autoridade de controle
21. Alterações a este aviso
22. Contato

1. Quem somos (Controlador)

O controlador dos dados pessoais coletados por meio do app Attimi (pacote Android com.attimi.app, app iOS app.attimi, web app app.attimi.app) é:

• Mirco Orecchini (pessoa física — desenvolvedor independente)
• Endereço: Via Pietrafitta 53, 47842 San Giovanni in Marignano (RN), Itália
• E-mail de contato para privacidade: privacy@attimi.app

O controlador está estabelecido na Itália (UE): não é necessário um representante nos termos do Artigo 27 do GDPR. No momento não foi nomeado um DPO; o controlador avaliará se a nomeação é obrigatória (Artigo 37 do GDPR), considerando o tratamento de categorias especiais de dados combinado com dados de localização, e atualizará este aviso. Para qualquer dúvida, você pode escrever para privacy@attimi.app.

Para quem vive no Brasil, o "encarregado" exigido pela LGPD (Lei 13.709/2018, Artigo 41) é o próprio controlador, Mirco Orecchini, que pode ser contatado em privacy@attimi.app, também em português. Para quem vive na Colômbia, quem responde a pedidos e reclamações sobre os dados (Ley 1581/2012) é o controlador, no mesmo endereço.

2. O que este aviso abrange

O Attimi é um app de encontros para achar pessoas disponíveis "agora", começando pelas que estão por perto. Quando você ativa "Estou disponível", seu perfil fica visível para outros usuários compatíveis que estão disponíveis ao mesmo tempo, por um tempo limitado (1 hora por padrão), e depois sua disponibilidade termina sozinha. As pessoas dentro do raio que você definiu aparecem primeiro, como "perto de você"; as que estão mais longe aparecem depois, em ordem de distância. Do mesmo jeito, as outras pessoas veem seu perfil entre os que estão "perto" delas se você estiver dentro do raio que elas definiram, e senão entre as pessoas mais longe; sobre sua localização, elas só veem uma distância aproximada.

Este aviso abrange o app Attimi para Android e iOS, a web app em app.attimi.app (o Attimi aberto em um navegador, no celular, no tablet ou no computador, com a mesma conta e as mesmas funções, exceto as notificações: seção 18), os serviços de back-end ligados a ele e o site www.attimi.app (seção 19). Ele está disponível em italiano, inglês, espanhol, francês, alemão e português e pode ser lido antes do cadastro e dentro do app; se as versões forem diferentes, prevalece o texto em italiano; para quem vive no Brasil, em caso de dúvida vale a interpretação mais favorável a você.

3. Quais dados tratamos

3.1 Conta

E-mail, apelido (nome público único), idioma. A autenticação é feita pelo Supabase Auth, e você pode criar sua conta e entrar de três formas: com e-mail + senha, com "Continuar com o Google" (Android, iOS e web app) ou com "Continuar com a Apple" (iOS e web app). Com e-mail + senha, a senha é guardada apenas como hash (uma impressão digital a partir da qual não é possível recuperar a senha) e nunca fica visível para o controlador. Se você não confirmar seu endereço, reenviamos o e-mail de confirmação até 3 vezes nos 7 dias seguintes, e o cadastro incompleto é excluído automaticamente 30 dias depois (seção 13).

Entrar com o Google ou a Apple. Seu celular — ou, na web app, o navegador — mostra o painel do próprio Google ou da própria Apple; o app recebe um token de identidade assinado pelo provedor e o entrega ao Supabase Auth, que o verifica e abre a sessão. Do Google usamos e guardamos apenas seu endereço de e-mail, já verificado pelo Google: o nome e a foto do seu perfil do Google não são guardados. Da Apple pedimos apenas seu e-mail, não seu nome. Se você escolher "Ocultar Meu E-mail" da Apple, recebemos e guardamos um endereço de encaminhamento da Apple (que termina em @privaterelay.appleid.com) e nossos e-mails — só e-mails de serviço: redefinição de senha, confirmação da exclusão da conta — chegam a você pelo encaminhamento da Apple; para isso, registramos na Apple nosso domínio de envio attimi.app e o endereço noreply@attimi.app. As contas criadas com o Google ou a Apple não têm senha: você pode definir uma depois com "Esqueceu a senha?". Entrar com o Google ou a Apple significa inevitavelmente que o Google ou a Apple ficam sabendo que você entrou no Attimi, um app de encontros: nessa etapa valem as políticas de privacidade deles (seção 11). Se já existia uma conta do Attimi com o mesmo e-mail verificado, o login com o Google ou a Apple é ligado a essa mesma conta (uma conta, duas formas de entrar); se essa conta nunca tinha confirmado o e-mail, a partir desse momento o login com e-mail + senha deixa de funcionar até você definir uma senha com "Esqueceu a senha?". Os consentimentos solicitados no cadastro (18+, aviso de privacidade e termos, dados de categorias especiais) são pedidos no app antes de a conta ser criada com o Google ou a Apple — ou, se você entrar pela tela de login sem nunca tê-los dado, em uma etapa própria logo em seguida — e são registrados do mesmo jeito.

3.2 Perfil

Sexo/gênero, faixa de idade, bio (máx. 300 caracteres), fotos (até 5), perfis de redes sociais opcionais (Instagram/TikTok/Facebook).

3.3 Preferências e configurações de privacidade

Gênero preferido, faixa de idade preferida, raio de proximidade (1–200 km: a distância dentro da qual as outras pessoas contam como "perto de você"), duração da disponibilidade, visibilidade das fotos (sempre / depois do chat / nunca), "não receber mensagens quando estou off-line" (as pessoas com quem você já conversa não podem mandar mensagens enquanto você não está disponível), "não guardar chats".

3.4 Localização

Coordenadas de GPS lidas apenas no momento em que você ativa sua disponibilidade. Sua posição exata nunca é guardada no servidor: o embaralhamento aleatório de ±300 m é aplicado antes de qualquer registro, então nosso banco de dados só guarda coordenadas aproximadas. A busca usa essas coordenadas e sempre mostra uma distância aproximada, arredondada pelo servidor (por exemplo "~12 km", ou "~850 km" para alguém longe). Veja a seção 7.

3.5 Mensagens

Conteúdo de texto das mensagens, status de leitura, data/hora, remetente, referência à combinação. A tradução automática está desativada no momento (veja a seção 9): nenhum texto de mensagem é enviado a serviços de tradução de terceiros.

3.6 Verificação de idade/identidade (função suspensa no momento — seção 16)

Quando ativada: uma imagem de um documento de identidade e uma selfie.

3.7 Segurança e moderação

Denúncias (motivo, descrição, status), bloqueios de outros usuários, eventual suspensão e motivo. Se uma denúncia é feita de dentro de uma conversa, também uma cópia das últimas mensagens dessa conversa (no máximo 200), feita no momento da denúncia e guardada só para a moderação (seções 9, 10 e 13).

3.8 Dados técnicos e de diagnóstico

Data de criação da conta e última atividade; relatórios de falhas com contexto técnico sobre o aparelho/app (pelo Sentry, configurado para não enviar por padrão endereços de e-mail nem endereços IP). Por 30 dias, o registro técnico das notificações: para quem, quando, de que tipo e com que resultado cada notificação foi enviada e, se não foi enviada, por quê — nunca o texto da notificação (seção 18). A data em que você tocou em "Já li" no aviso "Sua segurança" (seção 16).

3.9 Pagamentos

Nenhum dado. As funções de pagamento (Stripe) estão preparadas no código, mas desativadas: o app é gratuito. Se forem ativadas no futuro, este aviso será atualizado antes de qualquer coleta de dados de pagamento.

3.10 Faixa de idade do Google Play

Só no Android. Quando você se cadastra, e na primeira vez que entra com sua conta em um celular (de novo depois de cada vez que você sai da conta), o app pede ao Google Play a faixa de idade da sua conta do Google — por exemplo "18 anos ou mais", nunca sua data de nascimento — se o Google a disponibilizar onde você está e você concordar no painel do Google Play. Se o celular estiver no Brasil (o fuso horário dele indica isso), o pedido é feito toda vez que o app é aberto. Usamos essa informação apenas para manter menores de idade fora do app e não a guardamos: o celular guarda só o resultado da verificação para essa conta ("maior de idade" ou "sem resposta") e a data, para que ela possa ser repetida depois de 30 dias se o Google não tiver respondido. Se o Google indicar que você tem menos de 18 anos, registramos isso em uma denúncia para a moderação, para que a conta possa ser removida (seção 16).

4. Categorias especiais de dados ("dados sensíveis")

Pela sua própria natureza, um app de encontros pode revelar ou permitir deduzir a orientação sexual: em especial a combinação do seu gênero com sua preferência de gênero ("sexo oposto" / "mesmo sexo" / "qualquer pessoa"), usada para sugerir perfis compatíveis. As fotos também podem revelar indiretamente dados de categorias especiais. Quando for reativada, a verificação por documento mais selfie pode envolver o tratamento de dados biométricos.

Esses dados pertencem às categorias especiais do Artigo 9 do GDPR (para quem vive no Brasil, "dados pessoais sensíveis", Artigos 5º, II, e 11 da LGPD). Nós os tratamos somente com o seu consentimento explícito, que pedimos no cadastro com uma caixa de seleção própria, separada da aceitação deste aviso e dos Termos, para uma única finalidade: sugerir a você pessoas compatíveis. Sem esses dados o Attimi não funciona, então sem o consentimento você não pode se cadastrar. Você pode revogá-lo a qualquer momento excluindo sua conta (seções 14–15).

5. Finalidades e bases legais

6. Dados obrigatórios e opcionais

• Obrigatórios para usar o serviço: e-mail, apelido, gênero, faixa de idade e, para a função principal, a permissão de localização.
• Opcionais: bio, fotos além da primeira, perfis de redes sociais. Não fornecê-los não impede você de usar o app.

7. Localização: como funciona e como a protegemos

A localização foi projetada segundo a privacidade desde a concepção (Artigo 25 do GDPR):

• Leitura pontual, não contínua: sua posição é lida apenas quando você ativa sua disponibilidade, com precisão "equilibrada". Nenhum rastreamento em segundo plano. A permissão pedida é "durante o uso do app" (nunca "sempre"/em segundo plano).
• Ofuscação de ±300 m: no momento da ativação, o servidor gera coordenadas embaralhadas com ruído aleatório.
• Sua posição exata nunca é guardada: o embaralhamento acontece antes de qualquer registro, então sua localização precisa nunca entra no banco de dados, nem por um instante. Nosso armazenamento guarda apenas coordenadas embaralhadas; a busca de pessoas disponíveis usa essas coordenadas e sempre devolve uma distância aproximada, já arredondada pelo servidor. As colunas que antes guardavam coordenadas exatas, e o histórico delas, foram excluídas em 6 de agosto de 2026.
• Distância arredondada: a distância que as outras pessoas veem é arredondada pelo servidor antes de ser enviada: quilômetros inteiros se você estiver dentro do raio definido por quem procura (abaixo de um quilômetro, "< 1 km"), de 10 em 10 km além desse raio até 500 km e de 50 em 50 km além disso, sempre arredondando para cima. As versões do app lançadas antes da versão 1.2, ainda em uso por um tempo, continuam recebendo a distância como antes: com uma casa decimal (100 m), e só dentro do raio; na tela, de qualquer forma, mostram quilômetros inteiros.
• Quem recebe sua distância: os usuários compatíveis que estão disponíveis ao mesmo tempo que você, perto ou mais longe (a lista mostra no máximo as trinta pessoas mais próximas além do raio de cada pessoa), e a pessoa para quem você envia um pedido de chat: se você estiver fora do raio dela, o pedido mostra a ela (no app a partir da versão 1.2) mais ou menos a que distância você está, arredondada para cima de 10 em 10 ou de 50 em 50 km.
• Limite de ativações: a disponibilidade pode ser ativada no máximo 10 vezes por hora e 30 vezes por dia por conta, para dificultar descobrir onde alguém está com tentativas repetidas de lugares diferentes.
• Risco residual, dito com clareza: quem ativasse a disponibilidade várias vezes a partir de lugares diferentes e escolhidos poderia estimar, pelas distâncias arredondadas, a área aproximada onde está outra pessoa disponível. O embaralhamento (±300 m), o arredondamento e o limite de ativações deixam isso mais lento e menos preciso, mas não o impedem: o que se poderia estimar é no máximo o ponto embaralhado, nunca sua posição exata.
• Controle do usuário: você pode escolher não ativar sua disponibilidade, desativá-la ou revogar a permissão de localização nas configurações do seu aparelho.
• Na web app: a localização é fornecida pelo navegador, com a permissão dele; em um computador ela costuma vir da rede e pode ser menos precisa, até por alguns quilômetros. Nós a tratamos do mesmo jeito: desfocada pelo servidor antes de ser salva, nunca guardada exata.

As coordenadas embaralhadas continuam sendo dados pessoais e não são tratadas como dados anonimizados: o embaralhamento reduz o risco, mas não anonimiza os dados.

8. Fotos, documentos de verificação e perfis de redes sociais

Fotos. Até 5 imagens, guardadas em um repositório de armazenamento ("avatars") sem lista pública de arquivos e com escrita limitada à sua própria pasta. Você controla a visibilidade delas (sempre / depois do chat / nunca). As fotos podem revelar indiretamente dados de categorias especiais.

Perfis de redes sociais. Opcionais; ligam seu perfil do Attimi a perfis externos e podem facilitar a reidentificação.

Documentos de verificação (função suspensa). Quando a função for reativada, o documento e a selfie serão enviados a um repositório privado ("verifications") com escrita apenas na sua própria pasta, sem leitura pelo app, acessível apenas aos administradores.

9. Mensagens e chats (tradução automática desativada)

As mensagens com os usuários combinados são guardadas no back-end enquanto a conversa existir. Elas são excluídas em três casos:

• quando você ou a outra pessoa excluem a conversa na lista de chats: a conversa e suas mensagens são removidas do servidor na hora;
• quando você ou a outra pessoa tiverem ativado a opção "não guardar chats": nesse caso a conversa inteira é excluída assim que nenhum de vocês estiver mais disponível (verificação a cada 10 minutos);
• quando você ou a outra pessoa excluem a própria conta: as mensagens da conversa são removidas em cascata.

A exclusão de uma conversa é sempre simétrica: quando acontece um desses casos, a conversa some para as duas pessoas, não só para quem agiu, e não pode ser recuperada. É uma escolha deliberada que protege a confidencialidade das duas partes: nenhum de vocês fica com uma cópia das mensagens do outro. Por isso, uma decisão da outra pessoa pode excluir mensagens que você ainda podia ver; o app avisa você com uma mensagem, sem revelar quem agiu nem qual dos três casos aconteceu.

Se nenhum desses três casos acontecer, as mensagens continuam guardadas. Os dados de disponibilidade, combinações e mensagens também chegam aos clientes autorizados pelo canal realtime do Supabase (na UE).

Uma exceção, desde 4 de setembro de 2026: as denúncias. Quando uma das duas pessoas denuncia a outra de dentro de uma conversa, ou o filtro automático da seção 10 bloqueia uma mensagem, o servidor copia naquele exato momento as últimas mensagens dessa conversa (no máximo 200, das duas pessoas) e as guarda à parte, só para a moderação. A conversa continua sumindo nos três casos acima, para vocês dois; a cópia, não. A cópia não é visível para nenhum dos dois usuários, nem para qualquer outro usuário: só o Controlador a lê, na fila de moderação, para decidir sobre a denúncia. Ela é excluída automaticamente 90 dias depois do encerramento da denúncia, ou antes, junto com a própria denúncia, e em qualquer caso em até 12 meses da denúncia (seção 13). Sem essa cópia, a moderação teria — como de fato aconteceu durante os testes — uma denúncia sem nenhuma mensagem para ler.

Tradução automática: DESATIVADA no momento. Nesta fase, nenhum texto de mensagem é enviado a serviços de tradução de terceiros. A função está pronta, mas desligada; só será reativada no futuro com um fornecedor e um plano adequados (com um tratamento apropriado dos textos), e este aviso será atualizado antes de qualquer envio de mensagens a terceiros.

10. Moderação, segurança e decisões automatizadas

Para proteger a comunidade, aplicamos medidas que envolvem algumas decisões automatizadas (Artigo 22 do GDPR):

• Filtro contra a prostituição: uma verificação automática por palavras-chave (IT/EN) pode impedir o envio de uma mensagem que contenha certos termos; nesse caso a mensagem não é salva. É uma verificação "de melhor esforço" do lado do app.
• Suspensão automática por denúncias: com 3 denunciantes diferentes a conta passa a ser analisada; com 5 pode ser suspensa automaticamente. Desde 4 de setembro de 2026, para evitar ondas de denúncias: conta só uma denúncia aberta por par denunciante–denunciado, e só contam as denúncias feitas por contas que, no momento da denúncia, tinham sido criadas havia mais de 24 horas.
• Provas para a moderação: quando você denuncia alguém de dentro de uma conversa, ou o filtro bloqueia uma mensagem, é guardada uma cópia das últimas mensagens dessa conversa (seção 9), que só o Controlador pode ler na fila de moderação. Isso não é uma decisão automatizada: uma pessoa decide sobre a denúncia lendo essa cópia.
• Se você excluir sua conta, as denúncias que você fez continuam na fila de moderação, sem ligação com seu perfil, para que uma denúncia não desapareça junto com quem a fez (seção 15).
• Bloqueios: você pode bloquear outros usuários, com exclusão recíproca da busca e das mensagens.

Você tem direito à intervenção humana, a expressar seu ponto de vista e a contestar uma decisão escrevendo para privacy@attimi.app.

11. Com quem compartilhamos os dados (operadores)

Não vendemos seus dados. Alguns fornecedores os tratam em nosso nome (operadores nos termos do Artigo 28 do GDPR), só no que for necessário:

Provedores de login: controladores independentes, não operadores. Se você escolher "Continuar com o Google" ou "Continuar com a Apple", a etapa de login é feita pela Google LLC e pela Apple Inc., que atuam no próprio serviço de login como controladoras independentes e não em nosso nome: elas ficam sabendo que você entrou no Attimi e tratam essa etapa segundo as próprias políticas de privacidade — Política de Privacidade do Google, Política de Privacidade da Apple. Delas recebemos apenas seu endereço de e-mail (seção 3.1); não enviamos a elas nenhum outro dado do seu perfil (se você usar o encaminhamento da Apple, só nossos e-mails de serviço passam pela Apple). Do mesmo jeito, no Android o Google Play nos informa a faixa de idade da sua conta, só se você concordar (seção 3.10).

Na web app, os botões "Continuar com o Google" e "Continuar com a Apple" são componentes carregados dos servidores do Google e da Apple quando você abre a tela de login ou de cadastro: o Google e a Apple recebem, portanto, o seu endereço IP e dados técnicos do navegador mesmo que você não os use depois, como controladores independentes e segundo as próprias políticas. Se preferir evitar isso, você pode usar o app no celular.

12. Onde os dados são tratados e transferências para fora da UE

Os dados principais são tratados na UE (Supabase na Alemanha; Sentry na Alemanha; Crisp na França). A sessão de autenticação também é guardada localmente no seu aparelho (armazenamento do app) ou, na web app, na memória do navegador (seção 19). As páginas da web app e do site são entregues a você pela Cloudflare, inclusive de servidores nos EUA (seções 11 e 19).

Transferências para fora da UE: a infraestrutura da Expo (notificações/builds) fica nos EUA; a Stripe (EUA/Irlanda) só é relevante se os pagamentos forem ativados. Para essas transferências, as garantias adequadas (Artigos 44–49 do GDPR) são dadas pelas Cláusulas Contratuais Padrão (SCCs) e/ou pela certificação no EU–US Data Privacy Framework. Se você entrar com "Continuar com o Google" ou "Continuar com a Apple", a etapa de login é tratada pela Google LLC e pela Apple Inc. como controladoras independentes (seção 11), assim como, na web app, o carregamento dos componentes de login quando você abre a tela de login ou de cadastro (seção 5), inclusive em servidores nos EUA: as duas empresas são certificadas no EU–US Data Privacy Framework. Você pode pedir uma cópia em privacy@attimi.app.

Se você vive fora da União Europeia (por exemplo na América Latina), seus dados chegam do seu país à UE, onde ficam os servidores (na Alemanha), e, para as notificações, vão para os EUA, com as garantias descritas acima. Se você vive no Brasil ou na Colômbia, os dados que coletamos diretamente de você também continuam sujeitos à lei do seu país (a LGPD no Brasil, a Ley 1581/2012 na Colômbia); a União Europeia é considerada uma área com nível de proteção adequado tanto pela autoridade brasileira (ANPD) quanto pela colombiana (Superintendencia de Industria y Comercio). Para quem vive no Brasil, a coleta que fazemos diretamente de você é uma "coleta internacional", não uma transferência (Res. CD/ANPD 19/2024), e continua sujeita à LGPD; o envio aos fornecedores na Alemanha e na França é coberto pela decisão de adequação da ANPD sobre a União Europeia (Res. CD/ANPD 32/2026). As notificações passam pela Expo (650 Industries, Inc., EUA) somente se você as ativar: a Expo recebe o código de notificação do seu celular, o apelido de quem escreve para você e o texto fixo da notificação, nunca o conteúdo das mensagens. Esse envio serve para prestar o serviço de notificações que você pediu e se baseia no Artigo 33, IX, combinado com o Artigo 7º, V, da LGPD; as cláusulas contratuais padrão europeias e o Data Privacy Framework citados acima não são reconhecidos pela ANPD, e não há decisão de adequação da ANPD para os EUA.

13. Por quanto tempo guardamos os dados

Algumas cópias podem permanecer temporariamente em backups técnicos, removidas segundo os ciclos de rotação.

14. Seus direitos

Nos termos dos Artigos 15–22 do GDPR, você tem direito a: acesso, retificação, apagamento, limitação, portabilidade, oposição ao tratamento baseado no legítimo interesse, retirada do consentimento, e a não ficar sujeito a decisões automatizadas significativas sem intervenção humana (seção 10).

Você pode exercê-los dentro do app (onde disponível) ou escrevendo para privacy@attimi.app. Respondemos em até um mês (Artigo 12.3 do GDPR), prazo que pode ser prorrogado em casos complexos.

Se você vive fora da União Europeia, este aviso vale para você do mesmo jeito: seus dados são tratados com as mesmas regras e as mesmas proteções, porque o Controlador está estabelecido na Itália. Além disso, você tem os direitos que a lei de proteção de dados do seu país lhe dá, e os exerce do mesmo jeito, escrevendo para privacy@attimi.app.

Se você vive no Brasil (LGPD, Artigo 18), tem direito a obter: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade; eliminação dos dados tratados com seu consentimento; informação sobre as entidades com as quais os compartilhamos; informação sobre a possibilidade de não dar o consentimento e as consequências da recusa; revogação do consentimento. Você também pode se opor ao tratamento e pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado (Artigo 20). Escreva para privacy@attimi.app: é gratuito. Damos a você imediatamente a confirmação de que tratamos seus dados e o acesso a eles em formato simplificado; a declaração completa (origem dos dados, critérios e finalidades), em até 15 dias a partir do pedido (Artigo 19), e no mesmo prazo respondemos aos demais pedidos. Você também pode recorrer à ANPD (Artigo 18, § 1º) e aos órgãos de defesa do consumidor, como o Procon (Artigo 18, § 8º). As bases legais são as da seção 5 (pela LGPD: execução do contrato, Artigo 7º, V, incluindo as notificações se você as ativar; legítimo interesse, Artigo 7º, IX; cumprimento de obrigação legal, Artigo 7º, II; consentimento, Artigo 7º, I, e, para dados sensíveis, Artigo 11, I); para o gênero que você procura, do qual se pode deduzir sua orientação sexual, o consentimento é específico e destacado: você o dá marcando uma caixa de seleção própria, somente para sugerirmos pessoas compatíveis (Artigo 11, I); sem ele, você não pode usar o Attimi (Artigo 18, VIII).

Se você vive na Colômbia (Ley 1581/2012, Artigo 8), tem direito a conhecer, atualizar e corrigir seus dados; a pedir prova da autorização que nos deu; a ser informado sobre como os usamos; a apresentar reclamação à Superintendencia de Industria y Comercio; a revogar a autorização ou pedir a exclusão dos dados; a acessar seus dados gratuitamente. Respondemos aos pedidos em até 10 dias úteis e às reclamações em até 15 dias úteis. O banco de dados fica ativo enquanto o serviço estiver ativo; os dados de cada pessoa são guardados como descrito na seção 13. O gênero que você procura é um dado sensível: você não é obrigado a informá-lo, mas sem ele o Attimi não consegue sugerir pessoas compatíveis; por isso, para usar o app, pedimos seu consentimento expresso (seção 4).

15. Excluir sua conta

Você mesmo pode excluir sua conta e seus dados em "Excluir conta" no seu perfil (com dupla confirmação). A exclusão remove seu perfil e, em cascata, os dados ligados a ele (fotos, mensagens, sessões com coordenadas, bloqueios, denúncias recebidas, pedidos de verificação) e o usuário de autenticação. O mesmo vale para as contas criadas com o Google ou a Apple: o usuário de autenticação é excluído junto com a identidade ligada. Não revogamos o token do lado da Apple: se quiser, você pode remover o Attimi da lista "Iniciar sessão com a Apple" nas configurações do seu iPhone; do mesmo jeito, nas configurações da sua conta do Google você pode ver e remover o acesso do Attimi.

As denúncias que você fez continuam na fila de moderação, sem ligação com sua conta, junto com a cópia das mensagens anexada (seção 9): senão, bastaria excluir uma conta para fazer uma denúncia desaparecer. Depois de decidida, a denúncia fica arquivada (encerrada) enquanto existir a conta da pessoa denunciada, como na tabela da seção 13; a cópia das mensagens é excluída 90 dias depois do encerramento.

A exclusão também está disponível pela web, sem precisar entrar nem reinstalar o app, em https://www.attimi.app/delete-account (ou escrevendo para privacy@attimi.app).

Algumas informações podem permanecer por um período limitado em backups, ou ser guardadas quando necessário para cumprir obrigações legais ou para constituir, exercer ou defender um direito em juízo (por exemplo, a gestão de denúncias de abuso).

16. Idade mínima (18 anos) e proteção de menores

O Attimi é reservado a maiores de idade (18+). O uso por menores é proibido.

• No cadastro, são exigidas uma confirmação expressa de ter pelo menos 18 anos e a aceitação deste aviso (caixa de seleção obrigatória).
• A verificação de idade por documento de identidade está temporariamente suspensa; nesta fase contamos com a autodeclaração, com a verificação pelo Google Play onde ela está disponível e com a moderação (inclusive uma categoria de denúncia para "menor"). Existe um plano para reativar a verificação por documento.
• No Android pedimos ao Google Play a faixa de idade da sua conta (seção 3.10): se o Google indicar que você tem menos de 18 anos, a conta não pode ser criada, e com uma conta que já existe o app encerra a sessão, não deixa você entrar e nos informa, para que removamos a conta. Onde uma lei exigir que o Google Play verifique a idade (por exemplo no Texas) e a verificação estiver faltando, o app pede que você a conclua na Play Store antes de entrar. No Brasil declarar que você tem 18 anos não basta: toda vez que o app é aberto, é exigida a faixa de idade do Google Play.
• Antes que você possa conversar, mostramos o aviso "Sua segurança", com dicas para se encontrar com alguém pessoalmente e a declaração de que o Attimi não faz verificação de antecedentes criminais dos seus membros; ele fica sempre disponível na página Ajuda.
• Se detectarmos que um usuário é menor de idade, ou recebermos uma denúncia confiável nesse sentido, removemos a conta e os dados.
• Como app social/de encontros, seguimos os padrões de segurança infantil (CSAE), com denúncia dentro do app e um ponto de contato: childsafety@attimi.app.

17. Segurança dos dados

Aplicamos medidas técnicas e organizacionais adequadas (Artigo 32 do GDPR), entre elas:

• Row Level Security (RLS) em todas as tabelas: cada pessoa acessa só os próprios dados;
• posição exata nunca guardada: a ofuscação de ±300 m é aplicada no servidor antes do registro, e nenhuma coluna do banco de dados guarda coordenadas exatas; a busca de pessoas disponíveis passa por uma função própria que usa só as coordenadas embaralhadas e devolve uma distância já arredondada pelo servidor; as ativações em pouco tempo são limitadas (10 por hora, 30 por dia);
• repositório privado "verifications" para os documentos (só administradores); repositório "avatars" sem lista pública e com escrita limitada à sua própria pasta;
• verificações de autorização nas funções do servidor (identidade de quem chama = usuário; operações em chats/combinações restritas aos participantes); acesso às funções do app revogado para o papel anônimo;
• segredos e chaves de API guardados no servidor, nunca dentro do app;
• nenhuma senha para as contas criadas com o Google ou a Apple: o token de identidade do provedor é verificado pelo Supabase Auth no login e não é guardado;
• criptografia em trânsito (HTTPS/TLS) em todas as comunicações;
• Sentry com sendDefaultPii:false (sem e-mail/IP por padrão);
• prazos de guarda automáticos: as sessões de disponibilidade terminam sozinhas e suas coordenadas embaralhadas são apagadas depois de 30 dias; as conversas se excluem sozinhas quando a opção "não guardar chats" está ativa; exclusão completa dos dados a pedido.

Em caso de violação de dados que represente um risco para seus direitos, notificaremos a Autoridade italiana de proteção de dados em até 72 horas (Artigo 33) e, nos casos de alto risco, informaremos os titulares (Artigo 34).

18. Notificações

O app pode mostrar notificações (novo pedido de chat, fim da disponibilidade, nova mensagem) se você der consentimento à permissão do sistema correspondente (pela infraestrutura da Expo). Você pode desativá-las a qualquer momento nas configurações do aparelho ou do app. Na web app, por enquanto, não há notificações: para ver quem escreve para você, mantenha a página aberta enquanto estiver disponível; antes de adicioná-las, atualizaremos este aviso.

Para poder entender por que uma notificação não chegou, o servidor registra por 30 dias para quem, quando, de que tipo e com que resultado cada notificação foi enviada e, se não foi enviada, por quê (permissão não concedida, configuração "Nunca" ou "Só quando estou disponível", conta suspensa) e se caiu no horário de silêncio noturno (seção 13): nunca o texto da notificação, que não é guardado em lugar nenhum. O resultado é a resposta da Expo (notificação aceita ou recusada), não uma confirmação de que o celular a mostrou. Só o Controlador lê este registro técnico, pelo painel de administração; sua base é nosso legítimo interesse em fazer as notificações funcionarem (seção 5), e ele é excluído junto com a conta.

19. SDKs e componentes técnicos (sem publicidade nem criação de perfis)

O app não usa cookies de perfil publicitário nem SDKs de marketing/rastreamento. Ele usa componentes técnicos: Sentry (diagnóstico de falhas, sem e-mail/IP por padrão), Crisp (chat de suporte carregado em uma WebView; as mensagens ao suporte são tratadas pela Crisp), a infraestrutura de notificações da Expo e as bibliotecas de login do Google e da Apple, usadas só para os botões "Continuar com o Google" / "Continuar com a Apple" (seção 3.1). Sua sessão de login é guardada localmente no seu aparelho para manter você conectado.

A web app app.attimi.app. No navegador, o Attimi usa os mesmos componentes técnicos do app: Sentry para as falhas, Crisp para o suporte (dentro de um quadro na página) e os componentes de login do Google e da Apple (seção 11). Sem cookies de perfil e sem banner: a web app guarda na memória do navegador só o que precisa para funcionar — a sessão de login, para você não precisar entrar toda vez; o idioma e algumas preferências técnicas (por exemplo, se você já leu o guia "Adicionar à Tela de Início"); algumas anotações de funcionamento da sua conta, como a lista de conversas já vistas, a duração da disponibilidade em andamento e o resultado da verificação de idade —, ou seja, o armazenamento "estritamente necessário" que a lei dispensa de consentimento (artigo 122 do Código de Privacidade italiano). A sessão e as anotações da sua conta somem quando você sai; o idioma e as preferências ficam até você apagar os dados do navegador. Se usar o Attimi tanto pelo Safari quanto pelo ícone na Tela de Início do iPhone, as duas memórias são separadas. As páginas da web app são entregues pela Cloudflare, como o site, com as mesmas estatísticas sem cookies descritas abaixo.

O site www.attimi.app. Para saber quantas pessoas visitam o site, usamos o Cloudflare Web Analytics, um serviço da Cloudflare, Inc., a empresa que já hospeda o site. Ele não usa cookies, não guarda nada no seu aparelho e não reconhece você de uma visita para outra nem em outros sites: registra a página vista, o site de onde você veio, o tipo de navegador e de aparelho e o país, e nós vemos só totais (por exemplo "120 visitas da Itália nesta semana"). Usamos isso só para entender quantas pessoas chegam e de onde; a base legal é nosso legítimo interesse (Art. 6.1.f). Como qualquer serviço que hospeda um site, a Cloudflare recebe necessariamente seu endereço IP para mostrar as páginas; para as estatísticas, ela extrai dele só o país. A Cloudflare trata esses dados em nosso nome, inclusive nos EUA, e é certificada no EU–US Data Privacy Framework.

20. Reclamação à autoridade de controle

Se você achar que o tratamento viola o GDPR, pode apresentar uma reclamação (Artigo 13.2.d):

Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma, Itália — Telefone +39 06 696771 — e-mail certificado protocollo@pec.gpdp.it — www.garanteprivacy.it. Você também pode procurar a autoridade do país da UE onde vive ou trabalha. Se você vive fora da União Europeia, também pode procurar a autoridade de proteção de dados do seu país: no Brasil a Agência Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd —, pelo serviço do gov.br "Abrir requerimento relacionado à LGPD": para uma petição de titular, você precisa antes ter escrito para nós e anexar a prova do pedido não resolvido, enquanto uma denúncia pode ser feita por qualquer pessoa, mesmo sem ter escrito para nós; na Colômbia a Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co.

21. Alterações a este aviso

Podemos atualizar este aviso para refletir mudanças no serviço ou na lei (por exemplo, a ativação da tradução com um fornecedor adequado, dos pagamentos ou da verificação de identidade). Em caso de mudanças relevantes, avisaremos você pelo app e/ou por e-mail. A data e a versão aparecem no fim.

22. Contato

• Controlador: Mirco Orecchini
• E-mail: privacy@attimi.app
• Exclusão da conta pela web: https://www.attimi.app/delete-account

Attimi — aviso de privacidade. Última atualização: 6 de novembro de 2026 — Versão 1.15. Pacote do app Android: com.attimi.app — app iOS: app.attimi.

Mudanças da versão 1.15 (6 de novembro de 2026): o Attimi também pode ser usado pelo navegador, em app.attimi.app, com a mesma conta (seções 1 e 2): "Continuar com o Google" e "Continuar com a Apple" também na web app, onde os componentes de login são carregados dos servidores do Google e da Apple (seções 3.1 e 11); a localização fornecida pelo navegador, tratada como sempre (seção 7); a sessão guardada na memória do navegador, sem cookies de perfil nem banner (seções 12 e 19); as páginas da web app entregues pela Cloudflare como o site, com as mesmas estatísticas sem cookies (seções 11 e 19); na web app, por enquanto, sem notificações (seção 18). Nenhum dado novo guardado no servidor; para quem usa o app no celular nada muda.

Mudanças da versão 1.14 (28 de outubro de 2026): o Attimi chega também ao Brasil, aos Estados Unidos, a Porto Rico e à Colômbia. No Android o app pede ao Google Play a faixa de idade da sua conta, para manter menores de idade fora do app, e não a guarda (seções 3.10, 5, 11 e 16); se o celular estiver no Brasil, toda vez que o app é aberto. Antes que você possa conversar aparece o aviso "Sua segurança", e guardamos a data em que você o leu (seções 3.8 e 16). Direitos, prazos de resposta e autoridades para quem vive no Brasil e na Colômbia (seções 1, 12, 14 e 20). A descrição do perfil vai até 300 caracteres (seção 3.2). O aviso agora também está disponível em português (seção 2). Para quem vive no Brasil, explicamos melhor a coleta, as notificações e os direitos, com o novo nome da autoridade (seções 1, 2, 12, 14 e 20). Para todos, as seções 4 e 5 descrevem o consentimento para gênero e preferência de gênero como ele realmente é no app, com sua caixa de seleção própria. Para quem vive na União Europeia, quanto ao resto, as únicas novidades são a data em que você leu o aviso "Sua segurança" e, quando o Google a disponibilizar também aqui, a verificação de idade com o Google Play.

Mudanças da versão 1.13 (26 de outubro de 2026): para quem vive fora da União Europeia: o aviso vale do mesmo jeito, mais os direitos dados pela lei do próprio país e a possibilidade de procurar a própria autoridade (seções 14 e 20); os dados viajam do seu país para a UE e, para as notificações, para os EUA (seção 12). Nada muda nos dados tratados, nem para quem vive na UE.

Mudanças da versão 1.12 (13 de outubro de 2026): quem pode ver você enquanto está disponível: não só as pessoas perto de você, mas também as que estão mais longe, que veem só uma distância arredondada (seções 2 e 7); um pedido de chat de fora do seu raio mostra mais ou menos de que distância ele vem (seção 7); a distância agora é arredondada pelo servidor e as ativações são limitadas a 10 por hora e 30 por dia (seções 7 e 17); um risco residual é dito com clareza (seção 7); a notificação de pedido de chat aceito foi removida; ficam as notificações de pedido de chat, de nova mensagem e de disponibilidade prestes a terminar (seção 18). Quem já tem uma conta é avisado dessa mudança dentro do app, na primeira vez que o abre depois da atualização (seção 21). Nenhum dado pessoal novo é guardado, além do número da versão deste aviso que foi mostrada a você (para que o aviso não se repita): as distâncias são calculadas na hora, e o servidor só guarda uma contagem diária, sem referência a pessoas, de quantos chats começam entre pessoas longe uma da outra.

Mudanças da versão 1.11 (23 de setembro de 2026): o aviso agora abrange também o site. A seção 2 inclui o site www.attimi.app; a seção 19 explica que contamos as visitas ao site com o Cloudflare Web Analytics, sem cookies, vendo só totais. Nada muda para o app nem para os dados de quem o usa.

Mudanças da versão 1.10 (15 de setembro de 2026): duas novas formas de entrar, declaradas antes de serem ativadas: "Continuar com o Google" (Android e iOS) e "Continuar com a Apple" (só iOS), ao lado de e-mail + senha, que continua sempre disponível e que ninguém é obrigado a substituir. A seção 3.1 diz o que recebemos do provedor (só seu endereço de e-mail, já verificado; da Apple, se você escolher "Ocultar Meu E-mail", um endereço de encaminhamento), o que não guardamos (nome e foto do perfil), que essas contas não têm senha, como uma conta existente com o mesmo e-mail é ligada e quando os consentimentos são pedidos; a seção 5 cita o e-mail repassado pelo provedor; as seções 11 e 12 acrescentam a Google LLC e a Apple Inc. como controladoras independentes da etapa de login, com servidores também nos EUA (certificação no EU–US Data Privacy Framework); a seção 15 diz que a exclusão é a mesma e como remover o Attimi de "Iniciar sessão com a Apple"; a seção 17, que o token do provedor é verificado e não é guardado; a seção 19 cita as bibliotecas de login; a seção 13 atualiza a duração máxima de uma sessão de disponibilidade, agora de até 6 horas. Nenhuma finalidade nova, nenhum prazo de guarda novo, nenhuma publicidade, nenhum dado vendido.

Mudanças da versão 1.9 (14 de setembro de 2026): nenhum tratamento novo, cinco esclarecimentos. A seção 2 agora diz que o aviso também está disponível em espanhol, francês e alemão (prevalece o texto em italiano); a seção 3.1 diz que a senha é guardada como hash, e não "de forma criptografada"; a seção 3.3 cita as duas opções com os nomes que elas têm no app ("não receber mensagens quando estou off-line", "não guardar chats") e esclarece que a primeira bloqueia as mensagens enquanto você é quem não está disponível; na tabela da seção 13 a referência à linha "Denúncias/moderação" agora usa o nome real da linha. Na seção 16 o ponto de contato de segurança infantil (CSAE) é childsafety@attimi.app, o mesmo da página legal do site (antes: privacy@attimi.app).

Mudanças da versão 1.8 (4 de setembro de 2026, tarde da noite): dois prazos de guarda que antes não estavam declarados. Os cadastros nunca confirmados (o e-mail de confirmação é reenviado até 3 vezes em 7 dias) são excluídos 30 dias depois do cadastro (seções 3.1 e 13); o registro de acessos administrativos (toda leitura pelo painel do Controlador é registrada) é guardado por 12 meses (seção 13). As duas exclusões são automáticas, toda noite.

Mudanças da versão 1.7 (4 de setembro de 2026, à noite — correções depois da revisão interna): a seção 2 diz que este aviso abrange o app para Android e para iOS; a seção 5 dá uma base legal ao registro técnico das notificações (legítimo interesse), e as seções 3.8, 13 e 18 dizem por completo o que ele contém (inclusive o motivo de uma notificação não enviada e o horário de silêncio) e que o resultado é a resposta da Expo, não a entrega no celular; a seção 9 e a tabela da seção 13 dizem que uma conversa excluída some do servidor na hora, e não "em até 24 horas"; as coordenadas embaralhadas das sessões de disponibilidade agora são apagadas 30 dias depois da sessão (seções 13 e 17): antes ficavam até a exclusão da conta. Nenhuma operação de tratamento nova, nenhum destinatário novo.

Mudanças da versão 1.6 (4 de setembro de 2026): um registro técnico das notificações, declarado antes do uso (seções 13 e 18). Para cada notificação que o servidor tenta enviar, ele registra por 30 dias para quem, quando, de que tipo e com que resultado — nunca o texto da notificação, que não tem nem onde ser escrito. Serve para responder a quem diz "não recebo notificações" e para verificar testes de envio. Nenhum destinatário novo: a Expo já recebia as mesmas notificações. Excluído com a conta.

Mudanças da versão 1.5 (4 de setembro de 2026): uma nova operação de tratamento, declarada antes do uso. Quando uma conversa é denunciada (por um participante, ou pelo filtro automático), o servidor copia suas últimas mensagens — no máximo 200 — e as guarda à parte, só para a moderação, até 90 dias depois do encerramento da denúncia, e em qualquer caso em até 12 meses (seções 3.7, 5, 9, 10, 13 e 15). Até então, uma conversa denunciada podia sumir antes de ser lida, deixando a moderação com uma denúncia vazia. Três esclarecimentos ligados: as denúncias que você fez continuam na fila mesmo se você excluir sua conta (seções 10 e 15); a suspensão automática conta denunciantes diferentes cuja conta foi criada há mais de 24 horas, e uma denúncia aberta por par (seção 10); nenhum destinatário novo, nenhum dado enviado a terceiros.

Mudanças da versão 1.4 (13 de agosto de 2026): foi corrigida a descrição do tratamento da localização nas seções 3.4, 7, 13 e 17. As versões anteriores diziam que o servidor guardava "tanto as coordenadas reais quanto uma versão embaralhada". Isso deixou de ser verdade em 6 de agosto de 2026: desde essa data o embaralhamento de ±300 m é aplicado ANTES de qualquer registro, as colunas que guardavam coordenadas exatas foram excluídas junto com o histórico delas, e nenhuma coluna do banco de dados guarda mais uma posição precisa. Portanto, o aviso descrevia MENOS proteção do que o serviço de fato oferece. Nenhuma mudança no tratamento: só a descrição mudou, e agora corresponde a como o serviço é feito. Nenhuma finalidade nova, nenhum destinatário novo, nenhum dado novo coletado.

Mudanças da versão 1.3 (12 de agosto de 2026): foi removida a nota no rodapé do documento que o descrevia como rascunho técnico. Nenhuma mudança no tratamento: finalidades, bases legais, destinatários, prazos de guarda e direitos são idênticos aos da versão 1.2. A tradução para o inglês deste aviso — já anunciada na seção 2 — foi publicada ao mesmo tempo; em caso de divergência prevalece o texto em italiano.

Mudanças da versão 1.2 (4 de agosto de 2026): a seção 9 e a linha correspondente da tabela de prazos de guarda foram esclarecidas. O texto dizia "quando você ativou a opção 'não guardar chats'" e "quando você exclui a conversa", dando a entender que só as suas escolhas contavam. Na realidade, a exclusão de uma conversa é simétrica: vale para os dois participantes e também pode ser causada pela outra pessoa (ao excluir o chat, quando a opção "não guardar chats" está ativa para pelo menos um dos dois, ao excluir a própria conta). É uma escolha deliberada que protege a confidencialidade das duas partes. Nenhuma mudança no funcionamento: o app sempre funcionou assim, só a descrição mudou. Nenhum tratamento novo, nenhuma finalidade nova, nenhum destinatário novo.

Mudanças da versão 1.1 (30 de julho de 2026): a seção 9 e a tabela de prazos de guarda da seção 13 foram corrigidas. A versão 1.0 dizia que as mensagens "se autoexcluem 24 horas depois do fim da combinação": no funcionamento real isso não acontece automaticamente, porque desde que a aprovação dos chats foi desativada as combinações não passam mais sozinhas ao estado "terminada". O texto agora descreve os três casos em que as mensagens são de fato excluídas.