Privacidade
7 de novembro de 2026
O que guardamos
Seu e-mail, a senha em hash, o idioma escolhido, a foto de perfil se você enviar uma, o saldo de créditos, o país de onde você acessa (lido do endereço de internet, sem cookie, para segurança, para mostrar as formas de pagamento certas e para estatística de uso), as mensagens trocadas, fatos e resumos tirados das conversas para manter a memória, a inscrição de notificações do seu aparelho e dados de medição de campanhas quando você aceita. Não guardamos número de cartão nem dados bancários. Pix e cartão são processados pelo nosso provedor de pagamento, a LofyPay; os dados do cartão são digitados nos campos seguros da Stripe e chegam até nós só como um token. Guardamos o status, o valor, a moeda e a referência de cada pagamento. No Brasil o provedor pode pedir CPF, telefone e endereço de cobrança para processar um pagamento por cartão, e eles vão ao provedor para essa finalidade.
Quem é o responsável
O EllaDate é o controlador dos seus dados pessoais, nos termos da Lei Geral de Proteção de Dados (LGPD) e, para pessoas no Espaço Econômico Europeu e no Reino Unido, do GDPR. Contato para qualquer assunto sobre seus dados: [email protected].
Por que guardamos, e a base legal
Para manter sua conta e entregar o que você pagou (execução de contrato: LGPD art. 7º, V; GDPR art. 6(1)(b)). Para segurança, prevenção a fraude e abuso e guarda dos registros de pagamento (legítimo interesse e, nos registros fiscais, obrigação legal: LGPD art. 7º, II e IX; GDPR art. 6(1)(c) e (f)). Para medir campanhas, enviar notificações e manter a memória entre visitas quando você permite (consentimento, que você retira quando quiser: LGPD art. 7º, I; GDPR art. 6(1)(a)).
Conversas
Suas mensagens são enviadas ao nosso provedor de modelo de linguagem para gerar as respostas. Não são vendidas nem usadas para te identificar a terceiros. Seus dados são tratados no Brasil e podem ser tratados por provedores em outros países (pagamento, e-mail, hospedagem), sob cláusulas contratuais de proteção de dados, como exigem a LGPD (art. 33) e o GDPR (capítulo V).
Medição e anúncios
Só se você aceitar os cookies, usamos o Google Analytics e o Pixel da Meta, e enviamos à Meta (Meta Platforms) os eventos conta criada, início de compra e compra de créditos, com o valor, seu e-mail em hash SHA-256 irreversível, um identificador interno da conta também em hash, seu endereço IP, navegador, os cookies da Meta (_fbp, _fbc) e as marcações de campanha (UTM) do link pelo qual você chegou. Isso serve para medir e melhorar nossos anúncios. Nada das suas conversas é enviado. Mesmo sem aceite registramos, só no nosso banco, de qual anúncio a visita veio (as marcações de campanha do link e a página de entrada), sem identificar você e sem enviar nada a terceiros. Sem aceite nada é enviado, e você pode retirar o consentimento a qualquer momento pelo rodapé do site.
E-mails sobre a sua conta
Quando uma acompanhante te manda mensagem e você não tem o app instalado nem notificações ligadas, podemos mandar um e-mail "{nome} tava pensando em você e te mandou uma mensagem" com a primeira linha da mensagem (só texto, nunca foto ou conteúdo adulto) e um botão para responder. É um aviso de serviço sobre a sua conta, não marketing: no máximo um por semana, só quando a mensagem está não lida há 30 minutos ou mais, e nunca de madrugada no seu fuso. Todo e-mail tem um link de um clique para parar de receber, e você pode desligar ou religar quando quiser em Conta, Notificações. Registramos se o e-mail foi enviado, aberto e clicado, só para limitar a quantidade e medir se ajuda.
Seus direitos
Você pode pedir a confirmação de que tratamos seus dados, o acesso, a correção, uma cópia portável, a restrição ou a oposição ao uso, a exclusão e a retirada do consentimento, por [email protected]. Respondemos em até 15 dias. Você também apaga a conta sozinho em Conta, Segurança. Se achar que tratamos mal seus dados, pode reclamar à ANPD ou, na Europa, à autoridade de proteção de dados do seu país.
Retenção
As conversas ficam enquanto a conta existir. Registros de pagamento são mantidos pelo prazo que a legislação fiscal exige, mesmo após a exclusão.