Política de Privacidade

1. Quem Somos

A Gramsy é uma plataforma de encontros. Esta Política entra em vigor a 26 de março de 2026. Atuamos como responsável pelo tratamento de dados ao abrigo do RGPD. Para questões relacionadas com dados:

2. Dados que Recolhemos

No registo

Endereço de email, nome ou apelido, data de nascimento, género.

No seu perfil

Cidade, descrição, preferências, formato de relacionamento, fotos.

Automaticamente

Endereço IP, tipo de navegador e dispositivo, dados de sessão, cookies.

No pagamento

Informação de transação através do processador de pagamentos. Não armazenamos dados de cartão.

Nas mensagens

Conteúdo das mensagens entre utilizadores.

Visualizações de perfis

Quando abre o perfil de outra pessoa, é guardado um registo: que perfil foi aberto, quem o abriu, a hora da visita e quantas vezes o perfil foi aberto dentro de um período de uma hora. Ao titular do perfil são apresentadas apenas informações limitadas: o período de uma hora e o número de visitas, sem a conta nem a identidade de quem o viu; pode consultar o histórico dos perfis que abriu.

Material de verificação

As fotos ou vídeos que submete para verificar o seu perfil, juntamente com Gramsy e o código de utilização única neles apresentados. Apenas você e os nossos moderadores os podem ver — nunca outros utilizadores, nem em vistas públicas, álbuns ou pesquisa. São conservados até que os apague ou apague a sua conta. Os materiais de um rascunho de verificação não concluído são eliminados automaticamente após 7 dias. Durante a verificação, um moderador pode comparar este material com as fotos do seu perfil, incluindo fotos de um álbum privado; essas fotos privadas são apenas vistas para a verificação e nunca são publicadas por esse motivo. Se um moderador continuar com dúvidas sobre a sua idade, pode pedir-lhe que junte à verificação uma foto de um documento que comprove a idade, com todos os dados tapados exceto a fotografia e a data de nascimento; depois de a idade ser confirmada, pode eliminar esse ficheiro.

3. Como Utilizamos os Seus Dados

Para operar a Plataforma e disponibilizar as suas funcionalidades
Para segurança e prevenção de fraude
Para moderação de conteúdo — revisão de descrições, apelidos, descrições de limites, fotos e avatares quanto à conformidade com as regras. Ao editar campos moderados conservamos versões anteriores do texto e decisões dos moderadores (quando e por que o conteúdo foi rejeitado), para auditoria e para permitir mostrar a outros utilizadores a última versão aprovada enquanto uma nova está pendente. Estes registos internos não são mostrados a outros utilizadores.
Para enviar notificações e comunicações de serviço
Para melhorar a Plataforma através de análises agregadas
Para o ajudar a preencher o perfil — a seu pedido, podemos sugerir etiquetas e valores dos campos do perfil com base no texto que escreveu ou ditou, bem como uma versão revista desse texto, também com a ajuda de serviços de terceiros (ver a secção 5)
Para mostrar atividade — informações limitadas sobre as visitas a um perfil, sem a identidade de quem o viu, e o seu histórico dos perfis consultados. Estes registos são também utilizados pela nossa equipa para tratar denúncias, moderar conteúdos e prevenir abusos
Para analisar a utilização da Plataforma e enviar lembretes sobre passos por concluir

Não vendemos os seus dados a terceiros nem os utilizamos para publicidade direcionada.

4. Bases Legais para o Tratamento (RGPD)

Execução de contrato (Art. 6.º(1)(b)) — para operar a sua conta e as funcionalidades da Plataforma, incluindo o seu histórico dos perfis consultados e as informações limitadas sobre as visitas aos seus perfis
Interesses legítimos (Art. 6.º(1)(f)) — para segurança e prevenção de abusos, incluindo a utilização dos registos de visitas para tratar denúncias, bem como para analisar a utilização da Plataforma e enviar lembretes sobre passos por concluir
Consentimento (Art. 6.º(1)(a)) — para comunicações de marketing (caso tenha optado por recebê-las)
Consentimento explícito (art. 9.º, n.º 2, alínea a), do RGPD) — para as informações sobre as suas preferências em relações e intimidade. São categorias especiais de dados pessoais e apenas os tratamos com base no seu consentimento explícito. Sem ele não é criado qualquer perfil.

4a. A que consente exatamente

Esta secção corresponde ao texto integral do consentimento que presta ao criar um perfil. Ao criar o perfil e no ecrã de renovação do consentimento é apresentada uma versão breve; nas definições da conta constam a data do seu consentimento e o botão de retirada. Aqui consta a redação completa.

Que informações. Quem o atrai, o seu formato de relação, as suas preferências e limites em matéria de intimidade, bem como os textos que escreve no seu perfil.

Para que fins. Mostrar o seu perfil a outros membros, sugerir pessoas compatíveis, garantir a segurança e a moderação e, quando o próprio o solicitar, ajudá-lo a preencher o perfil: sugerir etiquetas e valores dos campos do perfil com base no texto que escreveu ou ditou, bem como uma versão revista desse texto. Tudo isto — também de forma automática e com a ajuda de serviços de terceiros (ver a secção 5). Se o assistente tiver funcionado mal, pode enviar-nos um exemplo: analisamo-lo nós e não o transmitimos a terceiros.

A que se aplica. A toda a sua conta, incluindo perfis que venha a criar mais tarde. O consentimento é prestado para as finalidades do tratamento e não para um perfil concreto.

Se o perfil incluir outras pessoas. Ao preencher um perfil para duas ou mais pessoas, confirma que as restantes têm conhecimento desta secção e estão de acordo.

Como retirar. Nas definições da sua conta. A retirada implica a eliminação da conta: um perfil não pode existir sem estas informações. Terá 30 dias para cancelar a eliminação. A retirada não afeta a licitude do tratamento realizado antes desse momento (art. 7.º, n.º 3).

O que conservamos como prova. A data do consentimento e a versão do texto a que respeita, bem como o registo da retirada. Estes registos são conservados até à conclusão da eliminação da conta.

5. Partilha de Dados

Processadores de pagamento — na medida necessária para o processamento de pagamentos
Fornecedores de alojamento — para armazenamento e processamento de dados
Fornecedores de serviços de IA (OpenAI, Estados Unidos) — o texto livre que escreveu: descrição do perfil, título, nicknames e descrição dos seus limites, bem como o texto que escreve ou dita especificamente para o assistente (não é guardado em lado nenhum). Esse texto pode ser enviado à OpenAI para tradução durante a moderação de conteúdo, bem como, a seu pedido, para analisar o texto livre que escreveu e sugerir etiquetas e valores dos campos do perfil do catálogo Gramsy, bem como uma versão revista desse texto (ajuda no preenchimento do perfil). Se ditar o texto, a gravação também é enviada à OpenAI, apenas para ser transcrita: nunca guardamos a própria gravação. Também não guardamos separadamente a transcrição nem o texto que escreveu para o assistente: o que inserir no perfil e guardar fica conservado como texto normal do perfil. Uma única exceção: se o próprio nos enviar um exemplo mal sucedido, guardamos o texto enviado para analisarmos e corrigirmos o assistente. A base jurídica para as categorias especiais de dados pessoais é o seu consentimento explícito (art. 9.º, n.º 2, alínea a), do RGPD); para o restante texto é o interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD) na segurança da plataforma e na qualidade da moderação. As transferências para fora do EEE assentam nas cláusulas contratuais-tipo da UE (CCT) incorporadas no acordo de tratamento de dados com a OpenAI; a OpenAI publica a lista dos seus subcontratantes no seu próprio sítio web. Os campos estruturados — quem o atrai, o seu formato de relação, as etiquetas de preferências que selecionou — nunca são enviados à OpenAI. Juntamente com o texto não enviamos identificadores, metadados de conta ou ligações a perfis. Mas o próprio texto pode conter informações que permitam reconhecê-lo, pelo que esta transferência não constitui uma anonimização. Nos termos da sua política, a OpenAI não utiliza dados da API para treinar modelos.
Autoridades policiais — mediante pedido legítimo

6. Retenção de Dados

Dados da conta: retidos enquanto a conta estiver ativa, mais 30 dias após um pedido de eliminação (período de espera).
Dados de pagamento: 7 anos (requisito legal).
Mensagens: o conteúdo textual é apagado aquando da eliminação da conta. Os registos de mensagens (sem conteúdo) podem ser retidos para a integridade das conversas.
Registos de segurança: os endereços IP e os agentes de utilizador nos registos de eventos de segurança são retidos para prevenção de fraude (interesse legítimo, Art. 6.º(1)(f) RGPD). Outros dados pessoais nos registos são apagados aquando da eliminação da conta.
Histórico de moderação: versões anteriores dos campos moderados e registos das decisões dos moderadores (capturas do texto, motivos de rejeição) são retidos enquanto a conta estiver ativa. As capturas que contêm categorias especiais de dados pessoais são conservadas com base no seu consentimento explícito (art. 9.º, n.º 2, alínea a), do RGPD). Após a retirada entram em eliminação juntamente com a conta: durante o período de espera de 30 dias permanecem inacessíveis a outros utilizadores — unicamente para lhe permitir cancelar a eliminação — e são apagadas no final do prazo. Aquando da eliminação da conta, as suas capturas e comentários pessoais do moderador são apagados durante o período de espera de 30 dias; os metadados agregados (facto da verificação, veredito, carimbo temporal) sem o seu conteúdo são retidos — necessário para prevenção de fraude e para impedir novo registo após sanções (interesse legítimo, Art. 6.º(1)(f) RGPD).
Fonte de registo: ao criar a conta pode ser guardado um registo de como encontrou a Plataforma: a categoria de tráfego derivada (por exemplo, «pesquisa» ou «publicidade»), o endereço da página de origem, as etiquetas de campanha da ligação, a página de entrada e a hora da visita (sobre a recolha, ver a Política de Cookies). Aquando da eliminação da conta, os endereços e etiquetas são apagados; a categoria de tráfego derivada, o método de captura e a hora da visita são retidos de forma agregada para estatísticas de marketing (interesse legítimo, Art. 6.º(1)(f) RGPD). Entre o pedido de uma ligação de acesso por e-mail e a conclusão do acesso pode existir uma cópia de servidor de curta duração associada à ligação; é eliminada quando a ligação é usada e expira com ela.
Registos do consentimento: a data do consentimento, a versão do texto e o eventual registo da retirada são conservados até à conclusão da eliminação da conta — sem eles não poderíamos demonstrar a que e quando consentiu (art. 7.º, n.º 1 do RGPD).
Visualizações de perfis: até 180 dias, sendo depois eliminadas automaticamente. Com a eliminação da conta são apagadas tanto as visitas efetuadas como as visitas aos perfis próprios.
Dados de utilização da Plataforma: 180 dias, sendo depois eliminados automaticamente; com a eliminação da conta, são eliminados juntamente com ela.

6a. Eliminação da Conta

Os utilizadores podem solicitar a eliminação da sua conta a qualquer momento a partir das definições da conta. Após o pedido:

A conta entra num período de espera de 30 dias. Durante este período, a eliminação pode ser cancelada iniciando sessão novamente.
Durante o período de espera, o perfil e outros conteúdos do utilizador deixam de ser apresentados a outros utilizadores, e é exibida uma etiqueta neutra nas conversas em vez do nome do perfil.
Após 30 dias, a eliminação da conta é concluída e não pode ser revertida.
Os dados do perfil e outros conteúdos pessoais são eliminados, incluindo email, palavra-passe, nome, data de nascimento, descrição do perfil, preferências, fotos, avatares, material de verificação e anexos de mensagens.
O texto das mensagens é eliminado, enquanto a estrutura das conversas pode ser mantida para os contactos do utilizador.
Certos registos técnicos, incluindo identificadores de contacto sujeitos a hash irreversível, podem ser retidos para prevenção de fraude, segurança do serviço e conformidade legal.
O histórico de moderação da conta eliminada é anonimizado: as capturas do texto e os comentários pessoais dos moderadores são apagados, mantendo-se apenas os factos da verificação (campo, veredito, carimbo temporal) para impedir novo registo após sanções.
O registo da fonte de registo é reduzido a dados de serviço agregados: o endereço de origem, as etiquetas de campanha e a página de entrada são apagados; mantêm-se apenas a categoria de tráfego derivada, o método de captura e a hora da visita.
O pedido de eliminação retira o seu consentimento para o tratamento das informações sobre as suas preferências — independentemente do motivo por que sai. Se cancelar a eliminação no prazo de 30 dias, a conta volta a funcionar, mas o consentimento tem de ser prestado novamente.
Durante o período de espera o tratamento é limitado à conservação (art. 18.º do RGPD): as informações permanecem inacessíveis a outros utilizadores e são conservadas com a única finalidade de lhe permitir cancelar a eliminação. Findo o prazo, são apagadas.
Um lembrete é enviado 3 dias antes da eliminação definitiva.

7. Os Seus Direitos (RGPD)

Direito de acesso, retificação, apagamento, limitação, portabilidade dos seus dados e de oposição ao tratamento. Quando o tratamento se baseia no consentimento, pode retirá-lo a qualquer momento (art. 7.º, n.º 3) — como fazê-lo e o que daí decorre está descrito na secção 4a. Contacto: . Respondemos no prazo de 30 dias.

Tem também o direito de apresentar reclamação a uma autoridade de controlo de proteção de dados (art. 77.º do RGPD).

8. Segurança

Encriptação em trânsito (TLS), controlos de acesso com privilégio mínimo.

9. Menores

Não recolhemos dados de pessoas com menos de 18 anos. Notifique-nos caso um menor se tenha registado:

10. Alterações

Informá-lo-emos das alterações substanciais no momento do início de sessão: ser-lhe-á pedido que reveja os documentos atualizados e os aceite antes de continuar.