Política de Privacidade
Última atualização: 1 de outubro de 2026
01Quem somos
O Charmzy.ai é operado pela Charmzy Ai Global Software Limited, empresa registrada na Inglaterra e no País de Gales (número 17288669). Somos o controlador dos seus dados pessoais nos termos do UK GDPR e da Data Protection Act 2018 e estamos registrados no Gabinete do Comissário de Informação do Reino Unido (ICO).
Contato para qualquer assunto desta política, incluindo pedidos para exercer seus direitos e reclamações sobre proteção de dados: [email protected]
O Charmzy.ai é apenas para adultos. Você precisa ter 18 anos ou mais para usá-lo. Não coletamos intencionalmente dados de menores de 18 anos; se descobrirmos que isso aconteceu, excluímos a conta.
Esta tradução é informativa; em caso de divergência, prevalece a versão em inglês.
02Quais dados coletamos
Informações que você nos fornece:
- Dados da conta: e-mail, nome de usuário e senha. A senha é armazenada apenas como um hash unidirecional; não conseguimos lê-la. Se você entrar com o Google, recebemos seu e-mail e o ID da sua conta Google, não a sua senha do Google.
- Dados do perfil (opcionais): idade e gênero, usados para personalizar as conversas.
- Suas conversas: as mensagens que você envia aos personagens e as respostas da IA.
- Conteúdo que você cria: personagens (nome, descrição, personalidade, cenário e outros campos), prompts de imagens e vídeos, e as imagens, vídeos e mensagens de voz gerados.
- Pedidos de suporte e denúncias: o que você escreve no formulário de suporte ou em uma denúncia de personagem, as capturas de tela anexadas e os dados da página e do navegador enviados com um pedido de suporte.
- Pagamentos: pacote, valor, moeda, referência do pedido e do provedor de pagamento, e status. Os pagamentos são processados pelo nosso provedor de pagamentos em criptomoedas; nunca recebemos números de cartão nem chaves privadas de carteiras.
Informações geradas automaticamente:
- Memória da conversa: um resumo de cada conversa e notas curtas sobre fatos mencionados nela, para que o personagem lembre partes anteriores do chat. No plano Gold, as mensagens também são armazenadas como vetores numéricos para encontrar mensagens anteriores relevantes.
- Registros de uso e da conta: créditos, plano, contadores de mensagens e personagens, preferência de idioma e data de criação da conta.
- Dados de segurança: seu endereço IP na criação da conta, contadores de tentativas de login malsucedidas vinculados a um e-mail e registros do servidor (endereço IP, tipo de navegador, página solicitada e horário).
Informações sensíveis. As conversas no Charmzy.ai podem ser românticas ou sexuais, por isso o que você escreve pode revelar informações sobre sua vida sexual ou orientação sexual. Pela lei, isso é uma "categoria especial de dados". Só a tratamos para prestar o serviço a você e com o seu consentimento explícito (ver "Seu consentimento para dados sensíveis").
03Como usamos os dados e nossa base legal
| Finalidade | Dados usados | Base legal (UK GDPR) |
|---|---|---|
| Criar e manter sua conta, conversas, personagens, imagens, vídeos e mensagens de voz | Conta, perfil, conversas, conteúdo, memória | Execução do nosso contrato com você (art. 6(1)(b)) |
| Tratar informações sobre vida sexual ou orientação sexual que apareçam nas suas conversas | Conversas, memória | Seu consentimento explícito (art. 9(2)(a)) |
| Vender créditos e planos e manter registros contábeis | Dados de pagamento | Contrato (art. 6(1)(b)); obrigação legal de manter registros contábeis (art. 6(1)(c)) |
| Enviar e-mails do serviço (confirmação de conta, redefinição de senha, avisos de pagamento e de exclusão de conta) | Contrato (art. 6(1)(b)) | |
| Moderar conteúdo e manter a plataforma segura e legal, incluindo verificações automáticas de personagens, prompts e conversas (por exemplo, menores, pessoas reais e falta de consentimento) e a análise de denúncias | Conteúdo, conversas, denúncias | Interesse legítimo em operar um serviço seguro e legal (art. 6(1)(f)); obrigações legais (art. 6(1)(c)) |
| Prevenir fraudes e abusos: limitar cadastros por endereço IP, bloquear contas após tentativas de login malsucedidas repetidas, investigar erros | Dados de segurança, registros | Interesse legítimo em segurança (art. 6(1)(f)) |
| Responder a pedidos de suporte e reclamações | Dados de suporte | Contrato e interesse legítimo (art. 6(1)(b), (f)) |
| Confirmar que você tem 18 anos ou mais onde a lei exige (Reino Unido, Austrália, Brasil, França, Itália, Alemanha, alguns estados dos EUA ou localização desconhecida) | Resultado da verificação de idade; o país do seu endereço IP | Obrigação legal (art. 6(1)(c)): Online Safety Act 2023 do Reino Unido, códigos australianos de segurança online, leis estaduais dos EUA de verificação de idade, ECA Digital (Lei 15.211/2025) do Brasil, regras de verificação de idade da França e da Itália, regras alemãs de proteção de menores nos meios (JMStV) |
| Mostrar uma linha de apoio em crise se você escrever que pode se machucar | Sua mensagem (verificada automaticamente ao ser enviada; o resultado não é guardado na sua conta) | Interesses vitais (art. 6(1)(d)); para informações de saúde, interesses vitais ou seu consentimento explícito (art. 9(2)(c), (a)) |
Não vendemos seus dados pessoais, não mostramos publicidade nem usamos seus dados para criar perfis de publicidade. Não usamos suas conversas para treinar modelos de IA.
Moderação automática. Algumas verificações de segurança são automáticas e podem bloquear um personagem, um prompt ou uma mensagem. Essas decisões não têm efeitos jurídicos nem efeitos igualmente significativos para você. Se achar que alguma está errada, fale conosco e uma pessoa fará a revisão.
Acesso da equipe. Nosso administrador autorizado só pode ver as conversas e mídias de uma conta quando isso for necessário para tratar uma denúncia, um pedido de suporte, uma suspeita de violação dos nossos Termos ou um pedido legal. Cada acesso é registrado.
04Seu consentimento para dados sensíveis
Antes da sua primeira conversa, pedimos seu consentimento explícito para tratar conversas que podem incluir informações sobre sua vida sexual ou orientação sexual e registramos quando você o deu. Você pode retirá-lo a qualquer momento excluindo as conversas em questão ou sua conta, ou escrevendo para [email protected]. Como as conversas dependem desse conteúdo, não podemos oferecê-las sem esse consentimento. A retirada não afeta o tratamento feito antes dela.
05Com quem compartilhamos os dados
Só compartilhamos dados pessoais com prestadores de serviços que os tratam em nosso nome, sob contrato, e apenas o que precisam:
| Categoria de destinatário | O que recebem | Por quê |
|---|---|---|
| Provedores de modelos de IA | Suas mensagens, dados do personagem, o nome de usuário, idade e gênero do seu perfil, a memória da conversa; prompts de imagens e vídeos; texto convertido em voz | Gerar respostas, imagens, vídeos, mensagens de voz e traduções, e fazer a moderação automática |
| Provedor de hospedagem | Todos os dados armazenados em nossos servidores | Nossos servidores e banco de dados rodam em hardware alugado de uma empresa de hospedagem |
| Provedor de rede e segurança | Todo o tráfego do site, incluindo endereços IP | Entregar o site e protegê-lo contra ataques |
| Provedor de envio de e-mails | E-mail e conteúdo do e-mail | Enviar os e-mails do serviço |
| Provedor de pagamentos | Referência do pedido, pacote e valor | Processar pagamentos em criptomoedas |
| Google (apenas se você escolher entrar com o Google) | Pedido de login | Permitir que você entre com o Google |
| Provedor de verificação de idade (apenas para usuários do Reino Unido, da Austrália, do Brasil, da França, da Itália, da Alemanha, de alguns estados dos EUA ou com localização desconhecida) | Uma foto do seu documento de identidade e uma selfie; com seu consentimento na própria tela do provedor, ele compara seu rosto com a foto do documento (comparação facial) | Para confirmar que você tem 18 anos ou mais. Recebemos e guardamos apenas o resultado; nunca recebemos sua selfie nem seu documento |
Você pode pedir os nomes dos nossos prestadores atuais em [email protected].
Também podemos divulgar dados quando a lei exigir (por exemplo, à polícia ou a um tribunal) ou para proteger usuários e o público, por exemplo ao denunciar material de abuso sexual infantil às autoridades. Se nossa empresa for vendida ou fundida, os dados pessoais podem passar ao novo proprietário, que deverá continuar a protegê-los conforme esta política.
06Transferências internacionais
Nossos servidores ficam na Moldávia e vários de nossos prestadores estão nos Estados Unidos; ambos ficam fora do Reino Unido. Quando transferimos seus dados para fora do Reino Unido, nós os protegemos com as salvaguardas exigidas por lei: regulamentos de adequação do Reino Unido, quando existem (incluindo a Extensão do Reino Unido ao Quadro de Privacidade de Dados UE-EUA para empresas americanas certificadas), ou salvaguardas contratuais como o Acordo Internacional de Transferência de Dados do ICO ou o Adendo do Reino Unido às Cláusulas Contratuais-Padrão da UE. Você pode nos pedir mais informações sobre essas salvaguardas.
Para usuários na UE, no EEE e na Suíça, o mesmo se aplica nos termos do RGPD da UE e da lei suíça de proteção de dados: o Reino Unido está coberto por uma decisão de adequação da Comissão Europeia, e as transferências para outros países se baseiam em uma decisão de adequação (incluindo o Quadro de Privacidade de Dados UE-EUA) ou nas Cláusulas Contratuais-Tipo da UE.
07Por quanto tempo guardamos os dados
| Dados | Prazo |
|---|---|
| Conta, perfil, conversas, memória, personagens, imagens e vídeos | Até você excluí-los ou até sua conta ser excluída |
| Exclusão da conta | Sua conta é apagada definitivamente 14 dias após o pedido. Entrar na conta durante esses 14 dias cancela a exclusão |
| Registros de pagamento | 6 anos após o pagamento, como exige a legislação contábil do Reino Unido. Quando sua conta é excluída, eles são separados dela e deixam de estar vinculados ao seu e-mail |
| Pedidos de suporte | Excluídos com a sua conta; caso contrário, guardados por até 2 anos |
| Denúncias de personagens que você enviou | Excluídas com a sua conta ou com o personagem denunciado |
| Endereço IP registrado no cadastro, contadores de login malsucedido | 30 dias |
| Registros do servidor | Até 14 dias |
| Cópias de e-mails que não puderam ser entregues | Até 30 dias |
| Registros de acesso do administrador | 2 anos |
| Backups criptografados | Até 30 dias; depois disso, os dados excluídos também somem dos backups |
| Resultado da verificação de idade (data e referência) | Até a exclusão da sua conta |
08Segurança
- Todo o tráfego para o site é criptografado (HTTPS/TLS).
- As senhas são armazenadas apenas como hashes unidirecionais.
- O banco de dados não é acessível pela internet e cada usuário só acessa os próprios dados privados.
- Os backups são criptografados.
- Somente nosso administrador autorizado pode acessar dados pessoais, e esse acesso é registrado.
Nenhum sistema é totalmente seguro. Se uma violação de dados pessoais puder colocar seus direitos em risco, informaremos você e o ICO conforme exige a lei.
09Seus direitos
Você tem o direito de:
- acessar seus dados pessoais e obter uma cópia. Você mesmo pode baixar a maior parte nas configurações da conta ("Baixar meus dados");
- corrigir dados incorretos;
- excluir seus dados. Você pode excluir sua conta nas configurações da conta;
- restringir ou se opor ao tratamento baseado em nosso interesse legítimo;
- portabilidade dos dados: receber os dados que você nos forneceu em formato legível por máquina;
- retirar seu consentimento a qualquer momento.
Para exercer qualquer um desses direitos, escreva para [email protected] a partir do e-mail da sua conta. Respondemos em até um mês. Podemos pedir que você confirme sua identidade antes.
10Reclamações
Se não estiver satisfeito com a forma como tratamos seus dados pessoais, informe-nos primeiro pelo formulário de suporte (categoria "Privacidade / dados pessoais") ou em [email protected]. Confirmamos o recebimento de cada reclamação em até 30 dias, analisamos e informamos o resultado sem demora injustificada.
Você também tem o direito de reclamar ao Gabinete do Comissário de Informação do Reino Unido: ico.org.uk/make-a-complaint ou 0303 123 1113. Se você mora na UE ou no EEE, também pode reclamar à autoridade de proteção de dados do seu país.
11Cookies e armazenamento local
Usamos apenas os cookies e o armazenamento do navegador de que o site precisa para funcionar. Não usamos cookies de análise, publicidade ou rastreamento, por isso não exibimos um aviso de cookies.
| Tipo | Finalidade | Duração |
|---|---|---|
| Cookie | Mantém você conectado | Até você sair ou a sessão expirar |
| Cookie | Protege o login com o Google contra falsificação | Alguns minutos |
| Cookie e armazenamento local | Lembra o seu idioma | 1 ano |
| Cookie e armazenamento local | Lembra que você confirmou ter 18 anos ou mais | Até você apagá-la |
| Armazenamento local e de sessão | Lembram suas preferências de exibição | Até você apagar os dados do navegador |
| Cache do navegador | Guarda as mensagens de voz que você ouviu para que possa ouvi-las de novo sem gerá-las outra vez; elas nunca ficam em nossos servidores | Até você sair da conta ou limpar os dados do navegador |
Você pode apagar cookies e armazenamento local a qualquer momento nas configurações do navegador. Depois, precisará entrar novamente e escolher suas configurações de novo.
12Usuários fora do Reino Unido
Aplicamos esta política a todos, onde quer que você more.
- UE, EEE e Suíça: você tem os mesmos direitos descritos acima nos termos do RGPD da UE e da lei federal suíça de proteção de dados.
- Estados Unidos, incluindo a Califórnia: não vendemos informações pessoais nem as compartilhamos para publicidade comportamental entre contextos, e não usamos informações pessoais sensíveis para nenhuma finalidade além da prestação do serviço.
- Brasil (LGPD, Lei 13.709/2018): nossas bases legais correspondem aos artigos 7º e 11 da LGPD (execução de contrato, cumprimento de obrigação legal, legítimo interesse, proteção da vida e o seu consentimento específico e destacado para dados sensíveis). Você tem os direitos do artigo 18, incluindo confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos os dados e revogação do consentimento. Respondemos a pedidos de acesso em até 15 dias. Você pode falar com o nosso encarregado pelo tratamento de dados em [email protected] e peticionar à ANPD (www.gov.br/anpd).
- Outros países: você pode exercer os direitos garantidos pela lei local escrevendo para [email protected]. No Brasil, isso inclui os direitos previstos na LGPD.
13Alterações nesta política
Se fizermos alterações importantes, atualizaremos a data no topo desta página e avisaremos você por e-mail ou no site antes que entrem em vigor.