Política de Privacidade

Esta Política de Privacidade explica quais informações pessoais a Tugce Ventures LLC («Psst», «nós») coleta pelos apps do Psst, pelo psst.dating e pelas pulseiras Psst, como as usamos, com quem as compartilhamos, por quanto tempo as guardamos e quais escolhas e direitos você tem. O Psst foi feito para coletar o mínimo possível: sem localização, sem número de telefone, sem data de nascimento, sem contatos.

1. Informações que coletamos

Quando você entra

• Um identificador pseudônimo da Apple ou do Google (o «sujeito»), que limita sua conta a um único login.
• Seu endereço de e-mail só como hash irreversível, a menos que você escolha receber e-mails de um lugar (veja «Marketing dos lugares»).
• Um identificador aleatório do navegador ou aparelho em que você entra, usado para manter sua sessão segura e, como hash irreversível, para impedir que um membro banido volte com uma conta nova.

Seu perfil de membro

• Apelido e até três apelidos salvos, foto de perfil (uma selfie tirada no app ou uma foto da sua galeria), altura opcional, gênero opcional (mostrado só como símbolo e usado para formar o seu par num jogo do lugar em que você entrar), bio, usuário do Instagram opcional e quem pode vê-lo, e seus ajustes.
• Preferências de exibição opcionais (quais gêneros você quer ver). Elas são informações pessoais sensíveis: só as coletamos com seu consentimento separado, criptografamos e usamos apenas para filtrar o que você vê e com quem um jogo do lugar em que você entrar forma o seu par. Nunca são mostradas a ninguém, nunca são compartilhadas e nunca são usadas para publicidade.

Suas noites

• A pulseira que você ativou, o lugar, a noite, quando você ativou e quando saiu, a mesa se o lugar atribuiu uma, o apelido e a intenção de hoje.
• Os psst que você manda e recebe (anônimos até serem mútuos), os matches e as mensagens que vocês trocam.
• Os avisos de chegada, se você os ativar.
• O mural de hoje: fotos que você publica, as reações que dá e se os lugares podem compartilhar suas publicações no mural público.
• Chat da sala, se o local deixou ligado: as mensagens que você escreve para a sala e as que você responde, denúncias sobre mensagens e qualquer banimento do chat que o local aplicar a você.
• A presença em comum (que você esteve em uma noite), usada para Cruzamentos só se você tiver ativado.
• Jogos do lugar em que você entra: a rodada, com quem você formou par e suas respostas, e o post no mural com os números das pulseiras de vocês se os dois disseram sim.

Informações de segurança

• Bloqueios, denúncias que você faz ou recebe, alertas para a equipe e o histórico de apelidos da sua conta (para que um nome novo nunca escape de um bloqueio ou denúncia).

Informações técnicas

• Um hash com chave do seu endereço IP para limites de uso e prevenção de abusos, tokens de notificação se você permitir notificações, e registros básicos.

Quando você compra uma pulseira Psst

• O que você pediu, o preço e o status do pagamento, e o nome e o endereço de entrega de quem recebe. O endereço é criptografado e apagado 90 dias depois do envio; os registros do pedido são guardados para a contabilidade. Os dados do cartão vão para o Stripe, nunca para o Psst.

Quando você compra ou ganha um número premium

• O número, onde ele vale (a rede Psst ou um lugar), como foi vendido, o preço e o prazo. Enquanto durar, só você pode ativar uma pulseira com esse número; ele não renova sozinho e volta a ficar disponível quando termina ou quando você o libera. Os registros de compra são guardados para a contabilidade.

Quando você compra um passe da noite

• O lugar, a noite, o preço e se a portaria o usou. O lugar vende o passe pelo Stripe e a portaria vê o passe quando lê sua pulseira; os dados do cartão vão para o Stripe, nunca para o Psst. Os registros de passes são guardados para a contabilidade.

Quando você compra um Venue Pass

• O lugar, o preço e os 30 dias de validade. O lugar vende o passe pelo Stripe e a portaria o vê quando lê sua pulseira própria; ele nunca renova sozinho. Os dados do cartão vão para o Stripe, nunca para o Psst. Os registros de passes são guardados para a contabilidade.

Quando você pede a um lugar para fazer uma noite (organizadores)

• O nome e o tipo do seu grupo, o tamanho, a noite pedida, seu nome, seu e-mail e (se você informar) seu telefone, e sua mensagem. Repassamos esses dados ao lugar para que ele responda e enviamos a resposta a você por e-mail. Seus dados de contato e sua mensagem são criptografados e apagados 30 dias depois da noite, qualquer que seja a resposta.

Quando você pede uma demonstração

• O nome e a cidade do seu lugar, seu cargo, seu nome, seu e-mail e (se você informar) seu telefone, e sua mensagem. Só os usamos para responder; seus dados de contato e sua mensagem são criptografados, só os administradores do Psst podem lê-los e cada leitura fica registrada. Apagados depois de 12 meses.

Quando um lugar pede para entrar no Psst

• Os dados do negócio (nome, tipo, endereço, site, Instagram, capacidade, horários, eventos e política de entrada) e o nome, cargo, e-mail de trabalho e telefone de uma pessoa de contato e, se o kit de pulseiras precisar ir para outro endereço, um endereço postal.
• Usamos esses dados só para analisar o pedido, planejar o kit de pulseiras e responder. O nome, o e-mail, o telefone e o endereço postal do contato são criptografados, só os administradores do Psst podem lê-los e cada leitura fica registrada.

O que nunca coletamos

• Localização. O app nunca pede permissão de localização. A presença vem de encostar sua pulseira.
• Modelos faciais ou identificadores biométricos. Só a sua foto é guardada; o Psst nunca cria um modelo facial a partir dela. Se você ativar o desbloqueio com Face ID, Touch ID ou a biometria do seu celular, é o celular que confere seu rosto ou seu dedo e só informa ao app se deu certo.
• Documentos de identidade ou datas de nascimento. O lugar confere o documento na entrada.

2. Como usamos as informações

• Para fazer as noites funcionarem: mostrar você a outros clientes do mesmo lugar na mesma noite, entregar psst, matches e mensagens, e encerrar as noites no horário.
• Para proteger as pessoas: colocar em cada foto uma marca invisível para a conta que a vê (para que uma captura de tela vazada possa ser rastreada), moderar fotos, agir sobre denúncias, alertar a equipe do lugar, impedir a volta de membros banidos e aplicar limites.
• Para oferecer os recursos de membro que você escolher: conexões, Cruzamentos, compartilhamento de status e vantagens dos lugares.
• Links de convite: se você entrar pelo link de convite de um membro, registramos isso para que ele possa ganhar um ponto de fidelidade na primeira noite em que vocês dois estiverem no mesmo lugar; ele só vê quantos amigos entraram, nunca quem. O link de um lugar conta da mesma forma os membros que entraram por ele.
• Vantagens de rede: quando um lugar oferece uma vantagem a membros que têm a pulseira dele ou uma pulseira Psst (um desconto na entrada ou um passe da noite), a portaria vê a vantagem quando lê sua pulseira própria; o lugar só vê quantas vezes cada vantagem foi usada.
• Propostas de encontro: depois de uma noite, um lugar onde vocês deram match pode oferecer um segundo encontro com preço na conversa da conexão de vocês. Se qualquer um dos dois salvar, guardamos que foi salva, a proposta como foi oferecida e quando o bar do lugar a marcou como usada; o pagamento é no lugar, nunca pelo Psst. O Psst nunca lê a conversa de vocês para decidir quando mostrá-la.
• Ofertas por tempo limitado e combo do match: ofertas com preço do lugar mostradas na sala; um combo que você manda é uma oferta comum de Enviar um drink, que a outra pessoa aceita ou recusa.
• Vantagens de parceiros: no fim de uma noite você pode ver ofertas dos parceiros sem álcool do Psst que o lugar ativou (por exemplo, uma carona para casa). Quando você abre uma, contamos um toque para aquele lugar e aquele dia, nada sobre quem você é; no site do parceiro valem os termos e a política de privacidade dele.
• Comanda na pulseira, onde um lugar usa: se você abrir uma comanda na sua pulseira no bar, o sistema de caixa do lugar (como o Square) guarda seu cartão e seus pedidos; o Psst só vincula sua pulseira a um cadastro de cliente com a etiqueta da pulseira, e o vínculo termina quando você sai ou quando a noite acaba.
• Segunda chance, se você ativar: um psst sem resposta entre você e outro membro que também ativou é guardado por até 60 dias para avisar vocês dois, na próxima vez que estiverem naquele lugar, que aconteceu — nunca quem.
• O e-mail do dia seguinte, se você pediu e-mails a um lugar: o Psst o envia em nome do lugar no dia seguinte a uma noite, com um cancelamento em um clique que apaga o endereço que você informou.
• Quebra-gelos e grupos: a resposta que você dá à pergunta da noite aparece no seu cartão naquela noite; um aceno de mesa avisa a outra mesa que a sua acenou, nunca quem; uma partida de «Duas verdades e uma mentira» fica dentro do seu match; se a portaria vinculou sua pulseira às dos seus amigos, o grupo de vocês vê os apelidos e números de pulseira dos outros e compartilha uma conversa naquela noite. Os pedidos de música chegam à equipe do lugar com o número da sua pulseira, e a gorjeta que você acrescentar é paga ao lugar no bar. Tudo isso é apagado com a noite (24 horas depois do fim); uma partida vai embora com o match.
• Jogos do lugar, onde o lugar os organiza: quando você entra numa rodada, formamos um par por sorteio com alguém do lugar — primeiro mulheres e homens, nunca contra as preferências de exibição de nenhum dos dois, nunca com alguém que um de vocês bloqueou — e mostramos a cada um o cartão desta noite do outro (na Caça à pulseira, só o número da pulseira até os dois dizerem sim). Num jogo de drinks, um paga um drink para o outro no bar; quem paga é sorteado quando o par é formado, e o Psst define em que proporção dos pares mulher–homem o homem paga. Se os dois disserem sim, vocês viram um match da noite e, se o lugar mostra os pares no mural, o mural desta noite mostra os números das pulseiras de vocês até um dos dois tirar. A equipe pode convidar o lugar por push algumas vezes por noite; você pode desligar os convites para jogos em Ajustes. Tudo é apagado com a noite.
• Chat da sala, se o local deixou ligado: todo mundo que está na sala hoje vê suas mensagens com seu apelido e sua foto, exceto as pessoas que você bloqueou ou que bloquearam você. Antes que alguém veja uma mensagem, ela é comparada com uma lista de palavras e verificada pelo nosso provedor de moderação; links, telefones, e-mails e perfis são recusados. A equipe do local que modera o chat vê cada mensagem com o número da sua pulseira e pode remover mensagens e banir você do chat. As mensagens são apagadas com a noite, exceto as que o local removeu ou que uma denúncia retém, que guardamos para revisão de segurança por até um ano.
• Presentes e Psst Plus, quando forem oferecidos: corações, rosas, brindes e a assinatura Psst Plus são comprados da Apple ou do Google, que cuidam do pagamento; recebemos o registro da compra na loja (produto, data, período, reembolsos) e o guardamos para a contabilidade. Um coração ou uma rosa mostra para quem você manda seu apelido e o número da sua pulseira de hoje; um brinde mostra na tela do lugar a mesa que você escolheu, nunca seu nome. Um dia depois da noite guardamos só o tipo de presente, o lugar e a noite, e a contagem de quem recebeu para as estatísticas do Psst Plus. O lugar ganha uma parte dos presentes enviados na sala dele e só vê totais.
• Para mostrar o cartão do patrocinador de um lugar ou a oferta da primeira bebida enquanto você está na sala dele, e contar uma vez por noite que foi mostrado a você. O relatório de patrocínio do lugar mostra só totais (ocultos em noites com menos de 10 clientes); apagamos essas contagens depois de 90 dias.
• Para operar, proteger, depurar e melhorar o Serviço, usando dados agregados ou desidentificados sempre que possível.
• Para cumprir a lei e responder a pedidos legais.

Não vendemos nem compartilhamos suas informações pessoais para publicidade comportamental entre contextos, e não há SDKs de publicidade ou rastreamento de terceiros no app para clientes.

Psst Events (modo social)

• Em um evento social não usamos seu gênero, suas preferências de "Mostrar" ou sua faixa de idade para decidir quem você vê, e os outros convidados não veem seu gênero, altura, idade, objetivo de relacionamento ou se você fuma naquela noite.
• Ao lado da confirmação "21 anos ou mais" guardamos uma segunda, "18 anos ou mais", com a data em que você a deu.
• Uma conexão feita em um evento social fica marcada como tal, para que seu chat mantenha a linguagem social; um evento social não cria nenhum registro em Cruzamentos.
• Organizadores e empregadores que fazem um evento social recebem apenas números agregados, como os locais.

3. Com quem compartilhamos informações

• Outros membros, só como o produto descreve: o perfil de hoje com as pessoas no mesmo lugar hoje; o que você escolheu revelar em um match mútuo; suas conexões; e as entradas de Cruzamentos (só lugar e data) com membros que também ativaram.
• Todos os membros conectados, quando um lugar compartilha uma das suas fotos do mural no mural público: a foto, com crédito só ao lugar e à data, nunca seu nome, por até 30 dias, a menos que você tenha desligado o compartilhamento ou retirado a publicação.
• Lugares: só estatísticas agregadas (nunca de menos de 10 pessoas) e comparações com a média da cidade formadas por pelo menos três outros lugares, nunca um só; se você entrar no programa de fidelidade de um lugar, esse lugar vê seu apelido, seu código de membro, suas visitas e o status das suas vantagens — nunca sua foto, sua bio, seus psst, seus matches ou suas preferências; se você aceitar os e-mails de um lugar, esse lugar recebe seu endereço de e-mail e pode baixá-lo junto com os de quem também aceitou, só para mandar e-mails sobre o próprio lugar: os lugares se comprometem a nunca vendê-lo, compartilhá-lo nem enviá-lo a uma plataforma de publicidade. A equipe do lugar vê números de pulseira e mesas nos alertas de segurança. Depois de uma noite, os donos e gerentes do lugar podem abrir o arquivo do mural daquela noite: as fotos e os anúncios como a sala os viu, sem o nome ou o número de pulseira de quem tirou cada foto e só com os totais de reações, por 12 meses; depois disso, só o Psst o guarda.
• Fornecedores de serviços que agem por nossas instruções e sob contrato (veja a lista abaixo).
• Autoridades, quando a lei exigir ou quando acreditarmos de boa-fé que a divulgação é necessária para proteger a segurança de alguém.
• Um sucessor, se o Psst participar de uma fusão ou aquisição, sujeito a esta Política.

Fornecedor	Finalidade	Dados
Cloudflare (armazenamento R2, DNS, rede)	Armazenamento e entrega de fotos, proteção da rede	Fotos (privadas, só com links assinados), dados de rede
OpenAI	Verificar fotos, apelidos e bios antes que outras pessoas vejam	A foto ou o texto, enviado uma vez; retenção do fornecedor desligada
Apple Push Notification service, Firebase Cloud Messaging, Expo Push, serviços de push na web	Entrega de notificações	Token do aparelho e uma mensagem genérica, nunca nomes ou fotos
Resend	E-mail: recibos, respostas a pedidos e e-mails de lugares que você aceitou	Endereço de e-mail, mensagem
Stripe	Pagamentos de pulseiras, ingressos e passes que você compra	Dados de pagamento (guardados pelo Stripe), valor do pedido
Apple App Store, Google Play	Compras no app, quando oferecidas	O registro da compra na loja (produto, data, reembolsos)
eSignatures.com	Assinatura de acordos com lugares, quando um lugar assina assim	Nome, cargo e e-mail de quem assina (só contatos de lugares)
Square	Uma comanda na sua pulseira, nos lugares que usam	A etiqueta da sua pulseira e uma referência de sessão; nunca seu nome, e o Psst nunca vê seu cartão
Análise e rastreamento de erros hospedados por nós	Confiabilidade e análise do produto sem rastreadores de terceiros	Eventos de uso desidentificados; relatórios de erro sem dados pessoais

Todos os dados principais são armazenados nos Estados Unidos, em infraestrutura que controlamos.

4. Por quanto tempo guardamos as informações

Informação	Guardada por
Perfil de hoje e psst	Apagados 24 horas depois do fim da noite
Mensagens de matches que não foram salvos pelas duas pessoas	Apagadas 24 horas depois do fim da noite
Conexões e suas mensagens	Enquanto os dois membros mantiverem a conexão
Presença em comum para Cruzamentos	90 dias, só se você ativou; senão apagada com a noite
Sinais entre membros (psst de Cruzamentos)	30 dias
Histórico de apelidos	1 ano
Denúncias	1 ano, mais se houver retenção legal
Registro de auditoria de ações de segurança	2 anos
Foto da conta	Enquanto sua conta existir
Marcadores do aparelho (hash irreversível do ID do aparelho)	Enquanto sua conta existir; se a conta foi banida ou suspensa, guardados após a exclusão para que a restrição não possa ser contornada
Versões das fotos com marca d’água	Em cache por 10 minutos
Quem mandou um presente (coração, rosa, brinde)	Apagado 24 horas depois do fim da noite; o tipo, o lugar e a noite ficam, e a contagem de quem recebeu fica enquanto a conta existir
Quem reagiu a um post do mural	Apagado 24 horas depois do fim da noite; só os totais ficam no post
Jogos do lugar: quem entrou, os pares e os posts deles no mural	Apagados 24 horas depois do fim da noite
Chat da sala: as mensagens escritas para a sala	Apagadas 24 horas depois que a noite termina; as que o local removeu ou que uma denúncia retém são guardadas por até um ano
Banimentos do chat da sala	Enquanto estiverem em vigor; apagados um ano depois de terminarem
Compartilhamentos no mural público	30 dias depois que o lugar compartilha um post, ou até você retirar, desligar o compartilhamento ou o post ser removido
Fotos do mural e anúncios	No arquivo da noite: 12 meses para os donos e gerentes do lugar, depois guardados pelo Psst no arquivo sem data de fim (nunca mostrados aos clientes)
Visualizações do cartão do patrocinador	Contadas uma vez por noite; as contagens são apagadas depois de 90 dias
Endereço de entrega de um pedido de pulseiras	Apagado 90 dias depois do envio
Pedidos, ingressos, passes e registros de compra	Guardados para fins fiscais e contábeis pelo tempo que a lei exige; deixam de estar ligados a um perfil depois que você exclui a conta
Pedidos para fazer uma noite (organizadores)	Dados de contato e mensagem apagados 30 dias depois da noite
Pedidos de demonstração pelo site	Apagados 12 meses depois do pedido
Avaliações e comentários sobre as noites	Apagados 12 meses depois da noite, ou junto com a conta
Toques em vantagens de parceiros	Só contagens por lugar e dia; nada sobre quem tocou
Pedido de um lugar para entrar no Psst	12 meses depois de uma recusa; senão 24 meses depois da última alteração, a menos que o lugar entre
Backups	Criptografados; excluídos após 35 dias

Quando você exclui sua conta, apagamos tudo, exceto pedidos de pulseiras e compras guardados para a contabilidade (já sem vínculo com um perfil), denúncias sujeitas a retenção legal (sem seus dados pessoais), marcadores embaralhados de um login, e-mail e aparelhos suspensos ou banidos para que a restrição continue valendo, e dados agregados anonimizados. Se você entrou com a Apple, também pedimos à Apple que desconecte o Psst do seu ID Apple. Como excluir, com ou sem o app: psst.dating/delete-account.

5. Suas escolhas e seus direitos

No app você pode, a qualquer momento: editar seu perfil, ficar invisível, bloquear e denunciar, controlar quem vê seu status, ligar ou desligar os avisos de chegada e os Cruzamentos, apagar suas preferências de exibição, limitar o uso das suas informações pessoais sensíveis, sair de programas de fidelidade, cancelar e-mails de lugares, baixar seus dados e excluir sua conta.

Dependendo de onde você mora (inclusive na Califórnia, pela CCPA alterada pela CPRA), você pode ter o direito de saber quais informações pessoais guardamos e acessá-las, corrigi-las, excluí-las, limitar o uso de informações sensíveis, se opor à venda ou ao compartilhamento (não fazemos nenhum dos dois) e não ser discriminado por exercer esses direitos. Você pode usar as ferramentas do app ou escrever para [email protected]. Talvez precisemos confirmar seu pedido pela sua conta conectada. Um representante autorizado pode agir por você, nos limites da lei.

6. Segurança

Criptografamos os dados em trânsito, criptografamos na aplicação campos sensíveis como as preferências de exibição e os códigos de membro, aplicamos hash aos identificadores que só precisamos comparar, guardamos as fotos em armazenamento privado acessível só por links assinados de curta duração e limitamos o acesso da equipe. Nenhum sistema é perfeitamente seguro; avisaremos você sobre um incidente de segurança quando a lei exigir.

7. Idade

O Psst é só para adultos: a partir de 21 anos nas noites de encontros, e a partir de 18 ou de 21 anos nos eventos sociais (Psst Events), conforme o organizador de cada evento definir. Não coletamos, de forma consciente, informações de ninguém com menos de 18 anos. Se você acha que alguém mais novo do que uma noite permite está usando o Psst, denuncie no app ou escreva para nós.

8. Mudanças

Publicaremos as atualizações aqui e avisaremos você no app antes que uma mudança importante entre em vigor, pedindo seu consentimento de novo quando a lei exigir.

9. Contato

Tugce Ventures LLC · 2108 North Street, Sacramento, CA 95816, USA · [email protected]