O controlador dos dados é o xprive (xprive.com.br), operado por 64.413.571 DHALLYSON GOMES DE SOUSA SANTOS, empresário individual inscrito no CNPJ 64.413.571/0001-30, com sede em Brasília/DF (CEP 72620-133). Contato: [email protected].
1. Quem somos
Esta política explica como o xprive trata os dados pessoais de quem usa a plataforma, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). O xprive é o controlador dos dados tratados na plataforma.
2. Nunca vendemos seus dados
O xprive não vende, não aluga e não disponibiliza seus dados pessoais a ninguém para fins de publicidade, marketing ou qualquer outro uso comercial de terceiros. Os anunciantes da plataforma não recebem dados de quem vê ou clica nos anúncios, apenas números totais (exibições e cliques).
3. Quais dados tratamos
- Todos os usuários: nome, e-mail, senha (guardada de forma criptografada) e, quando informado, telefone.
- Compras: criadora assinada, plano, valor, data e dados do PIX informados pela processadora (nome e CPF de quem pagou e identificador da transação).
- Criadoras, afiliados e anunciantes: nome completo, CPF, data de nascimento, telefone (WhatsApp), endereço, chave PIX (guardada de forma criptografada) ; das criadoras, também nome artístico, Instagram e TikTok informados no cadastro; e, no caso de anunciantes, dados da empresa.
- Verificação (criadoras e anunciantes): documento de identidade (frente e verso) e selfie segurando o documento.
- Uso da plataforma: vídeos assistidos e por quanto tempo, curtidas, comentários, buscas, denúncias, cliques em anúncios, endereço IP e navegador.
- Aceite dos termos: versão do documento aceito, data e hora, endereço IP e navegador.
4. Para que usamos e com qual base legal
- Criar e manter sua conta, liberar o conteúdo comprado, pagar criadoras e afiliados e veicular anúncios — execução de contrato (art. 7º, V).
- Confirmar idade e identidade, prevenir fraudes, contestações e conteúdo ilegal — legítimo interesse e proteção ao crédito (art. 7º, IX e X), e cumprimento de obrigação legal (art. 7º, II).
- Ordenar o feed pelo que você mais assiste — legítimo interesse (art. 7º, IX), usando apenas dados de uso dentro do xprive.
- Guardar registros de acesso e de aceite e atender autoridades — cumprimento de obrigação legal (Marco Civil da Internet, art. 15) e exercício regular de direitos (art. 7º, VI).
5. Com quem os dados são compartilhados
Somente com quem é necessário para a plataforma funcionar, que trata os dados em nosso nome e apenas para isso:
- PushinPay — processamento dos pagamentos PIX;
- Cloudflare — entrega do site, proteção contra ataques e armazenamento de arquivos (vídeos, capas e documentos; os documentos ficam em área privada, sem endereço público);
- provedor de hospedagem do servidor.
Também podemos fornecer dados quando exigido por lei ou por ordem de autoridade competente, e para defender direitos do xprive em processos. Alguns desses serviços podem armazenar dados fora do Brasil, com as garantias previstas na LGPD.
6. Cookies
Usamos apenas cookies necessários ao funcionamento: sessão de login, confirmação de maioridade, identificação do aparelho (para curtidas, limite de anúncios e recomendação sem login) e registro do link de afiliado por 30 dias. Não usamos cookies de rastreamento de terceiros para publicidade.
7. Por quanto tempo guardamos
Os dados da conta ficam guardados enquanto ela existir. Depois do encerramento, guardamos apenas o que a lei exige ou o necessário para defesa de direitos: registros de acesso por 6 meses (Marco Civil), registros de compras, pagamentos e repasses pelo prazo fiscal, aceites de termos e, em caso de banimento ou denúncia, o conteúdo e os registros preservados para as autoridades. Documentos de verificação ficam guardados enquanto a conta existir e pelo prazo necessário para comprovar a verificação.
8. Segurança
Senhas e chaves PIX são guardadas criptografadas, documentos ficam em armazenamento privado acessível apenas pela equipe autorizada, por links temporários, e o acesso ao site é feito por conexão segura (HTTPS).
9. Seus direitos
Você pode, a qualquer momento, pedir: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou errados; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; informação sobre com quem compartilhamos; e revisão de decisões automatizadas (art. 18 da LGPD). Alguns dados podem ser mantidos mesmo após o pedido, quando a lei exigir.
Encarregado pelo tratamento de dados (art. 41 da LGPD): Dhallyson Gomes de Sousa Santos — [email protected]. Para exercer seus direitos ou tirar dúvidas, escreva para esse e-mail. Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Menores de idade
O xprive é proibido para menores de 18 anos. Se identificarmos dados de menores, a conta é encerrada e os dados são eliminados, ressalvado o que precisar ser preservado para as autoridades.
11. Alterações
Esta política pode ser atualizada. Cada versão fica registrada com número e data, e a versão que você aceitou continua guardada junto ao seu aceite.