1. Introdução e Escopo
Esta Política de Cookies explica como a Flamus Technologies Ltd. ("Flamus", "nós", "nosso", "nossa"), uma sociedade limitada privada constituída em Hong Kong com sede registrada em Hong Kong, usa cookies e tecnologias semelhantes em seu site, aplicativos móveis e serviços relacionados (a "Plataforma").
A Flamus é uma plataforma global de criadores apenas para adultos que opera em várias verticais de conteúdo, incluindo estilo de vida, educação, artes, jogos, conteúdo gerado por IA, entretenimento e conteúdo adulto onde legalmente permitido.
Esta Política deve ser lida em conjunto com a Política Global de Privacidade da Flamus. As práticas de cookies e consentimento são regidas pelas leis aplicáveis, dependendo da localização do usuário, incluindo:
- Portaria de Dados Pessoais (Privacidade) (Cap. 486) - PDPO - principal estrutura governante aplicável à Flamus como uma entidade constituída em Hong Kong
- GDPR (Regulamento (UE) 2016/679) - aplicável onde os usuários estão localizados no EEE
- Diretiva de Privacidade e Comunicações Eletrônicas (2002/58/CE) - aplicável onde os serviços são prestados a usuários da UE
- Regulamentos de consumidores e serviços digitais aplicáveis, dependendo da localização do usuário
2. O Que São Cookies
Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você visita um site. Eles permitem que a Plataforma:
- Reconheça usuários que retornam
- Mantenha sessões seguras
- Lembre as preferências
- Melhore o desempenho e a usabilidade
- Previna fraudes
Os cookies podem ser:
- Primários: Primários: definidos pela Flamus
- De terceiros: De terceiros: definidos por prestadores de serviços autorizados
3. Estrutura de Consentimento Apenas para Adultos
Como a Flamus opera como uma plataforma exclusiva para adultos, certos cookies - particularmente cookies de análise e marketing - só são ativados após:
- Verificação de idade bem-sucedida
- Consentimento explícito do usuário através do Banner de Cookies
Nenhum cookie não essencial é ativado antes da verificação de idade bem-sucedida e do consentimento explícito do usuário. A verificação de idade precede qualquer ativação de tecnologias opcionais de análise ou marketing como parte da estrutura de conformidade de proteção infantil da Flamus. Esse sequenciamento garante que nenhum dado comportamental ou analítico seja coletado de qualquer usuário cuja idade não tenha sido verificada positivamente, de acordo com a legislação de proteção infantil aplicável nas jurisdições relevantes.
Os cookies não essenciais não são ativados em nenhum estágio antes da conclusão tanto da verificação de idade obrigatória quanto do consentimento afirmativo do usuário.
4. Categorias de Cookies Utilizados
A Flamus usa as seguintes categorias:
4.1 Cookies Estritamente Necessários
Obrigatórios para a funcionalidade principal da plataforma. Esses cookies não podem ser desativados.
- Sessões de autenticação e login
- Processamento de pagamentos
- Validação de segurança
- Prevenção de fraudes
- Balanceamento de carga
4.2 Cookies Funcionais
Ativados somente após consentimento, quando exigido. Usados para:
- Lembrar as preferências de idioma
- Armazenar configurações de interface do usuário (IU)
- Manter a continuidade da sessão
- Personalizar a experiência do painel
4.3 Cookies de Análise
Ativados apenas após consentimento explícito. Usados para medir tráfego, entender o uso de recursos, melhorar a experiência do usuário (UX) e diagnosticar problemas técnicos.
As tecnologias de análise também podem apoiar a detecção de fraude, monitoramento de integridade da plataforma e processos de avaliação de risco, de acordo com a Política de Privacidade. Quando os dados analíticos contribuem para a detecção de fraude ou avaliação de risco, a colocação e ativação de cookies de análise permanecem sujeitas ao consentimento do usuário quando exigido sob a diretiva ePrivacy ou regulamentos equivalentes aplicáveis. O processamento subsequente dos dados coletados para prevenção de fraude ou propósitos de integridade da plataforma pode se basear no interesse legítimo ou necessidade contratual conforme descrito na Política de Privacidade. Proteção de Dados.
Quando os Usuários participam do Programa de Indicação, tecnologias de rastreamento podem ser usadas para associar links de indicação à criação de contas e eventos de qualificação de receita. Esse rastreamento é conduzido para fins contratuais e de prevenção de fraudes. Quando a lei aplicável exigir consentimento para tal rastreamento, o consentimento é obtido por meio do mecanismo padrão de consentimento de cookies antes da ativação.
Exemplos podem incluir: Google Analytics (ou alternativas equivalentes hospedadas na UE).
4.4 Cookies de Marketing
Eles são desativados por padrão e requerem aceitação (opt-in) explícita. Usados para medir a eficácia das campanhas, fornecer conteúdo promocional relevante e rastrear o desempenho de conversão.
Os cookies de marketing nunca são ativados antes do consentimento explícito e nunca são ativados para usuários que não concluíram a verificação de idade. Os dados de verificação de identidade nunca são usados para perfilamento de publicidade ou segmentação de marketing sob nenhuma circunstância.
A Flamus não veicula publicidade personalizada para menores (menores não são permitidos na Plataforma).
4.5 Cookies de Segurança e Integridade
Estes são estritamente necessários para a integridade da plataforma. Usados para:
- Detecção de bots
- Proteção contra raspagem (scraping)
- Prevenção de abusos
- Detecção de anomalia de sessão
Cookies de segurança podem contribuir para processos automatizados de detecção de anomalias e pontuação de risco usados para evitar fraudes, chargebacks e abusos na plataforma. Tal processamento está sujeito a supervisão humana conforme descrito na Política de Privacidade. Nenhuma ação de aplicação de regras permanente é tomada baseada unicamente em saídas automatizadas derivadas de dados de cookies de segurança. Sinais derivados de cookies podem contribuir para pontuação temporária de risco ou sinalizações de anomalia; no entanto, nenhuma suspensão permanente, restrição financeira ou ação de aplicação de regras é aplicada exclusivamente com base em resultados automatizados baseados em cookies sem revisão humana de conformidade. Sinais derivados de cookies também podem contribuir para registros estruturados de casos de conformidade, detecção de padrões de fraude e sistemas de avaliação de risco. Nenhuma decisão permanente de aplicação de regras é imposta unicamente com base em sinais automatizados derivados de cookies sem revisão humana de conformidade. Proteção de Dados.
4.6 Cookies da Carteira da Plataforma e Crédito Interno (Recurso Futuro)
A Flamus pode introduzir um sistema de Carteira da Plataforma em versões futuras da Plataforma. Cookies técnicos estritamente necessários podem ser usados para manter a integridade da sessão da carteira, evitar transações não autorizadas, detectar padrões anormais de retirada e aplicar parâmetros de níveis de liquidez.
Tais cookies serão classificados como estritamente necessários quando exigidos para garantir a segurança financeira, prevenção de fraudes e conformidade com as obrigações de PLD aplicáveis. Os cookies relacionados à carteira não serão usados para fins de marketing ou publicidade.
5. Provedores de Cookies de Terceiros
A Flamus trabalha com prestadores de serviços terceirizados que operam de acordo com os padrões de proteção de dados aplicáveis relevantes às jurisdições nas quais processam dados, o que pode incluir a Cloudflare (segurança e proteção contra DDoS), processadores de pagamento (por exemplo, Stripe), provedores de análises e provedores de verificação de identidade.
Os provedores de verificação de identidade podem implantar cookies técnicos estritamente necessários durante o processo de verificação para fins de prevenção de fraude, integridade da sessão e validação de conformidade. Tais cookies são classificados como estritamente necessários e não requerem consentimento separado, uma vez que são tecnicamente necessários para fornecer o serviço de verificação de identidade exigido pela lei aplicável e pela política da Plataforma.
Cada terceiro está vinculado a um Acordo de Processamento de Dados (DPA) e Cláusulas Contratuais Padrão (onde aplicável).
6. Gerenciamento de Consentimento
A Flamus implementa uma Plataforma de Gerenciamento de Consentimento (CMP) que permite aos Usuários aceitar todos os cookies, rejeitar cookies não essenciais, personalizar preferências por categoria ou retirar o consentimento a qualquer momento. O CMP fornece seleção granular por categoria de cookie, permitindo aos Usuários aceitar ou rejeitar cada categoria independentemente sem serem obrigados a aceitar tudo ou nada. As opções Aceitar e Rejeitar são apresentadas com igual destaque visual em conformidade com o GDPR e os padrões da Diretiva ePrivacy. Nenhuma caixa pré-marcada ou consentimento por padrão é usado para categorias não essenciais.
Os registros de consentimento são registrados com segurança, recebem um carimbo de data/hora e são retidos para conformidade regulatória. Os usuários podem modificar as preferências a qualquer momento por meio das Configurações de Privacidade.
O Banner de Cookies não utiliza dark patterns (padrões obscuros), opções pré-selecionadas ou design de interface enganoso. As opções Aceitar e Rejeitar são apresentadas com igual destaque, e a seleção granular está disponível para cada categoria de cookie.
7. Registro Estruturado de Consentimento e Auditabilidade
Todas as seleções de consentimento de cookies são:
- Registradas e com carimbo de data/hora
- Associadas a identificadores de dispositivo/sessão
- Armazenadas em registros de consentimento seguros
- Retidas para fins de auditoria e conformidade regulatória
Os registros de consentimento podem ser usados para demonstrar conformidade com os requisitos aplicáveis de acordo com o GDPR, Diretiva ePrivacy, PDPO e outras estruturas regulatórias relevantes. GDPR, ePrivacy Directive, PDPO.
Os logs de consentimento fazem parte do sistema de documentação de conformidade estruturada da Flamus e podem ser retidos além dos períodos de expiração dos cookies quando exigido para defesa legal, auditoria regulatória ou resolução de disputas.
8. Retenção e Expiração
Os cookies são retidos com base no seu propósito:
- Cookies de sessão: excluídos ao fechar o navegador
- Cookies persistentes: até 12 meses
- Logs de consentimento: retidos para conformidade regulatória, fins de auditoria e obrigações de defesa legal sob a lei de proteção de dados aplicável. Os registros de consentimento são mantidos por um período mínimo suficiente para demonstrar conformidade com os requisitos de consentimento aplicáveis do GDPR e ePrivacy e podem ser retidos por mais tempo quando exigido por obrigações legais ou regulatórias aplicáveis.
Cronograma de retenção detalhado incluído no Anexo I.
9. Transferências Internacionais de Dados via Cookies
Como a Flamus está constituída em Hong Kong, o processamento de dados pessoais relacionados a cookies é regido principalmente pelas leis de Hong Kong. Quando as tecnologias de cookies envolvem transferências internacionais de dados, inclusive para o EEE, Brasil ou outras jurisdições, salvaguardas apropriadas são implementadas de acordo com a PDPO e os requisitos internacionais aplicáveis de proteção de dados, incluindo Cláusulas Contratuais Padrão (SCCs), quando exigido.
Quando o processamento de dados relacionado a cookies envolver usuários localizados em jurisdições que impõem requisitos específicos de transferência transfronteiriça, incluindo o Brasil ou outros territórios com estruturas de proteção de dados dedicadas, a Flamus aplica as salvaguardas contratuais e organizacionais relevantes exigidas pelas leis aplicáveis. Quando os mecanismos de transferência aplicáveis forem modificados, invalidados ou substituídos devido a quadros regulamentares em evolução, a Flamus implementará salvaguardas alternativas para manter as transferências transfronteiriças de dados legais.
10. Seus Direitos
Seus direitos em relação aos dados pessoais relacionados a cookies dependem de sua localização e da lei aplicável. Todos os usuários podem retirar o consentimento de cookies a qualquer momento. Quando a lei aplicável conferir direitos adicionais - incluindo o direito de acessar, opor-se ao processamento ou solicitar a exclusão de dados relacionados a cookies - esses direitos se aplicam com base na jurisdição do usuário. Os usuários localizados no EEE têm direitos adicionais ao abrigo do GDPR e da Diretiva de Privacidade Eletrónica (ePrivacy).
Solicitações relativas ao consentimento de cookies, acesso a dados ou direitos de privacidade relacionados devem ser submetidas exclusivamente através da Interface de Relatórios da Flamus, selecionando a categoria apropriada de privacidade ou direitos de dados. As solicitações de direitos de dados relacionadas a cookies enviadas por meio da Interface de Relatórios são registradas, recebem uma referência de caso estruturada e são processadas de acordo com a Política Global de Privacidade da Flamus e a lei de proteção de dados aplicável. Consultas Regulatórias Política de Privacidade