Política de Privacidade

1. Introdução e Escopo

Esta Política Global de Privacidade explica como a Flamus Technologies Ltd. ("Flamus", "nós", "nosso", "nossa"), uma sociedade limitada privada constituída em Hong Kong com sede registrada em Hong Kong, coleta, processa, armazena, transfere e protege dados pessoais de usuários que acessam ou usam a plataforma Flamus, aplicativos móveis e serviços relacionados ("Plataforma").

A Flamus é uma plataforma global de monetização de criadores apenas para adultos, operando em várias verticais de conteúdo, incluindo, mas não se limitando a, condicionamento físico, moda, artes, educação, tecnologia, estilo de vida, entretenimento, conteúdo gerado por IA e conteúdo adulto onde legalmente permitido.

Como uma entidade constituída em Hong Kong, a Flamus está sujeita principalmente à Portaria de Dados Pessoais (Privacidade) de Hong Kong (Cap. 486) ("PDPO") como sua principal estrutura de proteção de dados. Esta Política também foi projetada para cumprir as leis internacionais de proteção de dados aplicáveis, quando relevantes para os usuários que atende. A principal estrutura que rege esta Política inclui:

• Portaria de Dados Pessoais (Privacidade) (Cap. 486) - PDPO - principal estrutura governante
• Regulamento Geral sobre a Proteção de Dados da UE (GDPR - Regulamento (UE) 2016/679) - aplicável onde os usuários estão localizados no Espaço Econômico Europeu
• Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018) - aplicável onde os usuários estão localizados no Brasil
• Lei de Serviços Digitais da UE (DSA), onde os serviços são prestados a usuários da UE
• Outras leis regionais de proteção de dados, conforme aplicável com base na localização do usuário

As obrigações específicas de cada jurisdição, incluindo disposições detalhadas de conformidade com a LGPD, são abordadas na Seção 15 desta Política. Esta Política reflete um padrão de aplicabilidade global com Hong Kong como a âncora regulatória principal.

2. Controlador de Dados

A Flamus Technologies Ltd. atua como a Controladora de Dados para os dados pessoais processados em conexão com a Plataforma.

3. Estrutura de Processamento de Dados Apenas para Adultos

A Flamus opera como um ecossistema estritamente apenas para adultos. Todos os Usuários devem ter pelo menos 18 anos de idade.

Nós processamos dados de verificação de idade e identidade para:

• Impedir o acesso de menores
• Cumprir os requisitos de PLD (Prevenção à Lavagem de Dinheiro) e KYC (Conheça Seu Cliente)
• Prevenir a exploração ou conteúdo ilegal

Se determinarmos que um menor se registrou:

• A conta será encerrada imediatamente
• Os dados pessoais serão excluídos, a menos que a retenção seja legalmente exigida

3.2 Dados de Verificação de Idade e Identidade - Limitação Estrita de Propósito

Os dados de verificação de idade e verificação de identidade - incluindo documentos de identificação emitidos pelo governo, saídas de validação biométrica, registros de status de verificação e metadados associados - são processados pela Flamus exclusivamente para os seguintes propósitos:

• Verificar se os usuários atendem à idade mínima legalmente exigida para acesso à Plataforma;
• Cumprir obrigações legais sob a legislação de proteção infantil aplicável em jurisdições relevantes;
• Cumprir os requisitos regulatórios financeiros, de PLD e KYC aplicáveis às contas de Criadores;
• Prevenção de fraudes, integridade de identidade e segurança da plataforma;
• Responder a solicitações legais de autoridades competentes e cumprir obrigações obrigatórias de denúncia.

Os dados de verificação estão sujeitos a uma limitação estrita de propósito e não serão usados para nenhum propósito comercial secundário ou não relacionado. Em particular, os dados de verificação de idade e identidade não serão usados para:

• Direcionamento de anúncios ou personalização de qualquer tipo;
• Criação de perfil comportamental, segmentação psicográfica ou modelagem de público para fins comerciais;
• Análises comerciais não relacionadas a conformidade, prevenção de fraudes ou obrigações legais;
• Vendas cruzadas, upselling ou qualquer forma de marketing direto;
• Compartilhamento com redes de publicidade, corretores de dados ou plataformas de marketing de terceiros;
• Treinamento de modelos de aprendizado de máquina ou IA além daqueles estritamente necessários para fins de verificação de identidade ou detecção de fraudes.

A Flamus pode exigir a revalidação periódica de dados de verificação de idade e identidade quando exigido pela lei aplicável, orientação regulatória ou revisão de conformidade interna. Os usuários serão notificados sobre os requisitos de revalidação por meio da Plataforma ou por e-mail. A falha em concluir a revalidação exigida dentro do prazo especificado pode resultar em restrições temporárias de acesso pendentes de nova verificação.

4. Categorias de Dados Pessoais Coletados

Nós coletamos e processamos as seguintes categorias. Não vendemos dados pessoais. A Flamus não monetiza, comercializa ou explora comercialmente os dados de verificação de identidade em nenhuma circunstância.

5. Propósito e Base Legal do Processamento

A Flamus processa dados pessoais de acordo com a Portaria de Dados Pessoais (Privacidade) de Hong Kong (Cap. 486) (PDPO), que rege a estrutura principal de proteção de dados aplicável à Flamus como uma entidade constituída em Hong Kong. Hong Kong Personal Data (Privacy) Ordinance (Cap. 486) (PDPO).

Onde os usuários estão localizados em jurisdições que impõem obrigações de proteção de dados adicionais ou paralelas, incluindo o Espaço Econômico Europeu (GDPR) ou o Brasil (LGPD), a Flamus aplica as bases legais correspondentes exigidas sob essas estruturas, na medida em que forem legalmente aplicáveis. GDPR e LGPD.

Quando o GDPR se aplica, o processamento é conduzido sob as bases legais estabelecidas no Artigo 6 do GDPR. Quando a PDPO se aplica, o processamento é conduzido de acordo com os Princípios de Proteção de Dados (DPPs). Article 6 GDPR.

6. Retenção de Dados

Nós retemos dados apenas pelo tempo necessário. Os dados são excluídos ou anonimizados após a expiração dos períodos de retenção:

• Dados de KYC/PLD: mínimo de 5 anos após o fim da relação comercial, ou mais, quando exigido pela legislação aplicável a crimes financeiros
• Registros financeiros e contábeis: até 7 anos, quando exigido pelas regulamentações fiscais ou contábeis aplicáveis à Flamus ou à sua estrutura operacional
• Logs de segurança: até 12 meses
• Tickets de suporte: até 24 meses

A documentação de participação de terceiros - incluindo registros de identificação, formulários de consentimento e registros de conformidade relacionados enviados de acordo com a Política de Participação e Consentimento de Terceiros - pode ser retida por um período consistente com obrigações de defesa legal, requisitos de prevenção de fraudes e conformidade regulatória. Esses períodos de retenção podem se estender além da duração da disponibilidade do conteúdo na Plataforma, quando exigido pela lei aplicável, incluindo legislação de proteção infantil e obrigações de prevenção à lavagem de dinheiro. Os períodos de retenção para esses registros são avaliados individualmente à luz da estrutura legal aplicável e da natureza da documentação mantida.

Certas categorias de dados podem ser retidas além do encerramento da conta quando necessário para: cumprir obrigações legais; preservar evidências em antecipação a disputas ou revisão regulatória; prevenir a recorrência de fraudes; aplicar as políticas da plataforma; ou cooperar com as autoridades competentes. As decisões de retenção são documentadas internamente e sujeitas a supervisão de conformidade.

7. Interface de Relatórios e Registro Estruturado de Casos

A Flamus opera uma Interface de Relatórios unificada como o único canal designado para:

• Solicitações de direitos dos titulares de dados
• Recursos
• Reclamações
• Notificações de propriedade intelectual
• Comunicações regulatórias
• Consultas de privacidade

Todas as submissões através da Interface de Relatórios são:

• Registradas com carimbo de data/hora (log)
• Atribuídas a um identificador de referência interno estruturado
• Sujeitas à verificação de identidade, quando exigido
• Retidas de acordo com as obrigações de auditoria regulatória

Este sistema estruturado garante a integridade dos procedimentos, transparência e conformidade com as obrigações aplicáveis sob a Lei de Serviços Digitais (DSA), GDPR, PDPO e outras estruturas legais relevantes. Digital Services Act (DSA), GDPR, PDPO.

A Flamus não é obrigada a processar envios de privacidade ou regulatórios feitos por meio de canais de comunicação alternativos.

8. Medidas de Segurança

A Flamus implementa medidas de segurança de nível empresarial, incluindo criptografia TLS 1.3 em trânsito, criptografia AES-256 em repouso, controle de acesso baseado em função, autenticação de dois fatores, testes de invasão, verificação de vulnerabilidades e um plano de resposta a incidentes. Nenhum sistema é completamente seguro, mas melhoramos continuamente as salvaguardas.

9. Cooperação Regulatória e de Aplicação da Lei

A Flamus pode divulgar dados pessoais a autoridades reguladoras competentes, agências de aplicação da lei, tribunais ou outras autoridades públicas onde:

• Exigido pela lei aplicável;
• Necessário para cumprir com obrigações de proteção infantil ou PLD;
• Necessário para evitar danos iminentes;
• Necessário para responder a solicitações legais ou ordens judiciais.

Tais divulgações são documentadas e sujeitas à revisão de conformidade interna.

10. Processamento Automatizado e IA

A Flamus usa sistemas assistidos por IA para detecção de fraudes, moderação de conteúdo, pontuação de risco e detecção de anomalias comportamentais. Nenhuma suspensão permanente de conta é baseada exclusivamente na tomada de decisão automatizada sem revisão humana. Os usuários têm o direito de solicitar intervenção humana através de nosso Processo de Recursos. Processo de Recursos.

A Flamus pode usar sistemas de avaliação de risco automatizados para avaliar a estabilidade da conta, exposição a chargeback, elegibilidade de liquidez e indicadores de fraude. As saídas desses sistemas podem informar decisões sobre cronogramas de pagamento, restrições de saque e retenções de conformidade. Essas avaliações não resultam em medidas de execução permanentes sem revisão humana. Quando uma avaliação automatizada contribui para uma decisão que afeta materialmente a conta ou os ganhos de um Criador, o Criador pode enviar uma solicitação de revisão através do Processo de Recursos. Sistemas automatizados de pontuação de risco podem influenciar temporariamente a classificação de liquidez, elegibilidade de nível de pagamento ou parâmetros de frequência de retirada; no entanto, nenhuma restrição financeira permanente é aplicada sem revisão humana de conformidade. Processo de Recursos.

Quando exigido pelas leis de proteção de dados aplicáveis, incluindo o GDPR, os usuários podem solicitar a revisão de decisões baseadas exclusivamente em processamento automatizado. Os direitos específicos de cada jurisdição em relação a decisões automatizadas, inclusive sob a LGPD, estão definidos na Seção 14. Para mais informações sobre como a IA é usada na Plataforma, consulte nossa Política de Transparência de IA. Resumo de Transparência de IA.

Os sistemas automatizados podem contribuir para pontuação de risco, detecção de fraude, priorização de moderação de conteúdo, classificação de liquidez e avaliações de prazo de pagamento. No entanto, nenhuma suspensão permanente, encerramento de conta ou restrição financeira irreversível é imposta unicamente com base no processamento automatizado sem revisão humana significativa. Quando exigido pela lei aplicável, os usuários podem solicitar intervenção humana através da Interface de Relatórios. Interface de Relatórios.

11. Transferências Internacionais

Como uma entidade incorporada em Hong Kong, a jurisdição principal da Flamus para as operações de controladoria de dados é Hong Kong. Os dados pessoais podem ser transferidos para fora de Hong Kong quando necessário para fins operacionais, de conformidade ou de prestação de serviços, inclusive para o EEE, Brasil ou outras jurisdições, dependendo da localização de nossos provedores de serviços e infraestrutura.

Todas as transferências transfronteiriças de dados pessoais são realizadas de acordo com as salvaguardas apropriadas sob a PDPO e os requisitos aplicáveis de transferência de dados transfronteiriça. Onde as transferências envolvem dados pessoais de usuários sujeitos ao GDPR, Cláusulas Contratuais Padrão (SCCs) ou salvaguardas equivalentes são implementadas conforme exigido. As transferências são apoiadas por proteções contratuais e estão sujeitas a avaliações de impacto de transferência quando exigido pela lei aplicável ou orientação regulatória.

Todos os processadores e subprocessadores que recebem dados pessoais transferidos estão vinculados a obrigações contratuais consistentes com os padrões de proteção de dados aplicáveis da jurisdição de origem. Todas as transferências são registradas e revisadas pelo pessoal de conformidade. A Flamus atualizará seus mecanismos de transferência caso decisões de adequação aplicáveis ou determinações equivalentes sejam emitidas ou atualizadas. Onde as estruturas legais aplicáveis forem atualizadas, substituídas ou invalidadas, a Flamus implementará salvaguardas de transferência alternativas para manter os fluxos de dados transfronteiriços legais.

12. Processadores Terceirizados

A Flamus contrata processadores aprovados, incluindo processadores de pagamento, provedores de infraestrutura em nuvem, provedores de verificação de identidade e provedores de monitoramento de fraude. Cada um opera sob um Acordo de Processamento de Dados (DPA). A Flamus mantém um registro interno de processadores aprovados e salvaguardas de transferência. Um resumo das principais categorias de processadores pode ser fornecido mediante solicitação razoável.

13. Direitos do Usuário

Sob a PDPO, todos os usuários têm os seguintes direitos em relação aos seus dados pessoais mantidos pela Flamus:

• Direito de acesso - para obter confirmação de se os dados pessoais são mantidos e uma cópia de tais dados
• Direito de correção - para solicitar a correção de dados pessoais imprecisos
• Direito de retirar o consentimento - onde o processamento é baseado no consentimento, retirar esse consentimento a qualquer momento
• Direito de oposição ao marketing direto - para cancelar o uso de dados pessoais para fins de marketing direto

13.1 Direitos Adicionais para a UE e Outras Jurisdições

Onde os usuários estão localizados no Espaço Econômico Europeu e o GDPR se aplica, ou onde outras leis de proteção de dados aplicáveis conferem direitos adicionais, os usuários também podem ter os seguintes direitos, na medida exigida por lei:

• Apagamento (direito ao esquecimento)
• Restrição de processamento
• Portabilidade de dados
• Objeção ao processamento com base em interesses legítimos
• Revisão de decisões baseadas unicamente em processamento automatizado
• Confirmação do processamento e informações sobre o compartilhamento de dados

Esses direitos adicionais não são apresentados como universalmente garantidos. A sua disponibilidade depende do quadro legal aplicável na jurisdição do utilizador. Quando a Flamus aplicar voluntariamente padrões de nível GDPR além do escopo da obrigação legal, isso será declarado explicitamente.

Solicitações de titulares de dados, consultas de privacidade e comunicações regulatórias devem ser submetidas exclusivamente por meio da Interface de Relatórios da Flamus, selecionando a categoria apropriada de privacidade ou direitos de dados. A Interface de Relatórios constitui o único canal de comunicação designado para registro estruturado de casos, verificação de identidade e rastreabilidade regulatória. A Flamus responde dentro de 30 dias após o recebimento de uma solicitação verificada. Interface de Relatórios.

Por motivos de segurança, a Flamus pode solicitar a verificação da identidade antes de processar determinadas solicitações de titulares de dados.

14. Cookies e Rastreamento

A Flamus usa cookies essenciais e opcionais. Cookies não essenciais requerem consentimento. Para obter detalhes, consulte a Política Global de Cookies da Flamus. Política de Cookies.

15. Reclamações

Como a Flamus está constituída em Hong Kong, a principal autoridade supervisora para questões de proteção de dados é o Gabinete do Comissário de Privacidade para Dados Pessoais (PCPD), Hong Kong (www.pcpd.org.hk).

Os usuários podem registrar uma reclamação formal através da Interface de Relatórios da Flamus sob a categoria "Reclamação" designada. Este mecanismo de submissão estruturado garante a rastreabilidade regulatória e a integridade da documentação do caso. Os usuários também podem registrar reclamações diretamente junto ao PCPD. Os usuários localizados no EEE podem, adicionalmente, apresentar queixas à sua autoridade supervisora local nos termos do GDPR. Interface de Relatórios.

16. Atualizações da Política

Podemos atualizar esta Política devido a mudanças regulatórias, atualizações operacionais ou melhorias de segurança. As atualizações serão publicadas em legal.flamus.com e entrarão em vigor no mínimo 30 dias após a publicação.