Política de Privacidade — Teste BDSM SYNR

1. Introdução e Conformação Legal

O Teste BDSM SYNR está em conformidade com o Regulamento Geral de Proteção de Dados da UE (GDPR), o GDPR do Reino Unido, a Lei de Privacidade do Consumidor da Califórnia (CCPA/CPRA) e a Lei Geral de Proteção de Dados do Brasil (LGPD).

Privacidade não é opcional quando a ferramenta envolve identidade sexual e psicologia BDSM. Dados sobre dinâmica / relacionamento BDSM, preferências de kink / fetiche ou o fato de alguém ser dominante / dom, submisso/a / sub ou switch / versátil são informações sensíveis que tratamos com o máximo respeito.

Nossa postura: coletamos o mínimo necessário, armazenamos com criptografia, não vendemos nada para ninguém.

2. Informações Que Coletamos

Coletamos a quantidade mínima de dados necessária para fornecer nossos serviços.

**Não coletamos:** números de telefone, nomes reais, informações de pagamento, listas de contatos, fotos, biometria, localização precisa ou histórico de navegação fora do nosso domínio.

**O que coletamos:** - **Endereço de e-mail:** coletado apenas quando você o submete voluntariamente via formulário de lista de espera, ou via Login com Google, para entregar seus resultados do arquétipo BDSM ou notificação de lançamento. - **Localização aproximada por IP:** nunca solicitamos GPS preciso. Nosso servidor lê seu endereço IP durante a requisição e usa uma consulta IP-para-cidade exclusivamente para sequenciamento regional da lista de espera. O próprio endereço IP não é armazenado além da requisição. - **Respostas do Teste BDSM:** nos aplicativos móveis, suas 12 respostas de swipe e as pontuações calculadas nos cinco eixos do arquétipo BDSM. - **Logs de diagnóstico:** logs padrão do servidor (timestamps, status de requisição, tipo de navegador) são mantidos por até 14 dias para depuração e prevenção de abuso.

3. Base Legal (GDPR e LGPD)

Para usuários brasileiros, aplicamos também a LGPD (Lei nº 13.709/2018). As bases legais para processamento são:

- **Consentimento (Art. 6(1)(a) GDPR / Art. 7º LGPD):** para entrar na lista de espera e receber o e-mail de lançamento. - **Interesses legítimos (Art. 6(1)(f) GDPR / Art. 10º LGPD):** para logs de segurança e prevenção de abuso. - **Execução de contrato (Art. 6(1)(b) GDPR):** para entregar os resultados do Teste BDSM a um usuário que os solicitou.

4. Como Usamos Suas Informações

Usamos seus dados para:

- Calcular seu perfil de arquétipo BDSM e entregar resultados por e-mail. - Notificar você quando o SYNR lançar na sua região. - Depurar e proteger o serviço.

**Não usamos seus dados para:** publicidade, perfilamento para marketing, tomada de decisão automatizada com efeito legal, ou treinamento de modelos de inteligência artificial.

Isso é especialmente importante no contexto de psicologia BDSM: suas preferências de dinâmica kink / fetiche, seu arquétipo BDSM ou se você é dominante / dom, submisso/a / sub ou brat / provocador/a não serão usadas para nenhum fim além de entregar seu resultado.

5. Login com Google

Se você optar por entrar com o Google, o seguinte se aplica:

- Usamos o Google Identity Services para autenticar você. Solicitamos apenas seu endereço de e-mail e ID da conta Google. - Não solicitamos acesso aos seus contatos do Google, Drive, calendário ou qualquer outro serviço Google. - Sua interação com o botão de Login com Google é regida pela Política de Privacidade do Google. - O Google pode definir um cookie de sessão para manter você conectado. Você pode limpá-lo a qualquer momento pelas configurações do navegador.

6. Fornecedores de Serviços Terceiros

Não vendemos nem alugamos seus dados pessoais. Usamos um pequeno número de subprocessadores estritamente operacionais:

- **Google Sheets / Apps Script (Google LLC, EUA):** armazena seu e-mail e respostas do teste. Dados processados sob o Adendo de Processamento de Dados do Google e Cláusulas Contratuais Padrão. - **Brevo (Sendinblue SAS, França):** envia e-mails transacionais (seus resultados, confirmação da lista de espera). Brevo é um fornecedor europeu em conformidade com o GDPR. - **Surge.sh (Chloi Inc., EUA):** hospeda o site estático de marketing. - **Cloudflare, Inc. (EUA):** CDN e proteção DDoS para o site. Pode registrar endereços IP para fins de segurança por até 24 horas. - **Google Identity Services (Google LLC, EUA):** apenas quando você clica em Entrar com Google.

Todas as transferências para fornecedores fora do EEE dependem de Cláusulas Contratuais Padrão ou salvaguardas equivalentes.

7. Cookies e Tecnologias Similares

O site bdsmtestsynr.com usa **nenhum cookie de rastreamento, nenhum cookie de publicidade e nenhuma analítica de terceiros** por padrão. O único armazenamento que usamos:

- **Armazenamento local estritamente necessário:** uma única chave (synr_consent) para lembrar sua escolha no banner de cookies. Sem dados pessoais, sem rastreamento. - **Cookie de sessão do Google Sign-In:** definido apenas se você clicar ativamente em 'Entrar com Google', regido pelo Google.

Como não executamos nenhum cookie não essencial por padrão, o banner de cookies em nosso site é informativo, não uma porta de consentimento. Você pode descartá-lo sem alterar sua postura de privacidade.

8. Retenção de Dados

- **E-mail da lista de espera:** até você cancelar a inscrição ou até 24 meses após o lançamento público (o que ocorrer primeiro). - **Respostas do Teste BDSM:** indefinidamente em forma anonimizada para a amostra de calibração. Vinculadas ao seu e-mail até você solicitar exclusão. - **Logs do servidor:** 14 dias. - **Logs de segurança do Cloudflare:** aproximadamente 24 horas (política do Cloudflare).

9. Seus Direitos

Independentemente de onde você mora, você tem o direito de:

- Acessar os dados que mantemos sobre você. - Corrigir dados incorretos. - Excluir seus dados (“direito ao esquecimento”). - Restringir ou objetar ao nosso processamento. - Portar seus dados para outro serviço. - Retirar o consentimento a qualquer momento sem afetar o processamento anterior. - Registrar uma reclamação com sua autoridade supervisora local (por exemplo, a ANPD no Brasil, a autoridade de proteção de dados nacional na UE, o ICO no Reino Unido, ou o Procurador-Geral da Califórnia).

Para exercer qualquer desses direitos, envie um e-mail para [email protected]. Respondemos em 30 dias.

10. Crianças, Segurança e Alterações

**Menores de idade:** O SYNR é destinado a adultos com 18 anos ou mais. A porta de verificação de idade nos aplicativos móveis faz cumprir isso. Não coletamos dados de menores de 18 anos intencionalmente. Se você acreditar que um menor enviou dados, entre em contato conosco e os excluiremos imediatamente.

**Segurança de dados:** Todos os dados transmitidos entre seu dispositivo e nossos servidores viajam por TLS (HTTPS). Os dados em repouso no Google Sheets e Brevo são criptografados por esses provedores usando AES-256. O acesso ao backend é restrito à equipe de operações do SYNR e protegido por autenticação de dois fatores (2FA).

**Usuários internacionais:** O SYNR opera globalmente. Ao usar o SYNR, você reconhece que seus dados podem ser processados nos Estados Unidos, na União Europeia e em outras jurisdições onde nossos provedores de serviço operam, sob as salvaguardas descritas na seção 6.

**Alterações a esta política:** Podemos atualizar esta Política de Privacidade. Alterações materiais serão anunciadas atualizando a Data de Vigorância no topo desta página. O uso continuado após uma alteração constitui aceitação.