Política de privacidade (LGPD/RGPD)

Última atualização: 28 de outubro de 2026

1. Controlador

André Miguel Caetano Dias, empresário em nome individual em Portugal, NIF 243367805, endereço profissional em Portugal, e-mail suporte@bizu.live. Contato para privacidade e exercício de direitos: suporte@bizu.live. É um canal de contato; não corresponde à designação formal de um encarregado de proteção de dados.

Marcas da rede Bizu. O mesmo controlador trata os dados de todas as marcas da rede Bizu: Bizu (app.bizu.live), Meetlyn («Lyn», meetlyn.live), Privspark («Spark», privspark.live), Shoala (shoala.live), FlightAttendants («Flight Attendants Live», flightattendants.live), Motek (motek.live), ChatBizu (chatbizu.com), Chat4Mobile (chat4mobile.com) e Conocer (conocer.live). Existe uma só conta para toda a rede: os dados da conta, das moedas, dos pagamentos, das chamadas e das denúncias são os mesmos em qualquer marca, e esta Política vale para todas. Para gerir e medir cada marca, com base no legítimo interesse (art. 7.º, IX, da LGPD; art. 6.º, n.º 1, al. f), do RGPD), registramos a marca onde a conta foi criada, as marcas em que você entra e a marca de cada compra e de cada chamada. As visitas às páginas de cada marca são contadas de forma agregada, sem cookies e sem guardar o endereço IP. O perfil público das anfitriãs (nome artístico, fotos aprovadas, bio, idiomas, preço e status online) pode ser exibido nas várias marcas; cada anfitriã pode deixar de aparecer em uma marca, no seu painel, com efeito imediato.

2. Dados que tratamos

• Conta: e-mail, nome de usuário, senha (guardada só como hash), data de nascimento (o Bizu é só para maiores de 18), país, idioma e configurações; se entrar com a Google, o nome e o e-mail verificado que a Google nos envia.
• Perfil: fotos e vídeos que você publica, descrição, interesses e idiomas.
• Pagamentos (clientes): pedidos, histórico de compras e de moedas, reembolsos. Os dados do cartão e do Pix são tratados pela Stripe; o Bizu não os recebe.
• Anfitriãs — verificação de identidade e idade: foto do documento de identidade (frente e, quando houver, verso), um vídeo-selfie curto a segurar o documento, o nome legal, a data de nascimento e o país do documento. Os arquivos são guardados criptografados e revisados manualmente pela nossa equipe. Pode ser usada uma comparação facial automática entre o documento e a selfie, só como apoio: a decisão é sempre de uma pessoa.
• Anfitriãs — ganhos: dados fiscais e dados para receber pagamentos (por exemplo IBAN, Wise, Paxum, endereço USDC ou chave Pix), guardados criptografados; no app só aparece uma versão mascarada.
• Uso: chamadas (início, fim, duração e valor), mensagens diretas entre usuários, presentes, avaliações, denúncias e bloqueios.
• Segurança e prevenção de fraude: endereço IP, país aproximado (calculado a partir do IP), tipo de dispositivo e navegador, registros de login e de segurança.
• Notificações: se você ativar as notificações, a inscrição push do seu navegador ou dispositivo.
• Pedidos de suporte: e-mail, assunto, mensagem e referência.
• Imagens de denúncia/pânico: quando você usa uma ferramenta de segurança (Pânico/Denunciar), são captadas automaticamente imagens da chamada — o vídeo dos dois participantes nesse momento e nos segundos anteriores — como prova, acessíveis apenas à equipe de moderação e apagadas após 90 dias.

O vídeo e o áudio das chamadas não são gravados pelo Bizu: passam por um servidor de retransmissão (TURN) só para chegar ao outro lado. As mensagens do chat durante a chamada são só transmitidas ao outro lado, sem ficarem guardadas.

3. Finalidades e bases legais

• Prestar o serviço e gerir a conta — execução de contrato.
• Verificação de idade e identidade das anfitriãs, moderação de conteúdo e prevenção de abuso, fraude e conteúdo ilegal — obrigação legal e interesse legítimo; para a comparação facial, o seu consentimento específico, dado no início da verificação.
• Pagamentos a clientes e anfitriãs, faturamento e contabilidade — execução de contrato e obrigação legal.
• Comunicações de marketing — só com consentimento, revogável a qualquer momento.
• Fotos de anfitriãs nos posts do Instagram e do Facebook do Bizu — só as fotos que a anfitriã escolher, com o nome de anfitriã, e só com o consentimento dela dado no app (desligado por padrão). Ela pode retirá-lo a qualquer momento no app: paramos de usar as fotos e apagamos os posts com elas.

4. Com quem compartilhamos

Hospedagem e infraestrutura (Render, EUA/Oregon), banco de dados e arquivos (Neon, EUA), pagamentos (Stripe, UE/Irlanda), retransmissão de vídeo das chamadas (TURN: Cloudflare e Metered), encaminhamento de e-mail (Forward Email), envio de e-mails do app — códigos de acesso e confirmações de suporte (Resend), tradução automática de mensagens e legendas (MyMemory/Translated, Itália — o texto vai sem e-mails, telefones nem links), login com Google (Google, só se você escolher) e autoridades quando a lei exigir. A verificação de identidade das anfitriãs é feita pela nossa equipe, sem fornecedor externo de verificação. Não vendemos dados pessoais nem os usamos para publicidade (exceto as fotos que uma anfitriã autorize para as redes sociais do Bizu, item 3). Transferências internacionais só com garantias adequadas (decisão de adequação ou cláusulas contratuais-padrão).

5. Por quanto tempo guardamos

• Dados da conta: enquanto a conta estiver ativa e até 12 meses após o encerramento, salvo necessidade concreta (ex.: litígio).
• Mensagens diretas: até 30 dias, salvo se ligadas a denúncia, litígio ou obrigação legal.
• Documentos e selfies de verificação de anfitriãs: guardados encriptados pelo prazo necessário para cumprir obrigações legais (prova da verificação de identidade e de idade, prevenção de fraude): até 5 anos após a aprovação, ou até 90 dias se a verificação for recusada; apagados depois.
• Resultado da verificação (aprovada/recusada, data): até 24 meses após o fim da relação.
• Registros técnicos e de segurança: até 12 meses, salvo incidente concreto.
• Denúncias, provas e pedidos de suporte: até 24 meses após o encerramento do caso.
• Notas fiscais e registros de pagamento: pelo prazo fiscal e contábil legal.

Quando precisamos guardar dados por mais tempo, limitamos o acesso a essa finalidade.

6. Seus direitos (LGPD e RGPD)

Confirmação do tratamento, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento, oposição e revogação do consentimento — pedidos para suporte@bizu.live. Você pode apagar a conta direto no app ou pedir a exclusão por e-mail: veja Apagar a conta. Você pode reclamar à ANPD (www.gov.br/anpd) e, em Portugal, à CNPD (www.cnpd.pt).

7. Segurança

Conexões criptografadas (HTTPS/DTLS-SRTP), senhas com hash, 2FA opcional, documentos de verificação e dados de pagamento de ganhos criptografados (AES-256-GCM) e com acesso restrito, cabeçalhos de segurança e validação de arquivos. Em caso de incidente de segurança, avisamos a autoridade e os titulares afetados quando a lei exigir.

8. Idade

O Bizu é exclusivo para maiores de 18 anos. Pedimos a data de nascimento no cadastro e não aceitamos menores. Se souber de uma conta de um menor, denuncie no app ou escreva para suporte@bizu.live.

9. Cookies e armazenamento local

O Bizu não instala cookies próprios; usa armazenamento local técnico (sessão, idioma, tema). Cookies de publicidade só da Google Ads, para medir compras vindas de anúncios, e só com consentimento na UE/EEE, no Reino Unido e na Suíça. Detalhes na Política de cookies.

10. Alterações

Se mudarmos esta política, atualizamos a data no topo desta página e, se a mudança for importante, avisamos no app.