Política de privacidade (RGPD)

Última atualização: 28 de outubro de 2026

1. Responsável pelo tratamento

André Miguel Caetano Dias, empresário em nome individual, NIF 243367805, com domicílio profissional em Portugal, email suporte@bizu.live. Contacto para privacidade e exercício de direitos: suporte@bizu.live. Este é um canal de contacto; não corresponde à designação formal de um encarregado de proteção de dados.

Marcas da rede Bizu. O mesmo responsável trata os dados de todas as marcas da rede Bizu: Bizu (app.bizu.live), Meetlyn («Lyn», meetlyn.live), Privspark («Spark», privspark.live), Shoala (shoala.live), FlightAttendants («Flight Attendants Live», flightattendants.live), Motek (motek.live), ChatBizu (chatbizu.com), Chat4Mobile (chat4mobile.com) e Conocer (conocer.live). Há uma só conta para toda a rede: os dados da conta, das moedas, dos pagamentos, das chamadas e das denúncias são os mesmos em qualquer marca, e esta Política aplica-se a todas. Para gerir e medir cada marca, com base no interesse legítimo (art. 6.º, n.º 1, al. f), do RGPD), registamos a marca onde a conta foi criada, as marcas onde entras e a marca de cada compra e de cada chamada. As visitas às páginas de cada marca são contadas de forma agregada, sem cookies e sem guardar o endereço IP. O perfil público das anfitriãs (nome artístico, fotos aprovadas, bio, idiomas, preço e estado online) pode ser mostrado nas várias marcas; cada anfitriã pode deixar de aparecer numa marca, no seu painel, com efeito imediato.

2. Dados que tratamos

• Conta: email, nome de utilizador, palavra-passe (guardada só como hash), data de nascimento (o Bizu é só para maiores de 18), país, idioma e definições; se entrares com a Google, o nome e o email verificado que a Google nos envia.
• Perfil: fotografias e vídeos que publicas, descrição, interesses e idiomas.
• Pagamentos (clientes): encomendas, histórico de compras e de moedas, reembolsos. Os dados do cartão e do Pix são tratados pela Stripe; o Bizu não os recebe.
• Anfitriãs — verificação de identidade e idade: fotografia do documento de identificação (frente e, quando existe, verso), um vídeo-selfie curto a segurar o documento, o nome legal, a data de nascimento e o país do documento. Os ficheiros são guardados cifrados e revistos manualmente pela nossa equipa. Pode ser usada uma comparação facial automática entre o documento e a selfie, apenas como apoio: a decisão é sempre tomada por uma pessoa.
• Anfitriãs — ganhos: dados fiscais e dados para receber pagamentos (por exemplo IBAN, Wise, Paxum, endereço USDC ou chave Pix), guardados cifrados; na app só aparece uma versão mascarada.
• Utilização: chamadas (início, fim, duração e valor), mensagens diretas entre utilizadores, presentes, avaliações, denúncias e bloqueios.
• Segurança e prevenção de fraude: endereço IP, país aproximado (calculado a partir do IP), tipo de dispositivo e navegador, registos de início de sessão e de segurança.
• Notificações: se ativares as notificações, a subscrição push do teu navegador ou dispositivo.
• Pedidos de suporte: email, assunto, mensagem e referência.
• Imagens de denúncia ou pânico: quando usas uma ferramenta de segurança (Pânico/Denunciar), são captadas automaticamente imagens da chamada — o vídeo dos dois participantes nesse momento e nos segundos anteriores — como prova, acessíveis apenas à equipa de moderação e apagadas após 90 dias.

O vídeo e o áudio das chamadas não são gravados pelo Bizu: passam por um servidor de retransmissão (TURN) apenas para chegarem ao outro lado. As mensagens do chat durante a chamada são só transmitidas ao outro lado, sem ficarem guardadas.

3. Finalidades e fundamentos (art. 6.º RGPD)

• Prestar o serviço e gerir a conta — execução de contrato.
• Verificação de idade e identidade das anfitriãs, moderação de conteúdo e prevenção de abuso, fraude e conteúdo ilegal — obrigação legal e interesse legítimo; para a comparação facial, o teu consentimento explícito, dado no início da verificação.
• Pagamentos aos clientes e às anfitriãs, faturação e contabilidade — execução de contrato e obrigação legal.
• Comunicações de marketing — apenas com consentimento, revogável a qualquer momento.
• Fotos de anfitriãs nos posts do Instagram e do Facebook do Bizu — só as fotos que a anfitriã escolher, com o nome de anfitriã, e só com o consentimento dela dado na app (desligado por omissão). Pode retirá-lo a qualquer momento na app: deixamos de usar as fotos e apagamos os posts com elas.

4. Destinatários

Alojamento e infraestrutura (Render, EUA/Oregon), base de dados e ficheiros (Neon, EUA), pagamentos (Stripe, UE/Irlanda), retransmissão de vídeo das chamadas (TURN: Cloudflare e Metered), reencaminhamento de email (Forward Email), envio de emails da app — códigos de início de sessão e confirmações de pedidos de suporte (Resend), tradução automática de mensagens e legendas (MyMemory/Translated, Itália — o texto vai sem emails, telefones nem links), início de sessão com Google (Google, só se o escolheres) e autoridades quando a lei o exija. A verificação de identidade das anfitriãs é feita pela nossa equipa, sem fornecedor externo de verificação. Não vendemos dados pessoais nem os usamos para publicidade (exceto as fotos que uma anfitriã autorize para as redes sociais do Bizu, ponto 3). Transferências para fora do EEE apenas com garantias adequadas (decisão de adequação ou cláusulas contratuais-tipo).

5. Conservação

• Dados da conta: enquanto a conta estiver ativa e até 12 meses após o encerramento, salvo necessidade concreta (ex.: litígio).
• Mensagens diretas: até 30 dias, salvo se ligadas a uma denúncia, litígio ou obrigação legal.
• Documentos e selfies de verificação de anfitriãs: guardados encriptados pelo prazo necessário para cumprir obrigações legais (prova da verificação de identidade e de idade, prevenção de fraude): até 5 anos após a aprovação, ou até 90 dias se a verificação for recusada; apagados depois.
• Resultado da verificação (aprovada/recusada, data): até 24 meses após o fim da relação.
• Registos técnicos e de segurança: até 12 meses, salvo incidente concreto.
• Denúncias, provas e pedidos de suporte: até 24 meses após o fecho do caso.
• Faturas e registos de pagamentos: durante o prazo fiscal e contabilístico legal (em Portugal, em regra 10 anos).

Quando tivermos de conservar dados por mais tempo, limitamos o acesso a essa finalidade.

6. Os teus direitos

Acesso, retificação, apagamento, limitação, portabilidade, oposição e retirada do consentimento — pedidos para suporte@bizu.live. Podes apagar a conta diretamente na app ou pedir o apagamento por email: vê Apagar a conta. Respondemos no prazo legal (na UE, em regra um mês). Podes reclamar junto da CNPD (www.cnpd.pt). Se estiveres no Brasil, tens também os direitos da LGPD (incl. confirmação do tratamento e informação sobre partilha) e podes reclamar junto da ANPD (www.gov.br/anpd).

7. Segurança

Ligações cifradas (HTTPS/DTLS-SRTP), palavras-passe com hash, 2FA opcional, documentos de verificação e dados de pagamento de ganhos cifrados (AES-256-GCM) e com acesso restrito, cabeçalhos de segurança e validação de ficheiros. Em caso de violação de dados, notificamos a autoridade e as pessoas afetadas quando a lei o exige.

8. Idade

O Bizu é exclusivamente para maiores de 18 anos. Pedimos a data de nascimento no registo e não admitimos menores. Se souberes de uma conta de um menor, denuncia-a na app ou escreve para suporte@bizu.live.

9. Cookies e armazenamento local

O Bizu não instala cookies próprios; usa armazenamento local técnico (sessão, idioma, tema). Cookies de publicidade só da Google Ads, para medir compras vindas de anúncios, e só com consentimento na UE/EEE, no Reino Unido e na Suíça. Detalhes na Política de cookies.

10. Alterações

Se mudarmos esta política, atualizamos a data no topo desta página e, se a mudança for importante, avisamos na app.