Política de Privacidade

Quem somos e como falar com a gente

• O Liberadas.Club (https://liberadas.club) é o controlador dos dados pessoais tratados neste site, nos termos da LGPD. Somos uma plataforma de divulgação publicitária para adultos: vendemos espaço de anúncio e não intermediamos contatos, encontros ou pagamentos entre visitantes e anunciantes.
• Canal de privacidade (encarregado): para qualquer assunto sobre seus dados, escreva para [email protected] com o assunto “Privacidade”. Este é o canal oficial de comunicação com titulares e com a Autoridade Nacional de Proteção de Dados (ANPD).
• Quando você fala diretamente com uma anunciante, pelo telefone ou aplicativo informado no anúncio, os dados que você passar a ela ficam sob responsabilidade dela, e não do Liberadas.Club.

Quais dados coletamos

• Anunciante — cadastro: nome, CPF, data de nascimento, telefone, e-mail, senha (guardada só como hash irreversível), IP e data do cadastro, registro do aceite dos Termos de Uso.
• Anunciante — verificação de identidade: foto do documento de identidade (frente e verso), selfie e quadros da prova de vida, e o resultado das checagens (qualidade do documento, data de nascimento lida, prova de vida e semelhança facial em número).
• Anunciante — anúncio: fotos, vídeos, textos, cidade e bairro de atendimento, serviços, valores e formas de contato que você decide publicar. Esse conteúdo é público por natureza.
• Anunciante — pagamentos: plano contratado, valor, status e identificadores da transação no Mercado Pago. Para gerar Pix, nome, e-mail e CPF são enviados ao Mercado Pago.
• Visitante: o resultado anônimo da verificação de idade, a chave de acesso (passkey) e, se você quiser, um nome de usuário ou e-mail. Também os favoritos e as avaliações que você fizer.
• Quem fala com a gente: nome, contato, mensagem e IP enviados pelo formulário de contato, conversas do chat de suporte e e-mail cadastrado na newsletter.
• Navegação: páginas visitadas, tempo na página, origem do acesso (ex.: campanha), tipo de aparelho e navegador, além de registros de acesso (IP, data e hora) exigidos pelo Marco Civil da Internet.
• Dados sensíveis: dados biométricos (só da anunciante, no momento da verificação) e informações sobre vida sexual que a própria anunciante decide publicar no anúncio. Não pedimos dados de saúde nem endereço residencial.

Para que usamos e com qual base legal

• Criar e manter sua conta e seu anúncio, dar suporte: execução de contrato (art. 7º, V da LGPD).
• Confirmar que a anunciante é maior de idade e é quem diz ser, prevenir perfis falsos e uso de imagem de terceiros: prevenção à fraude e segurança do titular em processos de identificação e autenticação de cadastro (art. 11, II, “g”), e cumprimento de obrigação legal de proteção a crianças e adolescentes (art. 11, II, “a”).
• Verificar a idade do visitante antes de mostrar conteúdo adulto: cumprimento de obrigação legal (art. 11, II, “a”), com base no Estatuto da Criança e do Adolescente e no ECA Digital (Lei nº 15.211/2025).
• Processar pagamentos e cumprir obrigações fiscais: execução de contrato e obrigação legal (art. 7º, II e V).
• Guardar registros de acesso: obrigação legal (art. 15 do Marco Civil da Internet, Lei nº 12.965/2014).
• Moderar fotos e vídeos para impedir conteúdo ilegal: legítimo interesse e proteção da plataforma (art. 7º, IX), sempre com revisão humana disponível.
• Divulgar anúncios nos nossos canais oficiais (Telegram e redes sociais), usando apenas conteúdo que já é público no anúncio: execução do contrato de divulgação publicitária. A anunciante pode pedir para não participar a qualquer momento pelo canal de privacidade.
• Estatísticas de uso e melhoria do site (métricas agregadas, relatórios para a anunciante sobre o desempenho do anúncio): legítimo interesse (art. 7º, IX).
• Comunicações do site com a anunciante (avisos sobre a conta, novidades, mensagens comemorativas, promoções e benefícios), usando os dados de contato e de cadastro: legítimo interesse (art. 7º, IX). A anunciante pode pedir a qualquer momento, pelo canal de privacidade, para não receber as mensagens que não forem sobre a própria conta.
• Newsletter do blog: consentimento (art. 7º, I), que você pode retirar a qualquer momento pelo link “Sair da lista” de cada e-mail ou pelo canal de privacidade.
• Defender direitos em processos judiciais, administrativos ou arbitrais e atender ordens de autoridades: exercício regular de direitos e obrigação legal (art. 7º, II e VI; art. 11, II, “d”).

Verificação de identidade e biometria, passo a passo

• Anunciante: no cadastro, você envia o documento e grava uma selfie curta com prova de vida. Nosso servidor confere se o documento é legível, lê a data de nascimento, confirma que há uma pessoa real diante da câmera e compara o rosto da selfie com o do documento. Documento e selfie ficam guardados cifrados, para comprovar a maioridade e a identidade em caso de denúncia ou de exigência de autoridade.
• Reverificação: a cada 6 meses pedimos uma nova selfie, comparada com a última selfie aprovada. O documento não é reaberto nessa etapa.
• Visitante: o documento e a selfie são processados na hora e apagados ao fim da checagem. Guardamos só o resultado “maior de 18”, sem nenhum dado que identifique você. O aparelho fica liberado por 30 dias.
• Em todos os casos: o vetor facial (a representação matemática do rosto) existe só durante a comparação e nunca é gravado. Se um dia usarmos um fornecedor externo de verificação, atualizaremos esta política antes.

Decisões automatizadas e revisão humana

• A verificação de identidade e a moderação de fotos e vídeos usam análise automatizada. Quando o sistema reprova ou fica em dúvida, o caso pode ir para revisão manual da nossa equipe.
• Pelo art. 20 da LGPD, você pode pedir a revisão humana de qualquer decisão tomada só de forma automatizada que afete seus interesses (por exemplo, uma verificação reprovada ou uma foto bloqueada), e saber os critérios usados, pelo canal de privacidade.

Com quem compartilhamos

Só com fornecedores necessários para o site funcionar (operadores, na linguagem da LGPD), cada um recebendo apenas o que precisa:

• Hostinger — servidor onde ficam o site e o banco de dados.
• Cloudflare — proteção contra ataques, entrega do site, DNS, armazenamento de fotos e de backups cifrados, e encaminhamento dos nossos e-mails.
• Mercado Pago — processamento de pagamentos (Pix e cartão).
• Google — Google Analytics (estatísticas de navegação), reCAPTCHA (proteção do login e do cadastro contra robôs) e Gmail (caixa de atendimento).
• Telegram — publicação nos nossos canais oficiais (só conteúdo já público) e alertas internos da equipe.
• Anthropic — inteligência artificial que gera análises e textos a partir de métricas agregadas e conteúdo público. Não recebe documentos, CPF, e-mail nem telefone.
• Redes sociais (Instagram, TikTok, YouTube, X) — divulgação de conteúdo já público do anúncio, quando aplicável.
• Autoridades — quando houver ordem judicial ou requisição legal, nos termos do Marco Civil da Internet. Dados de denúncias são sigilosos e só são fornecidos nessas condições.

Se o Liberadas.Club passar por fusão, aquisição ou reorganização, os dados poderão ser transferidos ao sucessor, que ficará sujeito a esta política.

Transferência internacional de dados

• Parte dos nossos fornecedores fica fora do Brasil. Hoje, o servidor do site está localizado nos Estados Unidos, e Cloudflare, Google e Anthropic processam dados em seus próprios centros de dados no exterior.
• Essas transferências seguem o art. 33 da LGPD: usamos fornecedores que oferecem garantias contratuais de proteção de dados, e os dados mais sensíveis (documentos e selfies) são guardados cifrados, inclusive nos backups.
• Você pode pedir, pelo canal de privacidade, informações sobre os países envolvidos e as garantias adotadas.

Por quanto tempo guardamos

• Conta e anúncio: enquanto o cadastro existir. Anúncios excluídos pela anunciante são arquivados e saem do ar imediatamente.
• Documento, selfie e dados de verificação da anunciante: enquanto o cadastro existir e por mais 2 anos após a exclusão, para defesa em caso de denúncia, fraude ou exigência de autoridade.
• Documento e selfie do visitante: não são guardados (apagados ao fim da checagem). O certificado anônimo do aparelho vale 30 dias.
• Registros de acesso (IP, data e hora): 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Pagamentos: 5 anos após a transação, por obrigação fiscal e contábil.
• Contato e suporte: até 2 anos após o último atendimento.
• Newsletter: até você pedir o descadastro.
• Backups: cópias de segurança cifradas são sobrescritas em ciclos de até 12 meses. Um dado excluído pode continuar nesses backups até o fim do ciclo, sem uso para nenhuma outra finalidade.

Encerrados os prazos, os dados são eliminados ou anonimizados, exceto quando a lei, uma investigação ou um processo em andamento exigirem a guarda por mais tempo.

Como protegemos seus dados

• Conexão sempre criptografada (HTTPS com HSTS).
• Senhas guardadas apenas como hash irreversível; acesso por chave de acesso (passkey) disponível.
• Documentos e selfies cifrados no servidor; backups externos também cifrados.
• Acesso interno restrito por função, com permissões separadas no banco de dados para as áreas pública, da anunciante e administrativa.
• Monitoramento contínuo do servidor, atualizações de segurança automáticas e bloqueio de tentativas repetidas de login.

Cookies e tecnologias semelhantes

• Essenciais: sessão de login, cookie de “aparelho liberado” do visitante (30 dias) e cookies de segurança da Cloudflare e do reCAPTCHA. Sem eles, o site não funciona.
• Estatística: cookies do Google Analytics, para saber quais páginas são mais acessadas. Você pode bloqueá-los nas configurações do navegador sem prejuízo para o uso do site.
• Armazenamento local: o navegador guarda preferências simples (por exemplo, o último artigo do blog que você leu) apenas no seu aparelho.

Crianças e adolescentes

• O Liberadas.Club é exclusivo para maiores de 18 anos. Toda anunciante passa por verificação de identidade e idade antes de publicar, e o conteúdo adulto só é liberado ao visitante depois da verificação de idade.
• Se identificarmos dados de menor de idade, a conta é bloqueada, os dados são preservados apenas para comunicação às autoridades competentes e, depois, eliminados. Denúncias podem ser feitas pelo canal de privacidade.

Seus direitos e como exercê-los

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento e de graça:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a LGPD.
• Portabilidade dos dados para outro fornecedor.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre com quem compartilhamos seus dados.
• Informação sobre a possibilidade de não dar consentimento e suas consequências, e revogação do consentimento.
• Revisão humana de decisões automatizadas (ver item 6).
• Oposição a tratamento feito em desacordo com a lei.

Envie o pedido para [email protected] a partir do e-mail cadastrado, para confirmarmos que é você. Respondemos em até 15 dias. A exclusão do cadastro respeita os prazos legais do item 9. Se não ficar satisfeito, você pode reclamar à ANPD em gov.br/anpd.

Incidentes e alterações desta política

• Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, conforme o art. 48 da LGPD.
• Esta política pode ser atualizada, por exemplo, quando mudarmos de fornecedor ou de localização do servidor. A versão vigente fica sempre nesta página, com a data da última atualização no topo.
• Os Termos de Uso complementam esta política.