Política de Privacidade

O Syrens, acessível em syrens.app, é responsável pelas decisões sobre o tratamento descrito nesta Política. Ela se aplica ao site público, ao cadastro, ao painel da anunciante, ao catálogo, à verificação e à área de segurança.

O canal para assuntos de privacidade e exercício de direitos é privacidade@syrens.app.

Tratamos dados da conta, como nome informado, e-mail, credenciais protegidas, datas de criação e atualização e o registro versionado do aceite; e dados do perfil, como tipo de atividade, nome artístico, idade declarada, cidade natal, WhatsApp quando informado, cidade de atuação, bairro, bio, serviços, preços, links oficiais e mídias.

Quando disponibilizado pela Syrens, o fluxo de verificação da Veriff poderá confirmar maioridade e identidade. Documento oficial, selfie, prova de vida, dados extraídos do documento e biometria facial serão coletados e processados no ambiente da Veriff para verificar autenticidade, correspondência facial e idade mínima.

Nesse fluxo, a Syrens não armazena nem mantém cópias do documento, da selfie ou da biometria processados pela Veriff. A data de nascimento extraída é lida transitoriamente em memória apenas para calcular se a titular tem 18 anos ou mais e é descartada sem persistência. Guardamos somente um identificador opaco de sessão, o estado das conferências e o resultado mínimo necessário para registrar se identidade e maioridade foram confirmadas. A Veriff conserva os recursos brutos pelo prazo configurado no serviço e informado em seus termos e avisos aplicáveis.

Enquanto o fluxo da Veriff não estiver disponível, ou quando for necessário um meio alternativo, a anunciante pode optar pela verificação manual. Nesse caso, uma imagem do documento fica em armazenamento privado, acessível somente a administradores autorizados, e nunca é exibida no anúncio. Ela é apagada após a decisão da equipe ou automaticamente em até 30 dias; conservamos apenas o resultado, o revisor, as datas e eventual motivo de rejeição.

Para controlar o acesso de visitantes ao conteúdo adulto, uma foto frontal pode ser enviada ao Amazon Rekognition, após autorização destacada, para estimar uma faixa etária. A Syrens não usa essa foto para identificar a pessoa, comparar identidades ou reconhecer visitantes e não persiste a imagem nem a faixa estimada. Guardamos no navegador apenas uma prova assinada de que a regra conservadora de 18+ foi satisfeita, com validade de até 30 dias.

Fotos e stories enviados por anunciantes também podem ser enviados ao Amazon Rekognition antes do armazenamento para uma triagem conservadora de possível menor ou presença de mais de uma pessoa. A imagem é sanitizada, processada em memória e descartada após a resposta; a faixa estimada não é gravada. Guardamos somente o estado da triagem, um código de motivo, o fornecedor e a data. Resultado inconclusivo nunca aprova a mídia automaticamente: ela permanece privada até revisão humana.

Também podem ser tratados dados técnicos e de uso, como identificadores de sessão e dispositivo, endereço IP em registros de segurança, navegador, páginas acessadas, datas, origem da visita, UTMs e interações com o catálogo. Ao contratar um destaque, registramos o perfil, pacote, valor, moeda, referência, estado do pagamento, identificador externo do pagamento quando recebido e datas de criação, confirmação, início e término. Mensagens enviadas ao suporte e registros necessários para prevenir abuso também podem ser mantidos.

Por causa da natureza da plataforma, dados que a própria anunciante escolhe inserir podem revelar dados pessoais sensíveis, inclusive aspectos da vida sexual. A publicação só ocorre após autorização específica e revisão.

Usamos os dados para criar e proteger a conta, revisar e publicar anúncios, processar e conciliar pedidos de destaque, ordenar o catálogo, atender solicitações, prevenir abuso, moderar a área de segurança, medir o desempenho real do catálogo e cumprir obrigações legais.

Conforme a finalidade, o tratamento pode se apoiar na execução da relação regida pelos Termos, no consentimento, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, na proteção da vida e na prevenção à fraude e segurança. A publicação das informações e fotos aprovadas depende de autorização específica e versionada, que pode ser revogada.

Antes da captura facial, o fluxo da Veriff apresenta a informação e a manifestação específica aplicáveis ao tratamento biométrico. Se a anunciante não quiser seguir por esse fluxo, poderá usar a contingência manual quando disponível, sem captura de selfie biométrica pela Syrens.

Antes da estimativa de idade do visitante, a interface informa o envio da foto à Amazon Web Services e exige autorização específica. A decisão automática libera acesso apenas quando o limite inferior da faixa estimada é de pelo menos 18 anos; resultados limítrofes ou tecnicamente insuficientes são tratados como inconclusivos.

A leitura desta Política não representa consentimento genérico para todas as operações. Quando a LGPD exigir consentimento, ele será solicitado de forma destacada e para uma finalidade determinada.

Fotos reais são armazenadas em espaço privado. A original fica disponível apenas para a titular e administradores autorizados. Visitantes recebem somente uma versão aprovada e com marca-d'água. Fotos pendentes ou rejeitadas não são servidas anonimamente.

Depois da aprovação e autorização, nome artístico, idade declarada, cidade natal, bio, área de atuação, serviços, preços, WhatsApp, links oficiais e mídias selecionadas podem ficar disponíveis publicamente e ser indexados por mecanismos de busca. A anunciante controla o que preenche, pode ocultar o rosto e pode pausar o anúncio, mas cópias e caches feitos por terceiros podem permanecer fora do controle do Syrens.

Visualizações e cliques usam um identificador aleatório first-party transformado por HMAC para deduplicação por perfil, visitante, evento e dia. Guardamos página de origem, domínio de referência, UTMs e data. Não persistimos o endereço IP bruto nessas métricas e tentamos excluir tráfego automatizado.

Cookies estritamente necessários mantêm a sessão, protegem o acesso e apoiam recursos como ordenação do catálogo e contagem de visualizações de stories. O navegador também pode guardar temporariamente um código de indicação para concluir o cadastro. O Syrens utiliza a Vercel para hospedagem e métricas técnicas e de uso; informações agregadas ajudam a entender desempenho e navegação.

Para controlar o acesso ao conteúdo adulto, um cookie HTTP-only assinado registra, por até 30 dias, somente o nível e a validade da garantia de idade. Quando o Amazon Rekognition está configurado, a imagem é processada em memória e descartada após a resposta; a Syrens não grava a foto, a idade exata ou a faixa estimada. Se o serviço estiver indisponível por configuração, o nível pode registrar apenas autodeclaração.

O telefone consultado ou denunciado é normalizado e transformado por HMAC-SHA256; opcionalmente, ficam apenas os quatro últimos dígitos para identificação visual. O número integral e o nome civil do cliente não são devolvidos.

Denúncias, posts e comentários possuem estados de moderação e trilha administrativa. Uma denúncia pode conter URL, categoria, descrição, datas, decisão e recurso; a chave de consulta é guardada somente como hash. Conteúdo retirado pela autora deixa de ser público, mas o histórico mínimo pode ser preservado para auditoria, prevenção de abuso e defesa de direitos até o prazo de retenção.

Quando uma remoção é confirmada, podemos conservar hashes criptográficos e perceptuais não reversíveis da mídia para detectar reenvios do mesmo material ou de imagem visualmente semelhante. A própria mídia não é gravada na lista de bloqueio.

Dados podem ser processados por fornecedores necessários à verificação de identidade e idade, hospedagem, banco de dados, armazenamento privado, comunicação, pagamento e conciliação de destaques, proteção contra bots, monitoramento e suporte. Isso inclui a Veriff para a verificação de identidade das anunciantes e a Amazon Web Services, por meio do Rekognition, para a estimativa de idade dos visitantes e a triagem etária de mídias enviadas; a Vercel para hospedagem, arquivos e analytics; e a Resend para e-mails transacionais, além dos respectivos suboperadores, sempre dentro das finalidades descritas. O fornecedor de pagamento aplicável é informado no checkout antes do envio de dados.

Fornecedores podem processar dados fora do Brasil. Nesses casos, o Syrens adota medidas contratuais e de segurança compatíveis com a LGPD e limita o envio ao necessário para o serviço.

Dados também podem ser compartilhados para cumprir lei, ordem judicial ou requisição válida de autoridade competente, ou para proteger direitos e investigar fraude e abuso.

Não vendemos dados pessoais. O catálogo público contém apenas perfis cadastrados que concluíram as etapas de verificação, consentimento e revisão.

Dados da conta e do anúncio são mantidos enquanto a relação estiver ativa. Registros de pedidos e pagamentos de destaques podem ser conservados pelos prazos fiscais, contábeis, antifraude e de defesa de direitos aplicáveis. Depois, determinados registros podem permanecer pelo prazo necessário ao cumprimento de obrigação legal, prevenção de fraude, resolução de disputas e exercício regular de direitos. Aceites versionados são preservados como evidência da relação. Recursos brutos processados pela Veriff seguem o prazo contratado no serviço; documentos da contingência manual seguem o prazo de até 30 dias descrito acima. A Syrens não persiste a foto do visitante nem a faixa etária recebida do Rekognition; no fluxo de mídia da anunciante, a foto só é armazenada depois da triagem, e a faixa estimada nunca é gravada.

Aplicamos armazenamento privado, MFA administrativo, nova autenticação para ações sensíveis, registros de revisão encadeados contra adulteração, limitação de requisições e proteção contra automação. Nenhum sistema é infalível; se um incidente puder causar risco ou dano relevante, o Syrens adotará as providências e comunicações exigidas pela legislação.

Você pode pedir confirmação de tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, revisão, anonimização, bloqueio, eliminação ou revogação do consentimento, observados os limites legais.

Envie a solicitação para privacidade@syrens.app. Podemos confirmar a identidade da solicitante sem reter cópias de documentos usados nessa conferência.

A revogação da autorização de publicação retira o perfil do catálogo, mas não invalida tratamentos anteriores realizados de forma legítima nem elimina registros sujeitos a outra base legal. Também é possível apresentar petição à Autoridade Nacional de Proteção de Dados.

O Syrens não permite contas, anúncios ou conteúdo de pessoas menores de 18 anos. Se houver suspeita de cadastro ou material envolvendo criança ou adolescente, o conteúdo será bloqueado e poderão ser adotadas medidas de preservação e comunicação às autoridades competentes.

Mudanças materiais geram uma nova versão. Quando afetarem o consentimento de publicação, um novo aceite será exigido antes de manter o anúncio público.