Privacidade

• Só a sua alcunha, a idade, o país, as línguas, a frase e as fotos que escolher publicar (depois de revistas pela equipa).
• Nunca o seu nome verdadeiro, o apelido, o telefone, o email nem o número M-Pesa ou e-Mola.
• Nunca a sua localização exata: no máximo o país.
• Os links e partilhas usam códigos aleatórios, nunca o seu nome nem números seguidos.

• Nas chamadas, o vídeo passa pelo nosso servidor de retransmissão (TURN): a outra pessoa não vê o seu endereço IP. No Live, o vídeo passa pelo nosso servidor e os espectadores também não veem o IP de ninguém.
• As chamadas não são gravadas. As mensagens escritas durante uma chamada ao acaso não ficam guardadas.
• Pode começar desfocado(a): a outra pessoa só o(a) vê quando tocar em «Mostrar a minha imagem». Para as freelancers vem ligado de início.
• Por cima do vídeo aparece, discreta, a alcunha de quem está a ver. Gravar ou partilhar a imagem de outra pessoa dá banimento e pode ser denunciado («Gravou ou partilhou a minha imagem»).

• Nas chamadas de vídeo e nos Lives, um detetor corre no seu próprio aparelho sobre a imagem da sua câmara. O vídeo não sai do aparelho para ser analisado.
• Só quando o detetor dispara guardamos uma captura pequena, cifrada, que só a equipa pode ver (cada visualização fica registada). É apagada ao fim de 30 dias se não houver infração confirmada.
• Se houver suspeita de menor ou de crime, as capturas, as denúncias e os registos da conta podem ser entregues às autoridades.

• Antes de guardar, tiramos os metadados das fotos (GPS, marca do telemóvel, data).
• Verificação: para aparecer às outras pessoas, envia uma fotografia do documento de identificação e uma selfie a segurá-lo. Serve só para confirmar os 18 anos e uma conta por pessoa. Do documento guardamos apenas o resultado, a data de nascimento, o tipo e uma impressão cifrada do número (o número não fica guardado). As imagens ficam cifradas nos servidores da InterServer, nos EUA (New Jersey), só a equipa as vê (cada visualização fica registada) e a fotografia do documento é apagada 30 dias depois da aprovação.
• Verificação automática: se escolher «Começar a verificação», o documento e a selfie com prova de vida são tratados pela Didit (fornecedor de verificação de identidade, Espanha), que trata os dados na União Europeia (AWS) por conta do Cupido, como subcontratante. A base legal é o seu consentimento, dado no ecrã antes de começar; pode em vez disso enviar as fotografias à mão. Depois da decisão, o Cupido pede à Didit que apague a sessão; os casos duvidosos e os menores de idade são sempre revistos por uma pessoa da equipa.
• A selfie de verificação fica cifrada, só a equipa a pode ver e cada vez que alguém a vê fica registado. A imagem é apagada 30 dias depois de a verificação ser aprovada; fica só o resultado, a data e uma impressão (hash).
• Para os levantamentos, do documento guardamos só o tipo e os últimos 3 caracteres, nunca a imagem.

• Os pagamentos são feitos na PaySuite (M-Pesa, e-Mola): nunca vemos o PIN nem dados de cartão.
• O texto do pagamento é neutro (por exemplo «Créditos digitais»), sem nada que diga o que é o Cupido.
• No seu painel, o número da carteira aparece mascarado (84•••123).

• Conta: nome, data de nascimento, email, telefone e palavra-passe (cifrada). Só para entrar, receber os pagamentos e cumprir a lei.
• A data em que aceitou as regras de conteúdo e, para as freelancers, a data da formação.
• Mensagens privadas: guardadas para as duas pessoas as poderem ler, até uma delas apagar a conta.
• IP e aparelho: no máximo 30 dias, só para segurança e para travar fraudes.
• Avaliações das conversas (👍/👎): só para ordenar as listas, nunca mostradas a ninguém.
• Pagamentos e ganhos: pelo prazo que a lei fiscal exige, sem o seu nome depois de apagar a conta.

• Só com a PaySuite (para os pagamentos) e com o nosso fornecedor de servidores: os dados ficam em servidores da InterServer, nos EUA (New Jersey), protegidos e cifrados onde indicado acima.
• Com as autoridades apenas quando a lei o exigir ou houver suspeita de crime, sobretudo contra menores (pedidos para legal@cupido.co.mz).

Em «A minha conta», «Apagar a conta». Apagamos o perfil, as fotos, as publicações, as mensagens, a verificação e a identidade. Ficam só os registos financeiros, anónimos, pelo prazo legal, e as provas de uma infração grave que esteja a ser tratada com as autoridades.

Sem conteúdo nem nomes no ecrã bloqueado: só «Tem uma mensagem nova no Cupido».

Para ver, corrigir ou apagar os seus dados: apoio@cupido.co.mz.