Política de Privacidade
Coletamos apenas o que o Castalio precisa para funcionar, nunca guardamos uma imagem do seu rosto, e você mantém o controle dos seus dados.
Versão 2026-09-21 · Histórico de versões
Apenas um modelo — peça a um profissional que revise todos os textos jurídicos.
Quem é responsável pelos seus dados
O controlador dos dados é Castalio, que opera a plataforma Castalio.
Nossa pessoa responsável pela proteção de informações pessoais é [responsable à nommer]. Você pode contatá-la em [email protected] para qualquer dúvida ou solicitação sobre seus dados.
O Castalio recebe membros do mundo todo. Adotamos como referência o Regulamento Geral sobre a Proteção de Dados (RGPD/GDPR) da União Europeia e acrescentamos as exigências de cada jurisdição, incluindo a Lei 25 de Quebec, a PIPEDA do Canadá, a CCPA/CPRA da Califórnia e outras leis estaduais dos Estados Unidos, e a LGPD do Brasil. Quando vários regimes se aplicam, adotamos o mais favorável a você.
Os dados que coletamos
- Conta: endereço de e-mail, senha (armazenada apenas em forma de hash, que ninguém consegue ler de volta), configurações de segurança, como a autenticação de dois fatores.
- Perfil: fotos, vídeos, áudios, bio, localização e áreas de deslocamento, valores, informações específicas de cada função, disponibilidade, preferências de trabalho declaradas.
- Verificação de identidade: um modelo biométrico não reversível, ou seja, um conjunto de números calculados a partir do seu rosto que não permite reconstruí-lo. A captura ao vivo é processada em memória e excluída imediatamente; somente o modelo criptografado é mantido. Nenhuma foto do seu rosto é mantida para a verificação.
- Verificação de idade: o resultado (acima do limite ou não) e o nível de verificação alcançado.
- Mensagens, referências, castings, agendamentos e autorizações de uso de imagem assinadas na plataforma.
- Pagamentos: os pagamentos são processados por nossos provedores de pagamento. Nunca armazenamos o número do seu cartão. Guardamos seu histórico de assinaturas, faturas e reembolsos.
- Dados técnicos: registros de login, dispositivo, endereço IP, país aproximado, eventos de segurança.
- Cookies: conforme suas escolhas, consulte nossa Política de Cookies.
Por que os usamos e com qual base
| Finalidade | Base legal |
|---|---|
| Criar e manter sua conta, exibir seu perfil, fazer funcionar as mensagens e a busca | Execução do contrato (os Termos de Uso) |
| Verificação de identidade por meio de um modelo biométrico | Seu consentimento explícito e separado, obtido antes de qualquer captura; uma verificação manual não biométrica é oferecida |
| Verificação de idade e ativação de categorias de trabalho sensíveis | Obrigação legal e consentimento explícito, com registro de data e hora para cada categoria |
| Cobrança, impostos e reembolsos | Execução do contrato e obrigações contábeis e fiscais |
| Segurança das contas, prevenção de fraudes e abusos | Interesse legítimo em proteger os membros e a plataforma |
| Detecção e denúncia de conteúdo ilegal | Obrigação legal |
| Estatísticas de uso anônimas | Seu consentimento (cookies de análise) |
| Notificações e comunicações | Execução do contrato para as mensagens essenciais; suas preferências para o restante |
Por quanto tempo os guardamos
As exclusões são aplicadas também aos nossos backups, conforme nosso calendário de retenção.
| Tipo de dado | Retenção | Quando você exclui sua conta |
|---|---|---|
| Conta e perfil | Enquanto a conta estiver ativa | Excluídos |
| Mídias (fotos, vídeos, áudios) | Enquanto você as mantiver on-line | Excluídas |
| Modelo biométrico | Até que sua finalidade seja cumprida e, no máximo, 3 anos após sua última interação, o que ocorrer primeiro | Destruído, com registro da destruição em nosso log de auditoria |
| Imagem capturada para a verificação | Nenhuma: excluída imediatamente após o cálculo do modelo | Não se aplica |
| Mensagens | Enquanto a conta estiver ativa | Excluídas do seu lado; a cópia da outra pessoa permanece na conta dela |
| Faturas e transações | Pelo tempo exigido pelas obrigações contábeis e fiscais | Mantidas apenas durante esse período |
| Registros de segurança e de login | Período limitado necessário para a segurança | Excluídos ao fim do período |
| Dados sujeitos a um processo judicial (retenção legal) | Durante o processo | Mantidos apesar da solicitação de exclusão, apenas para o processo |
Nossos prestadores de serviço
Contamos com prestadores vinculados por contrato, que só podem usar seus dados para nos prestar o serviço deles.
| Prestador | Função |
|---|---|
| Supabase | Banco de dados, autenticação, armazenamento de arquivos |
| Vercel | Hospedagem do site e entrega rápida das páginas |
| Stripe | Pagamentos com cartão, Apple Pay, Google Pay, cálculo de impostos |
| PayPal | Pagamentos com PayPal ou com cartão sem conta PayPal |
| NOWPayments | Pagamentos em criptomoedas |
| Cloudflare | Segurança, entrega de mídias e detecção de conteúdo ilegal conhecido |
| Twilio | Mensagens de texto (autenticação de dois fatores, alertas de segurança, benefício VIP) |
| Resend | Envio de e-mails |
| Sentry | Monitoramento de erros técnicos |
| Provedor de verificação de identidade e de idade | Captura ao vivo, detecção de fraude, verificação de idade |
| Plausible ou Umami | Estatísticas de uso que respeitam a privacidade, somente se você as aceitar |
Transferências para fora de Quebec e do Canadá
Alguns de nossos prestadores estão sediados ou tratam dados fora de Quebec e do Canadá, especialmente nos Estados Unidos. Conforme exige a Lei 25 de Quebec, informamos isso a você de forma explícita.
Antes de qualquer transferência, avaliamos a proteção oferecida e amparamos a transferência por contrato (por exemplo, as cláusulas contratuais padrão da União Europeia), com criptografia em trânsito e em repouso.
Seus direitos
- Acessar seus dados e obter uma cópia.
- Corrigi-los.
- Solicitar sua eliminação.
- Recebê-los em um formato legível (portabilidade).
- Retirar seu consentimento a qualquer momento, inclusive para biometria e cookies.
- Opor-se a um tratamento ou pedir sua limitação.
- Não ser submetido a uma decisão baseada exclusivamente em tratamento automatizado: uma pessoa pode revisar qualquer decisão de verificação.
- Recusar a venda ou o compartilhamento dos seus dados. Não vendemos seus dados.
- Apresentar uma reclamação à autoridade competente, como a Commission d'accès à l'information de Quebec, o Comissariado de Privacidade do Canadá ou a autoridade de proteção de dados do seu país.
Como exercer seus direitos
A maioria dos direitos pode ser exercida por conta própria na página de gerenciamento dos seus dados: exportar seus dados, excluir sua conta, consultar e alterar seus consentimentos.
Você também pode escrever para [email protected]. Respondemos em até 15 dias, para todos os membros, qualquer que seja o país. Podemos verificar sua identidade antes de responder, para proteger sua conta.
Segurança
- Criptografia dos dados em trânsito e em repouso; criptografia reforçada para o modelo biométrico.
- Autenticação de dois fatores disponível para todos, obrigatória para a equipe.
- Compartimentação dos acessos: cada membro da equipe acessa apenas o que sua tarefa exige.
- Nenhum acesso padrão às conversas privadas nem aos dados de verificação. Todo acesso excepcional exige um motivo, é limitado no tempo e fica registrado em um log que ninguém pode alterar.
- Histórico de logins visível para você, com encerramento de todas as sessões em um clique.
Se ocorrer um incidente
Todo incidente envolvendo informações pessoais é anotado em nosso registro de incidentes. Quando representa um risco para você, notificamos você e a autoridade competente no prazo exigido por lei, explicando o que aconteceu e o que você pode fazer.
Menores de idade
O Castalio destina-se a pessoas com 18 anos ou mais. Se soubermos que uma conta pertence a um menor, ela é removida. Todo conteúdo envolvendo um menor é bloqueado, preservado como prova e denunciado às autoridades. Você pode relatar um caso desse tipo para [email protected].
Alterações nesta política
Se alterarmos esta política, avisaremos você antes que mudanças significativas entrem em vigor. O histórico de versões continua disponível, e a versão que você aceitou fica registrada.