Informativa sulla privacy

Questa informativa spiega quali dati Migas no Mundo raccoglie, perché li raccoglie, con chi li condivide e per quanto tempo li conserva. Vale sia per l’applicazione sia per questo sito.

Scriviamo in modo diretto di proposito. Se qualcosa non è chiaro, scrivi a suporte@migasnomundo.com: un’informativa poco chiara è un problema nostro, non tuo.

1. Chi è responsabile dei tuoi dati

Il titolare del trattamento è [RAGIONE SOCIALE], iscritta al CNPJ [CNPJ], con sede in [INDIRIZZO], Brasile.

Responsabile della protezione dei dati (DPO): [NOME DEL RESPONSABILE] — rabivale@migasnomundo.com.

È al responsabile che ti rivolgi per esercitare qualunque diritto previsto da questa informativa, ed è lui che risponde per noi all’autorità brasiliana per la protezione dei dati (ANPD).

2. Cosa raccogliamo

Dati che ci fornisci tu

Cosa	Quando
Nome, e-mail, data di nascita, città e nazionalità	Alla registrazione
Password	Nella registrazione via e-mail (conservata come hash, mai in chiaro)
La tua dichiarazione di essere una donna	Alla registrazione
Foto del profilo	Quando le carichi
Biografia, tipo di abitazione, routine, ordine, abitudini, interessi, ritmo di viaggio e lingue	Nel questionario e modificando il profilo
Allergia alimentare e allergia agli animali	Solo se lo autorizzi — vedi la sezione 3
Viaggi in programma (destinazione e date)	Quando li registri
Messaggi, audio, immagini e video che invii nelle conversazioni	Conversando
Recensioni che scrivi	Dopo una connessione
Segnalazioni e blocchi che effettui	Quando segnali o blocchi
Nome, telefono e rapporto di parentela del tuo contatto di emergenza	Quando lo registri — vedi la sezione 8
La tua posizione nel momento di un check-in o di un allarme di sicurezza	Solo quando premi il pulsante

Dati generati dal dispositivo e dall’uso

Identificatore delle notifiche (token push) e piattaforma del dispositivo (iOS o Android).
Lingua dell’applicazione, per parlarti nella tua.
Indirizzo IP, data, ora e percorso richiesto, nei registri tecnici del server.
Chi ha visitato il tuo profilo e quando.
Connessioni, accettazioni e rifiuti tra te e altre utenti.

Dati di verifica dell’identità

Quando verifichi la tua identità, il documento, il selfie e il video di prova di vita vengono inviati direttamente a Didit, l’azienda che esegue la verifica. Non passano dai nostri server e non li conserviamo.

Ciò che resta a noi è l’esito (approvata, rifiutata, in esame) e l’identificatore di quella sessione.

3. Dato sanitario: un consenso a parte

L’allergia alimentare e l’allergia agli animali sono dati personali sensibili ai sensi della legge brasiliana sulla protezione dei dati (LGPD, art. 5, II). Per questo non rientrano nell’accettazione generale di questi documenti: l’applicazione chiede un’autorizzazione separata, nella schermata stessa della domanda, indicando a cosa serve.

Serve a una cosa sola: suggerire un’ospitalità compatibile. Questa informazione non compare nel tuo profilo pubblico e non va mai agli inserzionisti.

Puoi revocare questa autorizzazione quando vuoi. Revocandola cancelliamo anche la risposta del questionario e i campi corrispondenti del tuo profilo: revocare il consenso e conservare il dato significherebbe mantenere esattamente ciò che hai appena rifiutato.

4. Perché usiamo ciascun dato

La LGPD richiede una base giuridica per ogni utilizzo. Queste sono le nostre:

Per cosa	Quali dati	Base giuridica
Creare e mantenere il tuo account	Registrazione, password, dichiarazione	Esecuzione del contratto (art. 7, V)
Suggerire connessioni compatibili	Profilo, questionario, lingue, viaggi, città	Esecuzione del contratto
Suggerire ospitalità compatibile con le allergie	Allergia alimentare e agli animali	Consenso specifico (art. 11, I)
Consentire le conversazioni	Messaggi e contenuti multimediali	Esecuzione del contratto
Avvisare il tuo contatto di emergenza	Posizione dell’evento, il tuo nome, telefono del contatto	Tutela della vita e dell’incolumità fisica (art. 7, VII)
Verificare l’identità e filtrare gli account	Esito della verifica, dati di registrazione	Legittimo interesse — sicurezza in un’app per donne (art. 7, IX)
Moderare segnalazioni, applicare blocchi ed esclusioni	Segnalazioni, messaggi segnalati, storico di moderazione	Legittimo interesse — sicurezza delle utenti
Inviare le notifiche dell’applicazione	Token push, preferenze	Esecuzione del contratto
Addebitare e validare l’abbonamento Miga+	Identificatore dell’acquisto nello store	Esecuzione del contratto
Mostrare annunci nel piano gratuito	Identificatore pubblicitario del dispositivo	Consenso (raccolto dal modulo di Google)
Mantenere il servizio attivo e indagare su guasti e abusi	IP, data, ora, percorso, errori	Legittimo interesse — sicurezza e continuità

Quando la base è il legittimo interesse, puoi opporti: scrivi al responsabile spiegando la tua situazione. Valutiamo caso per caso e rispondiamo.

5. Ciò che non facciamo mai

Non vendiamo i tuoi dati. A nessuno, in nessuna circostanza.
Non facciamo circolare denaro tra le utenti. Nessun pagamento per ospitalità o uscite passa da Migas: l’applicazione non fa da intermediaria, non garantisce e non addebita.
Non mostriamo la tua posizione in tempo reale alle altre utenti. La posizione viene usata solo nel momento in cui attivi un check-in o un allarme, e va soltanto al tuo contatto di emergenza.
Non diamo le tue risposte del questionario agli inserzionisti.
Non leggiamo le tue conversazioni al di fuori di una segnalazione. In caso di segnalazione, solo il team di moderazione accede a quanto necessario per l’indagine, e ogni accesso viene registrato.

6. Con chi condividiamo

Ci avvaliamo di aziende che ci forniscono servizi. Ciascuna riceve solo ciò che le serve per la propria funzione.

Azienda	Per cosa	Cosa riceve	Dove tratta i dati
Didit	Verifica dell’identità	Documento, selfie, video di prova di vita, la tua e-mail e il tuo nome	Unione Europea
Google (Firebase)	Accesso social e notifiche	Identificatore dell’account, token push	Stati Uniti
Google (AdMob)	Annunci del piano gratuito	Identificatore pubblicitario del dispositivo	Stati Uniti
Apple e Google	Addebito dell’abbonamento	Identificatore dell’acquisto	Stati Uniti
Twilio	SMS al contatto di emergenza	Telefono del contatto e testo dell’avviso	Stati Uniti
Amazon Web Services	Archiviazione di foto e contenuti	Le tue foto e i contenuti delle conversazioni	Stati Uniti
Sentry e Pydantic Logfire	Registrazione degli errori e monitoraggio	Registri tecnici, IP compreso	Stati Uniti e Unione Europea

Trasferimento internazionale. Parte di queste aziende tratta dati fuori dal Brasile. La LGPD lo consente (art. 33), e pretendiamo contrattualmente da ciascuna lo stesso livello di protezione che applichiamo qui.

Possiamo inoltre condividere dati con le autorità in presenza di un ordine giudiziario o di un obbligo di legge; in tal caso ti avvisiamo, salvo quando l’ordine stesso lo vieti.

7. Per quanto tempo li conserviamo

Cosa	Termine
Il tuo account e il tuo profilo	Finché l’account esiste
Messaggio che elimini	30 giorni, per indagare su una segnalazione relativa a ciò che è stato detto e poi cancellato; dopo, il contenuto sparisce
Conversazione senza alcun messaggio nuovo	24 mesi
Check-in e allarmi di sicurezza (con posizione)	12 mesi
Chi ha visitato il tuo profilo	6 mesi
Notifiche	6 mesi
Verifica dell’identità presso Didit	90 giorni dalla conclusione; poi chiediamo a Didit di cancellare documento, selfie e biometria
Registri tecnici del server	12 mesi
Storico di moderazione (segnalazione, esclusione e relativo motivo)	Per il tempo necessario alla sicurezza delle utenti

Quando elimini il tuo account, cancelliamo il profilo, le foto, i contenuti che hai inviato nelle conversazioni, le risposte, le connessioni e le recensioni, e chiediamo a Didit di cancellare il documento e la biometria. Ciò che resta, e soltanto quello, è il minimo necessario per adempiere a un obbligo di legge e per impedire che un account escluso perché metteva a rischio altre utenti ritorni con un altro nome.

8. Contatto di emergenza: il dato di un’altra persona

Quando registri un contatto di emergenza, ci consegni il nome e il telefono di un’altra persona, che non usa l’applicazione e non ha accettato nulla di tutto questo.

Avvisala. Dille che il suo numero è registrato qui, a cosa serve e che può chiederne la rimozione in qualsiasi momento scrivendo a suporte@migasnomundo.com. Registrandolo, dichiari di averlo fatto.

Usiamo quel numero per una cosa sola: inviare l’SMS quando attivi un check-in o un allarme. Mai per altre finalità, mai per marketing.

9. I tuoi diritti

La LGPD (art. 18) ti garantisce:

Sapere se trattiamo i tuoi dati e accedere a quanto conserviamo.
Correggere ciò che è errato o incompleto.
Chiedere la cancellazione dei dati trattati sulla base del tuo consenso.
Ricevere i tuoi dati in formato aperto (portabilità).
Sapere con chi li condividiamo.
Revocare il consenso prestato per i dati sanitari o per la pubblicità.
Opporti a un trattamento fondato sul legittimo interesse.
Chiedere il riesame di decisioni automatizzate. I suggerimenti di connessione sono calcolati da un algoritmo a partire dalle tue risposte; il filtro degli account e la moderazione, invece, li fanno delle persone.

Tre di questi li eserciti da sola, subito, dentro l’applicazione:

Accesso e portabilità: Profilo → I miei dati → Esporta, che restituisce un file con tutto.
Eliminazione dell’account: Profilo → Impostazioni → Elimina account.
Revoca del consenso sanitario: togliendo la spunta all’autorizzazione nella domanda sull’alimentazione.

Per il resto, scrivi al responsabile. Rispondiamo entro 15 giorni.

Se ritieni che non abbiamo risolto, puoi rivolgerti all’ANPD: gov.br/anpd.

10. Sicurezza

Password conservate come hash e mai in chiaro. Connessione cifrata tra l’applicazione e i nostri server. Sessione che scade e cade quando cambi la password. Database fuori dalla rete pubblica; foto e contenuti in archiviazione privata dietro un collegamento temporaneo. Registrazione di ogni accesso del team di moderazione a dati sensibili: chi ha consultato cosa e quando. Autenticazione a due fattori obbligatoria per il team.

Nessun sistema è inviolabile. Se si verifica un incidente che può comportare un rischio per te, lo comunichiamo a te e all’ANPD, come impone l’art. 48.

11. Minori di 18 anni

Migas no Mundo è riservato ai maggiori di 18 anni. Controlliamo la data di nascita alla registrazione e rifiutiamo chi non ha l’età. Se scopriamo l’account di una minorenne, lo cancelliamo.

Questo sito non usa cookie né alcun tracciatore. Niente analytics, niente pixel: qui non c’è nulla da acconsentire.

Nell’applicazione, l’identificatore pubblicitario del dispositivo serve per gli annunci del piano gratuito, e solo dopo che lo hai autorizzato tramite il modulo di Google che compare nell’app. Puoi rivedere questa scelta in qualsiasi momento in Profilo → Privacy degli annunci, oppure togliere gli annunci abbonandoti a Miga+.

13. Modifiche a questa informativa

Quando cambiamo qualcosa di rilevante, ti avvisiamo nell’applicazione prima che entri in vigore, e la data in cima a questa pagina cambia. Se la modifica richiede un nuovo consenso, te lo chiederemo: non presumiamo mai l’accettazione dal silenzio.

14. Versione che prevale

Questa informativa è disponibile in più lingue. La versione in portoghese prevale in caso di divergenza tra le traduzioni.

15. Come contattarci

Assistenza: suporte@migasnomundo.com
Responsabile della protezione dei dati: rabivale@migasnomundo.com