Política de privacidade

O que NÃO recolhemos

Sem conta, sem endereço de e-mail, sem palavra-passe. Sem cookies de rastreio. Sem scripts de terceiros de análise, publicidade ou fingerprinting. Sem perfil do seu comportamento de visualização no servidor.

O que fica no seu próprio dispositivo

As suas preferências, gostos, histórico, vídeos guardados e pesquisas são armazenados exclusivamente e localmente no seu navegador (IndexedDB/localStorage). Estes dados nunca saem do seu dispositivo e não são visíveis nem recuperáveis por nós. A personalização é calculada inteiramente dentro do seu próprio navegador.

O que passa brevemente pelo nosso servidor

O nosso registo de servidor. Como qualquer site, o nosso servidor (DigitalOcean, centro de dados em Amesterdão, na qualidade de nosso subcontratante) regista cada pedido: a hora, a página pedida, o tipo do seu navegador e o seu país. Para vídeos, cliques para lojas e cams em direto, regista apenas um código que, terminado o dia, já não pode ser associado ao que foi pedido. Não guardamos o seu endereço IP. Em vez dele, o registo contém um pseudónimo válido durante um dia: um hash do seu IP com um valor secreto que é substituído todas as noites, para que os pedidos de dias diferentes não possam ser associados entre si. O registo é conservado durante 14 dias para fins de segurança e de prevenção de abusos e depois eliminado. O seu termo de pesquisa segue no corpo do pedido, não no endereço, pelo que não aparece neste registo.

O que os terceiros recebem. As miniaturas e as transmissões de vídeo da maioria das fontes são carregadas pelo seu navegador diretamente dessas fontes, que recebem assim o seu endereço IP, como acontece com qualquer vídeo incorporado. No caso de uma fonte, reencaminhamos a transmissão de vídeo através do nosso servidor, e essa fonte vê o nosso servidor em vez de si. Quando clica num produto, passa pelo nosso servidor até à loja, que aplica então a sua própria política de privacidade. Onde mostramos cams em direto, o leitor do parceiro (Chaturbate, Estados Unidos) é carregado num frame e define os seus próprios cookies. Se optar por ligar um brinquedo, a ligação é feita através da Lovense (Hytto Pte. Ltd., Singapura); o nosso servidor obtém a imagem de ligação, e os dados do dispositivo devolvidos pela Lovense são mantidos na memória do nosso servidor durante, no máximo, cinco minutos.

Denunciar conteúdo

Uma denúncia guarda o item denunciado e o motivo. Para contar cada denunciante apenas uma vez, guardamos o mesmo pseudónimo de um dia que consta do registo de servidor, durante no máximo 90 dias, e eliminamo-lo assim que for tomada uma decisão sobre o item.

Apagar os seus dados

Como o seu perfil existe apenas no seu dispositivo, um único toque em «Apagar todos os meus dados» (nas Definições) elimina-o por completo de uma só vez. Esse é o seu direito ao apagamento ao abrigo do RGPD, exercido de imediato. O registo de servidor pseudonimizado descrito acima apaga-se automaticamente ao fim de 14 dias.

Cópia de segurança cifrada

Como o seu perfil existe apenas neste dispositivo, desaparece se o navegador limpar o armazenamento ou se mudar de telemóvel. As Definições oferecem uma cópia de segurança cifrada: um ficheiro que descarrega e guarda você mesmo. Está cifrado com AES-GCM-256, com uma chave derivada de uma frase de seis palavras gerada automaticamente (PBKDF2-HMAC-SHA-256, 600 000 iterações). Nunca vemos o ficheiro, nem a frase, nem a chave — não há carregamento nem conta.

Duas coisas que preferimos dizer claramente a escondê-las. Primeiro: perder a frase é perder a cópia, de forma definitiva e por desenho — não podemos repô-la, porque não a temos. O seu perfil atual no dispositivo permanece intacto em qualquer caso. Segundo: a cifragem protege o ficheiro caso chegue às mãos de outra pessoa. Não o protege de uma frase fraca escolhida por si (por isso geramos uma) nem de uma cópia comprometida deste site, pois somos nós que servimos o JavaScript que guarda a chave. Este é o limite honesto da cifragem no navegador.

Idade

O serviço destina-se exclusivamente a adultos (18+) e não se destina a menores.

Finalidades e fundamentos jurídicos

O seu perfil existe para personalizar o feed que utiliza. É guardado no seu dispositivo, nunca nos chega e pode desativá-lo nas Definições («Lembrar os meus gostos neste dispositivo»); o perfil guardado é então apagado. A sua confirmação de idade e as suas definições são guardadas no seu dispositivo porque o serviço precisa delas para funcionar.

O nosso registo de servidor, o pseudónimo de um dia para as denúncias e os dados de ligação do brinquedo, de curta duração, são tratados com base no nosso interesse legítimo (artigo 6.º, n.º 1, alínea f, do RGPD): manter o serviço seguro, prevenir abusos, contar visitas sem identificar ninguém e tratar denúncias de conteúdos ilícitos. O reencaminhamento de uma fonte de vídeo e o seu encaminhamento para uma loja que escolhe são necessários para prestar o serviço que utiliza (artigo 6.º, n.º 1, alínea b, do RGPD).

Contacto e exercício dos seus direitos

O botão «Apagar todos os meus dados» nas Definições elimina tudo o que está no seu dispositivo. O registo de servidor apaga-se automaticamente ao fim de 14 dias. Para tudo o resto (uma questão, uma oposição ou qualquer outro pedido ao abrigo do RGPD), escreva para info@kinoloom.com. Tem também o direito de apresentar reclamação à autoridade neerlandesa de proteção de dados (Autoriteit Persoonsgegevens). O nome e o endereço do operador serão publicados na nossa página de contacto assim que a empresa estiver registada.