Política de Privacidade

Atualização: 09 de novembro de 2026

POPME Inc. (“POPME”)
Sede: 8 THE GREEN STE A, DOVER, Delaware- EUA
EIN (EUA) - 41-3332215.

O presente Aviso tem por finalidade demonstrar o nosso compromisso em resguardar a sua privacidade e proteger seus Dados Pessoais, estabelecendo as regras sobre o Tratamento, bem como explicando quais são seus direitos e como exercê-los.

Leia atentamente este Aviso e, caso ainda restem dúvidas, fique à vontade para entrar em contato conosco por meio dos Canais de Atendimento aqui disponibilizados.

Sobre o Pop Me

Este Aviso explica como tratamos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei brasileira nº 13.709/2018) e demais legislações aplicáveis garantindo que suas experiências reais permaneçam sob seu domínio.

No PopMe acreditamos que a confiança digital só existe se você for o verdadeiro proprietário da sua identidade e dos seus momentos. O PopMe permite que o usuário utilize a tecnologia para construir sua própria reputação digital, dando a ele o botão de controle sobre quais camadas de contexto deseja compartilhar.

Conceitos Básicos

Para melhor entendimento deste Aviso, devem ser consideradas as seguintes definições:

Algoritmo: conjunto de regras que fornecem uma sequência de operações capazes de resolver um problema específico ou executar uma tarefa.
Aviso: é este Aviso de Privacidade.
Dados Pessoais: são os dados relativos a uma pessoa física, que sejam capazes de identificá-la ou torná-la identificável. Por exemplo: nome, e-mail, número do RG, preferências pessoais, endereço IP, geolocalização.
Dados Pessoais Sensíveis: são quaisquer Dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dados referentes à saúde ou à vida sexual, dados genéticos ou biométricos, quando vinculados a uma pessoa física.
Encarregado ou Data Protection Officer (DPO): pessoa indicada pela PopMe para atuar como canal de comunicação entre nós, os Titulares dos Dados Pessoais e a autoridade nacional competente, como a Agência Nacional de Proteção de Dados (ANPD) no âmbito do Brasil.
Legislação aplicável: toda legislação que verse sobre privacidade e proteção de Dados Pessoais, especialmente a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD), California Consumer Privacy Act (CCPA) e General Data Protection Regulation (GDPR).
Nossos ambientes: designa site e o aplicativo PopMe.
Titular dos Dados Pessoais: é você, a pessoa física a quem os Dados Pessoais se referem, seja na condição de Usuário do aplicativo.
Transferência internacional de dados: transferência de dados pessoais para país estrangeiro ou organismo internacional do qual o país seja membro.
Tratamento: toda operação realizada com Dados Pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

Como Coletamos Seus Dados

No PopMe, os seus dados serão tratados quando você interage conosco:

O que tratamos?	Por que tratamos?
Informações de contato: Nome, Documento de identificação nacional, Cidade, Data de nascimento, País/Região, E-mail, Senha, Nome de usuário, Foto, Agenda de contatos, Número de telefone, Gênero	(i) Identificar e autenticar Você; (ii) Cumprir as obrigações decorrentes dos nossos serviços, inclusive para atendimento de disposições legais e regulatórias; (iii) Adimplir com as obrigações contratuais e para instrução algorítmica a fim de direcionar conteúdos; (iv) Proteger Você no que diz respeito à prevenção de fraudes e riscos associados, além do cumprimento de obrigações legais e regulatórias; (v) Ampliar nosso relacionamento, como quando da realização de pesquisas; (vi) Informar Você sobre novidades, funcionalidades, conteúdos, notícias e demais eventos que consideramos relevantes para Você, especialmente os relacionados aos nossos produtos e serviços;
Informações de identificação digital: Endereço IP, Dispositivo (versão do sistema operacional), Geolocalização, Registros de data e hora, Telas acessadas, ID da sessão, Token do aparelho, Origem de campanha (UTM), Cookies e Google Analytics	(i) Identificar e autenticar Você; (ii) Cumprir com obrigações legais de manutenção de registros estabelecidas pelo Marco Civil da Internet - Lei 12.965/2014; e (iii) Para desenvolver novas funcionalidades e melhorias.
Informações sensíveis: Dados biométricos	(i) Identificar e autenticar Você, com objetivo de prevenção à fraude e segurança do Titular.

Atualização e veracidade dos Dados. Você é o único responsável pela precisão, veracidade ou atualização dos Dados que nos fornece. Nós não somos obrigados a tratar os seus Dados se houver razões para crer que tal Tratamento possa nos imputar infração de qualquer lei aplicável, ou se você estiver utilizando nossos ambientes para quaisquer fins ilegais ou ilícitos.

Base de Dados. A base de dados formada por meio da coleta de Dados é de nossa propriedade e está sob nossa responsabilidade, sendo que seu uso, acesso e compartilhamento, quando necessários, serão feitos dentro dos limites e propósitos descritos neste Aviso.

Visibilidade pública: Ao cadastrar na plataforma, algumas informações do seu perfil, como nome de usuário, nome, sobrenome e foto, ficam visíveis publicamente, inclusive para pessoas que não estejam conectadas à plataforma. Além disso, suas publicações e Flows também poderão ser exibidos publicamente, conforme as configurações de privacidade escolhidas por você.

Informações de terceiros: Se você autorizar o acesso à agenda do seu aparelho, o PopMe lê os números de telefone e os e-mails dos seus contatos para mostrar quais deles já usam o PopMe e sugerir conexões. A agenda fica guardada apenas no seu aparelho. Os servidores apenas conferem se cada contato tem uma conta no PopMe. Não guardamos a lista dos seus contatos e não usamos esses dados para nenhuma outra finalidade, nem para enviar mensagens a quem não usa o PopMe. Você pode retirar a autorização a qualquer momento nas configurações do aparelho. A partir daí, o PopMe deixa de ler a agenda.

Cookies e ferramentas de Analytics: O PopMe utiliza cookies e tecnologias semelhantes para permitir o funcionamento da plataforma, melhorar sua experiência de navegação, compreender como os usuários interagem com os serviços e obter informações estatísticas sobre a utilização da plataforma.

Os cookies estritamente necessários ao funcionamento e à segurança da plataforma poderão ser utilizados independentemente de consentimento, quando permitido pela legislação aplicável.

Já os cookies e tecnologias de analytics que não sejam estritamente necessários somente serão ativados após seu consentimento, quando exigido. A retirada do consentimento não afetará a legalidade do tratamento realizado anteriormente à sua retirada.

Registros de Experiências Reais

O PopMe registra momentos enquanto acontecem e transformá-os em memórias que podem ser compartilhadas, organizadas e continuadas.

Não usamos reconhecimento facial para perfilamento comercial nem vendemos suas informações para bases de dados de terceiros.

Metadados de Contexto

Para garantir que um conteúdo é real, precisamos de contexto. Ao capturar uma experiência, o PopMe registra hora e geolocalização.

Timestamp (Hora Exata): Para provar que o registro é atual.
Geolocalização: A PopMe poderá tratar dados de localização em diferentes situações, conforme a funcionalidade utilizada. A indicação de localização em uma publicação ou captura de conteúdo será opcional, não sendo realizada a coleta de localização a cada captura para fins de validação de autenticidade. Quando autorizado pelo usuário, o aplicativo poderá utilizar dados de GPS em baixa precisão para sugerir locais próximos. Também poderão ser consultados serviços de terceiros para obter ou complementar informações relacionadas aos locais.

Além disso, a localização poderá ser coletada durante a visualização de vídeos, conforme a interação do usuário com essa funcionalidade, para as finalidades relacionadas à sua disponibilização e funcionamento.

Os dados de localização serão tratados de acordo com as finalidades de cada funcionalidade, observadas as permissões concedidas pelo usuário e as informações sobre compartilhamento e conservação descritas neste Aviso de Privacidade.

Verificação de Idade e Proteção de Menores

A PopMe é uma plataforma destinada exclusivamente a pessoas maiores de 18 anos. Para impedir o acesso de menores de idade, podemos utilizar mecanismos de verificação de idade, que podem envolver o tratamento de dados pessoais e dados pessoais sensíveis, como imagens de selfie, vídeos para verificação de prova de vida (liveness) e, quando necessário, documentos de identificação.

Caso o resultado da verificação seja inconclusivo ou não permita confirmar que o usuário atende ao requisito de idade mínima, poderá ser solicitada uma nova tentativa ou realizada uma análise individual por integrante autorizado da equipe da PopMe. O usuário também poderá contestar o resultado pelos canais disponibilizados pela plataforma.

As sessões de verificação são excluídas após a apresentação do resultado. Os dados utilizados na verificação serão tratados para a finalidade de confirmar a idade mínima exigida para acesso à plataforma, observadas as bases legais aplicáveis, os controles de segurança e os prazos de conservação informados neste Aviso.

Compartilhamento e Segurança da Informação

No PopMe, a sua confiança é o nosso maior ativo. O compartilhamento de informações ocorre apenas em situações estratégicas, sempre pautado em boas práticas e conforme a legislação vigente.

Os Dados tratados e as atividades registradas (logs) podem ser compartilhados:

Com autoridades judiciais, administrativas ou governamentais competentes, sempre que houver determinação legal, requerimento, requisição ou ordem nesse sentido;
Com prestadores de serviço ou empresas parceiras, para facilitar, prover ou executar atividades relacionadas aos Nossos Ambientes; incluindo provedores de infraestrutura e nuvem e serviços de autenticação; e
De forma automática, em caso de movimentações societárias, como fusão, aquisição ou incorporação da PopMe.

Caso você tenha qualquer dúvida sobre com quem compartilhamos seus Dados, entre em contato conosco por meio dos Canais de Atendimento disponibilizados no final deste Aviso.

Como Protegemos Seus Dados e Como Você Também Poderá Protegê-los?

Práticas de Segurança e Governança. Para resguardar a sua privacidade e proteger os seus Dados, nós contamos com um programa de governança que contém regras de boas práticas, políticas e procedimentos internos, os quais estabelecem condições de organização, treinamentos, ações educativas e mecanismos de supervisão e mitigação de riscos relacionados ao Tratamento de Dados Pessoais.

Acesso aos Dados, proporcionalidade e relevância. Internamente, os Dados tratados são acessados somente por profissionais devidamente autorizados, respeitando os princípios de proporcionalidade, necessidade e relevância para os objetivos do nosso negócio, além do compromisso de confidencialidade e preservação da sua privacidade nos termos deste Aviso. Na hipótese de vazamentos individuais ou acessos não autorizados relativos aos seus Dados Pessoais, poderemos promover, desde que estes representem a você dano ou risco relevante e você esteja de acordo, a conciliação direta nos termos do art. 52, § 7º, da Lei Geral de Proteção de Dados Pessoais.

Adoção de boas práticas. Você também é responsável pelo sigilo de seus Dados e deve ter sempre ciência de que o compartilhamento de senhas e dados de acesso viola este Aviso e pode comprometer a segurança dos seus Dados e dos Nossos Ambientes. Caso você identifique ou tome conhecimento sobre o comprometimento da segurança dos seus Dados, entre em contato com o nosso Encarregado por meio dos Canais de Atendimento disponibilizados no final deste Aviso.

Links externos. Quando você utilizar Nossos Ambientes, você poderá ser conduzido, via link, a outros sites, portais, plataformaspáginas e formulários de terceiros, inclusive aqueles abertos diretamente no aplicativo, que poderão coletar seus Dados e ter sua própria política de privacidade. Caberá a você ler as referidas políticas, sendo de sua responsabilidade aceitá-las ou rejeitá-las. Recomendamos que você consulte os respectivos avisos de privacidade antes de fornecer seus dados ou interagir com esses serviços. Nós não somos responsáveis pelas políticas de privacidade de terceiros e nem pelo conteúdo de quaisquer sites ou serviços ligados à ambientes que não os nossos.

Tratamento por terceiros sob nossa diretriz. Nós buscamos avaliar cuidadosamente nossos parceiros e prestadores de serviços e firmamos com eles obrigações contratuais de confidencialidade, segurança da informação e proteção de Dados, com objetivo de proteger você.

Criptografia. Seus dados são protegidos por criptografia durante a transmissão e, conforme aplicável, durante o armazenamento, de acordo com os mecanismos de segurança adotados pela plataforma.

Pseudonimização. Adotamos a técnica de substituir dados identificáveis por identificadores internos (PIDs), garantindo que a análise de integridade do sistema não precise expor sua identidade real.

Compartilhamento e Uso Estatístico de Dados

No PopMe, a privacidade e a confidencialidade dos seus dados são prioridades. Para fomentar o desenvolvimento da nossa infraestrutura de confiança e colaborar com o entendimento de experiências reais, adotamos a seguinte prática de tratamento estatístico:

Tratamento para Fins Estatísticos

O PopMe trata informações relacionadas ao uso da plataforma para gerar métricas e análises sobre comportamento, engajamento, tendências e segurança digital. Para isso:

Análise de uso: As informações podem ser utilizadas de forma agregada e estatística para identificar tendências e padrões de utilização da plataforma.
Painel de Criadores: Determinadas informações, como nome de usuário, cidade e comentários, podem ser disponibilizadas aos criadores de conteúdo para permitir o acompanhamento da interação e do engajamento com suas publicações.
Anonimização: Sempre que possível, serão adotados meios técnicos para reduzir a possibilidade de associação das informações a usuários identificados ou identificáveis. Quando efetivamente anonimizados, nos termos do art. 5º, XI, da LGPD, esses dados deixam de ser considerados dados pessoais para fins da Lei.

Finalidade da Inteligência de Dados

O uso desses dados estatísticos tem como objetivos:

Melhorar a precisão das nossas provas de contexto.
Desenvolver novos serviços que reforcem a segurança dos usuários.
Compartilhar relatórios de tendências com parceiros e clientes, garantindo que nenhuma identidade individual seja revelada nesse processo.

Como Armazenamos Seus Dados e o Registro de Atividades (Logs)

No PopMe, o ciclo de vida dos seus dados é guiado pela utilidade real da informação para a sua infraestrutura de confiança.

Local de armazenamento. Armazenamos seus dados pessoais e registros de atividades (logs) em nossos próprios servidores ou em servidores de parceiros cuidadosamente selecionados. Para proteger sua privacidade, adotamos medidas rigorosas de segurança, tanto técnicas quanto administrativas, para assegurar que seus dados estejam seguros, acessíveis apenas por pessoas autorizadas e protegidos contra alterações indevidas. Nosso compromisso é preservar a confidencialidade, integridade e disponibilidade dos seus dados durante todo o período em que estiverem sob nossa responsabilidade.

Caso o armazenamento dos seus dados pessoais ocorra em servidores localizados fora do Brasil, poderemos estar diante de uma transferência internacional de dados, nesta hipótese, serão aplicáveis as disposições do tópico TRANSFERÊNCIA INTERNACIONAL DE DADOS

Prazo de armazenamento. Nós armazenamos os Dados somente pelo tempo que for necessário para cumprir com as finalidades para as quais foram tratados ou para cumprimento de quaisquer obrigações legais, regulatórias ou para preservação de direitos.

Descarte dos Dados. Findos o prazo de manutenção e a necessidade legal, os Dados serão excluídos com uso de métodos de descarte seguro ou utilizados de forma anonimizada para fins estatísticos.

Transferência Internacional de Dados

Em relação aos dados coletados no Brasil, para viabilizar e melhorar a execução das nossas atividades, alguns dos nossos recursos e servidores, bem como de nossos parceiros e prestadores de serviços estão localizados fora do território brasileiro, caracterizando assim uma transferência internacional dos seus dados pessoais para as seguintes finalidades:

Finalidade	Países de Destino
Armazenamento em nuvem e prestação de serviços para operabilidade da plataforma	EUA
Prestação de serviços de verificação de identidade e idade para fins de prevenção a fraudes e confirmação da idade dos usuários da plataforma PopMe.	Irlanda

Nós tomamos os cuidados necessários para assegurar que as transferências atendam as diretrizes estabelecidas pela legislação vigente e apenas transferimos seus dados pessoais para parceiros que demonstrem estar em conformidade com as legislações aplicáveis, mantendo um nível de conformidade semelhante ou mais rigoroso que o previsto na legislação brasileira.

Mantemos contratos com esses parceiros que exigem rigor na proteção dos seus dados pessoais e na segurança da informação. Esses contratos asseguram que seus dados pessoais sejam mantidos em sigilo e tratados apenas para realizar as finalidades acima indicadas.

Quais São os Seus Direitos e Como Exercê-los

Seus direitos básicos. Os Dados são seus e a Legislação aplicável traz uma série de direitos relacionados a eles, que poderão ser exercidos por você através de requisição ao nosso Encarregado pelo Canal de Atendimento disponibilizado no final deste Aviso.

Confirmação e acesso: você poderá solicitar a confirmação sobre a existência de Tratamento e o acesso a seus Dados, inclusive por meio da solicitação de cópias de registros que temos sobre você.
Correção: você poderá solicitar a correção de seus Dados que estejam incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação: você poderá solicitar a anonimização dos seus Dados, para que eles não possam mais ser relacionados a você, o bloqueio dos seus Dados, suspendendo temporariamente a possibilidade de Tratamento para certas finalidades, ou a eliminação dos seus Dados.
Portabilidade: você poderá solicitar que nós forneçamos seus Dados em formato estruturado e interoperável visando sua transferência para um terceiro, respeitando nossa propriedade intelectual ou segredo de negócios.
Informação sobre compartilhamento: você poderá solicitar informações sobre terceiros com os quais compartilhamentos seus Dados, limitando essa divulgação a informações que não violem nossa propriedade intelectual ou segredo de negócios.
Revogação do consentimento: você poderá optar por retirar o consentimento para alguma finalidade que você tenha consentido. Essa revogação não afetará a legalidade de qualquer Tratamento realizado anteriormente. Se você retirar seu consentimento para finalidades fundamentais ao regular funcionamento dos nossos ambientes e serviços, estes poderão ficar indisponíveis para você.
Oposição: você poderá se opor ao Tratamento dos seus Dados, caso não concorde com alguma finalidade.
Revisão: em caso de decisões baseadas exclusivamente em tratamentos automatizados, você poderá solicitar a revisão da decisão, indicando seus interesses que possam ter sido afetados.
Acesso às cláusulas contratuais: se seus dados pessoais forem transferidos internacionalmente, com base em cláusulas contratuais padrão ou específicas, você pode solicitar acesso a essas cláusulas, observado o sigilo sobre nossos segredos comerciais e industriais.

Requisição. Para sua segurança, sempre que você apresentar uma requisição para exercícios dos seus direitos, nós poderemos solicitar informações complementares para comprovar sua identidade, buscando impedir fraudes.

Não atendimento de requisições. Nós poderemos deixar de atender alguma requisição de exercício de direitos, caso o atendimento viole nossa propriedade intelectual ou segredo de negócios, bem como quando houver obrigação legal ou regulatória para retenção de Dados. Além disso, podemos deixar de atender a sua requisição se precisarmos reter os Dados para possibilitar nossa defesa ou de terceiros em disputas de qualquer natureza.

Respostas às requisições. Nós nos comprometemos a responder todas as requisições em um prazo em conformidade com a legislação aplicável.

Petição à ANPD. Em todo caso, você tem o direito de peticionar à ANPD em relação ao tratamento dos seus Dados Pessoais, caso entenda que seus direitos foram violados ou que não atendemos sua solicitação de maneira adequada.

Exclusão Definitiva

Se você desejar encerrar sua jornada no PopMe e excluir definitivamente seus dados, poderá fazê-lo a qualquer momento enviando um e-mail para dpo@popme.io.

O que acontece após o pedido de exclusão?

Remoção de Identificadores: Seus dados pessoais identificáveis serão eliminados de nossas bases de produção após o prazo operacional de até 15 dias, ressalvadas as hipóteses de conservação necessárias ao cumprimento de obrigações legais ou regulatórias e ao atendimento de outros prazos legais de guarda. Nesses casos, os dados poderão permanecer armazenados de forma restrita, bloqueada ou em cópias de segurança, pelo período aplicável.
Dados Estatísticos: Como mencionado na seção de compartilhamento, os dados que já foram anonimizados (perderam o vínculo com você) ou pseudononimizados, permanecerão em nossa base para fins estatísticos e de melhoria da infraestrutura.
Guarda Legal: Permanecerão em nosso banco de dados apenas as informações estritamente necessárias para o cumprimento de obrigações legais (como os registros de acesso exigidos pelo Marco Civil da Internet) ou para a defesa em processos judiciais.
Continuidade de memórias: Após a solicitação de exclusão da sua conta, poderemos solicitar o seu consentimento para manter determinadas memórias e mídias publicadas por Você. Caso você autorize a continuidade das memórias, esse consentimento poderá ser revogado a qualquer momento, mediante solicitação por meio de e-mail para dpo@popme.io.

Informações Sobre Este Aviso

Alteração do teor e atualização. Você reconhece o nosso direito de alterar o teor deste Aviso a qualquer momento, conforme a finalidade ou necessidade. Ocorrendo atualizações relevantes no Aviso, você será notificado por meio dos dados de contato que nos informar ou por divulgação nos nossos perfis oficiais.

Inaplicabilidade. Caso algum ponto deste Aviso seja considerado inaplicável por Autoridade de Dados ou judicial, as demais condições permanecerão em pleno vigor e efeito.

Canais de Atendimento. Em caso de qualquer dúvida com relação às disposições constantes deste Aviso, inclusive para exercício dos seus direitos, você poderá entrar em contato com nosso Encarregado, que está à disposição nos seguintes endereços:

E-mail para contato: dpo@popme.io.

Lei aplicável. Este Aviso será interpretado de acordo com a legislação de privacidade aplicável.

Apêndice 1 – Informações Específicas para Usuários na União Europeia ou no Espaço Econômico Europeu

Atualizado: novembro de 2026

Esta seção tem como objetivo fornecer informações específicas para usuários no espaço econômico europeu. Também recomendamos que você leia o aviso de privacidade completo.

1. Representante na UE e DPO

Para os usuários localizados na União Europeia, a PopMe designou um representante estabelecido na União Europeia:

Representante na União Europeia: POPME, UNIPESSOAL LDA
Endereço: AV Ressano Garcia, nº 9, 1070-234 Lisboa, distrito de Lisboa, concelho de Lisboa, freguesia de Avenidas Novas, Portugal
Contato: dpo@popme.io

DPO

Para questões relacionadas à proteção de dados pessoais, você também pode entrar em contato com nosso Encarregado de Proteção de Dados (Data Protection Officer – DPO):

Contato: dpo@popme.io

2. Bases legais para o tratamento de dados pessoais

O tratamento dos dados pessoais pelo PopMe poderá estar fundamentado em uma das bases legais previstas no art. 6º do GDPR, conforme a finalidade e as circunstâncias de cada operação de acordo com a tabela “COMO COLETAMOS SEUS DADOS” deste Aviso. Entre as bases legais que poderão ser aplicáveis, destacam-se:

Execução de contrato (art. 6(1)(b) do GDPR): poderá fundamentar tratamentos necessários à criação e ao gerenciamento da conta, à disponibilização das funcionalidades da plataforma e à execução de recursos solicitados pelo usuário, incluindo o tratamento de dados de cadastro, perfil, publicações, Flows, comentários, interações e preferências.
Consentimento (art. 6(1)(a) do GDPR): poderá ser utilizado como fundamento para tratamentos que dependam da manifestação livre, específica, informada e inequívoca do usuário, como determinadas funcionalidades baseadas em localização e o uso de cookies e tecnologias semelhantes para analytics, quando exigido pelas regras aplicáveis.
Cumprimento de obrigação legal (art. 6(1)(c) do GDPR): poderá fundamentar tratamentos necessários ao cumprimento de obrigações legais ou regulatórias aplicáveis à PopMe, inclusive no atendimento a determinadas solicitações de titulares e autoridades competentes.
Legítimo interesse (art. 6(1)(f) do GDPR): poderá fundamentar tratamentos destinados à segurança da plataforma, à prevenção de fraudes e acessos não autorizados, à moderação de conteúdo, à aplicação das Diretrizes da Comunidade, à análise estatística e à melhoria dos serviços, bem como à identificação de contatos que já utilizam a PopMe. Sua utilização dependerá da avaliação de necessidade, adequação e balanceamento dos interesses envolvidos e dos direitos e liberdades dos titulares.

A base legal aplicável será determinada de acordo com a finalidade específica do tratamento, considerando a natureza dos dados envolvidos e os requisitos previstos na legislação aplicável.

Legítimo interesse. Quando utilizarmos o legítimo interesse como fundamento jurídico, o tratamento será realizado apenas na medida necessária para atender a interesses legítimos do PopMe ou de terceiros, desde que esses interesses não prevaleçam sobre seus direitos e liberdades fundamentais. Consideraremos, entre outros fatores, a finalidade do tratamento, a necessidade dos dados utilizados, suas expectativas razoáveis e os possíveis impactos sobre sua privacidade. Você poderá se opor a esses tratamentos nas hipóteses previstas no GDPR.

3. Direitos dos titulares europeus e como exercê-los

Se você estiver localizado no Espaço Econômico Europeu, poderá exercer os direitos previstos no Regulamento Geral sobre a Proteção de Dados (GDPR), observadas as condições e limitações estabelecidas na legislação:

Direito de acesso: obter confirmação sobre a existência de tratamento dos seus dados pessoais e acessar esses dados, bem como informações sobre o tratamento realizado.
Direito de retificação: solicitar a correção de dados pessoais incompletos, inexatos ou desatualizados.
Direito ao apagamento: solicitar a exclusão dos seus dados pessoais nas hipóteses previstas no GDPR.
Direito à limitação do tratamento: solicitar a restrição temporária do tratamento dos seus dados em determinadas situações.
Direito à portabilidade: receber os dados pessoais que forneceu à PopMe em formato estruturado, de uso corrente e leitura automática, ou solicitar sua transmissão a outro controlador, quando aplicável.
Direito de oposição: opor-se ao tratamento realizado com fundamento no legítimo interesse, por motivos relacionados à sua situação particular. Você também poderá se opor a qualquer momento ao tratamento de dados para fins de marketing direto.
Direito de retirar o consentimento: quando o tratamento estiver baseado no seu consentimento, você poderá retirá-lo a qualquer momento, sem afetar a legalidade do tratamento realizado anteriormente à retirada.
Direitos relacionados a decisões automatizadas: quando aplicável, você terá direito às salvaguardas previstas no GDPR em relação a decisões tomadas exclusivamente por meios automatizados que produzam efeitos jurídicos ou afetem significativamente seus interesses.

O exercício desses direitos poderá estar sujeito às condições, exceções e limitações previstas na legislação aplicável.

Poderemos solicitar informações adicionais para verificar sua identidade e confirmar que a solicitação foi apresentada pelo titular dos dados ou por representante autorizado.

4. Exercício dos direitos e reclamações

Para exercer qualquer um dos direitos descritos acima, você poderá entrar em contato conosco por meio do seguinte canal:

Encarregado (DPO) – Contato: dpo@popme.io

Após o recebimento da sua solicitação, responderemos sem demora injustificada e, em regra, no prazo de um mês. Esse prazo poderá ser prorrogado por até dois meses adicionais, quando necessário, considerando a complexidade e o número de solicitações, conforme GDPR. Nesse caso, informaremos você sobre a prorrogação e os respectivos motivos dentro do prazo inicial de um mês.

O exercício dos seus direitos será, em regra, gratuito. Poderemos solicitar informações adicionais para confirmar sua identidade quando houver dúvidas razoáveis sobre quem está apresentando a solicitação, observadas as exigências do GDPR.

Caso não possamos atender à sua solicitação, informaremos os motivos da recusa. Você também tem o direito de apresentar reclamação à autoridade de proteção de dados do Estado-Membro da União Europeia em que reside habitualmente, trabalha ou onde ocorreu a suposta violação.

5. Decisões automatizadas e moderação de conteúdo

O PopMe poderá utilizar mecanismos automatizados para auxiliar na identificação de conteúdos, comportamentos e atividades que possam violar as regras da comunidade ou comprometer a segurança da plataforma. Esses mecanismos podem ser utilizados para identificar atividades suspeitas, analisar denúncias e auxiliar na aplicação das medidas de moderação.

Quando aplicável, os resultados dessas ferramentas poderão ser submetidos à análise individual por integrantes autorizados da equipe do PopMe, que poderão avaliar o caso e, conforme as circunstâncias, manter, modificar ou reverter a medida adotada.

Caso você discorde de uma medida de moderação aplicada à sua conta ou ao seu conteúdo, poderá apresentar uma contestação pelos canais disponibilizados na plataforma, para que o caso seja reavaliado.

Nos termos do art. 22 do GDPR, você tem o direito de não ficar sujeito a decisões baseadas exclusivamente em tratamento automatizado, incluindo a definição de perfis, que produzam efeitos jurídicos a seu respeito ou que o afetem significativamente de forma semelhante, ressalvadas as hipóteses previstas no Regulamento.

Quando uma dessas hipóteses excepcionais for aplicável, serão observadas as salvaguardas legalmente exigidas, que poderão incluir o direito de obter intervenção humana, apresentar seu ponto de vista e contestar a decisão.

6. Cookies e ferramentas de Analytics

O PopMe utiliza cookies e tecnologias semelhantes para permitir o funcionamento da plataforma, melhorar sua experiência de navegação, compreender como os usuários interagem com os serviços e obter informações estatísticas sobre a utilização da plataforma.

Os cookies estritamente necessários ao funcionamento e à segurança da plataforma poderão ser utilizados independentemente de consentimento, quando permitido pela legislação aplicável.

7. Privacidade de Crianças e Verificação de Idade

A PopMe é destinada exclusivamente a pessoas com idade igual ou superior a 18 anos. Portanto, menores de 18 anos não estão autorizados a criar contas ou utilizar a plataforma.

Podemos adotar procedimentos de verificação de idade para impedir o acesso de pessoas que não atendam a esse requisito. Esses procedimentos podem envolver a confirmação da idade informada pelo usuário e, quando necessário, mecanismos adicionais de verificação, como estimativa de idade, selfie, prova de vida e apresentação de documento de identificação.

Caso identifiquemos que uma pessoa menor de 18 anos forneceu dados pessoais ou criou uma conta, adotaremos as medidas necessárias para impedir seu acesso à plataforma e avaliar a eliminação dos dados coletados, ressalvadas as hipóteses de conservação permitidas ou exigidas pela legislação aplicável.

8. Verificação Biométrica

Para verificar se os usuários atendem ao requisito de idade mínima de acesso à plataforma, a PopMe poderá utilizar serviços especializados de verificação de idade. Esse procedimento poderá envolver o tratamento de imagens faciais, selfie, prova de vida, estimativa de idade e, quando necessário, comparação facial com documento de identificação.

Essas informações serão utilizadas unicamente para verificar a elegibilidade do usuário para acessar a plataforma, observadas as finalidades, hipóteses legal que respalda o tratamento e os períodos de conservação informados neste Aviso.

Apêndice 2 – Informações Específicas para Usuários dos EUA - Califórnia e de Outros Estados dos EUA

Atualizado: novembro de 2026

Esta seção tem como objetivo fornecer informações específicas para usuários dos EUA. Também recomendamos que você leia o aviso de privacidade completo.

1. DPO

Para questões relacionadas à proteção de dados pessoais, você também pode entrar em contato com nosso Encarregado de Proteção de Dados (Data Protection Officer – DPO):

Contato: dpo@popme.io

2. Privacidade de Crianças e Verificação de Idade

A PopMe é destinada exclusivamente a pessoas com idade igual ou superior a 18 anos. Portanto, menores de 18 anos não estão autorizados a criar contas ou utilizar a plataforma.

3. Compartilhamento de Dados Pessoais

A PopMe esclarece que não vende dados pessoais mediante contraprestação financeira nem compartilha dados pessoais para fins de publicidade comportamental entre diferentes contextos, conforme definidos pela legislação aplicável da Califórnia.

Poderemos compartilhar dados pessoais com prestadores de serviços e outros terceiros que auxiliem na operação da Plataforma, incluindo fornecedores de serviços de verificação de idade, hospedagem, segurança e moderação de conteúdo.

Esses prestadores poderão tratar dados pessoais em nosso nome e sujeitos a restrições contratuais, quando aplicáveis. Não autorizamos que os prestadores utilizem dados pessoais para finalidades não relacionadas aos serviços prestados à PopMe, salvo quando essa utilização for informada ou permitida pela legislação aplicável.

4. Direitos de privacidade dos residentes dos Estados Unidos

Dependendo do estado em que você reside e da legislação aplicável ao tratamento de seus dados pessoais, você poderá ter os seguintes direitos, entre outros:

Direito de acesso e conhecimento: solicitar informações sobre os dados pessoais que coletamos e tratamos, incluindo o acesso a determinadas informações.
Direito de correção: solicitar a correção de dados pessoais incorretos.
Direito de exclusão: solicitar a eliminação de seus dados pessoais, observadas as exceções previstas na legislação aplicável.
Direito à portabilidade: solicitar uma cópia de determinados dados pessoais em formato portátil e, quando tecnicamente viável, de fácil utilização.
Direito de oposição (opt-out): opor-se a determinadas atividades de tratamento, incluindo, quando aplicável, a venda de dados pessoais, a publicidade direcionada e determinadas formas de criação de perfil.

A disponibilidade e o alcance desses direitos variam conforme a legislação do estado de residência do usuário e poderão estar sujeitos a exceções legais.

5. Residentes da Califórnia (CCPA/CPRA)

Caso a Lei de Privacidade do Consumidor da Califórnia, conforme alterada pela Lei de Direitos de Privacidade da Califórnia (CCPA/CPRA), seja aplicável às nossas atividades de tratamento, os residentes da Califórnia poderão ter direitos adicionais, incluindo o direito de saber, acessar, corrigir e solicitar a exclusão de seus dados pessoais, bem como o direito de se opor à venda ou ao compartilhamento de dados pessoais, conforme definidos pela legislação californiana.

Os residentes da Califórnia também poderão ter direitos relacionados ao uso e à divulgação de informações pessoais sensíveis, observados os requisitos e as exceções previstos na legislação aplicável.

Não discriminaremos você por exercer quaisquer direitos de privacidade assegurados pela legislação aplicável.

6. Verificação Biométrica

7. Moderação Automatizada de Conteúdo

Podemos utilizar ferramentas automatizadas para auxiliar na identificação de conteúdos e atividades que possam violar nossos Termos de Uso, Diretrizes da Comunidade ou requisitos de segurança.

Essas ferramentas auxiliam nossos processos de moderação e podem sinalizar conteúdos ou atividades para análise adicional. Quando houver revisão humana, profissionais autorizados da PopMe poderão analisar as informações relevantes e manter, modificar ou reverter as medidas de moderação adotadas.

Os usuários poderão contestar medidas de moderação por meio dos canais disponibilizados pela plataforma, conforme os procedimentos aplicáveis.

8. Como Exercer seus Direitos

Para exercer seus direitos de privacidade ou esclarecer dúvidas sobre nossas práticas de tratamento de dados pessoais, entre em contato pelo canal dpo@popme.io.

Poderemos solicitar informações adicionais para verificar sua identidade e confirmar que a solicitação foi apresentada pelo titular dos dados ou por representante autorizado.

As solicitações serão analisadas e respondidas nos prazos previstos pela legislação aplicável. Caso o pedido seja negado, informaremos os motivos da decisão e, quando exigido, as condições para apresentação de recurso.