Política de Privacidade

Atualização: 23 de julho de 2026

POPME Inc. (“POPME”) Sede: 8 THE GREEN STE A, DOVER, Delaware — EUA

O presente Aviso tem por finalidade demonstrar o nosso compromisso em salvaguardar a sua privacidade e proteger os seus Dados Pessoais, estabelecendo as regras sobre o Tratamento, bem como explicando quais são os seus direitos e como exercê-los.

Leia atentamente este Aviso e, caso subsistam dúvidas, sinta-se à vontade para entrar em contacto connosco através dos Canais de Atendimento aqui disponibilizados.

Sobre o PopMe

O PopMe não é apenas uma aplicação de vídeos: é uma infraestrutura de confiança digital. Nascemos para inverter a lógica das redes sociais tradicionais: aqui, a confiança vem antes do alcance, o contexto antes da popularidade e o controlo humano antes da otimização algorítmica. Este Aviso explica como tratamos os seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei brasileira nº 13.709/2018) e demais legislação aplicável, garantindo que as suas experiências reais permaneçam sob o seu domínio.

No PopMe acreditamos que a confiança digital só existe se for o verdadeiro proprietário da sua identidade e dos seus momentos. O PopMe permite que o utilizador utilize a tecnologia para construir a sua própria reputação digital, dando-lhe o botão de controlo sobre quais camadas de contexto pretende partilhar.

Conceitos Básicos

Para melhor compreensão deste Aviso, devem ser consideradas as seguintes definições:

• Algoritmo: conjunto de regras que fornecem uma sequência de operações capazes de resolver um problema específico ou executar uma tarefa.
• Aviso: é este Aviso de Privacidade.
• Dados Pessoais: são os dados relativos a uma pessoa singular, que sejam capazes de a identificar ou de a tornar identificável. Por exemplo: nome, endereço eletrónico, número do documento de identificação, preferências pessoais, endereço IP, geolocalização.
• Dados Pessoais Sensíveis: são quaisquer Dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organização de caráter religioso, filosófico ou político, dados referentes à saúde ou à vida sexual, dados genéticos ou biométricos, quando associados a uma pessoa singular.
• Encarregado ou Data Protection Officer (DPO): pessoa indicada pela PopMe para atuar como canal de comunicação entre nós, os Titulares dos Dados Pessoais e a autoridade nacional competente, como a Agência Nacional de Proteção de Dados (ANPD) no âmbito do Brasil.
• Legislação aplicável: toda a legislação que verse sobre privacidade e proteção de Dados Pessoais, especialmente a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD), California Consumer Privacy Act (CCPA) e General Data Protection Regulation (GDPR).
• Os nossos ambientes: designa a aplicação PopMe.
• Titular dos Dados Pessoais: é você, a pessoa singular a quem os Dados Pessoais se referem, seja na condição de Utilizador da aplicação.
• Transferência internacional de dados: transferência de dados pessoais para país estrangeiro ou organismo internacional do qual o país seja membro.
• Tratamento: toda a operação realizada com Dados Pessoais, como as que se referem a recolha, produção, receção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivo, armazenamento, eliminação, avaliação ou controlo da informação, modificação, comunicação, transferência, difusão ou extração.

Como Recolhemos os Seus Dados e a Prova de Contexto

No PopMe, os seus dados serão tratados quando interage connosco:

O que tratamos?	Por que tratamos?
Informações de contacto: Nome, Documento de identificação nacional, Morada, Data de nascimento, País/Região, Endereço eletrónico, Fotografia, Número de telefone, Género	Identificar e autenticar o utilizador; cumprir as obrigações decorrentes dos nossos serviços, inclusive para cumprimento de disposições legais e regulamentares; cumprir as obrigações contratuais e para instrução algorítmica a fim de direcionar conteúdos; proteger o utilizador no que diz respeito à prevenção de fraudes e riscos associados, além do cumprimento de obrigações legais e regulamentares; ampliar o nosso relacionamento, como na realização de inquéritos; informar o utilizador sobre novidades, funcionalidades, conteúdos, notícias e demais eventos que consideramos relevantes, especialmente os relacionados com os nossos produtos e serviços.
Informações de identificação digital: Endereço IP e Porta Lógica de Origem, Dispositivo (versão do sistema operativo), Geolocalização, Registos de data e hora, Ecrãs acedidos, ID da sessão, Cookies	Identificar e autenticar o utilizador; cumprir as obrigações legais de conservação de registos estabelecidas pelo Marco Civil da Internet - Lei 12.965/2014; e desenvolver novas funcionalidades e melhorias.
Informações sensíveis: Dados biométricos	Identificar e autenticar o utilizador, com o objetivo de prevenção da fraude e segurança do Titular.

Atualização e veracidade dos Dados. O utilizador é o único responsável pela exatidão, veracidade ou atualização dos Dados que nos fornece. Não somos obrigados a tratar os seus Dados se houver razões para crer que tal Tratamento possa imputar-nos infração de qualquer lei aplicável, ou se estiver a utilizar os nossos ambientes para quaisquer fins ilegais ou ilícitos.

Base de Dados. A base de dados formada através da recolha de Dados é da nossa propriedade e está sob a nossa responsabilidade, sendo que a sua utilização, acesso e partilha, quando necessários, serão feitos dentro dos limites e propósitos descritos neste Aviso.

Não utilizamos qualquer tipo de decisão unicamente automatizada que afete os seus interesses.

Registos de Experiências Reais (Vídeos)

Ao contrário de outras redes que aplicam filtros e inteligência artificial para modificar a sua imagem, o PopMe regista vídeos no momento em que acontecem. Não utilizamos reconhecimento facial para definição de perfis comerciais nem vendemos as suas informações a bases de dados de terceiros.

Metadados de Contexto

Para garantir que um vídeo é real, precisamos de contexto. Ao captar uma experiência, o PopMe regista hora e geolocalização.

• Timestamp (Hora Exata): para provar que o registo é atual.
• Geolocalização Validada: utilizamos o sinal de GPS apenas para confirmar que o vídeo foi gravado no local indicado.
• Controlo Humano: o utilizador decide se a localização exata será exibida publicamente ou se apenas a “validação de autenticidade” do sistema será mostrada.

Partilha e Segurança da Informação

No PopMe, a sua confiança é o nosso maior ativo. A partilha de informações ocorre apenas em situações estratégicas, sempre pautada em boas práticas e conforme a legislação em vigor. Os Dados tratados e as atividades registadas (logs) podem ser partilhados:

• Com autoridades judiciais, administrativas ou governamentais competentes, sempre que exista determinação legal, requerimento, requisição ou ordem nesse sentido;
• Com prestadores de serviços ou empresas parceiras, para facilitar, prover ou executar atividades relacionadas com os Nossos Ambientes, incluindo fornecedores de infraestrutura e nuvem e serviços de autenticação; e
• De forma automática, em caso de movimentações societárias, como fusão, aquisição ou incorporação da PopMe.

Caso tenha qualquer dúvida sobre com quem partilhamos os seus Dados, entre em contacto connosco através dos Canais de Atendimento disponibilizados no final deste Aviso.

Anonimização de Dados. Para as finalidades de estudos de inteligência de mercado, divulgação de informações à imprensa e realização de publicidade, os Dados serão partilhados de forma anonimizada, de modo que não possibilite a sua identificação.

Como Protegemos os Seus Dados e Como Também os Poderá Proteger

Práticas de Segurança e Governação. Para salvaguardar a sua privacidade e proteger os seus Dados, contamos com um programa de governação que contém regras de boas práticas, políticas e procedimentos internos, os quais estabelecem condições de organização, formações, ações educativas e mecanismos de supervisão e mitigação de riscos relacionados com o Tratamento de Dados Pessoais.

Acesso aos Dados, proporcionalidade e relevância. Internamente, os Dados tratados são acedidos somente por profissionais devidamente autorizados, respeitando os princípios de proporcionalidade, necessidade e relevância para os objetivos do nosso negócio, além do compromisso de confidencialidade e preservação da sua privacidade nos termos deste Aviso. Na hipótese de fugas individuais ou acessos não autorizados relativos aos seus Dados Pessoais, poderemos promover, desde que estes representem para si dano ou risco relevante e esteja de acordo, a conciliação direta nos termos do art. 52, § 7º, da Lei Geral de Proteção de Dados Pessoais.

Adoção de boas práticas. O utilizador também é responsável pela confidencialidade dos seus Dados e deve ter sempre presente que a partilha de palavras-passe e dados de acesso viola este Aviso e pode comprometer a segurança dos seus Dados e dos Nossos Ambientes. Caso identifique ou tome conhecimento do comprometimento da segurança dos seus Dados, entre em contacto com o nosso Encarregado através dos Canais de Atendimento disponibilizados no final deste Aviso.

Ligações externas. Quando utilizar os Nossos Ambientes, poderá ser conduzido, através de ligação, a outros sítios, portais ou plataformas, que poderão recolher os seus Dados e ter a sua própria política de privacidade. Caber-lhe-á ler as referidas políticas, sendo da sua responsabilidade aceitá-las ou rejeitá-las. Não somos responsáveis pelas políticas de privacidade de terceiros nem pelo conteúdo de quaisquer sítios ou serviços ligados a ambientes que não os nossos.

Tratamento por terceiros sob a nossa orientação. Procuramos avaliar cuidadosamente os nossos parceiros e prestadores de serviços e firmamos com eles obrigações contratuais de confidencialidade, segurança da informação e proteção de Dados, com o objetivo de o proteger.

Cifragem em Repouso e em Trânsito. Os seus vídeos e dados de contexto são cifrados desde o momento do registo até ao armazenamento.

Pseudonimização. Adotamos a técnica de substituir dados identificáveis por identificadores internos (PIDs), garantindo que a análise de integridade do sistema não precise de expor a sua identidade real.

Partilha e Utilização Estatística de Dados

No PopMe, a privacidade e a confidencialidade dos seus dados são prioridades. Para fomentar o desenvolvimento da nossa infraestrutura de confiança e colaborar com a compreensão de experiências reais, adotamos a seguinte prática de tratamento estatístico:

Tratamento Agregado e Estatístico

Tal como nas melhores práticas de mercado, o PopMe trata as informações de utilização de forma agregada e estatística. Isto significa que:

• Os dados são agrupados por segmentos e tendências, e não individualmente.
• Utilizamos essas métricas para gerar conhecimento sobre comportamento real, validade de contextos e segurança digital.
• Anonimização: sempre que possível, utilizaremos meios técnicos para que os dados percam a possibilidade de associação direta ou indireta a si, transformando-os em Dados Anonimizados (conforme Art. 5º, XI da LGPD), os quais não são considerados dados pessoais para efeitos da lei.

Finalidade da Inteligência de Dados

A utilização destes dados estatísticos tem como objetivos:

• Melhorar a precisão das nossas provas de contexto.
• Desenvolver novos serviços que reforcem a segurança dos utilizadores.
• Partilhar relatórios de tendências com parceiros e clientes, garantindo que nenhuma identidade individual seja revelada nesse processo.

Garantia de Confidencialidade

As informações pessoais dos nossos utilizadores que não foram anonimizadas permanecem protegidas. A partilha de inteligência estatística com terceiros não incluirá informações que permitam a sua reidentificação.

Como Armazenamos os Seus Dados e o Registo de Atividades (Logs)

No PopMe, o ciclo de vida dos seus dados é guiado pela utilidade real da informação para a sua infraestrutura de confiança.

Local de armazenamento. Armazenamos os seus dados pessoais e registos de atividades (logs) nos nossos próprios servidores ou em servidores de parceiros cuidadosamente selecionados. Para proteger a sua privacidade, adotamos medidas rigorosas de segurança, tanto técnicas como administrativas, para assegurar que os seus dados estejam seguros, acessíveis apenas por pessoas autorizadas e protegidos contra alterações indevidas. O nosso compromisso é preservar a confidencialidade, integridade e disponibilidade dos seus dados durante todo o período em que estiverem sob a nossa responsabilidade.

Caso o armazenamento dos seus dados pessoais ocorra em servidores localizados fora do Brasil, poderemos estar perante uma transferência internacional de dados; nesta hipótese, serão aplicáveis as disposições do tópico Transferência Internacional de Dados.

Prazo de armazenamento. Armazenamos os Dados somente pelo tempo que for necessário para cumprir as finalidades para as quais foram tratados ou para cumprimento de quaisquer obrigações legais, regulamentares ou para preservação de direitos.

Eliminação dos Dados. Terminado o prazo de conservação e a necessidade legal, os Dados serão eliminados com recurso a métodos de eliminação segura ou utilizados de forma anonimizada para fins estatísticos.

Inatividade da Conta

Seguindo o padrão de segurança e governação, caso a sua conta fique inativa por qualquer motivo, as suas informações e dados pessoais poderão continuar a ser tratados. Isto ocorre para:

• Garantir a integridade das interações e “provas de contexto” que gerou para outros utilizadores.
• Manter os históricos de atividade e aspetos contratuais.
• Responder a auditorias ou autoridades judiciais e públicas.

Transferência Internacional de Dados

Relativamente aos dados recolhidos no Brasil, para viabilizar e melhorar a execução das nossas atividades, alguns dos nossos recursos e servidores, bem como dos nossos parceiros e prestadores de serviços, estão localizados fora do território brasileiro, caracterizando assim uma transferência internacional dos seus dados pessoais para as seguintes finalidades:

Finalidade	Países de Destino
Armazenamento em nuvem	EUA

Tomamos os cuidados necessários para assegurar que as transferências cumprem as diretrizes estabelecidas pela legislação em vigor e apenas transferimos os seus dados pessoais para parceiros que demonstrem estar em conformidade com a legislação aplicável, mantendo um nível de conformidade semelhante ou mais rigoroso do que o previsto na legislação brasileira.

Mantemos contratos com esses parceiros que exigem rigor na proteção dos seus dados pessoais e na segurança da informação. Esses contratos asseguram que os seus dados pessoais sejam mantidos em sigilo e tratados apenas para realizar as finalidades acima indicadas.

Quais São os Seus Direitos e Como Exercê-los

Os seus direitos básicos. Os Dados são seus e a Legislação aplicável traz uma série de direitos relacionados com eles, que poderão ser exercidos através de requisição ao nosso Encarregado pelo Canal de Atendimento disponibilizado no final deste Aviso.

• Confirmação e acesso: poderá solicitar a confirmação sobre a existência de Tratamento e o acesso aos seus Dados, inclusive através da solicitação de cópias de registos que temos sobre si.
• Correção: poderá solicitar a correção dos seus Dados que estejam incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: poderá solicitar a anonimização dos seus Dados, para que já não possam ser relacionados consigo, o bloqueio dos seus Dados, suspendendo temporariamente a possibilidade de Tratamento para certas finalidades, ou a eliminação dos seus Dados.
• Portabilidade: poderá solicitar que lhe forneçamos os seus Dados em formato estruturado e interoperável, visando a sua transferência para um terceiro, respeitando a nossa propriedade intelectual ou segredo de negócio.
• Informação sobre partilha: poderá solicitar informações sobre terceiros com os quais partilhamos os seus Dados, limitando essa divulgação a informações que não violem a nossa propriedade intelectual ou segredo de negócio.
• Revogação do consentimento: poderá optar por retirar o consentimento para alguma finalidade que tenha consentido. Essa revogação não afetará a legalidade de qualquer Tratamento realizado anteriormente. Se retirar o seu consentimento para finalidades fundamentais ao regular funcionamento dos nossos ambientes e serviços, estes poderão ficar indisponíveis para si.
• Oposição: poderá opor-se ao Tratamento dos seus Dados, caso não concorde com alguma finalidade.
• Revisão: em caso de decisões baseadas exclusivamente em tratamentos automatizados, poderá solicitar a revisão da decisão, indicando os seus interesses que possam ter sido afetados.
• Acesso às cláusulas contratuais: se os seus dados pessoais forem transferidos internacionalmente, com base em cláusulas contratuais-tipo ou específicas, pode solicitar acesso a essas cláusulas, observado o sigilo sobre os nossos segredos comerciais e industriais.

Requisição. Para sua segurança, sempre que apresentar uma requisição para exercício dos seus direitos, poderemos solicitar informações complementares para comprovar a sua identidade, procurando impedir fraudes.

Não atendimento de requisições. Poderemos não atender alguma requisição de exercício de direitos, caso o atendimento viole a nossa propriedade intelectual ou segredo de negócio, bem como quando exista obrigação legal ou regulamentar para retenção de Dados. Além disso, podemos não atender a sua requisição se precisarmos de reter os Dados para possibilitar a nossa defesa ou a de terceiros em litígios de qualquer natureza.

Respostas às requisições. Comprometemo-nos a responder a todas as requisições num prazo razoável e sempre em conformidade com a legislação aplicável.

Petição à ANPD. Em todo o caso, tem o direito de apresentar petição à ANPD relativamente ao tratamento dos seus Dados Pessoais, caso entenda que os seus direitos foram violados ou que não atendemos a sua solicitação de forma adequada.

Eliminação Definitiva

Se pretender terminar o seu percurso no PopMe e eliminar definitivamente os seus dados, poderá fazê-lo a qualquer momento através das definições da aplicação ou enviando um correio eletrónico para dpo@popme.io.

O que acontece após o pedido de eliminação?

• Remoção de Identificadores: os seus dados pessoais identificáveis serão eliminados das nossas bases de produção.
• Dados Estatísticos: como mencionado na secção de partilha, os dados que já foram anonimizados (perderam a ligação consigo) permanecerão na nossa base para fins estatísticos e de melhoria da infraestrutura, conforme permitido pela LGPD.
• Conservação Legal: permanecerão na nossa base de dados apenas as informações estritamente necessárias para o cumprimento de obrigações legais (como os registos de acesso exigidos pelo Marco Civil da Internet) ou para a defesa em processos judiciais.

Informações Sobre Este Aviso

Alteração do teor e atualização. Reconhece o nosso direito de alterar o teor deste Aviso a qualquer momento, conforme a finalidade ou necessidade. Ocorrendo atualizações relevantes no Aviso, será notificado através dos dados de contacto que nos indicar ou por divulgação nos nossos perfis oficiais.

Inaplicabilidade. Caso algum ponto deste Aviso seja considerado inaplicável por Autoridade de Dados ou judicial, as demais condições permanecerão em pleno vigor e efeito.

Canais de Atendimento. Em caso de qualquer dúvida relativamente às disposições constantes deste Aviso, inclusive para exercício dos seus direitos, poderá entrar em contacto com o nosso Encarregado, que está à disposição nos seguintes endereços:

• Encarregado: DPO
• Correio eletrónico para contacto: dpo@popme.io
• Central de Confiança na App: para exportação e eliminação de dados estão disponíveis na plataforma os separadores “Descarregar os seus dados” e “Eliminar conta”.

Lei aplicável. Este Aviso será interpretado de acordo com a legislação de privacidade aplicável.