Tradução informativa. A versão vinculativa é a espanhola. Ver versão em espanhol
Política de Privacidade
Última atualização: 3 de agosto de 2026
Esta Política de Privacidade explica como o Mon (a «Plataforma») trata os dados pessoais dos seus utilizadores, em conformidade com o Regulamento (UE) 2016/679 (RGPD) e a Lei Orgânica espanhola 3/2018, de 5 de dezembro, de Proteção de Dados Pessoais e garantia dos direitos digitais (LOPDGDD).
O Mon é uma aplicação social para maiores de idade que permite criar um perfil, descobrir e conhecer outras pessoas (Explorar), publicar fotografias e stories efémeras, conversar (texto, fotografias, vídeo e notas), criar e participar em comunidades (com canais, galerias e encontros), organizar ou assistir a encontros e eventos, reservar serviços individuais (sessões 1:1) e consultar eventos de terceiros (p. ex. Ticketmaster). Esta política cobre todas essas funcionalidades.
1. Responsável pelo tratamento
- Responsável: Francisco Rodríguez (pessoa singular)
- Correio de privacidade: monsocial@rodriguezstudio.es
- Sítio web:
https://mon.rodriguezstudio.es - Encarregado da Proteção de Dados (EPD): não foi designado (questões de proteção de dados para monsocial@rodriguezstudio.es)
2. Dados que tratamos
O Mon é uma aplicação de encontros e vida social. Pela sua natureza, alguns dados podem revelar a orientação sexual, a identidade de género ou a vida sexual, que são dados de categoria especial (art. 9 RGPD) e são tratados unicamente com o teu consentimento explícito. Também podemos tratar dados biométricos na verificação opcional «pessoa real» (ver ponto 2.2 e o ponto 3).
2.1. Categorias gerais
| Categoria | Exemplos |
|---|---|
| Dados de conta | Correio eletrónico, palavra-passe (cifrada), identificadores de início de sessão, aceitação dos Termos (data e versão) |
| Dados de perfil | Nome/alcunha, data de nascimento e idade, género, orientação e identidade (se decidires mostrá-las), descrição, interesses, «moods» e etiquetas |
| Fotografias e conteúdo | Fotografias de perfil, álbuns, fotografias de comunidades, stories (conteúdo efémero), imagens, vídeos e mensagens que publicas ou envias |
| Dados de stories | Conteúdo da story, duração de publicação (expiram às 24 h) e estatísticas de visualização («insights»: quem viu a tua story) |
| Dados de comunidades | Comunidades a que pertences, função (membro, moderador, administrador, proprietário), mensagens de canal, conteúdos de galeria e pedidos de acesso |
| Dados de encontros e serviços | Encontros criados ou a que assistes, bilhetes, lotação, reservas de serviços 1:1 (data, faixa, modalidade), presença e validação (check-in) |
| Dados de contacto e morada para prestar um serviço 1:1 | Nome, telefone e — apenas se o serviço for ao domicílio — morada postal (rua, andar, código postal, cidade, distrito), indicações de acesso (portão, código, campainha, andar) e comentários que acrescentes para o profissional. Ver 2.3 |
| Dados de categoria especial | Informação que decides mostrar e que pode revelar a tua orientação sexual, identidade de género ou vida sexual; dados biométricos da verificação opcional (ver 2.2) |
| Dados de localização | Localização aproximada ou precisa para mostrar pessoas, comunidades, encontros e eventos próximos (consoante as permissões do dispositivo) |
| Dados de utilização e interação | Likes, correspondências, mensagens, visitas a perfil, stories vistas, bloqueios, silenciados, avaliações e preferências de filtro |
| Dados de pagamento e faturação | Dados necessários para gerir subscrições, Boost, bilhetes de encontros e serviços pagos; geridos pelas lojas e pelos nossos fornecedores de pagamento. Não armazenamos os dados completos do teu cartão |
| Dados de organizador (cobranças) | Se cobras por encontros ou serviços, os dados de verificação de identidade (KYC) e de distribuição exigidos pelo Stripe Connect |
| Dados técnicos | Modelo de dispositivo, sistema operativo, identificadores da app, endereço IP, registos (logs), tokens de notificações push, identificador de publicidade (se autorizares anúncios personalizados) |
| Dados de moderação e segurança | Conteúdos analisados para detetar material proibido, denúncias emitidas e recebidas, recursos, sanções e medidas de segurança |
2.2. Dados biométricos — verificação «pessoa real» (opcional)
O Mon oferece uma verificação opcional e gratuita para obter o distintivo de «pessoa real», baseada num teste de vivacidade (piscar de olhos, sorriso, rotação da cabeça) e, quando aplicável, na comparação da selfie com a tua fotografia de perfil.
- Todo o processo é executado no teu dispositivo (on-device). As imagens e os cálculos biométricos (o «embedding» facial) não são enviados para os nossos servidores nem para terceiros.
- O resultado biométrico intermédio é calculado e descartado de imediato: não armazenamos nenhum modelo nem dado biométrico em repouso.
- Apenas guardamos o resultado da verificação (verificado sim/não, método e data) e a referência à fotografia de perfil verificada, para mostrar o distintivo. Se eliminares essa fotografia, a verificação é revogada automaticamente.
- A verificação é voluntária. A sua base jurídica é o teu consentimento explícito (art. 9.2.a RGPD), que podes retirar deixando de usar a funcionalidade ou eliminando a fotografia verificada.
2.3. Dados para prestar um serviço 1:1 (reservas)
Ao reservares uma sessão individual pedimos apenas o indispensável para que possa ser prestada, e o que pedimos depende de onde se realiza:
- Ao domicílio (o profissional desloca-se à tua morada): nome, telefone e morada postal. Opcionalmente, indicações de acesso e um comentário.
- Nas instalações do profissional ou por telefone: nome e telefone. Não te é pedida a morada.
- Por videochamada: apenas o nome; o telefone é opcional.
Sobre estes dados:
- Quem os vê. Apenas o profissional que presta essa sessão, e só quando a reserva está confirmada. Não os veem os administradores nem os moderadores da comunidade (salvo se forem essa mesma pessoa), nem os restantes membros.
- Quando são eliminados. Se cancelares a reserva ou te for reembolsada, são eliminados de imediato. Em qualquer caso, são eliminados 60 dias após a data da marcação.
- Necessidades de acessibilidade (opcional). Podes indicar necessidades como mobilidade reduzida ou o uso de cadeira de rodas para que a sessão seja bem preparada. Essa informação pode revelar dados de saúde, que são de categoria especial (art. 9 RGPD): é voluntária e tratada com o teu consentimento explícito (art. 9.2.a), que podes retirar editando ou eliminando esses dados na reserva.
- Guardar para próximas reservas. Se marcares essa caixa, guardamos uma cópia dos teus dados de contacto na tua conta para não teres de os escrever outra vez. Podes editá-los em qualquer reserva e desaparecem ao eliminares a tua conta.
3. Finalidades e bases jurídicas
| Finalidade | Base jurídica (art. 6 / art. 9 RGPD) |
|---|---|
| Criar e gerir a tua conta e o teu perfil | Execução do contrato (art. 6.1.b) |
| Mostrar-te pessoas, comunidades, encontros e eventos, e mostrar-te a outras pessoas | Execução do contrato (art. 6.1.b) |
| Publicar e mostrar as tuas fotografias, stories e conteúdos | Execução do contrato (art. 6.1.b) |
| Tratar dados que revelem orientação sexual, identidade de género ou vida sexual | Consentimento explícito (art. 9.2.a) |
| Verificação biométrica «pessoa real» (on-device) | Consentimento explícito (art. 9.2.a) |
| Geolocalização para funcionalidades de proximidade | Consentimento (art. 6.1.a) + permissão do sistema operativo |
| Moderação de conteúdos, verificação de idade e segurança da comunidade | Interesse legítimo e cumprimento de obrigações legais (art. 6.1.f e 6.1.c) |
| Gestão de subscrições, Boost, encontros e serviços pagos | Execução do contrato (art. 6.1.b) |
| Comunicar ao profissional o teu nome, telefone e — em serviços ao domicílio — a tua morada e indicações de acesso, para te poder prestar a sessão | Execução do contrato (art. 6.1.b) |
| Necessidades de acessibilidade indicadas numa reserva que possam revelar dados de saúde | Consentimento explícito (art. 9.2.a) |
| Distribuição de cobranças a organizadores (Stripe Connect) e prevenção de fraude | Execução do contrato e obrigação legal (art. 6.1.b e 6.1.c) |
| Notificações push e comunicações de serviço | Execução do contrato / consentimento do sistema operativo |
| Publicidade na app (para utilizadores não Premium) | Consentimento (art. 6.1.a) gerido pela plataforma de consentimento (UMP/ATT) |
| Comunicações comerciais (caso existam) | Consentimento (art. 6.1.a), revogável a qualquer momento |
| Analítica e melhoria do produto | Interesse legítimo ou consentimento, consoante a ferramenta |
4. Destinatários e subcontratantes
Partilhamos dados com fornecedores que atuam como subcontratantes ao abrigo de contrato (art. 28 RGPD), exclusivamente para prestar o serviço:
- Supabase — autenticação, base de dados, armazenamento, realtime e funções de servidor. Região de dados: a União Europeia (Irlanda, AWS eu-west-1).
- Stripe (Stripe Payments Europe) — processamento de pagamentos e distribuição de encontros e serviços pagos (Stripe Connect), incluindo a verificação de identidade (KYC) dos organizadores.
- RevenueCat — gestão das subscrições Premium e das compras dentro da app.
- Apple App Store / Google Play — compras dentro da aplicação (subscrições e Boost).
- Sightengine — moderação automática de imagens.
- Google (Google AdMob / Google Mobile Ads e a sua plataforma de consentimento UMP) — publicidade na app para utilizadores não Premium, quando o autorizas.
- Expo (notificações push) e os serviços de mensagens da Apple (APNs) e da Google (FCM) — envio de notificações push para o teu dispositivo.
- IONOS — alojamento do sítio web e envio de correios transacionais (verificação, recuperação de palavra-passe, avisos de pagamento e de moderação).
Conteúdo de terceiros (eventos externos). A secção de eventos pode mostrar eventos de terceiros (por exemplo Ticketmaster). A compra de bilhetes realiza-se no sítio do terceiro, sob as suas próprias condições e política de privacidade; o Mon atua como mera ligação e, se aplicável, como afiliado (ver Aviso Legal e Termos de Pagamentos). Não partilhamos os teus dados de perfil com esses terceiros; se seguires uma ligação de compra, tratarão os teus dados nos termos das suas próprias políticas.
Não vendemos os teus dados pessoais. Só os comunicamos a autoridades quando exista uma obrigação legal.
5. Transferências internacionais
Alguns fornecedores (p. ex. Stripe, RevenueCat ou Google) podem tratar dados fora do Espaço Económico Europeu. Nesses casos, as transferências são amparadas por garantias adequadas: Cláusulas Contratuais-Tipo da Comissão Europeia (CCT) e/ou o quadro Data Privacy Framework UE-EUA quando resulte aplicável.
6. Decisões automatizadas
Utilizamos sistemas automáticos para moderar conteúdos (análise de imagens) e para bloquear o registo de menores e detetar possíveis fraudes ou abusos. As decisões que te afetam de forma significativa (por exemplo, a restrição ou o cancelamento de uma conta) podem ser revistas por uma pessoa através do procedimento de reclamação descrito na Política de Moderação e DSA.
7. Prazos de conservação
Conservamos os teus dados enquanto a tua conta estiver ativa. As stories são eliminadas automaticamente às 24 horas da sua publicação. Os dados de contacto e morada de uma reserva 1:1 (ponto 2.3) são eliminados ao cancelar-se a reserva e, em qualquer caso, 60 dias após a data da marcação. Após o encerramento, eliminamos ou anonimizamos os teus dados no prazo de 30 dias, salvo aqueles que devamos conservar por obrigações legais (faturação, prevenção de fraude, requisitos judiciais) ou para a defesa perante reclamações, durante os prazos legalmente exigidos. As cópias de segurança técnicas podem demorar um tempo adicional a serem purgadas por completo.
8. Os teus direitos
Podes exercer em qualquer momento os teus direitos de acesso, retificação, apagamento, oposição, limitação do tratamento, portabilidade e de retirar o consentimento escrevendo para monsocial@rodriguezstudio.es, ou eliminando a tua conta a partir da app (ver Eliminação de conta e dados).
Se considerares que o tratamento não está em conformidade com a normativa, podes apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados (AEPD) — www.aepd.es.
9. Segurança
Aplicamos medidas técnicas e organizativas para proteger os teus dados: cifragem em trânsito, controlo de acesso à base de dados mediante políticas de segurança ao nível da linha (RLS), moderação de conteúdos, gestão de denúncias e acompanhamento de incidentes. Nenhum sistema é completamente infalível; consulta também os Conselhos de Segurança.
10. Menores
O Mon está reservado a maiores de 18 anos. Não tratamos conscientemente dados de menores. Se detetarmos uma conta de um menor, eliminamo-la. Mais informação em Proteção de menores.
11. Alterações a esta política
Podemos atualizar esta Política de Privacidade. Avisar-te-emos das alterações substanciais através
da app ou por correio eletrónico. A versão vigente é sempre a publicada em mon.rodriguezstudio.es com
a sua data de atualização.