Tradução informativa. A versão vinculativa é a espanhola. Ver versão em espanhol
Política de Privacidade
Última atualização: 16 de julho de 2026
Esta Política de Privacidade explica como o Mon (a «Plataforma») trata os dados pessoais dos seus utilizadores, em conformidade com o Regulamento (UE) 2016/679 (RGPD) e a Lei Orgânica espanhola 3/2018, de 5 de dezembro, de Proteção de Dados Pessoais e garantia dos direitos digitais (LOPDGDD).
O Mon é uma aplicação social para maiores de idade que permite criar um perfil, descobrir e conhecer outras pessoas (Explorar), publicar fotografias e stories efémeras, conversar (texto, fotografias, vídeo e notas), criar e participar em comunidades (com canais, galerias e encontros), organizar ou assistir a encontros e eventos, reservar serviços individuais (sessões 1:1) e consultar eventos de terceiros (p. ex. Ticketmaster). Esta política cobre todas essas funcionalidades.
1. Responsável pelo tratamento
- Responsável: Francisco Rodríguez (pessoa singular)
- Correio de privacidade: monsocial@rodriguezstudio.es
- Sítio web:
https://rodriguezstudio.es - Encarregado da Proteção de Dados (EPD): não foi designado (questões de proteção de dados para monsocial@rodriguezstudio.es)
2. Dados que tratamos
O Mon é uma aplicação de encontros e vida social. Pela sua natureza, alguns dados podem revelar a orientação sexual, a identidade de género ou a vida sexual, que são dados de categoria especial (art. 9 RGPD) e são tratados unicamente com o teu consentimento explícito. Também podemos tratar dados biométricos na verificação opcional «pessoa real» (ver ponto 2.2 e o ponto 3).
2.1. Categorias gerais
| Categoria | Exemplos |
|---|---|
| Dados de conta | Correio eletrónico, palavra-passe (cifrada), identificadores de início de sessão, aceitação dos Termos (data e versão) |
| Dados de perfil | Nome/alcunha, data de nascimento e idade, género, orientação e identidade (se decidires mostrá-las), descrição, interesses, «moods» e etiquetas |
| Fotografias e conteúdo | Fotografias de perfil, álbuns, fotografias de comunidades, stories (conteúdo efémero), imagens, vídeos e mensagens que publicas ou envias |
| Dados de stories | Conteúdo da story, duração de publicação (expiram às 24 h) e estatísticas de visualização («insights»: quem viu a tua story) |
| Dados de comunidades | Comunidades a que pertences, função (membro, moderador, administrador, proprietário), mensagens de canal, conteúdos de galeria e pedidos de acesso |
| Dados de encontros e serviços | Encontros criados ou a que assistes, bilhetes, lotação, reservas de serviços 1:1 (data, faixa, modalidade), presença e validação (check-in) |
| Dados de categoria especial | Informação que decides mostrar e que pode revelar a tua orientação sexual, identidade de género ou vida sexual; dados biométricos da verificação opcional (ver 2.2) |
| Dados de localização | Localização aproximada ou precisa para mostrar pessoas, comunidades, encontros e eventos próximos (consoante as permissões do dispositivo) |
| Dados de utilização e interação | Likes, correspondências, mensagens, visitas a perfil, stories vistas, bloqueios, silenciados, avaliações e preferências de filtro |
| Dados de pagamento e faturação | Dados necessários para gerir subscrições, Boost, bilhetes de encontros e serviços pagos; geridos pelas lojas e pelos nossos fornecedores de pagamento. Não armazenamos os dados completos do teu cartão |
| Dados de organizador (cobranças) | Se cobras por encontros ou serviços, os dados de verificação de identidade (KYC) e de distribuição exigidos pelo Stripe Connect |
| Dados técnicos | Modelo de dispositivo, sistema operativo, identificadores da app, endereço IP, registos (logs), tokens de notificações push, identificador de publicidade (se autorizares anúncios personalizados) |
| Dados de moderação e segurança | Conteúdos analisados para detetar material proibido, denúncias emitidas e recebidas, recursos, sanções e medidas de segurança |
2.2. Dados biométricos — verificação «pessoa real» (opcional)
O Mon oferece uma verificação opcional e gratuita para obter o distintivo de «pessoa real», baseada num teste de vivacidade (piscar de olhos, sorriso, rotação da cabeça) e, quando aplicável, na comparação da selfie com a tua fotografia de perfil.
- Todo o processo é executado no teu dispositivo (on-device). As imagens e os cálculos biométricos (o «embedding» facial) não são enviados para os nossos servidores nem para terceiros.
- O resultado biométrico intermédio é calculado e descartado de imediato: não armazenamos nenhum modelo nem dado biométrico em repouso.
- Apenas guardamos o resultado da verificação (verificado sim/não, método e data) e a referência à fotografia de perfil verificada, para mostrar o distintivo. Se eliminares essa fotografia, a verificação é revogada automaticamente.
- A verificação é voluntária. A sua base jurídica é o teu consentimento explícito (art. 9.2.a RGPD), que podes retirar deixando de usar a funcionalidade ou eliminando a fotografia verificada.
3. Finalidades e bases jurídicas
| Finalidade | Base jurídica (art. 6 / art. 9 RGPD) |
|---|---|
| Criar e gerir a tua conta e o teu perfil | Execução do contrato (art. 6.1.b) |
| Mostrar-te pessoas, comunidades, encontros e eventos, e mostrar-te a outras pessoas | Execução do contrato (art. 6.1.b) |
| Publicar e mostrar as tuas fotografias, stories e conteúdos | Execução do contrato (art. 6.1.b) |
| Tratar dados que revelem orientação sexual, identidade de género ou vida sexual | Consentimento explícito (art. 9.2.a) |
| Verificação biométrica «pessoa real» (on-device) | Consentimento explícito (art. 9.2.a) |
| Geolocalização para funcionalidades de proximidade | Consentimento (art. 6.1.a) + permissão do sistema operativo |
| Moderação de conteúdos, verificação de idade e segurança da comunidade | Interesse legítimo e cumprimento de obrigações legais (art. 6.1.f e 6.1.c) |
| Gestão de subscrições, Boost, encontros e serviços pagos | Execução do contrato (art. 6.1.b) |
| Distribuição de cobranças a organizadores (Stripe Connect) e prevenção de fraude | Execução do contrato e obrigação legal (art. 6.1.b e 6.1.c) |
| Notificações push e comunicações de serviço | Execução do contrato / consentimento do sistema operativo |
| Publicidade na app (para utilizadores não Premium) | Consentimento (art. 6.1.a) gerido pela plataforma de consentimento (UMP/ATT) |
| Comunicações comerciais (caso existam) | Consentimento (art. 6.1.a), revogável a qualquer momento |
| Analítica e melhoria do produto | Interesse legítimo ou consentimento, consoante a ferramenta |
4. Destinatários e subcontratantes
Partilhamos dados com fornecedores que atuam como subcontratantes ao abrigo de contrato (art. 28 RGPD), exclusivamente para prestar o serviço:
- Supabase — autenticação, base de dados, armazenamento, realtime e funções de servidor. Região de dados: a União Europeia (Irlanda, AWS eu-west-1).
- Stripe (Stripe Payments Europe) — processamento de pagamentos e distribuição de encontros e serviços pagos (Stripe Connect), incluindo a verificação de identidade (KYC) dos organizadores.
- RevenueCat — gestão das subscrições Premium e das compras dentro da app.
- Apple App Store / Google Play — compras dentro da aplicação (subscrições e Boost).
- Sightengine — moderação automática de imagens.
- Google (Google AdMob / Google Mobile Ads e a sua plataforma de consentimento UMP) — publicidade na app para utilizadores não Premium, quando o autorizas.
- Expo (notificações push) e os serviços de mensagens da Apple (APNs) e da Google (FCM) — envio de notificações push para o teu dispositivo.
- IONOS — alojamento do sítio web e envio de correios transacionais (verificação, recuperação de palavra-passe, avisos de pagamento e de moderação).
Conteúdo de terceiros (eventos externos). A secção de eventos pode mostrar eventos de terceiros (por exemplo Ticketmaster). A compra de bilhetes realiza-se no sítio do terceiro, sob as suas próprias condições e política de privacidade; o Mon atua como mera ligação e, se aplicável, como afiliado (ver Aviso Legal e Termos de Pagamentos). Não partilhamos os teus dados de perfil com esses terceiros; se seguires uma ligação de compra, tratarão os teus dados nos termos das suas próprias políticas.
Não vendemos os teus dados pessoais. Só os comunicamos a autoridades quando exista uma obrigação legal.
5. Transferências internacionais
Alguns fornecedores (p. ex. Stripe, RevenueCat ou Google) podem tratar dados fora do Espaço Económico Europeu. Nesses casos, as transferências são amparadas por garantias adequadas: Cláusulas Contratuais-Tipo da Comissão Europeia (CCT) e/ou o quadro Data Privacy Framework UE-EUA quando resulte aplicável.
6. Decisões automatizadas
Utilizamos sistemas automáticos para moderar conteúdos (análise de imagens) e para bloquear o registo de menores e detetar possíveis fraudes ou abusos. As decisões que te afetam de forma significativa (por exemplo, a restrição ou o cancelamento de uma conta) podem ser revistas por uma pessoa através do procedimento de reclamação descrito na Política de Moderação e DSA.
7. Prazos de conservação
Conservamos os teus dados enquanto a tua conta estiver ativa. As stories são eliminadas automaticamente às 24 horas da sua publicação. Após o encerramento, eliminamos ou anonimizamos os teus dados no prazo de 30 dias, salvo aqueles que devamos conservar por obrigações legais (faturação, prevenção de fraude, requisitos judiciais) ou para a defesa perante reclamações, durante os prazos legalmente exigidos. As cópias de segurança técnicas podem demorar um tempo adicional a serem purgadas por completo.
8. Os teus direitos
Podes exercer em qualquer momento os teus direitos de acesso, retificação, apagamento, oposição, limitação do tratamento, portabilidade e de retirar o consentimento escrevendo para monsocial@rodriguezstudio.es, ou eliminando a tua conta a partir da app (ver Eliminação de conta e dados).
Se considerares que o tratamento não está em conformidade com a normativa, podes apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados (AEPD) — www.aepd.es.
9. Segurança
Aplicamos medidas técnicas e organizativas para proteger os teus dados: cifragem em trânsito, controlo de acesso à base de dados mediante políticas de segurança ao nível da linha (RLS), moderação de conteúdos, gestão de denúncias e acompanhamento de incidentes. Nenhum sistema é completamente infalível; consulta também os Conselhos de Segurança.
10. Menores
O Mon está reservado a maiores de 18 anos. Não tratamos conscientemente dados de menores. Se detetarmos uma conta de um menor, eliminamo-la. Mais informação em Proteção de menores.
11. Alterações a esta política
Podemos atualizar esta Política de Privacidade. Avisar-te-emos das alterações substanciais através
da app ou por correio eletrónico. A versão vigente é sempre a publicada em rodriguezstudio.es com
a sua data de atualização.