Política de Privacidade — RecMemo

Versão 1.0 — Vigente desde 4 de julho de 2026

1. Controlador e Encarregado (DPO)

O RecMemo é operado por RECMEMO TECNOLOGIA LTDA — CNPJ 66.021.665/0001-90, sede na Av. Paulista, 1337, Sala 31, Bela Vista, São Paulo - SP, CEP 01.311-200. Somos o controlador dos dados pessoais, nos termos da LGPD (Lei nº 13.709/2018). Encarregado de Dados (DPO): support@recmemo.com.

2. Minimização

Coletamos apenas os dados necessários às finalidades descritas. Dados sensíveis (biometria, documento de identidade) são tratados com finalidade restrita, retenção curta e descarte seguro.

3. Dados que coletamos

• Cadastro e perfil: nome, nome de usuário, e-mail, data de nascimento, senha (armazenada com hash), foto de perfil e dados opcionais (bio, site, interesses, links).
• Verificação de idade (sensível): selfie de verificação e estimativa de faixa etária gerada por IA; documento de identidade (passaporte/RG/CNH) e dados extraídos por OCR, somente quando a selfie não confirma a maioridade.
• Biometria de reconhecimento facial (sensível, opcional): selfie(s) de cadastro e vetores faciais (embeddings), usados para identificar e marcar você nas fotos.
• Mídias e metadados: fotos, vídeos e textos enviados; metadados técnicos (data de captura, dimensões, duração, modelo de câmera/lente, nome de arquivo, tamanho, hash) e localização por EXIF da foto, usada para validar o vínculo com o evento. Não fazemos rastreamento contínuo de GPS.
• Conteúdo social: mensagens de chat, comentários, amizades, presença em eventos, apelidos.
• Dados técnicos e de uso: token de notificação push, modelo de dispositivo, versão do app, registros de erro/uso, preferências.
• Pagamentos (quando aplicável): saldo de carteira, histórico de transações e dados de KYC (ex.: CPF), processados pelo parceiro de pagamento. Não armazenamos número de cartão.
• Registros de consentimento: marcações e datas de aceite de Termos, Privacidade, biometria, marketing e consentimento parental.

4. Como usamos e com quem compartilhamos

Usamos os dados para operar a conta e as funcionalidades (execução de contrato); verificar a maioridade (cumprimento de obrigação legal/regulatória e exercício de direitos); reconhecimento facial (consentimento específico, art. 11 da LGPD); moderação e segurança; notificações; pagamentos/KYC; e métricas anonimizadas para melhoria.

Operadores / sub-processadores: AWS (hospedagem, armazenamento S3, autenticação Cognito, reconhecimento facial Rekognition); provedor de verificação de idade (estimativa por selfie e/ou verificação documental); parceiro de pagamento (Pagar.me, quando aplicável); Sentry (registro de erros); Mixpanel (métricas anonimizadas, sem PII); Expo/APNs/FCM (notificações).

Não vendemos dados pessoais. Compartilhamentos ocorrem apenas com operadores (sob contrato) ou por obrigação legal.

5. Compartilhamento entre usuários

Fotos/vídeos de um evento são visíveis aos participantes conforme as configurações de visibilidade. Se o organizador habilitar um link público de evento ou perfil, o conteúdo marcado como público fica acessível por esse link. Você controla a visibilidade das suas mídias nas configurações.

6. Retenção e descarte

• Selfie e estimativa de idade da verificação: retidas apenas pelo tempo necessário para concluir e auditar a verificação (até 90 dias) e então excluídas; mantemos apenas o resultado (aprovado/idade ≥18) e metadados mínimos de auditoria.
• Documento de identidade (quando enviado): usado somente para confirmar a maioridade; não é mantido após a conclusão da verificação. Não é compartilhado além do operador de verificação.
• Vetores faciais (reconhecimento): mantidos enquanto o consentimento estiver ativo; excluídos imediatamente ao revogar o consentimento ou encerrar a conta.
• Conta e conteúdo: mantidos enquanto a conta existir; após pedido de exclusão, carência de 30 dias e então eliminação permanente.
• Registros financeiros/KYC: retidos pelo prazo legal aplicável (ex.: 5 anos). Logs técnicos: 90 dias.

7. Segurança e transferência internacional

Criptografia em trânsito (TLS) e em repouso (AES-256), controle de acesso e proteção reforçada para dados sensíveis. Dados podem ser processados em servidores fora do Brasil (regiões AWS), com salvaguardas contratuais compatíveis com a LGPD. Em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.

8. Crianças e perfis de dependentes

O app é 18+; não tratamos dados de menores como titulares/usuários. Um responsável legal adulto pode criar perfis gerenciados de crianças/menores apenas para reconhecimento facial no próprio acervo, fornecendo consentimento parental específico para o tratamento da biometria do menor, sujeito às mesmas regras de finalidade, retenção e descarte. O responsável pode revogar o consentimento e excluir o perfil a qualquer momento.

9. Seus direitos (LGPD art. 18)

Confirmação e acesso, correção, anonimização/bloqueio/eliminação, portabilidade, informação sobre compartilhamentos e revogação de consentimento. Para exercer, escreva a support@recmemo.com (respondemos em até 15 dias úteis). Você também pode reclamar à ANPD.

10. Alterações e contato

Podemos atualizar esta Política; mudanças relevantes serão comunicadas no app e/ou por e-mail. DPO / Suporte: support@recmemo.com

Privacy Policy — RecMemo

Version 1.0 — Effective July 4, 2026

1. Controller and DPO

RecMemo is operated by RECMEMO TECNOLOGIA LTDA — CNPJ 66.021.665/0001-90, headquarters at Av. Paulista, 1337, Sala 31, Bela Vista, São Paulo - SP, Brazil, ZIP 01.311-200. We are the controller of personal data, under Brazil's LGPD (Law No. 13,709/2018) and, where applicable, the EU GDPR and California CCPA/CPRA. Data Protection Officer (DPO): support@recmemo.com.

2. Data minimization

We collect only data needed for the purposes described. Sensitive data (biometrics, identity documents) is processed for a restricted purpose, with short retention and secure disposal.

3. Data we collect

• Account and profile: name, username, email, date of birth, password (stored hashed), profile photo, and optional data (bio, website, interests, links).
• Age verification (sensitive): verification selfie and an AI-generated age-range estimate; government ID (passport/national ID) and OCR-extracted data, only when the selfie does not confirm adulthood.
• Facial-recognition biometrics (sensitive, optional): enrollment selfie(s) and facial vectors (embeddings), used to identify and tag you in event photos.
• Media and metadata: uploaded photos, videos, and text; technical media metadata (capture date, dimensions, duration, camera/lens model, filename, size, hash) and EXIF location from the photo, used to validate the link to an event. We do not perform continuous GPS tracking.
• Social content: chat messages, comments, friendships, event attendance, nicknames.
• Technical/usage data: push token, device model, app version, error/usage logs, preferences.
• Payments (where applicable): wallet balance, transaction history, and KYC data (e.g., tax ID), processed by the payment partner. We do not store card numbers.
• Consent records: flags and timestamps for acceptance of Terms, Privacy, biometrics, marketing, and parental consent.

4. How we use and share data

We use data to operate the account and features (contract performance); verify adulthood (legal/regulatory obligation and exercise of rights); facial recognition (explicit consent); moderation and safety; notifications; payments/KYC; and anonymized analytics for improvement.

Processors / sub-processors: AWS (hosting, S3 storage, Cognito auth, Rekognition facial recognition); age-verification provider (selfie estimation and/or document verification); payment partner (Pagar.me, where applicable); Sentry (error reporting); Mixpanel (anonymized analytics, no PII); Expo/APNs/FCM (notifications).

We do not sell personal data; under CCPA we do not "sell" or "share" for cross-context behavioral advertising. Sharing occurs only with processors (under data-processing agreements) or as legally required.

5. Sharing among users

Event photos/videos are visible to that event's participants per visibility settings. If the organizer enables a public event or profile link, content marked public becomes accessible via that link. You control your media's visibility in settings.

6. Retention and disposal

• Verification selfie and age estimate: retained only as long as needed to complete and audit verification (up to 90 days), then deleted; we keep only the result (approved / age ≥ 18) and minimal audit metadata.
• Government ID (if submitted): used only to confirm adulthood; not retained after verification completes. Not shared beyond the verification processor.
• Facial vectors (recognition): kept while consent is active; deleted immediately on consent revocation or account closure.
• Account and content: kept while the account exists; after a deletion request, a 30-day grace period, then permanent erasure.
• Financial/KYC records: retained for the applicable legal period (e.g., 5 years). Technical logs: 90 days.

7. Security and international transfers

Encryption in transit (TLS) and at rest (AES-256), access control, and enhanced protection for sensitive data. Data may be processed on servers outside your country (AWS regions), with contractual safeguards (e.g., Standard Contractual Clauses for GDPR). In case of a material incident we will notify affected individuals and the competent authority (ANPD / relevant DPA) as required.

8. Children and dependent profiles

The app is 18+; we do not process minors' data as account holders/users. An adult legal guardian may create managed profiles of children/minors solely for facial recognition within the guardian's own album, providing specific parental consent for processing the minor's biometrics, subject to the same purpose, retention, and disposal rules. The guardian may revoke consent and delete the profile anytime.

9. Your rights

Under LGPD (art. 18) and GDPR: access, rectification, erasure, restriction, portability, objection, information about sharing, and withdrawal of consent. Under CCPA/CPRA: know, delete, correct, and opt out of sale/sharing (we do not sell). To exercise, email support@recmemo.com (we respond within 15 business days). You may also complain to the ANPD (Brazil) or your local data-protection authority.

10. Changes and contact

We may update this Policy; material changes will be communicated in-app and/or by email. DPO / Support: support@recmemo.com

Política de Privacidad — RecMemo

Versión 1.0 — En vigor desde el 4 de julio de 2026

> Traducción de cortesía. En caso de discrepancia, prevalece la versión en portugués.

1. Responsable y Delegado de Protección de Datos (DPO)

RecMemo es operado por RECMEMO TECNOLOGIA LTDA — CNPJ 66.021.665/0001-90, con domicilio en Av. Paulista, 1337, Sala 31, Bela Vista, São Paulo - SP, CEP 01.311-200, Brasil. Somos el responsable del tratamiento de los datos personales conforme a la LGPD (Ley n.º 13.709/2018). Delegado de Protección de Datos (DPO): support@recmemo.com.

2. Minimización

Recogemos únicamente los datos necesarios para las finalidades descritas. Los datos sensibles (biometría, documento de identidad) se tratan con finalidad restringida, retención corta y eliminación segura.

3. Datos que recogemos

• Registro y perfil: nombre, nombre de usuario, correo electrónico, fecha de nacimiento, contraseña (almacenada con hash), foto de perfil y datos opcionales (biografía, sitio web, intereses, enlaces).
• Verificación de edad (sensible): selfie de verificación y estimación de franja de edad generada por IA; documento de identidad (pasaporte/DNI/permiso de conducir) y datos extraídos por OCR, solo cuando la selfie no confirma la mayoría de edad.
• Biometría de reconocimiento facial (sensible, opcional): selfie(s) de registro y vectores faciales (embeddings), usados para identificarte y etiquetarte en las fotos.
• Contenidos y metadatos: fotos, vídeos y textos enviados; metadatos técnicos (fecha de captura, dimensiones, duración, modelo de cámara/objetivo, nombre de archivo, tamaño, hash) y ubicación por EXIF de la foto, usada para validar el vínculo con el evento. No hacemos seguimiento continuo por GPS.
• Contenido social: mensajes de chat, comentarios, amistades, asistencia a eventos, apodos.
• Datos técnicos y de uso: token de notificaciones push, modelo de dispositivo, versión de la app, registros de error/uso, preferencias.
• Pagos (cuando corresponda): saldo del monedero, historial de transacciones y datos de KYC (p. ej., CPF), procesados por el socio de pagos. No almacenamos números de tarjeta.
• Registros de consentimiento: marcas y fechas de aceptación de los Términos, la Privacidad, la biometría, el marketing y el consentimiento parental.

4. Cómo usamos los datos y con quién los compartimos

Usamos los datos para operar la cuenta y las funcionalidades (ejecución del contrato); verificar la mayoría de edad (cumplimiento de obligación legal/regulatoria y ejercicio de derechos); reconocimiento facial (consentimiento específico, art. 11 de la LGPD); moderación y seguridad; notificaciones; pagos/KYC; y métricas anonimizadas para mejorar el servicio.

Encargados / subencargados: AWS (alojamiento, almacenamiento S3, autenticación Cognito, reconocimiento facial Rekognition); proveedor de verificación de edad (estimación por selfie y/o verificación documental); socio de pagos (Pagar.me, cuando corresponda); Sentry (registro de errores); Mixpanel (métricas anonimizadas, sin datos personales); Expo/APNs/FCM (notificaciones).

No vendemos datos personales. Solo compartimos con encargados (bajo contrato) o por obligación legal.

5. Compartición entre usuarios

Las fotos y vídeos de un evento son visibles para los participantes según los ajustes de visibilidad. Si el organizador habilita un enlace público de evento o de perfil, el contenido marcado como público queda accesible mediante ese enlace. Tú controlas la visibilidad de tus contenidos en los ajustes.

6. Conservación y eliminación

• Selfie y estimación de edad de la verificación: conservadas solo el tiempo necesario para concluir y auditar la verificación (hasta 90 días) y después eliminadas; conservamos únicamente el resultado (aprobado/edad ≥18) y metadatos mínimos de auditoría.
• Documento de identidad (cuando se envía): usado solo para confirmar la mayoría de edad; no se conserva tras concluir la verificación. No se comparte más allá del encargado de verificación.
• Vectores faciales (reconocimiento): conservados mientras el consentimiento esté activo; eliminados de inmediato al revocarlo o al cerrar la cuenta.
• Cuenta y contenido: conservados mientras exista la cuenta; tras la solicitud de eliminación, hay un plazo de gracia de 30 días y después se eliminan de forma permanente.
• Registros financieros/KYC: conservados durante el plazo legal aplicable (p. ej., 5 años). Registros técnicos: 90 días.

7. Seguridad y transferencia internacional

Cifrado en tránsito (TLS) y en reposo (AES-256), control de acceso y protección reforzada para datos sensibles. Los datos pueden procesarse en servidores fuera de Brasil (regiones de AWS), con salvaguardas contractuales compatibles con la LGPD. En caso de incidente relevante, lo comunicaremos a los titulares y a la ANPD conforme a la ley.

8. Menores y perfiles de dependientes

La app es para mayores de 18 años; no tratamos datos de menores como titulares/usuarios. Un adulto responsable legal puede crear perfiles gestionados de menores únicamente para el reconocimiento facial en su propio archivo, otorgando consentimiento parental específico para el tratamiento de la biometría del menor, sujeto a las mismas reglas de finalidad, conservación y eliminación. El responsable puede revocar el consentimiento y eliminar el perfil en cualquier momento.

9. Tus derechos (art. 18 de la LGPD)

Confirmación y acceso, corrección, anonimización/bloqueo/eliminación, portabilidad, información sobre comparticiones y revocación del consentimiento. Para ejercerlos, escribe a support@recmemo.com (respondemos en un máximo de 15 días hábiles). También puedes reclamar ante la ANPD.

10. Cambios y contacto

Podemos actualizar esta Política; los cambios relevantes se comunicarán en la app y/o por correo electrónico. DPO / Soporte: support@recmemo.com

Politique de Confidentialité — RecMemo

Version 1.0 — En vigueur depuis le 4 juillet 2026

> Traduction de courtoisie. En cas de divergence, la version portugaise prévaut.

1. Responsable du traitement et Délégué à la protection des données (DPO)

RecMemo est exploité par RECMEMO TECNOLOGIA LTDA — CNPJ 66.021.665/0001-90, siège social Av. Paulista, 1337, Sala 31, Bela Vista, São Paulo - SP, CEP 01.311-200, Brésil. Nous sommes le responsable du traitement des données personnelles au sens de la LGPD (loi n° 13.709/2018). Délégué à la protection des données (DPO) : support@recmemo.com.

2. Minimisation

Nous ne collectons que les données nécessaires aux finalités décrites. Les données sensibles (biométrie, pièce d'identité) sont traitées dans une finalité restreinte, avec une conservation courte et une suppression sécurisée.

3. Données que nous collectons

• Inscription et profil : nom, nom d'utilisateur, e-mail, date de naissance, mot de passe (stocké sous forme de hachage), photo de profil et données facultatives (bio, site web, centres d'intérêt, liens).
• Vérification de l'âge (sensible) : selfie de vérification et estimation de tranche d'âge générée par IA ; pièce d'identité (passeport/carte d'identité/permis) et données extraites par OCR, uniquement lorsque le selfie ne confirme pas la majorité.
• Biométrie de reconnaissance faciale (sensible, facultative) : selfie(s) d'enregistrement et vecteurs faciaux (embeddings), utilisés pour vous identifier et vous identifier sur les photos.
• Contenus et métadonnées : photos, vidéos et textes envoyés ; métadonnées techniques (date de prise de vue, dimensions, durée, modèle d'appareil/objectif, nom de fichier, taille, empreinte) et localisation issue de l'EXIF de la photo, utilisée pour valider le lien avec l'événement. Nous n'effectuons aucun suivi GPS continu.
• Contenu social : messages de discussion, commentaires, amitiés, présence aux événements, surnoms.
• Données techniques et d'usage : jeton de notification push, modèle d'appareil, version de l'application, journaux d'erreur/d'usage, préférences.
• Paiements (le cas échéant) : solde du portefeuille, historique des transactions et données KYC (ex. : CPF), traités par le partenaire de paiement. Nous ne stockons aucun numéro de carte.
• Registres de consentement : cases et dates d'acceptation des Conditions, de la Confidentialité, de la biométrie, du marketing et du consentement parental.

4. Comment nous utilisons les données et avec qui nous les partageons

Nous utilisons les données pour faire fonctionner le compte et les fonctionnalités (exécution du contrat) ; vérifier la majorité (respect d'une obligation légale/réglementaire et exercice de droits) ; la reconnaissance faciale (consentement spécifique, art. 11 de la LGPD) ; la modération et la sécurité ; les notifications ; les paiements/KYC ; et des mesures anonymisées à des fins d'amélioration.

Sous-traitants : AWS (hébergement, stockage S3, authentification Cognito, reconnaissance faciale Rekognition) ; prestataire de vérification d'âge (estimation par selfie et/ou vérification documentaire) ; partenaire de paiement (Pagar.me, le cas échéant) ; Sentry (journalisation des erreurs) ; Mixpanel (mesures anonymisées, sans données personnelles) ; Expo/APNs/FCM (notifications).

Nous ne vendons pas de données personnelles. Les partages n'ont lieu qu'avec des sous-traitants (sous contrat) ou en vertu d'une obligation légale.

5. Partage entre utilisateurs

Les photos et vidéos d'un événement sont visibles par les participants selon les réglages de visibilité. Si l'organisateur active un lien public d'événement ou de profil, le contenu marqué comme public devient accessible via ce lien. Vous contrôlez la visibilité de vos contenus dans les réglages.

6. Conservation et suppression

• Selfie et estimation d'âge de la vérification : conservés uniquement le temps nécessaire pour conclure et auditer la vérification (jusqu'à 90 jours), puis supprimés ; nous ne conservons que le résultat (validé/âge ≥18) et des métadonnées d'audit minimales.
• Pièce d'identité (lorsqu'elle est envoyée) : utilisée uniquement pour confirmer la majorité ; non conservée après la vérification. Non partagée au-delà du prestataire de vérification.
• Vecteurs faciaux (reconnaissance) : conservés tant que le consentement est actif ; supprimés immédiatement en cas de révocation ou de clôture du compte.
• Compte et contenu : conservés tant que le compte existe ; après une demande de suppression, un délai de grâce de 30 jours s'applique, puis la suppression est définitive.
• Registres financiers/KYC : conservés pendant la durée légale applicable (ex. : 5 ans). Journaux techniques : 90 jours.

7. Sécurité et transfert international

Chiffrement en transit (TLS) et au repos (AES-256), contrôle d'accès et protection renforcée pour les données sensibles. Les données peuvent être traitées sur des serveurs hors du Brésil (régions AWS), avec des garanties contractuelles compatibles avec la LGPD. En cas d'incident significatif, nous informerons les personnes concernées et l'ANPD conformément à la loi.

8. Enfants et profils de personnes à charge

L'application est réservée aux 18 ans et plus ; nous ne traitons pas les données de mineurs en tant qu'utilisateurs. Un adulte responsable légal peut créer des profils gérés d'enfants/mineurs uniquement pour la reconnaissance faciale au sein de sa propre collection, en fournissant un consentement parental spécifique au traitement de la biométrie du mineur, soumis aux mêmes règles de finalité, de conservation et de suppression. Le responsable peut révoquer le consentement et supprimer le profil à tout moment.

9. Vos droits (art. 18 de la LGPD)

Confirmation et accès, rectification, anonymisation/blocage/suppression, portabilité, information sur les partages et révocation du consentement. Pour les exercer, écrivez à support@recmemo.com (nous répondons sous 15 jours ouvrés). Vous pouvez également saisir l'ANPD.

10. Modifications et contact

Nous pouvons mettre à jour cette Politique ; les changements importants seront communiqués dans l'application et/ou par e-mail. DPO / Assistance : support@recmemo.com

Datenschutzerklärung — RecMemo

Version 1.0 — Gültig ab 4. Juli 2026

> Übersetzung als Service. Bei Abweichungen ist die portugiesische Fassung maßgeblich.

1. Verantwortlicher und Datenschutzbeauftragter (DPO)

RecMemo wird betrieben von RECMEMO TECNOLOGIA LTDA — CNPJ 66.021.665/0001-90, Sitz: Av. Paulista, 1337, Sala 31, Bela Vista, São Paulo - SP, CEP 01.311-200, Brasilien. Wir sind der Verantwortliche für die Verarbeitung personenbezogener Daten im Sinne des LGPD (Gesetz Nr. 13.709/2018). Datenschutzbeauftragter (DPO): support@recmemo.com.

2. Datenminimierung

Wir erheben nur die für die beschriebenen Zwecke erforderlichen Daten. Sensible Daten (Biometrie, Ausweisdokument) werden zweckgebunden, mit kurzer Speicherdauer und sicherer Löschung verarbeitet.

3. Daten, die wir erheben

• Registrierung und Profil: Name, Benutzername, E-Mail-Adresse, Geburtsdatum, Passwort (als Hash gespeichert), Profilbild und optionale Angaben (Bio, Website, Interessen, Links).
• Altersverifikation (sensibel): Verifizierungs-Selfie und per KI erzeugte Altersschätzung; Ausweisdokument (Reisepass/Personalausweis/Führerschein) und per OCR ausgelesene Daten, nur wenn das Selfie die Volljährigkeit nicht bestätigt.
• Biometrie zur Gesichtserkennung (sensibel, optional): Registrierungs-Selfie(s) und Gesichtsvektoren (Embeddings), verwendet, um Sie auf Fotos zu erkennen und zu markieren.
• Medien und Metadaten: hochgeladene Fotos, Videos und Texte; technische Metadaten (Aufnahmedatum, Abmessungen, Dauer, Kamera-/Objektivmodell, Dateiname, Größe, Hash) sowie der Standort aus den EXIF-Daten des Fotos, verwendet zur Prüfung der Zuordnung zum Event. Eine fortlaufende GPS-Verfolgung findet nicht statt.
• Soziale Inhalte: Chat-Nachrichten, Kommentare, Freundschaften, Event-Teilnahmen, Spitznamen.
• Technische und Nutzungsdaten: Push-Token, Gerätemodell, App-Version, Fehler-/Nutzungsprotokolle, Einstellungen.
• Zahlungen (sofern zutreffend): Wallet-Guthaben, Transaktionshistorie und KYC-Daten (z. B. CPF), verarbeitet vom Zahlungspartner. Kartennummern speichern wir nicht.
• Einwilligungsnachweise: Häkchen und Zeitpunkte der Zustimmung zu Nutzungsbedingungen, Datenschutz, Biometrie, Marketing und elterlicher Einwilligung.

4. Wie wir Daten nutzen und mit wem wir sie teilen

Wir nutzen die Daten für den Betrieb des Kontos und der Funktionen (Vertragserfüllung); zur Prüfung der Volljährigkeit (Erfüllung gesetzlicher/regulatorischer Pflichten und Rechtsausübung); zur Gesichtserkennung (gesonderte Einwilligung, Art. 11 LGPD); für Moderation und Sicherheit; für Benachrichtigungen; für Zahlungen/KYC; sowie für anonymisierte Kennzahlen zur Verbesserung.

Auftragsverarbeiter / Unterauftragsverarbeiter: AWS (Hosting, S3-Speicher, Cognito-Authentifizierung, Rekognition-Gesichtserkennung); Anbieter der Altersverifikation (Selfie-Schätzung und/oder Dokumentenprüfung); Zahlungspartner (Pagar.me, sofern zutreffend); Sentry (Fehlerprotokollierung); Mixpanel (anonymisierte Kennzahlen, ohne personenbezogene Daten); Expo/APNs/FCM (Benachrichtigungen).

Wir verkaufen keine personenbezogenen Daten. Eine Weitergabe erfolgt nur an Auftragsverarbeiter (vertraglich gebunden) oder aufgrund gesetzlicher Verpflichtung.

5. Weitergabe zwischen Nutzenden

Fotos und Videos eines Events sind für die Teilnehmenden entsprechend den Sichtbarkeitseinstellungen sichtbar. Aktiviert die veranstaltende Person einen öffentlichen Event- oder Profillink, sind als öffentlich markierte Inhalte über diesen Link abrufbar. Die Sichtbarkeit Ihrer Inhalte steuern Sie in den Einstellungen.

6. Aufbewahrung und Löschung

• Selfie und Altersschätzung der Verifikation: nur so lange aufbewahrt, wie es zum Abschluss und zur Prüfung der Verifikation nötig ist (bis zu 90 Tage), danach gelöscht; wir behalten nur das Ergebnis (bestanden/Alter ≥18) und minimale Audit-Metadaten.
• Ausweisdokument (falls übermittelt): nur zur Bestätigung der Volljährigkeit verwendet; nach Abschluss der Verifikation nicht aufbewahrt. Keine Weitergabe über den Verifikationsdienstleister hinaus.
• Gesichtsvektoren (Erkennung): aufbewahrt, solange die Einwilligung aktiv ist; bei Widerruf oder Kontolöschung sofort gelöscht.
• Konto und Inhalte: aufbewahrt, solange das Konto besteht; nach einem Löschantrag gilt eine Frist von 30 Tagen, danach erfolgt die endgültige Löschung.
• Finanz-/KYC-Aufzeichnungen: für die gesetzliche Dauer aufbewahrt (z. B. 5 Jahre). Technische Protokolle: 90 Tage.

7. Sicherheit und internationale Übermittlung

Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand (AES-256), Zugriffskontrolle und verstärkter Schutz für sensible Daten. Daten können auf Servern außerhalb Brasiliens (AWS-Regionen) verarbeitet werden, mit vertraglichen Garantien im Einklang mit dem LGPD. Bei einem relevanten Vorfall informieren wir die Betroffenen und die ANPD nach Maßgabe des Gesetzes.

8. Kinder und Profile von Schutzbefohlenen

Die App ist ab 18 Jahren; wir verarbeiten keine Daten Minderjähriger als Nutzende. Eine erwachsene erziehungsberechtigte Person kann verwaltete Profile von Kindern/Minderjährigen ausschließlich für die Gesichtserkennung in der eigenen Sammlung anlegen und erteilt dafür eine gesonderte elterliche Einwilligung zur Verarbeitung der Biometrie des Kindes, die denselben Regeln zu Zweck, Aufbewahrung und Löschung unterliegt. Die erziehungsberechtigte Person kann die Einwilligung jederzeit widerrufen und das Profil löschen.

9. Ihre Rechte (Art. 18 LGPD)

Bestätigung und Auskunft, Berichtigung, Anonymisierung/Sperrung/Löschung, Datenübertragbarkeit, Auskunft über Weitergaben und Widerruf der Einwilligung. Zur Ausübung schreiben Sie an support@recmemo.com (Antwort innerhalb von 15 Werktagen). Sie können sich auch bei der ANPD beschweren.

10. Änderungen und Kontakt

Wir können diese Erklärung aktualisieren; wesentliche Änderungen werden in der App und/oder per E-Mail mitgeteilt. DPO / Support: support@recmemo.com

Informativa sulla Privacy — RecMemo

Versione 1.0 — In vigore dal 4 luglio 2026

> Traduzione di cortesia. In caso di discrepanza prevale la versione in portoghese.

1. Titolare e Responsabile della protezione dei dati (DPO)

RecMemo è gestita da RECMEMO TECNOLOGIA LTDA — CNPJ 66.021.665/0001-90, con sede in Av. Paulista, 1337, Sala 31, Bela Vista, São Paulo - SP, CEP 01.311-200, Brasile. Siamo il titolare del trattamento dei dati personali ai sensi della LGPD (legge n. 13.709/2018). Responsabile della protezione dei dati (DPO): support@recmemo.com.

2. Minimizzazione

Raccogliamo solo i dati necessari alle finalità descritte. I dati sensibili (biometria, documento d'identità) sono trattati con finalità ristretta, conservazione breve ed eliminazione sicura.

3. Dati che raccogliamo

• Registrazione e profilo: nome, nome utente, e-mail, data di nascita, password (memorizzata con hash), foto del profilo e dati facoltativi (biografia, sito web, interessi, link).
• Verifica dell'età (sensibile): selfie di verifica e stima della fascia d'età generata dall'IA; documento d'identità (passaporto/carta d'identità/patente) e dati estratti tramite OCR, solo quando il selfie non conferma la maggiore età.
• Biometria per il riconoscimento facciale (sensibile, facoltativa): selfie di registrazione e vettori facciali (embedding), usati per identificarti e taggarti nelle foto.
• Contenuti e metadati: foto, video e testi caricati; metadati tecnici (data di scatto, dimensioni, durata, modello di fotocamera/obiettivo, nome del file, dimensione, hash) e posizione dall'EXIF della foto, usata per verificare il collegamento con l'evento. Non effettuiamo tracciamento GPS continuo.
• Contenuti sociali: messaggi in chat, commenti, amicizie, partecipazione agli eventi, soprannomi.
• Dati tecnici e di utilizzo: token per le notifiche push, modello del dispositivo, versione dell'app, log di errore/utilizzo, preferenze.
• Pagamenti (ove applicabile): saldo del portafoglio, cronologia delle transazioni e dati KYC (es. CPF), trattati dal partner di pagamento. Non conserviamo numeri di carta.
• Registri dei consensi: spunte e date di accettazione di Termini, Privacy, biometria, marketing e consenso dei genitori.

4. Come usiamo i dati e con chi li condividiamo

Usiamo i dati per gestire l'account e le funzionalità (esecuzione del contratto); verificare la maggiore età (adempimento di obblighi legali/regolamentari ed esercizio di diritti); riconoscimento facciale (consenso specifico, art. 11 LGPD); moderazione e sicurezza; notifiche; pagamenti/KYC; e metriche anonimizzate per il miglioramento.

Responsabili / sub-responsabili: AWS (hosting, archiviazione S3, autenticazione Cognito, riconoscimento facciale Rekognition); fornitore di verifica dell'età (stima da selfie e/o verifica documentale); partner di pagamento (Pagar.me, ove applicabile); Sentry (registrazione degli errori); Mixpanel (metriche anonimizzate, senza dati personali); Expo/APNs/FCM (notifiche).

Non vendiamo dati personali. Le condivisioni avvengono solo con responsabili (sotto contratto) o per obbligo di legge.

5. Condivisione tra utenti

Foto e video di un evento sono visibili ai partecipanti secondo le impostazioni di visibilità. Se l'organizzatore attiva un link pubblico dell'evento o del profilo, i contenuti contrassegnati come pubblici diventano accessibili tramite quel link. La visibilità dei tuoi contenuti la controlli nelle impostazioni.

6. Conservazione ed eliminazione

• Selfie e stima dell'età della verifica: conservati solo per il tempo necessario a concludere e verificare il controllo (fino a 90 giorni) e poi eliminati; conserviamo solo l'esito (approvato/età ≥18) e metadati minimi di audit.
• Documento d'identità (quando inviato): usato solo per confermare la maggiore età; non conservato dopo la conclusione della verifica. Non condiviso oltre il fornitore della verifica.
• Vettori facciali (riconoscimento): conservati finché il consenso è attivo; eliminati immediatamente alla revoca o alla chiusura dell'account.
• Account e contenuti: conservati finché l'account esiste; dopo la richiesta di cancellazione, si applica un periodo di 30 giorni e poi l'eliminazione definitiva.
• Registri finanziari/KYC: conservati per il termine di legge applicabile (es. 5 anni). Log tecnici: 90 giorni.

7. Sicurezza e trasferimento internazionale

Cifratura in transito (TLS) e a riposo (AES-256), controllo degli accessi e protezione rafforzata per i dati sensibili. I dati possono essere trattati su server fuori dal Brasile (regioni AWS), con garanzie contrattuali compatibili con la LGPD. In caso di incidente rilevante informeremo gli interessati e l'ANPD secondo la legge.

8. Minori e profili di persone a carico

L'app è per maggiori di 18 anni; non trattiamo dati di minori come utenti. Un adulto responsabile legale può creare profili gestiti di minori esclusivamente per il riconoscimento facciale nel proprio archivio, fornendo un consenso genitoriale specifico al trattamento della biometria del minore, soggetto alle stesse regole di finalità, conservazione ed eliminazione. Il responsabile può revocare il consenso ed eliminare il profilo in qualsiasi momento.

9. I tuoi diritti (art. 18 LGPD)

Conferma e accesso, rettifica, anonimizzazione/blocco/eliminazione, portabilità, informazioni sulle condivisioni e revoca del consenso. Per esercitarli scrivi a support@recmemo.com (rispondiamo entro 15 giorni lavorativi). Puoi anche presentare reclamo all'ANPD.

10. Modifiche e contatti

Possiamo aggiornare questa Informativa; le modifiche rilevanti saranno comunicate nell'app e/o via e-mail. DPO / Assistenza: support@recmemo.com

プライバシーポリシー — RecMemo

バージョン 1.0 — 2026年7月4日施行

> 参考訳です。相違がある場合はポルトガル語版が優先します。

1. 管理者およびデータ保護責任者（DPO）

RecMemo は RECMEMO TECNOLOGIA LTDA（CNPJ 66.021.665/0001-90、所在地：ブラジル サンパウロ州サンパウロ市 Av. Paulista, 1337, Sala 31, Bela Vista, CEP 01.311-200）が運営しています。当社はブラジル一般データ保護法（LGPD、法律第13.709/2018号）上の個人データ管理者です。データ保護責任者（DPO）：support@recmemo.com

2. 最小限の収集

記載された目的に必要なデータのみを収集します。機微データ（生体情報、身分証明書）は、目的を限定し、保存期間を短くし、安全に削除します。

3. 収集するデータ

• 登録・プロフィール： 氏名、ユーザー名、メールアドレス、生年月日、パスワード（ハッシュ化して保存）、プロフィール写真、任意の情報（自己紹介、ウェブサイト、興味、リンク）。
• 年齢確認（機微）： 確認用の自撮り写真と AI による年齢層の推定。自撮りで成人であることが確認できない場合に限り、身分証明書（パスポート／身分証／運転免許証）と OCR で読み取った情報。
• 顔認識の生体情報（機微・任意）： 登録した自撮り写真と顔の特徴ベクトル（エンベディング）。写真上であなたを識別し、タグ付けするために使用します。
• メディアとメタデータ： アップロードされた写真・動画・テキスト、技術的メタデータ（撮影日時、寸法、長さ、カメラ・レンズの機種、ファイル名、サイズ、ハッシュ）、および写真の EXIF に含まれる位置情報（イベントとの関連を確認するために使用）。継続的な GPS 追跡は行いません。
• ソーシャルな内容： チャットのメッセージ、コメント、友だち関係、イベントへの参加、ニックネーム。
• 技術・利用データ： プッシュ通知トークン、端末の機種、アプリのバージョン、エラー・利用のログ、設定。
• 決済（該当する場合）： ウォレット残高、取引履歴、KYC 情報（例：CPF）。決済パートナーが処理します。カード番号は保存しません。
• 同意の記録： 利用規約、プライバシー、生体情報、マーケティング、保護者の同意について、同意のチェックと日時。

4. 利用方法と共有先

アカウントと機能の提供（契約の履行）、成年確認（法令上の義務の履行および権利の行使）、顔認識（LGPD 第11条に基づく個別の同意）、モデレーションと安全確保、通知、決済・KYC、改善のための匿名化された指標のために利用します。

処理者・再処理者： AWS（ホスティング、S3 ストレージ、Cognito 認証、Rekognition 顔認識）、年齢確認の提供事業者（自撮りによる推定および／または書類確認）、決済パートナー（該当する場合は Pagar.me）、Sentry（エラー記録）、Mixpanel（匿名化された指標、個人情報なし）、Expo／APNs／FCM（通知）。

個人データを販売することはありません。共有は、契約に基づく処理者に対して、または法令上の義務による場合に限られます。

5. 利用者間の共有

イベントの写真・動画は、公開範囲の設定に従って参加者に表示されます。主催者がイベントまたはプロフィールの公開リンクを有効にした場合、公開に設定された内容はそのリンクから閲覧できます。ご自身のメディアの公開範囲は設定で管理できます。

6. 保存と削除

• 確認用の自撮りと年齢推定： 確認の完了と監査に必要な期間のみ保存し（最長90日）、その後削除します。保持するのは結果（承認／18歳以上）と最小限の監査用メタデータのみです。
• 身分証明書（提出された場合）： 成年確認のためだけに使用し、確認完了後は保持しません。確認事業者以外には共有しません。
• 顔の特徴ベクトル（認識）： 同意が有効な間のみ保持し、同意の撤回またはアカウント削除時にただちに削除します。
• アカウントとコンテンツ： アカウントが存在する間保持します。削除の申請後は30日の猶予期間を経て、恒久的に削除します。
• 財務・KYC の記録： 法定の期間（例：5年）保持します。技術ログ： 90日。

7. セキュリティと国外移転

通信経路（TLS）および保存時（AES-256）の暗号化、アクセス制御、機微データへの強化された保護を行います。データはブラジル国外のサーバー（AWS リージョン）で処理される場合があり、LGPD に適合する契約上の保護措置を講じます。重大なインシデントが発生した場合は、法令に従い本人および ANPD に通知します。

8. 子どもと被扶養者のプロフィール

本アプリは18歳以上向けであり、未成年者を利用者としてそのデータを取り扱うことはありません。成人の法定保護者は、自身のコレクション内での顔認識のためだけに、子ども・未成年者の管理プロフィールを作成できます。その際、未成年者の生体情報の取扱いについて個別の保護者同意を提供し、目的・保存・削除に関する同じ規則が適用されます。保護者はいつでも同意を撤回し、プロフィールを削除できます。

9. あなたの権利（LGPD 第18条）

確認とアクセス、訂正、匿名化・ブロック・削除、データポータビリティ、共有先に関する情報、同意の撤回。行使をご希望の場合は support@recmemo.com までご連絡ください（15営業日以内に回答します）。ANPD に申し立てることもできます。

10. 変更と連絡先

本ポリシーは更新されることがあります。重要な変更はアプリ内および／またはメールでお知らせします。DPO／サポート：support@recmemo.com

개인정보 처리방침 — RecMemo

버전 1.0 — 2026년 7월 4일 시행

> 참고용 번역입니다. 내용이 다를 경우 포르투갈어판이 우선합니다.

1. 관리자 및 개인정보 보호책임자(DPO)

RecMemo는 RECMEMO TECNOLOGIA LTDA(CNPJ 66.021.665/0001-90, 주소: 브라질 상파울루주 상파울루시 Av. Paulista, 1337, Sala 31, Bela Vista, CEP 01.311-200)가 운영합니다. 당사는 브라질 개인정보보호법(LGPD, 법률 제13.709/2018호)상의 개인정보 관리자입니다. 개인정보 보호책임자(DPO): support@recmemo.com

2. 최소 수집

명시된 목적에 필요한 정보만 수집합니다. 민감정보(생체정보, 신분증)는 목적을 제한하고 보관 기간을 짧게 하며 안전하게 파기합니다.

3. 수집하는 정보

• 가입 및 프로필: 이름, 사용자명, 이메일, 생년월일, 비밀번호(해시로 저장), 프로필 사진, 선택 정보(소개, 웹사이트, 관심사, 링크).
• 연령 확인(민감): 확인용 셀피와 AI가 생성한 연령대 추정치. 셀피로 성년이 확인되지 않는 경우에 한해 신분증(여권/신분증/운전면허증)과 OCR로 추출한 정보.
• 얼굴 인식 생체정보(민감, 선택): 등록한 셀피와 얼굴 특징 벡터(임베딩). 사진에서 회원을 식별하고 태그하는 데 사용합니다.
• 미디어 및 메타데이터: 업로드한 사진·동영상·텍스트, 기술적 메타데이터(촬영 일시, 크기, 길이, 카메라·렌즈 모델, 파일명, 용량, 해시), 사진 EXIF의 위치정보(이벤트와의 연관성 확인에 사용). 지속적인 GPS 추적은 하지 않습니다.
• 소셜 콘텐츠: 채팅 메시지, 댓글, 친구 관계, 이벤트 참여, 별명.
• 기술 및 이용 정보: 푸시 알림 토큰, 기기 모델, 앱 버전, 오류·이용 기록, 설정.
• 결제(해당하는 경우): 지갑 잔액, 거래 내역, KYC 정보(예: CPF). 결제 파트너가 처리합니다. 카드번호는 저장하지 않습니다.
• 동의 기록: 이용약관, 개인정보, 생체정보, 마케팅, 보호자 동의에 대한 체크와 일시.

4. 이용 방법과 공유 대상

계정과 기능 제공(계약 이행), 성년 확인(법령상 의무 이행 및 권리 행사), 얼굴 인식(LGPD 제11조에 따른 별도 동의), 모더레이션과 보안, 알림, 결제·KYC, 개선을 위한 익명화된 지표에 사용합니다.

수탁자 / 재수탁자: AWS(호스팅, S3 저장, Cognito 인증, Rekognition 얼굴 인식), 연령 확인 제공업체(셀피 추정 및/또는 서류 확인), 결제 파트너(해당 시 Pagar.me), Sentry(오류 기록), Mixpanel(익명화된 지표, 개인정보 없음), Expo/APNs/FCM(알림).

개인정보를 판매하지 않습니다. 공유는 계약을 맺은 수탁자에게 하거나 법령상 의무가 있는 경우로 한정됩니다.

5. 이용자 간 공유

이벤트의 사진과 동영상은 공개 범위 설정에 따라 참여자에게 표시됩니다. 주최자가 이벤트 또는 프로필의 공개 링크를 활성화하면, 공개로 표시된 콘텐츠는 그 링크로 열람할 수 있습니다. 본인 미디어의 공개 범위는 설정에서 관리합니다.

6. 보관과 파기

• 확인용 셀피와 연령 추정치: 확인을 완료하고 감사하는 데 필요한 기간(최대 90일)만 보관한 뒤 삭제하며, 결과(승인/만 18세 이상)와 최소한의 감사 메타데이터만 유지합니다.
• 신분증(제출한 경우): 성년 확인에만 사용하며 확인 완료 후 보관하지 않습니다. 확인 업체 외에는 공유하지 않습니다.
• 얼굴 특징 벡터(인식): 동의가 유효한 동안 보관하며, 동의 철회 또는 계정 해지 시 즉시 삭제합니다.
• 계정과 콘텐츠: 계정이 존재하는 동안 보관하며, 삭제 요청 후 30일의 유예 기간을 거쳐 영구 삭제합니다.
• 금융·KYC 기록: 관련 법정 기간(예: 5년) 보관합니다. 기술 로그: 90일.

7. 보안과 국외 이전

전송 중(TLS) 및 저장 시(AES-256) 암호화, 접근 통제, 민감정보에 대한 강화된 보호를 적용합니다. 데이터는 브라질 외 서버(AWS 리전)에서 처리될 수 있으며, LGPD에 부합하는 계약상 보호 조치를 둡니다. 중대한 사고가 발생하면 법률에 따라 정보주체와 ANPD에 통지합니다.

8. 아동 및 피보호자 프로필

본 앱은 만 18세 이상을 대상으로 하며, 미성년자의 정보를 이용자로서 처리하지 않습니다. 성인 법정보호자는 본인 보관함 내 얼굴 인식만을 위해 아동·미성년자의 관리 프로필을 만들 수 있으며, 이때 미성년자의 생체정보 처리에 대한 별도의 보호자 동의를 제공해야 하고 목적·보관·파기에 관한 동일한 규칙이 적용됩니다. 보호자는 언제든지 동의를 철회하고 프로필을 삭제할 수 있습니다.

9. 정보주체의 권리(LGPD 제18조)

확인 및 열람, 정정, 익명화·차단·삭제, 이동권, 공유 내역에 대한 정보, 동의 철회. 행사하시려면 support@recmemo.com 으로 연락해 주세요(영업일 기준 15일 이내 회신). ANPD에 민원을 제기할 수도 있습니다.

10. 변경과 연락처

본 방침은 변경될 수 있으며, 중요한 변경은 앱 및/또는 이메일로 안내합니다. DPO / 고객지원: support@recmemo.com

隐私政策 — RecMemo

版本 1.0 — 自 2026 年 7 月 4 日起生效

> 本文为参考译文。如有歧义，以葡萄牙语版本为准。

1. 控制者与数据保护官（DPO）

RecMemo 由 RECMEMO TECNOLOGIA LTDA（CNPJ 66.021.665/0001-90，地址：巴西圣保罗州圣保罗市 Av. Paulista, 1337, Sala 31, Bela Vista, CEP 01.311-200）运营。依据巴西《通用数据保护法》（LGPD，第13.709/2018号法律），我们是个人数据的控制者。数据保护官（DPO）：support@recmemo.com

2. 最小化

我们仅收集实现所述目的所必需的数据。敏感数据（生物识别信息、身份证件）在受限目的下处理，保存期限短，并安全销毁。

3. 我们收集的数据

• 注册与资料： 姓名、用户名、电子邮箱、出生日期、密码（以哈希形式存储）、头像，以及可选信息（简介、网站、兴趣、链接）。
• 年龄验证（敏感）： 用于验证的自拍照和由 AI 生成的年龄段估计；仅当自拍无法确认已成年时，才收集身份证件（护照／身份证／驾照）及通过 OCR 提取的信息。
• 人脸识别生物特征（敏感，可选）： 注册用自拍照和人脸特征向量（嵌入），用于在照片中识别并标记你。
• 媒体与元数据： 上传的照片、视频和文字；技术元数据（拍摄时间、尺寸、时长、相机／镜头型号、文件名、大小、哈希值）以及照片 EXIF 中的位置信息，用于核对与活动的关联。我们不做持续的 GPS 跟踪。
• 社交内容： 聊天消息、评论、好友关系、活动出席、昵称。
• 技术与使用数据： 推送通知令牌、设备型号、应用版本、错误与使用日志、偏好设置。
• 支付（如适用）： 钱包余额、交易记录和 KYC 信息（如 CPF），由支付合作方处理。我们不存储卡号。
• 同意记录： 对条款、隐私、生物识别、营销和家长同意的勾选与日期。

4. 我们如何使用数据以及与谁共享

我们将数据用于：运营账号与各项功能（履行合同）；核验是否成年（履行法定／监管义务及行使权利）；人脸识别（依 LGPD 第11条取得的单独同意）；内容审核与安全；通知；支付／KYC；以及用于改进的匿名化指标。

处理者／次级处理者： AWS（托管、S3 存储、Cognito 认证、Rekognition 人脸识别）；年龄验证服务商（自拍估计及／或证件核验）；支付合作方（如适用，Pagar.me）；Sentry（错误记录）；Mixpanel（匿名化指标，不含个人信息）；Expo／APNs／FCM（通知）。

我们不出售个人数据。仅在与处理者（受合同约束）之间，或依法定义务时才会共享。

5. 用户之间的共享

活动中的照片和视频按可见性设置向参与者展示。若主办方启用了活动或个人资料的公开链接，被标记为公开的内容即可通过该链接访问。你可在设置中控制自己内容的可见范围。

6. 保存与删除

• 验证用自拍与年龄估计： 仅保存至完成并审计验证所需的期限（最长 90 天），随后删除；我们只保留结果（通过／年满 18 岁）和最少量的审计元数据。
• 身份证件（如已提交）： 仅用于确认是否成年；验证完成后不予保留。除验证服务商外不作共享。
• 人脸特征向量（识别）： 在同意有效期间保留；撤回同意或注销账号时立即删除。
• 账号与内容： 在账号存续期间保留；提出删除申请后有 30 天缓冲期，随后永久删除。
• 财务／KYC 记录： 按适用法定期限保留（如 5 年）。技术日志： 90 天。

7. 安全与跨境传输

传输中（TLS）与静态存储（AES-256）加密、访问控制，并对敏感数据加强保护。数据可能在巴西境外的服务器（AWS 区域）处理，并采取符合 LGPD 的合同保障措施。发生重大事件时，我们将依法通知数据主体和 ANPD。

8. 儿童与受抚养人资料

本应用面向 18 岁及以上用户；我们不将未成年人作为用户处理其数据。成年法定监护人可仅为在自己的图库中进行人脸识别而创建儿童／未成年人的受管资料，并就未成年人生物识别信息的处理提供单独的家长同意，适用相同的目的、保存与删除规则。监护人可随时撤回同意并删除该资料。

9. 你的权利（LGPD 第18条）

确认与查阅、更正、匿名化／封锁／删除、可携带性、关于共享情况的信息，以及撤回同意。如需行使，请写信至 support@recmemo.com（我们将在 15 个工作日内答复）。你也可以向 ANPD 投诉。

10. 变更与联系方式

我们可能更新本政策；重大变更将在应用内及／或通过电子邮件告知。DPO／支持：support@recmemo.com

隱私權政策 — RecMemo

版本 1.0 — 自 2026 年 7 月 4 日起生效

> 本文為參考譯文。如有歧義，以葡萄牙文版本為準。

1. 控制者與資料保護長（DPO）

RecMemo 由 RECMEMO TECNOLOGIA LTDA（CNPJ 66.021.665/0001-90，地址：巴西聖保羅州聖保羅市 Av. Paulista, 1337, Sala 31, Bela Vista, CEP 01.311-200）營運。依巴西《一般資料保護法》（LGPD，第13.709/2018號法律），我們是個人資料的控制者。資料保護長（DPO）：support@recmemo.com

2. 最小化

我們僅蒐集達成所述目的所必要的資料。敏感資料（生物特徵、身分證件）以受限目的處理，保存期間短，並安全銷毀。

3. 我們蒐集的資料

• 註冊與個人資料： 姓名、使用者名稱、電子郵件、出生日期、密碼（以雜湊儲存）、大頭貼，以及選填資訊（簡介、網站、興趣、連結）。
• 年齡驗證（敏感）： 驗證用自拍照與 AI 產生的年齡層推估；僅在自拍無法確認已成年時，才蒐集身分證件（護照／身分證／駕照）及以 OCR 擷取的資訊。
• 人臉辨識生物特徵（敏感，選用）： 註冊用自拍照與臉部特徵向量（嵌入），用於在照片中辨識並標記你。
• 媒體與中繼資料： 上傳的照片、影片與文字；技術中繼資料（拍攝時間、尺寸、長度、相機／鏡頭型號、檔名、大小、雜湊值）以及照片 EXIF 中的位置資訊，用於核對與活動的關聯。我們不進行持續的 GPS 追蹤。
• 社交內容： 聊天訊息、留言、好友關係、活動出席、暱稱。
• 技術與使用資料： 推播通知權杖、裝置型號、App 版本、錯誤與使用紀錄、偏好設定。
• 付款（如適用）： 錢包餘額、交易紀錄與 KYC 資訊（如 CPF），由付款夥伴處理。我們不儲存卡號。
• 同意紀錄： 對條款、隱私、生物特徵、行銷與家長同意的勾選與日期。

4. 我們如何使用資料以及與誰分享

我們將資料用於：營運帳號與各項功能（履行契約）；查核是否成年（履行法定／法規義務及行使權利）；人臉辨識（依 LGPD 第11條取得的個別同意）；內容審核與安全；通知；付款／KYC；以及用於改善的匿名化指標。

處理者／次處理者： AWS（代管、S3 儲存、Cognito 驗證、Rekognition 人臉辨識）；年齡驗證服務商（自拍推估及／或證件查核）；付款夥伴（如適用，Pagar.me）；Sentry（錯誤記錄）；Mixpanel（匿名化指標，不含個人資料）；Expo／APNs／FCM（通知）。

我們不出售個人資料。僅在與處理者（受契約拘束）之間，或依法定義務時才會分享。

5. 使用者之間的分享

活動中的照片與影片會依可見性設定向參與者顯示。若主辦人啟用活動或個人資料的公開連結，被標示為公開的內容即可透過該連結瀏覽。你可在設定中控制自己內容的可見範圍。

6. 保存與刪除

• 驗證用自拍與年齡推估： 僅保存至完成並稽核驗證所需的期間（最長 90 天），之後刪除；我們只保留結果（通過／年滿 18 歲）與最少量的稽核中繼資料。
• 身分證件（如已提交）： 僅用於確認是否成年；驗證完成後不予保留。除驗證服務商外不作分享。
• 臉部特徵向量（辨識）： 於同意有效期間保留；撤回同意或終止帳號時立即刪除。
• 帳號與內容： 於帳號存續期間保留；提出刪除申請後有 30 天緩衝期，之後永久刪除。
• 財務／KYC 紀錄： 依適用法定期間保留（如 5 年）。技術紀錄： 90 天。

7. 安全與跨境傳輸

傳輸中（TLS）與靜態儲存（AES-256）加密、存取控制，並對敏感資料加強保護。資料可能於巴西境外的伺服器（AWS 區域）處理，並採取符合 LGPD 的契約保障措施。發生重大事件時，我們將依法通知資料主體與 ANPD。

8. 兒童與受扶養人資料

本 App 面向 18 歲以上使用者；我們不將未成年人作為使用者處理其資料。成年法定監護人可僅為在自己的圖庫中進行人臉辨識而建立兒童／未成年人的受管資料，並就未成年人生物特徵的處理提供個別家長同意，適用相同的目的、保存與刪除規則。監護人可隨時撤回同意並刪除該資料。

9. 你的權利（LGPD 第18條）

確認與查閱、更正、匿名化／封鎖／刪除、可攜性、關於分享情形的資訊，以及撤回同意。如需行使，請來信 support@recmemo.com（我們將於 15 個工作天內回覆）。你也可以向 ANPD 申訴。

10. 變更與聯絡方式

我們可能更新本政策；重大變更將於 App 內及／或以電子郵件告知。DPO／支援：support@recmemo.com