Política de Privacidade

Última revisão: 25 de setembro de 2026

Esta Política descreve como a Bossa Companion (“Bossa Companion”, “nós”, “nosso”) trata os dados pessoais dos usuários (“Usuário”, “você”, “titular”) da plataforma Bossa Companion (a “Plataforma”), em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD), o Marco Civil da Internet (Lei nº 12.965/2014), a Lei nº 15.211/2025 (ECA Digital) e o Decreto nº 12.880/2026.

1. Controlador e Encarregado (DPO)

Controlador: Bossa Companion.
Encarregado (DPO): dpo@bossacompanion.com.

2. Quais dados coletamos

2.1 Dados de cadastro

Nome de exibição, e-mail e senha (esta última armazenada de forma criptografada);
Data de nascimento declarada (validada posteriormente por verificação de idade — ver item 4);
Preferências de idioma e configurações da conta.

2.2 Dados de uso

Endereço IP, tipo de dispositivo, sistema operacional, navegador;
Registros de acesso (data, hora e recurso acessado), retidos pelo prazo mínimo de 6 meses nos termos do Art. 15 do Marco Civil;
Métricas agregadas de uso (mensagens enviadas, tokens consumidos etc.).

2.3 Conteúdo do Usuário e conteúdo dele derivado

(a) O que você fornece

As mensagens que você envia em uma conversa, inclusive o texto que você escreve para conduzir uma cena ou um roleplay;
Os prompts que você escreve para gerar uma imagem;
Ajustes de personalização das Personagens, como o tom da relação e o contexto do cenário;
As escolhas e o nome que você dá ao criar uma Personagem;
Fatos sobre você que você decida informar em uma conversa, como seu nome, sua rotina ou suas preferências. O fornecimento dessas informações não é obrigatório, e a Plataforma funciona sem elas;
Correções, edições e instruções que você dá durante a conversa.

(b) O que é gerado para você

As respostas das Personagens na conversa;
As imagens geradas a partir dos seus prompts, junto com os respectivos parâmetros de geração.

(c) O que é derivado do conteúdo acima

Para manter a continuidade da conversa entre sessões, a Plataforma deriva outros dados do conteúdo descrito em (a) e (b):

Resumos de memória, isto é, registros curtos do que uma Personagem deve lembrar sobre a relação. Você pode vê-los e apagá-los, um a um ou todos de uma vez, a qualquer momento no perfil de cada Personagem;
Representações vetoriais (embeddings) de trechos da conversa, usadas para recuperar contexto relevante. Um embedding é uma representação matemática a partir da qual o conteúdo original não é diretamente legível, mas que tratamos como dado pessoal para todos os fins desta Política;
Estado da relação, como a progressão e as preferências observadas na própria conversa;
Sinais de moderação e segurança, como o resultado da classificação de uma mensagem ou de uma imagem e o registro de eventual bloqueio, retidos conforme o item 8.

(d) Registros técnicos da interação

Data e hora de cada mensagem, contagem de mensagens e de créditos. Servem para operar a Plataforma, aplicar os limites do plano e apurar falhas e abusos.

(e) Dados de outras pessoas

Se você inserir dados de um terceiro em uma conversa — um nome, uma descrição ou qualquer outro detalhe sobre uma pessoa real —, esses dados são tratados nesta Política como Conteúdo do Usuário, não são usados para formar perfil algum dessa pessoa e seguem os prazos de retenção do item 8. Pedimos que você não insira dados de terceiros. Se você é um terceiro e acredita que algum conteúdo da Plataforma contém dados seus, escreva para abuse@bossacompanion.com.

(f) O que não coletamos

A Plataforma não tem envio de mídia. Não recebemos fotografias, vídeos, áudios nem arquivos do seu dispositivo, nem acessamos sua câmera, microfone, contatos ou localização.

2.4 Dados de pagamento

Dados de cartão são transmitidos por conexão criptografada ao processador de pagamentos autorizado, que os armazena. Não guardamos o número nem o código de segurança do cartão. No Pix Automático, nome e CPF de quem autoriza o débito são enviados ao processador, como exige o Banco Central. Na assinatura no cartão, CPF e celular do titular também são enviados ao processador, que os exige na recorrência. Nenhum desses dados fica guardado conosco. Recebemos apenas identificadores da transação e status, para fins fiscais e antifraude.

2.5 Dados de verificação de idade

A verificação é realizada por provedor especializado independente. Não recebemos nem armazenamos a imagem do documento nem da selfie. Recebemos apenas o resultado binário (aprovado ou reprovado) e um identificador anônimo da verificação, para auditoria.

2.6 Dados de denúncia de conteúdo

Ao abrir uma denúncia pelo canal do aplicativo, registramos o seu identificador de Conta, o alvo denunciado, o motivo, a descrição que você escrever e os dados de rede da solicitação (endereço IP e agente de usuário). Os dados de rede servem exclusivamente a prevenção de abuso do canal. A denúncia em si, e a decisão tomada sobre ela, constituem registro de diligência da Plataforma (ver item 8).

2.7 Notificações push

Se você autorizar notificações no navegador, armazenamos o endereço de inscrição fornecido pelo seu navegador e as chaves criptográficas que permitem entregar a mensagem. Servem apenas para enviar avisos da Plataforma e são apagados quando você revoga a permissão no navegador ou desativa as notificações no aplicativo.

3. Dados pessoais sensíveis

Pela natureza da Plataforma, tratamos duas categorias de dados pessoais sensíveis, assim definidos pela LGPD:

Dados referentes à vida sexual — decorrentes do uso do modo adulto, das conversas de teor erótico e das preferências que você manifesta ao personalizar as Personagens;
Dados biométricos — utilizados exclusivamente durante a verificação de idade, processados pelo provedor certificado e não armazenados pela Bossa (ver item 2.5 e a Política de Verificação de Idade).

Nos termos da LGPD, o tratamento desses dados ocorre mediante o seu consentimento específico e destacado, para as finalidades aqui informadas. O tratamento de dados biométricos ampara-se, adicionalmente, na proteção da vida e da incolumidade física do titular e de terceiros e na garantia da prevenção à fraude e à segurança do titular nos processos de identificação e autenticação de cadastro em sistemas eletrônicos, combinadas com a obrigação legal de verificação de idade da Lei nº 15.211/2025.

Aviso destacado: a verificação de idade e o tratamento dos dados sensíveis descritos acima são condição indispensável para o fornecimento do modo adulto da Plataforma. Você pode exercer a qualquer momento os direitos previstos na LGPD (ver item 9), inclusive revogar o consentimento — hipótese em que o acesso ao conteúdo adulto é encerrado, preservado o uso do modo neutro.

Não utilizamos dados sensíveis para publicidade, perfilamento comportamental para terceiros ou qualquer finalidade diversa das aqui declaradas.

4. Bases legais do tratamento

Consentimento específico e destacado (Art. 11, I): dados sensíveis (vida sexual e biometria de verificação);
Proteção da vida ou incolumidade física (Art. 11, II, “e”): biometria de verificação de idade;
Prevenção à fraude e segurança na identificação/autenticação de cadastro (Art. 11, II, “g”): biometria de verificação de idade;
Execução do contrato (Art. 7º, V): manter sua conta e operar a Plataforma;
Cumprimento de obrigação legal (Art. 7º, II): logs, retenção fiscal, verificação de idade;
Legítimo interesse (Art. 7º, IX): segurança, prevenção à fraude, moderação de conteúdo;
Legítimo interesse (Art. 7º, IX, e Art. 10): comunicações de novidades e convites a usuários já cadastrados, com balanceamento documentado e opção de sair em todo e-mail e no perfil.

5. Finalidades do tratamento

Prestar e operar a Plataforma, autenticar sua Conta e processar pagamentos;
Garantir cumprimento legal (verificação de idade, retenção de logs, obrigações fiscais);
Moderar conteúdo e proteger a Plataforma contra abuso e fraude;
Receber, apurar e decidir denúncias de conteúdo, e conservar a prova dessa apuração;
Melhorar modelos, funcionalidades e experiência de uso, sempre que possível com dados agregados ou anonimizados;
Comunicar mudanças de Termos, políticas e novidades da Plataforma, e enviar convites e novidades por e-mail a usuários cadastrados (é possível sair a qualquer momento).

6. Compartilhamento com terceiros

Compartilhamos dados apenas com operadores estritamente necessários, agrupados nas seguintes categorias:

Verificação de idade — provedor especializado em análise de documento e biometria;
Processamento de pagamentos — instituição de pagamento autorizada;
Geração de conteúdo por IA — provedores de modelos de linguagem e imagem;
Moderação de conteúdo — ferramentas especializadas de detecção de material ilícito e classificação de segurança;
Revisão automatizada de contas — ferramenta de inteligência artificial que reavalia, sem nenhuma identificação sua, a suspensão automática de uma Conta;
Distribuição de mídia (CDN) — provedor de entrega de conteúdo com controle de acesso;
Infraestrutura em nuvem — armazenamento e computação;
Observabilidade e monitoramento — logs, métricas e alertas operacionais.

A lista atualizada de sub-processadores está disponível mediante solicitação a support@bossacompanion.com. Não vendemos dados pessoais. Compartilhamentos com autoridades ocorrem apenas mediante ordem legal, requisição administrativa fundamentada ou risco iminente à vida.

O que enviamos aos provedores de geração e de moderação vai sem identificação. Enviamos apenas o conteúdo necessário para produzir a resposta, como o texto da cena e as imagens de referência da personagem. Não enviamos seu nome, e-mail, identificador de Conta nem qualquer dado que permita a esses provedores ligar aquele conteúdo a você. As requisições partem da nossa infraestrutura, sob credencial nossa.

Esses provedores podem, por sua vez, recorrer a fornecedores próprios de modelos, que podem reter o conteúdo recebido por prazo limitado conforme suas políticas de segurança e de prevenção a abuso. Como esse conteúdo chega a eles sem qualquer identificador seu, ele não é associável à sua Conta.

7. Transferências internacionais

Alguns operadores estão sediados fora do Brasil. As transferências ocorrem nos termos do Art. 33 da LGPD, mediante cláusulas contratuais padrão, garantias equivalentes de proteção ou países com nível adequado de proteção, sempre limitadas ao mínimo necessário para a prestação do serviço.

8. Retenção

Não há prazo único fixo: os dados são mantidos apenas pelo tempo necessário ao cumprimento da finalidade que motivou a coleta e, depois disso, eliminados, salvo quando houver obrigação legal, contratual ou regulatória de retenção. Em concreto:

Dados de cadastro: por 6 meses a partir da exclusão da Conta (Art. 15 do Marco Civil);
Logs de acesso: mínimo de 6 meses a partir da exclusão da Conta;
Registros fiscais: pelo prazo mínimo legal (usualmente 5 anos);
Confirmação de verificação de idade: enquanto a Conta existir, para auditoria;
Mensagens das conversas: ficam enquanto a Conta existir, e saem quando o Usuário apaga a mensagem, a conversa ou a Conta. Fotos e vídeos gerados a pedido do Usuário: ficam na galeria enquanto a Conta existir, e saem quando o Usuário apaga a conversa, a foto, o vídeo ou a Conta. O que a companheira lembra fica em um resumo curto, que o Usuário pode ver e apagar a qualquer momento;
Personagem criada pelo Usuário, com as escolhas e as fotos dela: enquanto a Conta existir, e sai quando o Usuário apaga a Personagem ou a Conta;
Mensagem recusada pela moderação de conteúdo: uma cópia cifrada é mantida por até 180 dias, mesmo que o Usuário apague a conversa, para segurança da Plataforma e exercício regular de direitos (Art. 16, I, da LGPD);
Backups: até 90 dias após a exclusão da base primária;
Dados de rede de quem abre denúncia (IP e agente de usuário): 180 dias;
Registro da denúncia e da decisão tomada: 5 anos após a decisão, como prova de diligência. Denúncias envolvendo criança ou adolescente não são eliminadas por prazo automático, por constituírem prova em eventual procedimento de autoridade;
Dados de inscrição em notificações push: enquanto a permissão estiver ativa.

9. Direitos do titular (Art. 18 da LGPD)

Confirmação da existência de tratamento;
Acesso aos dados;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
Portabilidade;
Eliminação dos dados tratados com consentimento. A eliminação alcança integralmente os dados sob nosso controle. Conteúdo já enviado a provedores de geração ou de moderação segue os prazos de retenção deles, e por não conter identificador seu não é a você associável (item 6);
Informação sobre compartilhamentos;
Revogação do consentimento;
Revisão de decisões tomadas unicamente por tratamento automatizado (Art. 20), como o resultado da verificação de idade ou a suspensão automática da Conta por violações repetidas das regras de conteúdo. Você pode pedir revisão por uma pessoa pelo canal de suporte e, se pedir, informamos os critérios gerais usados na decisão, preservados os mecanismos de segurança da Plataforma.

Solicitações devem ser encaminhadas para support@bossacompanion.com e serão atendidas em até 15 dias. Podemos solicitar comprovação de identidade para evitar acesso indevido. Você também pode exercer os direitos de acesso e exclusão diretamente no aplicativo, em Perfil → Privacidade e dados, com confirmação por senha e código enviado por e-mail.

10. Segurança e privacidade desde a concepção

Adotamos medidas técnicas e administrativas aptas a proteger os dados de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração ou difusão, incluindo criptografia em trânsito e em repouso conforme padrões de mercado, controle de acesso restrito por necessidade, monitoramento contínuo, trilha de auditoria íntegra, backups criptografados e testes periódicos de segurança.

Essas medidas são consideradas desde a fase de concepção do produto até a sua execução (privacy by design e by default): coletamos o mínimo de dados necessário, o modo adulto permanece bloqueado por padrão até a verificação, e dados de documento e biometria nunca são armazenados por nós. Em caso de incidente relevante, comunicaremos a ANPD e os titulares afetados em prazo razoável.

11. Governança e boas práticas em privacidade

Mantemos um programa de governança em privacidade proporcional à estrutura, à escala e à sensibilidade dos dados tratados, que contempla:

Políticas internas e salvaguardas baseadas em avaliação de riscos à privacidade;
Encarregado (DPO) designado como canal de atendimento ao titular e à ANPD;
Registro das operações de tratamento e trilha de auditoria dos eventos sensíveis;
Plano de resposta a incidentes e remediação;
Revisão e atualização periódica destas políticas, com base em monitoramento contínuo.

12. Menores de idade

A Plataforma é destinada exclusivamente a maiores de 18 anos. É vedado qualquer perfilamento comportamental de crianças e adolescentes. Adotamos verificação de idade obrigatória e políticas específicas detalhadas em Política sobre Menores e Verificação de Idade.

13. Cookies e tecnologias similares

O uso de cookies e tecnologias correlatas é regido por nossa Política de Cookies. Analytics comportamentais só são ativados após a verificação de idade completa e consentimento explícito.

14. Contato e ANPD

Você pode nos contatar em support@bossacompanion.com ou, caso deseje, registrar reclamação diretamente na Autoridade Nacional de Proteção de Dados (ANPD).