Política de privacidade (RGPD)

Versão de rascunho · outubro 2026Draft version · October 2026

1. Responsável pelo tratamento

André Miguel Caetano Dias, empresário em nome individual, NIF 243367805, com domicílio profissional em Rua do Porto Fundo 16, 8550-167 Monchique, Portugal, email suporte@bizu.live. Contacto para privacidade e exercício de direitos: suporte@bizu.live. Este é um canal de contacto; não corresponde à designação formal de um encarregado de proteção de dados.

2. Dados que tratamos

• Conta: email, nome de utilizador, palavra-passe (guardada só como hash), idioma, definições; se entrares com a Google, o nome e o email verificado que a Google nos envia.
• Pagamentos: encomendas, histórico de compras e de moedas, reembolsos (os dados de cartão e Pix são tratados pela Stripe, não pelo Bizu).
• Todos: data de nascimento (declaração de idade).
• Anfitriãs: país, documento de identificação, selfie e prova de maioridade (verificação), dados fiscais e dados de pagamento de ganhos.
• Utilização: chamadas (início, fim, duração, valor), mensagens diretas entre utilizadores, denúncias, avaliações, registos de segurança (IP, país aproximado, dispositivo).
• Pedidos de suporte: email, assunto, mensagem e referência.
• Imagens de denúncia/pânico: captura enviada voluntariamente como prova.

O vídeo e o áudio das chamadas não são gravados pelo Bizu, e as mensagens do chat durante a chamada são apenas transmitidas ao outro lado, sem ficarem guardadas.

3. Finalidades e fundamentos (art. 6.º RGPD)

• Prestar o serviço e gerir a conta — execução de contrato.
• Verificação de idade/identidade das anfitriãs, moderação de conteúdo e prevenção de abuso, fraude e conteúdo ilegal — obrigação legal e interesse legítimo.
• Faturação e contabilidade — obrigação legal.
• Comunicações de marketing — apenas com consentimento, revogável a qualquer momento.

4. Destinatários

Alojamento e infraestrutura (Render, EUA/Oregon), base de dados e ficheiros (Neon, EUA), pagamentos (Stripe, UE/Irlanda), retransmissão de vídeo das chamadas (TURN: Cloudflare e Metered), reencaminhamento de email (Forward Email), envio de emails da app — códigos de início de sessão e confirmações de pedidos de suporte (Resend), início de sessão com Google (Google, só se o escolheres) e autoridades quando a lei o exija. A verificação de identidade das anfitriãs é feita manualmente pela nossa equipa, sem fornecedor externo. Não vendemos dados pessoais. Transferências para fora do EEE apenas com garantias adequadas (decisão de adequação ou cláusulas contratuais-tipo).

5. Conservação

• Dados da conta: enquanto a conta estiver ativa e até 12 meses após o encerramento, salvo necessidade concreta (ex.: litígio).
• Mensagens diretas: até 30 dias, salvo se ligadas a uma denúncia, litígio ou obrigação legal.
• Documentos e selfies de verificação de anfitriãs: até 90 dias após a decisão de verificação, salvo suspeita fundamentada ou obrigação legal.
• Resultado da verificação (aprovada/recusada, data): até 24 meses após o fim da relação.
• Registos técnicos e de segurança: até 12 meses, salvo incidente concreto.
• Denúncias, provas e pedidos de suporte: até 24 meses após o fecho do caso.
• Faturas e registos de pagamentos: durante o prazo fiscal e contabilístico legal (em Portugal, em regra 10 anos).

Quando tivermos de conservar dados por mais tempo, limitamos o acesso a essa finalidade.

6. Os teus direitos

Acesso, retificação, apagamento, limitação, portabilidade, oposição e retirada do consentimento — pedidos para suporte@bizu.live. Respondemos no prazo legal (na UE, em regra um mês). Podes reclamar junto da CNPD (www.cnpd.pt). Se estiveres no Brasil, tens também os direitos da LGPD (incl. confirmação do tratamento e informação sobre partilha) e podes reclamar junto da ANPD (www.gov.br/anpd).

7. Segurança

Ligações cifradas (HTTPS/DTLS-SRTP), palavras-passe com hash, 2FA opcional, acesso restrito aos dados de verificação, cabeçalhos de segurança e validação de ficheiros. Em caso de violação de dados, notificamos a autoridade e as pessoas afetadas quando a lei o exige.

8. Cookies e armazenamento local

O Bizu não instala cookies próprios; usa armazenamento local técnico (sessão, idioma, tema). Sem cookies de publicidade. Detalhes na Política de cookies.

Privacy policy (GDPR)

Versão de rascunho · outubro 2026Draft version · October 2026

1. Controller

André Miguel Caetano Dias, sole trader (empresário em nome individual), Portuguese tax no. (NIF) 243367805, business address Rua do Porto Fundo 16, 8550-167 Monchique, Portugal, email suporte@bizu.live. Contact for privacy and data-subject rights: suporte@bizu.live. This is a contact channel, not the formal appointment of a data protection officer.

2. Data we process

• Account: email, username, password (stored only as a hash), language, settings; if you sign in with Google, the name and verified email Google sends us.
• Payments: orders, purchase and coin history, refunds (card and Pix data are handled by Stripe, not Bizu).
• Everyone: date of birth (age declaration).
• Hosts: country, ID document, selfie and proof of age (verification), tax details and payout details.
• Usage: calls (start, end, duration, amount), direct messages between users, reports, ratings, security logs (IP, approximate country, device).
• Support requests: email, topic, message and reference.
• Report/panic images: a capture voluntarily sent as evidence.

Call video and audio are not recorded by Bizu, and in-call chat messages are only relayed to the other side, not stored.

3. Purposes and legal bases (GDPR art. 6)

• Providing the service and managing the account — contract.
• Host age/identity verification, content moderation and preventing abuse, fraud and illegal content — legal obligation and legitimate interest.
• Billing and accounting — legal obligation.
• Marketing — only with consent, withdrawable at any time.

4. Recipients

Hosting and infrastructure (Render, USA/Oregon), database and files (Neon, USA), payments (Stripe, EU/Ireland), call video relay (TURN: Cloudflare and Metered), email forwarding (Forward Email), app emails — sign-in codes and support-request confirmations (Resend), Google sign-in (Google, only if you choose it) and authorities where required by law. Host identity verification is done manually by our team, with no external provider. We do not sell personal data. Transfers outside the EEA only with appropriate safeguards (adequacy decision or standard contractual clauses).

5. Retention

• Account data: while the account is active and up to 12 months after closure, unless there is a specific need (e.g. a dispute).
• Direct messages: up to 30 days, unless linked to a report, dispute or legal obligation.
• Host verification documents and selfies: up to 90 days after the verification decision, unless there is a well-founded suspicion or a legal obligation.
• Verification result (approved/refused, date): up to 24 months after the relationship ends.
• Technical and security logs: up to 12 months, unless there is a specific incident.
• Reports, evidence and support requests: up to 24 months after the case is closed.
• Invoices and payment records: for the statutory tax and accounting period (in Portugal, usually 10 years).

Where we must keep data for longer, we limit access to that purpose.

6. Your rights

Access, rectification, erasure, restriction, portability, objection and withdrawal of consent — requests to suporte@bizu.live. We reply within the legal deadline (in the EU, usually one month). You may complain to the supervisory authority (in Portugal, CNPD — www.cnpd.pt). If you are in Brazil, you also have the LGPD rights (incl. confirmation of processing and information on sharing) and may complain to the ANPD (www.gov.br/anpd).

7. Security

Encrypted connections (HTTPS/DTLS-SRTP), hashed passwords, optional 2FA, restricted access to verification data, security headers and file validation. In case of a data breach we notify the authority and the people affected where the law requires it.

8. Cookies and local storage

Bizu sets no cookies of its own; it uses technical local storage (session, language, theme). No advertising cookies. Details in the Cookie policy.

Política de privacidade (LGPD/RGPD)

1. Controlador

André Miguel Caetano Dias, empresário em nome individual em Portugal, NIF 243367805, endereço profissional Rua do Porto Fundo 16, 8550-167 Monchique, Portugal, e-mail suporte@bizu.live. Contato para privacidade e exercício de direitos: suporte@bizu.live. É um canal de contato; não corresponde à designação formal de um encarregado de proteção de dados.

2. Dados que tratamos

• Conta: e-mail, nome de usuário, senha (guardada só como hash), idioma, configurações; se entrar com a Google, o nome e o e-mail verificado que a Google nos envia.
• Pagamentos: pedidos, histórico de compras e de moedas, reembolsos (os dados de cartão e Pix são tratados pela Stripe, não pelo Bizu).
• Todos: data de nascimento (declaração de idade).
• Anfitriãs: país, documento de identidade, selfie e prova de maioridade (verificação), dados fiscais e dados de pagamento de ganhos.
• Uso: chamadas (início, fim, duração, valor), mensagens diretas entre usuários, denúncias, avaliações, registros de segurança (IP, país aproximado, dispositivo).
• Pedidos de suporte: e-mail, assunto, mensagem e referência.
• Imagens de denúncia/pânico: captura enviada voluntariamente como prova.

O vídeo e o áudio das chamadas não são gravados pelo Bizu, e as mensagens do chat durante a chamada são só transmitidas ao outro lado, sem ficarem guardadas.

3. Finalidades e bases legais

• Prestar o serviço e gerir a conta — execução de contrato.
• Verificação de idade/identidade das anfitriãs, moderação de conteúdo e prevenção de abuso, fraude e conteúdo ilegal — obrigação legal e interesse legítimo.
• Faturamento e contabilidade — obrigação legal.
• Comunicações de marketing — só com consentimento, revogável a qualquer momento.

4. Com quem compartilhamos

Hospedagem e infraestrutura (Render, EUA/Oregon), banco de dados e arquivos (Neon, EUA), pagamentos (Stripe, UE/Irlanda), retransmissão de vídeo das chamadas (TURN: Cloudflare e Metered), encaminhamento de e-mail (Forward Email), envio de e-mails do app — códigos de acesso e confirmações de suporte (Resend), login com Google (Google, só se você escolher) e autoridades quando a lei exigir. A verificação de identidade das anfitriãs é feita manualmente pela nossa equipe, sem fornecedor externo. Não vendemos dados pessoais. Transferências internacionais só com garantias adequadas (decisão de adequação ou cláusulas contratuais-padrão).

5. Por quanto tempo guardamos

• Dados da conta: enquanto a conta estiver ativa e até 12 meses após o encerramento, salvo necessidade concreta (ex.: litígio).
• Mensagens diretas: até 30 dias, salvo se ligadas a denúncia, litígio ou obrigação legal.
• Documentos e selfies de verificação de anfitriãs: até 90 dias após a decisão de verificação, salvo suspeita fundamentada ou obrigação legal.
• Resultado da verificação (aprovada/recusada, data): até 24 meses após o fim da relação.
• Registros técnicos e de segurança: até 12 meses, salvo incidente concreto.
• Denúncias, provas e pedidos de suporte: até 24 meses após o encerramento do caso.
• Notas fiscais e registros de pagamento: pelo prazo fiscal e contábil legal.

Quando precisamos guardar dados por mais tempo, limitamos o acesso a essa finalidade.

6. Seus direitos (LGPD e RGPD)

Confirmação do tratamento, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento, oposição e revogação do consentimento — pedidos para suporte@bizu.live. Você pode reclamar à ANPD (www.gov.br/anpd) e, em Portugal, à CNPD (www.cnpd.pt).

7. Segurança

Conexões criptografadas (HTTPS/DTLS-SRTP), senhas com hash, 2FA opcional, acesso restrito aos dados de verificação, cabeçalhos de segurança e validação de arquivos. Em caso de incidente de segurança, avisamos a autoridade e os titulares afetados quando a lei exigir.

8. Cookies e armazenamento local

O Bizu não instala cookies próprios; usa armazenamento local técnico (sessão, idioma, tema). Sem cookies de publicidade. Detalhes na Política de cookies.

Política de privacidad (RGPD)

1. Responsable del tratamiento

André Miguel Caetano Dias, empresario individual en Portugal (empresário em nome individual), NIF portugués 243367805, domicilio profesional Rua do Porto Fundo 16, 8550-167 Monchique, Portugal, email suporte@bizu.live. Contacto para privacidad y ejercicio de derechos: suporte@bizu.live. Es un canal de contacto; no corresponde a la designación formal de un delegado de protección de datos.

2. Datos que tratamos

• Cuenta: email, nombre de usuario, contraseña (guardada solo como hash), idioma, ajustes; si entras con Google, el nombre y el email verificado que Google nos envía.
• Pagos: pedidos, historial de compras y de monedas, reembolsos (los datos de tarjeta y Pix los trata Stripe, no Bizu).
• Todos: fecha de nacimiento (declaración de edad).
• Anfitrionas: país, documento de identidad, selfie y prueba de mayoría de edad (verificación), datos fiscales y datos de pago de ganancias.
• Uso: llamadas (inicio, fin, duración, importe), mensajes directos entre usuarios, denuncias, valoraciones, registros de seguridad (IP, país aproximado, dispositivo).
• Solicitudes de soporte: email, asunto, mensaje y referencia.
• Imágenes de denuncia/pánico: captura enviada voluntariamente como prueba.

El vídeo y el audio de las llamadas no se graban, y los mensajes del chat durante la llamada solo se transmiten a la otra parte, sin guardarse.

3. Finalidades y bases jurídicas (art. 6 RGPD)

• Prestar el servicio y gestionar la cuenta — ejecución de contrato.
• Verificación de edad/identidad de las anfitrionas, moderación de contenido y prevención de abusos, fraude y contenido ilegal — obligación legal e interés legítimo.
• Facturación y contabilidad — obligación legal.
• Comunicaciones de marketing — solo con consentimiento, revocable en cualquier momento.

4. Destinatarios

Alojamiento e infraestructura (Render, EE. UU./Oregón), base de datos y archivos (Neon, EE. UU.), pagos (Stripe, UE/Irlanda), retransmisión de vídeo de las llamadas (TURN: Cloudflare y Metered), reenvío de email (Forward Email), envío de emails de la app — códigos de acceso y confirmaciones de soporte (Resend), inicio de sesión con Google (Google, solo si lo eliges) y autoridades cuando la ley lo exija. La verificación de identidad de las anfitrionas la hace manualmente nuestro equipo, sin proveedor externo. No vendemos datos personales. Transferencias fuera del EEE solo con garantías adecuadas (decisión de adecuación o cláusulas contractuales tipo).

5. Conservación

• Datos de la cuenta: mientras la cuenta esté activa y hasta 12 meses después del cierre, salvo necesidad concreta (p. ej. un litigio).
• Mensajes directos: hasta 30 días, salvo que estén ligados a una denuncia, un litigio o una obligación legal.
• Documentos y selfies de verificación de anfitrionas: hasta 90 días después de la decisión de verificación, salvo sospecha fundada u obligación legal.
• Resultado de la verificación (aprobada/rechazada, fecha): hasta 24 meses después del fin de la relación.
• Registros técnicos y de seguridad: hasta 12 meses, salvo incidente concreto.
• Denuncias, pruebas y solicitudes de soporte: hasta 24 meses después del cierre del caso.
• Facturas y registros de pago: durante el plazo fiscal y contable legal (en Portugal, en general 10 años).

Cuando debemos conservar datos más tiempo, limitamos el acceso a esa finalidad.

6. Tus derechos

Acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento — solicitudes a suporte@bizu.live. Respondemos en el plazo legal (en la UE, en general un mes). Puedes reclamar ante la autoridad de control (en Portugal, la CNPD — www.cnpd.pt). Si estás en Brasil, tienes también los derechos de la LGPD y puedes reclamar ante la ANPD (www.gov.br/anpd).

7. Seguridad

Conexiones cifradas (HTTPS/DTLS-SRTP), contraseñas con hash, 2FA opcional, acceso restringido a los datos de verificación, cabeceras de seguridad y validación de archivos. En caso de violación de datos, avisamos a la autoridad y a las personas afectadas cuando la ley lo exige.

8. Cookies y almacenamiento local

Bizu no instala cookies propias; usa almacenamiento local técnico (sesión, idioma, tema). Sin cookies publicitarias. Detalles en la Política de cookies.