Política de privacidade (RGPD)

Última atualização: 24 de outubro de 2026

1. Responsável pelo tratamento

André Miguel Caetano Dias, empresário em nome individual, NIF 243367805, com domicílio profissional em Portugal, email [email protected]. Contacto para privacidade e exercício de direitos: [email protected]. Este é um canal de contacto; não corresponde à designação formal de um encarregado de proteção de dados.

2. Dados que tratamos

• Conta: email, nome de utilizador, palavra-passe (guardada só como hash), data de nascimento (o Bizu é só para maiores de 18), país, idioma e definições; se entrares com a Google, o nome e o email verificado que a Google nos envia.
• Perfil: fotografias e vídeos que publicas, descrição, interesses e idiomas.
• Pagamentos (clientes): encomendas, histórico de compras e de moedas, reembolsos. Os dados do cartão e do Pix são tratados pela Stripe; o Bizu não os recebe.
• Anfitriãs — verificação de identidade e idade: fotografia do documento de identificação (frente e, quando existe, verso), um vídeo-selfie curto a segurar o documento, o nome legal, a data de nascimento e o país do documento. Os ficheiros são guardados cifrados e revistos manualmente pela nossa equipa. Pode ser usada uma comparação facial automática entre o documento e a selfie, apenas como apoio: a decisão é sempre tomada por uma pessoa.
• Anfitriãs — ganhos: dados fiscais e dados para receber pagamentos (por exemplo IBAN, Wise, Paxum, endereço USDC ou chave Pix), guardados cifrados; na app só aparece uma versão mascarada.
• Utilização: chamadas (início, fim, duração e valor), mensagens diretas entre utilizadores, presentes, avaliações, denúncias e bloqueios.
• Segurança e prevenção de fraude: endereço IP, país aproximado (calculado a partir do IP), tipo de dispositivo e navegador, registos de início de sessão e de segurança.
• Notificações: se ativares as notificações, a subscrição push do teu navegador ou dispositivo.
• Pedidos de suporte: email, assunto, mensagem e referência.
• Imagens de denúncia ou pânico: quando usas uma ferramenta de segurança (Pânico/Denunciar), são captadas automaticamente imagens da chamada — o vídeo dos dois participantes nesse momento e nos segundos anteriores — como prova, acessíveis apenas à equipa de moderação e apagadas após 90 dias.

O vídeo e o áudio das chamadas não são gravados pelo Bizu: passam por um servidor de retransmissão (TURN) apenas para chegarem ao outro lado. As mensagens do chat durante a chamada são só transmitidas ao outro lado, sem ficarem guardadas.

3. Finalidades e fundamentos (art. 6.º RGPD)

• Prestar o serviço e gerir a conta — execução de contrato.
• Verificação de idade e identidade das anfitriãs, moderação de conteúdo e prevenção de abuso, fraude e conteúdo ilegal — obrigação legal e interesse legítimo; para a comparação facial, o teu consentimento explícito, dado no início da verificação.
• Pagamentos aos clientes e às anfitriãs, faturação e contabilidade — execução de contrato e obrigação legal.
• Comunicações de marketing — apenas com consentimento, revogável a qualquer momento.

4. Destinatários

Alojamento e infraestrutura (Render, EUA/Oregon), base de dados e ficheiros (Neon, EUA), pagamentos (Stripe, UE/Irlanda), retransmissão de vídeo das chamadas (TURN: Cloudflare e Metered), reencaminhamento de email (Forward Email), envio de emails da app — códigos de início de sessão e confirmações de pedidos de suporte (Resend), tradução automática de mensagens e legendas (MyMemory/Translated, Itália — o texto vai sem emails, telefones nem links), início de sessão com Google (Google, só se o escolheres) e autoridades quando a lei o exija. A verificação de identidade das anfitriãs é feita pela nossa equipa, sem fornecedor externo de verificação. Não vendemos dados pessoais nem os usamos para publicidade. Transferências para fora do EEE apenas com garantias adequadas (decisão de adequação ou cláusulas contratuais-tipo).

5. Conservação

• Dados da conta: enquanto a conta estiver ativa e até 12 meses após o encerramento, salvo necessidade concreta (ex.: litígio).
• Mensagens diretas: até 30 dias, salvo se ligadas a uma denúncia, litígio ou obrigação legal.
• Documentos e selfies de verificação de anfitriãs: guardados encriptados pelo prazo necessário para cumprir obrigações legais (prova da verificação de identidade e de idade, prevenção de fraude): até 5 anos após a aprovação, ou até 90 dias se a verificação for recusada; apagados depois.
• Resultado da verificação (aprovada/recusada, data): até 24 meses após o fim da relação.
• Registos técnicos e de segurança: até 12 meses, salvo incidente concreto.
• Denúncias, provas e pedidos de suporte: até 24 meses após o fecho do caso.
• Faturas e registos de pagamentos: durante o prazo fiscal e contabilístico legal (em Portugal, em regra 10 anos).

Quando tivermos de conservar dados por mais tempo, limitamos o acesso a essa finalidade.

6. Os teus direitos

Acesso, retificação, apagamento, limitação, portabilidade, oposição e retirada do consentimento — pedidos para [email protected]. Podes apagar a conta diretamente na app ou pedir o apagamento por email: vê Apagar a conta. Respondemos no prazo legal (na UE, em regra um mês). Podes reclamar junto da CNPD (www.cnpd.pt). Se estiveres no Brasil, tens também os direitos da LGPD (incl. confirmação do tratamento e informação sobre partilha) e podes reclamar junto da ANPD (www.gov.br/anpd).

7. Segurança

Ligações cifradas (HTTPS/DTLS-SRTP), palavras-passe com hash, 2FA opcional, documentos de verificação e dados de pagamento de ganhos cifrados (AES-256-GCM) e com acesso restrito, cabeçalhos de segurança e validação de ficheiros. Em caso de violação de dados, notificamos a autoridade e as pessoas afetadas quando a lei o exige.

8. Idade

O Bizu é exclusivamente para maiores de 18 anos. Pedimos a data de nascimento no registo e não admitimos menores. Se souberes de uma conta de um menor, denuncia-a na app ou escreve para [email protected].

9. Cookies e armazenamento local

O Bizu não instala cookies próprios; usa armazenamento local técnico (sessão, idioma, tema). Sem cookies de publicidade. Detalhes na Política de cookies.

10. Alterações

Se mudarmos esta política, atualizamos a data no topo desta página e, se a mudança for importante, avisamos na app.

Privacy policy (GDPR)

Last updated: 24 October 2026

1. Controller

André Miguel Caetano Dias, sole trader (empresário em nome individual), Portuguese tax no. (NIF) 243367805, based in Portugal, email [email protected]. Contact for privacy and data-subject rights: [email protected]. This is a contact channel, not the formal appointment of a data protection officer.

2. Data we process

• Account: email, username, password (stored only as a hash), date of birth (Bizu is for adults 18+ only), country, language and settings; if you sign in with Google, the name and verified email Google sends us.
• Profile: photos and videos you publish, bio, interests and languages.
• Payments (clients): orders, purchase and coin history, refunds. Card and Pix data are handled by Stripe; Bizu never receives them.
• Hosts — identity and age verification: a photo of the ID document (front and, where there is one, back), a short video selfie holding the document, your legal name, date of birth and document country. The files are stored encrypted and reviewed manually by our team. An automatic face comparison between the document and the selfie may be used as an aid only: the decision is always made by a person.
• Hosts — earnings: tax details and payout details (e.g. IBAN, Wise, Paxum, USDC address or Pix key), stored encrypted; the app only shows a masked version.
• Usage: calls (start, end, duration and amount), direct messages between users, gifts, ratings, reports and blocks.
• Security and fraud prevention: IP address, approximate country (derived from the IP), device and browser type, sign-in and security logs.
• Notifications: if you turn on notifications, the push subscription of your browser or device.
• Support requests: email, topic, message and reference.
• Report/panic images: when you use a safety tool (Panic/Report), images of the call are captured automatically — both participants' video at that moment and in the few seconds before — as evidence, accessible only to the moderation team and deleted after 90 days.

Call video and audio are not recorded by Bizu: they pass through a relay server (TURN) only to reach the other side. In-call chat messages are only relayed to the other side, not stored.

3. Purposes and legal bases (GDPR art. 6)

• Providing the service and managing the account — contract.
• Host age and identity verification, content moderation and preventing abuse, fraud and illegal content — legal obligation and legitimate interest; for the face comparison, your explicit consent, given when you start the verification.
• Payments to clients and hosts, billing and accounting — contract and legal obligation.
• Marketing — only with consent, withdrawable at any time.

4. Recipients

Hosting and infrastructure (Render, USA/Oregon), database and files (Neon, USA), payments (Stripe, EU/Ireland), call video relay (TURN: Cloudflare and Metered), email forwarding (Forward Email), app emails — sign-in codes and support-request confirmations (Resend), automatic translation of messages and captions (MyMemory/Translated, Italy — text is sent with emails, phone numbers and links removed), Google sign-in (Google, only if you choose it) and authorities where required by law. Host identity verification is done by our team, with no external verification provider. We do not sell personal data or use it for advertising. Transfers outside the EEA only with appropriate safeguards (adequacy decision or standard contractual clauses).

5. Retention

• Account data: while the account is active and up to 12 months after closure, unless there is a specific need (e.g. a dispute).
• Direct messages: up to 30 days, unless linked to a report, dispute or legal obligation.
• Host verification documents and selfies: kept encrypted for as long as needed to meet legal obligations (proof of identity and age verification, fraud prevention): up to 5 years after approval, or up to 90 days if verification is refused; deleted afterwards.
• Verification result (approved/refused, date): up to 24 months after the relationship ends.
• Technical and security logs: up to 12 months, unless there is a specific incident.
• Reports, evidence and support requests: up to 24 months after the case is closed.
• Invoices and payment records: for the statutory tax and accounting period (in Portugal, usually 10 years).

Where we must keep data for longer, we limit access to that purpose.

6. Your rights

Access, rectification, erasure, restriction, portability, objection and withdrawal of consent — requests to [email protected]. You can delete your account directly in the app or ask for deletion by email: see Delete your account. We reply within the legal deadline (in the EU, usually one month). You may complain to the supervisory authority (in Portugal, CNPD — www.cnpd.pt). If you are in Brazil, you also have the LGPD rights (incl. confirmation of processing and information on sharing) and may complain to the ANPD (www.gov.br/anpd).

7. Security

Encrypted connections (HTTPS/DTLS-SRTP), hashed passwords, optional 2FA, verification documents and payout details encrypted (AES-256-GCM) with restricted access, security headers and file validation. In case of a data breach we notify the authority and the people affected where the law requires it.

8. Age

Bizu is exclusively for adults aged 18 or over. We ask for the date of birth at sign-up and do not admit minors. If you know of an account belonging to a minor, report it in the app or write to [email protected].

9. Cookies and local storage

Bizu sets no cookies of its own; it uses technical local storage (session, language, theme). No advertising cookies. Details in the Cookie policy.

10. Changes

If we change this policy we update the date at the top of this page and, for important changes, let you know in the app.

Política de privacidade (LGPD/RGPD)

Última atualização: 24 de outubro de 2026

1. Controlador

André Miguel Caetano Dias, empresário em nome individual em Portugal, NIF 243367805, endereço profissional em Portugal, e-mail [email protected]. Contato para privacidade e exercício de direitos: [email protected]. É um canal de contato; não corresponde à designação formal de um encarregado de proteção de dados.

2. Dados que tratamos

• Conta: e-mail, nome de usuário, senha (guardada só como hash), data de nascimento (o Bizu é só para maiores de 18), país, idioma e configurações; se entrar com a Google, o nome e o e-mail verificado que a Google nos envia.
• Perfil: fotos e vídeos que você publica, descrição, interesses e idiomas.
• Pagamentos (clientes): pedidos, histórico de compras e de moedas, reembolsos. Os dados do cartão e do Pix são tratados pela Stripe; o Bizu não os recebe.
• Anfitriãs — verificação de identidade e idade: foto do documento de identidade (frente e, quando houver, verso), um vídeo-selfie curto a segurar o documento, o nome legal, a data de nascimento e o país do documento. Os arquivos são guardados criptografados e revisados manualmente pela nossa equipe. Pode ser usada uma comparação facial automática entre o documento e a selfie, só como apoio: a decisão é sempre de uma pessoa.
• Anfitriãs — ganhos: dados fiscais e dados para receber pagamentos (por exemplo IBAN, Wise, Paxum, endereço USDC ou chave Pix), guardados criptografados; no app só aparece uma versão mascarada.
• Uso: chamadas (início, fim, duração e valor), mensagens diretas entre usuários, presentes, avaliações, denúncias e bloqueios.
• Segurança e prevenção de fraude: endereço IP, país aproximado (calculado a partir do IP), tipo de dispositivo e navegador, registros de login e de segurança.
• Notificações: se você ativar as notificações, a inscrição push do seu navegador ou dispositivo.
• Pedidos de suporte: e-mail, assunto, mensagem e referência.
• Imagens de denúncia/pânico: quando você usa uma ferramenta de segurança (Pânico/Denunciar), são captadas automaticamente imagens da chamada — o vídeo dos dois participantes nesse momento e nos segundos anteriores — como prova, acessíveis apenas à equipe de moderação e apagadas após 90 dias.

O vídeo e o áudio das chamadas não são gravados pelo Bizu: passam por um servidor de retransmissão (TURN) só para chegar ao outro lado. As mensagens do chat durante a chamada são só transmitidas ao outro lado, sem ficarem guardadas.

3. Finalidades e bases legais

• Prestar o serviço e gerir a conta — execução de contrato.
• Verificação de idade e identidade das anfitriãs, moderação de conteúdo e prevenção de abuso, fraude e conteúdo ilegal — obrigação legal e interesse legítimo; para a comparação facial, o seu consentimento específico, dado no início da verificação.
• Pagamentos a clientes e anfitriãs, faturamento e contabilidade — execução de contrato e obrigação legal.
• Comunicações de marketing — só com consentimento, revogável a qualquer momento.

4. Com quem compartilhamos

Hospedagem e infraestrutura (Render, EUA/Oregon), banco de dados e arquivos (Neon, EUA), pagamentos (Stripe, UE/Irlanda), retransmissão de vídeo das chamadas (TURN: Cloudflare e Metered), encaminhamento de e-mail (Forward Email), envio de e-mails do app — códigos de acesso e confirmações de suporte (Resend), tradução automática de mensagens e legendas (MyMemory/Translated, Itália — o texto vai sem e-mails, telefones nem links), login com Google (Google, só se você escolher) e autoridades quando a lei exigir. A verificação de identidade das anfitriãs é feita pela nossa equipe, sem fornecedor externo de verificação. Não vendemos dados pessoais nem os usamos para publicidade. Transferências internacionais só com garantias adequadas (decisão de adequação ou cláusulas contratuais-padrão).

5. Por quanto tempo guardamos

• Dados da conta: enquanto a conta estiver ativa e até 12 meses após o encerramento, salvo necessidade concreta (ex.: litígio).
• Mensagens diretas: até 30 dias, salvo se ligadas a denúncia, litígio ou obrigação legal.
• Documentos e selfies de verificação de anfitriãs: guardados encriptados pelo prazo necessário para cumprir obrigações legais (prova da verificação de identidade e de idade, prevenção de fraude): até 5 anos após a aprovação, ou até 90 dias se a verificação for recusada; apagados depois.
• Resultado da verificação (aprovada/recusada, data): até 24 meses após o fim da relação.
• Registros técnicos e de segurança: até 12 meses, salvo incidente concreto.
• Denúncias, provas e pedidos de suporte: até 24 meses após o encerramento do caso.
• Notas fiscais e registros de pagamento: pelo prazo fiscal e contábil legal.

Quando precisamos guardar dados por mais tempo, limitamos o acesso a essa finalidade.

6. Seus direitos (LGPD e RGPD)

Confirmação do tratamento, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento, oposição e revogação do consentimento — pedidos para [email protected]. Você pode apagar a conta direto no app ou pedir a exclusão por e-mail: veja Apagar a conta. Você pode reclamar à ANPD (www.gov.br/anpd) e, em Portugal, à CNPD (www.cnpd.pt).

7. Segurança

Conexões criptografadas (HTTPS/DTLS-SRTP), senhas com hash, 2FA opcional, documentos de verificação e dados de pagamento de ganhos criptografados (AES-256-GCM) e com acesso restrito, cabeçalhos de segurança e validação de arquivos. Em caso de incidente de segurança, avisamos a autoridade e os titulares afetados quando a lei exigir.

8. Idade

O Bizu é exclusivo para maiores de 18 anos. Pedimos a data de nascimento no cadastro e não aceitamos menores. Se souber de uma conta de um menor, denuncie no app ou escreva para [email protected].

9. Cookies e armazenamento local

O Bizu não instala cookies próprios; usa armazenamento local técnico (sessão, idioma, tema). Sem cookies de publicidade. Detalhes na Política de cookies.

10. Alterações

Se mudarmos esta política, atualizamos a data no topo desta página e, se a mudança for importante, avisamos no app.

Política de privacidad (RGPD)

Última actualización: 24 de octubre de 2026

1. Responsable del tratamiento

André Miguel Caetano Dias, empresario individual en Portugal (empresário em nome individual), NIF portugués 243367805, domicilio profesional en Portugal, email [email protected]. Contacto para privacidad y ejercicio de derechos: [email protected]. Es un canal de contacto; no corresponde a la designación formal de un delegado de protección de datos.

2. Datos que tratamos

• Cuenta: email, nombre de usuario, contraseña (guardada solo como hash), fecha de nacimiento (Bizu es solo para mayores de 18), país, idioma y ajustes; si entras con Google, el nombre y el email verificado que Google nos envía.
• Perfil: fotos y vídeos que publicas, descripción, intereses e idiomas.
• Pagos (clientes): pedidos, historial de compras y de monedas, reembolsos. Los datos de tarjeta y de Pix los trata Stripe; Bizu no los recibe.
• Anfitrionas — verificación de identidad y edad: foto del documento de identidad (anverso y, si lo hay, reverso), un vídeo-selfie corto sosteniendo el documento, el nombre legal, la fecha de nacimiento y el país del documento. Los archivos se guardan cifrados y los revisa manualmente nuestro equipo. Puede usarse una comparación facial automática entre el documento y la selfie, solo como apoyo: la decisión la toma siempre una persona.
• Anfitrionas — ganancias: datos fiscales y datos para recibir pagos (por ejemplo IBAN, Wise, Paxum, dirección USDC o clave Pix), guardados cifrados; en la app solo aparece una versión enmascarada.
• Uso: llamadas (inicio, fin, duración e importe), mensajes directos entre usuarios, regalos, valoraciones, denuncias y bloqueos.
• Seguridad y prevención del fraude: dirección IP, país aproximado (calculado a partir de la IP), tipo de dispositivo y navegador, registros de inicio de sesión y de seguridad.
• Notificaciones: si activas las notificaciones, la suscripción push de tu navegador o dispositivo.
• Solicitudes de soporte: email, asunto, mensaje y referencia.
• Imágenes de denuncia/pánico: cuando usas una herramienta de seguridad (Pánico/Denunciar), se captan automáticamente imágenes de la llamada — el vídeo de ambos participantes en ese momento y en los segundos anteriores — como prueba, accesibles solo al equipo de moderación y borradas a los 90 días.

El vídeo y el audio de las llamadas no se graban: pasan por un servidor de retransmisión (TURN) solo para llegar a la otra parte. Los mensajes del chat durante la llamada solo se transmiten a la otra parte, sin guardarse.

3. Finalidades y bases jurídicas (art. 6 RGPD)

• Prestar el servicio y gestionar la cuenta — ejecución de contrato.
• Verificación de edad e identidad de las anfitrionas, moderación de contenido y prevención de abusos, fraude y contenido ilegal — obligación legal e interés legítimo; para la comparación facial, tu consentimiento explícito, dado al iniciar la verificación.
• Pagos a clientes y anfitrionas, facturación y contabilidad — ejecución de contrato y obligación legal.
• Comunicaciones de marketing — solo con consentimiento, revocable en cualquier momento.

4. Destinatarios

Alojamiento e infraestructura (Render, EE. UU./Oregón), base de datos y archivos (Neon, EE. UU.), pagos (Stripe, UE/Irlanda), retransmisión de vídeo de las llamadas (TURN: Cloudflare y Metered), reenvío de email (Forward Email), envío de emails de la app — códigos de acceso y confirmaciones de soporte (Resend), traducción automática de mensajes y subtítulos (MyMemory/Translated, Italia — el texto se envía sin emails, teléfonos ni enlaces), inicio de sesión con Google (Google, solo si lo eliges) y autoridades cuando la ley lo exija. La verificación de identidad de las anfitrionas la hace nuestro equipo, sin proveedor externo de verificación. No vendemos datos personales ni los usamos para publicidad. Transferencias fuera del EEE solo con garantías adecuadas (decisión de adecuación o cláusulas contractuales tipo).

5. Conservación

• Datos de la cuenta: mientras la cuenta esté activa y hasta 12 meses después del cierre, salvo necesidad concreta (p. ej. un litigio).
• Mensajes directos: hasta 30 días, salvo que estén ligados a una denuncia, un litigio o una obligación legal.
• Documentos y selfies de verificación de anfitrionas: guardados cifrados durante el plazo necesario para cumplir obligaciones legales (prueba de la verificación de identidad y de edad, prevención del fraude): hasta 5 años después de la aprobación, o hasta 90 días si la verificación se rechaza; después se borran.
• Resultado de la verificación (aprobada/rechazada, fecha): hasta 24 meses después del fin de la relación.
• Registros técnicos y de seguridad: hasta 12 meses, salvo incidente concreto.
• Denuncias, pruebas y solicitudes de soporte: hasta 24 meses después del cierre del caso.
• Facturas y registros de pago: durante el plazo fiscal y contable legal (en Portugal, en general 10 años).

Cuando debemos conservar datos más tiempo, limitamos el acceso a esa finalidad.

6. Tus derechos

Acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento — solicitudes a [email protected]. Puedes eliminar la cuenta directamente en la app o pedir la eliminación por email: consulta Eliminar la cuenta. Respondemos en el plazo legal (en la UE, en general un mes). Puedes reclamar ante la autoridad de control (en Portugal, la CNPD — www.cnpd.pt). Si estás en Brasil, tienes también los derechos de la LGPD y puedes reclamar ante la ANPD (www.gov.br/anpd).

7. Seguridad

Conexiones cifradas (HTTPS/DTLS-SRTP), contraseñas con hash, 2FA opcional, documentos de verificación y datos de pago de ganancias cifrados (AES-256-GCM) y con acceso restringido, cabeceras de seguridad y validación de archivos. En caso de violación de datos, avisamos a la autoridad y a las personas afectadas cuando la ley lo exige.

8. Edad

Bizu es exclusivo para mayores de 18 años. Pedimos la fecha de nacimiento en el registro y no admitimos menores. Si sabes de una cuenta de un menor, denúnciala en la app o escribe a [email protected].

9. Cookies y almacenamiento local

Bizu no instala cookies propias; usa almacenamiento local técnico (sesión, idioma, tema). Sin cookies publicitarias. Detalles en la Política de cookies.

10. Cambios

Si cambiamos esta política, actualizamos la fecha en la parte superior de esta página y, si el cambio es importante, te avisamos en la app.