Política de Privacidade

Última atualização: 2026-10-23

toNikah (“nós”, “nosso” ou “nossa”) opera tonikah.com, o aplicativo web toNikah e os aplicativos móveis relacionados para Android e iOS (coletivamente, a “Plataforma”).

Respeitamos a sua privacidade, tratamos os dados pessoais de forma responsável e estamos alinhados com os princípios islâmicos de confiança, modéstia, transparência e proteção da dignidade. Não vendemos dados pessoais, não rastreamos usuários em sites/aplicativos de terceiros para publicidade nem usamos publicidade baseada em interesses. Quaisquer recursos opcionais de análise ou marketing são usados apenas com o seu consentimento explícito, quando exigido por lei.

Esta Política de Privacidade explica como coletamos, usamos, divulgamos, armazenamos e protegemos dados pessoais quando você usa a Plataforma. Ela complementa nossa Política de Cookies.

1. Quem Somos (Controlador de Dados)

Web Hive UG (Alemanha) – Operador global da plataforma e Controlador de Dados principal
Enumeration Technologies Pvt. Ltd. (Índia) – Parceiro de cobrança de pagamentos para usuários na Índia

Contato: privacy@tonikah.com

2. A Quem Esta Política se Aplica

Aplica-se a usuários registrados, visitantes e administradores da Plataforma. A Plataforma é exclusiva para adultos com 18+ anos. A idade é coletada com base na data de nascimento fornecida. Podemos solicitar verificação adicional quando exigido ou se suspeitarmos de menor. Não coletamos conscientemente dados de menores; casos suspeitos podem levar à suspensão da conta.

3. Dados Pessoais que Coletamos

A. Conta e Identidade

Nome, nome de usuário, email, telefone (opcional/verificado), data de nascimento (idade ou faixa etária exibida publicamente), gênero
Fotos de perfil (fotos privadas ocultadas para outros usuários, a menos que você as revele)
Selfie/documentos de identidade (opcional para selo de verificação)

B. Perfil e Preferências

Localização (cidade/país; coordenadas precisas se ativado)
Nacionalidade/etnia, idiomas, educação/profissão
Detalhes de prática religiosa/crença, intenções de casamento, preferências de parceiro
Hobbies, bio, aparência

C. Comunicações

Mensagens/chats, mídia compartilhada, solicitações de suporte

D. Técnico/Uso

Endereço IP, informações de dispositivo/navegador, histórico de login, cookies/armazenamento local, tokens push

Os apps Android/iOS armazenam credenciais em armazenamento seguro e podem guardar perfis, mensagens, caixa de entrada, imagens, áudio, mensagens offline, preferências e identificador de instalação no dispositivo. Acesso à câmera, fotos, microfone, localização e notificações é solicitado por permissões para as funções relevantes. Você pode gerenciá-las nas configurações do dispositivo. Limpeza, exclusão do armazenamento e desinstalação removem os dados locais correspondentes; o sistema gerencia credenciais seguras separadamente. Páginas legais, de acesso ou pagamento abertas no navegador podem usar cookies.

E. Dados de moderação e segurança

Textos de perfil, imagens e multimédia submetidos a análise automática ou humana; estado, códigos de motivo, avaliações automáticas, registos técnicos, denúncias e decisões humanas

Informação Pública vs Privada

Visível publicamente (para outros usuários)Nome de usuário, idade (ou faixa etária), cidade/país, básicos do perfil (ex.: headline, resumo da bio), fotos definidas como públicas
Privada (não visível para outros)Email/telefone, coordenadas precisas de localização, documentos de verificação, informações de pagamento, logs técnicos/dispositivo, fotos privadas

4. Por Que Processamos Dados Pessoais

Fornecer matchmaking, perfis, mensagens
Verificar identidade/segurança/prevenção de fraude
Processar pagamentos/assinaturas
Suporte, conformidade legal, comunicações de serviço
Marketing opcional (apenas opt-in)
Analisar textos, imagens e multimédia para segurança, aplicação das regras, prevenção de fraude e integridade do perfil

5. Bases Legais

Contrato: Fornecimento do serviço principal
Consentimento: Recursos opcionais (marketing, verificação, localização precisa) e dados sensíveis/categorias especiais (ex.: crenças religiosas, biometria para verificação)
Obrigação legal: Conformidade/aplicação da lei
Interesses legítimos: Segurança, prevenção de fraude (balanceados com direitos)

Não tomamos decisões baseadas unicamente em processamento automatizado que produzam efeitos legais ou similares significativos sem envolvimento humano.

Moderação de conteúdo: baseamo-nos na necessidade contratual e em interesses legítimos para prestar um serviço seguro e aplicar as regras. Moderadores autorizados podem analisar conteúdo sinalizado ou incerto. Não usamos apenas moderação automática para decisões com efeitos jurídicos ou importância semelhante.

Você pode remover ou editar campos sensíveis a qualquer momento. Se optar por não fornecê-los, o serviço principal permanece disponível (exceto quando exigido para um recurso específico).

6. Pagamentos

Nenhum detalhe de cartão armazenado. Processados por provedores terceiros (Stripe, Razorpay, PayPal, possivelmente PayU). Mantemos identificadores de transação/faturas para contabilidade/conformidade legal. Enumeration Technologies Pvt. Ltd. atua como nosso parceiro de cobrança de pagamentos (e merchant of record quando aplicável) para usuários indianos.

7. Armazenamento e Transferências

Armazenamento principal na UE (ex.: região de Frankfurt). Registros de pagamento de usuários indianos podem ser processados/armazenados na Índia. Transferências internacionais usam Cláusulas Contratuais Padrão (SCC) ou outras salvaguardas para proteção adequada.

8. Terceiros

Compartilhados apenas quando necessário com processadores vinculados por lei:

Google: Login (OAuth), Maps/Places para recursos de localização
Infraestrutura em nuvem e serviços relacionados à verificação (ex.: entrega de SMS, verificações de identidade)
Cloudflare: armazenamento/entrega de imagens (cdn.enerig.com)
A OpenAI processa fotos do perfil para verificações automáticas de segurança; o Google Gemini pode processar textos quando ativado. Conteúdo e dados necessários da solicitação são enviados ao fornecedor configurado. As verificações podem sinalizar conteúdo inseguro, contatos, imagens copiadas ou aparência visual incompatível com o perfil. Isso não verifica identidade ou gênero. A retenção e o processamento internacional dependem dos termos e configurações do serviço; não prometemos retenção zero. Moderadores autorizados revisam conteúdo incerto ou denunciado. Informações: privacy@tonikah.com. As verificações de IA de fotos de perfil e textos Título, Bio, Empresa e Sobre o parceiro exigem autorização separada para toda a conta. Sem ela, novos conteúdos ficam não publicados até aprovação administrativa. A autorização pode ser alterada em Dados e privacidade para verificações futuras.
Twilio e WhatsApp/Meta entregam códigos de verificação. Número do WhatsApp, código/conteúdo da mensagem e metadados de entrega são processados para envio e prevenção de abusos. Outros membros não veem seu número. Solicitar um código não inscreve você em marketing. Esses serviços podem processar dados internacionalmente conforme seus termos e avisos de privacidade.
Google Firebase, Expo e serviços de notificações da Apple processam tokens e conteúdo de notificações conforme o dispositivo e a rota de entrega, quando ativados. O conteúdo pode aparecer na tela bloqueada conforme suas configurações.
Vercel Speed Insights, quando ativado na web, mede desempenho de páginas e informações técnicas das solicitações, separado de publicidade. Devem ser cumpridas as obrigações de informação e consentimento antes de ativar medições não essenciais.
Processadores de pagamento: Stripe, Razorpay, PayPal, PayU
Serviços de entrega de email

9. Retenção de Dados

A exclusão desativa a conta e torna as suas conversas indisponíveis para ambos os participantes nos nossos servidores. Conversas completas, mensagens e anexos são programados para exclusão do armazenamento ativo na próxima limpeza bem-sucedida após sete dias; falhas são tentadas novamente. Provas necessárias, retenções legais, registos de pagamento/segurança e backups podem ter outros prazos. Cópias baixadas ou em cache dos destinatários não podem ser apagadas remotamente. Os instantâneos de nome/email de contas excluídas são normalmente anonimizados após 90 dias. Outros dados são mantidos apenas para as finalidades declaradas ou por lei.

Imagens rejeitadas são removidas do perfil e armazenamento ativos, com novas tentativas se necessário. Evidências de imagens denunciadas podem ser guardadas com acesso restrito para investigações e disputas, normalmente por 90 dias segundo a configuração padrão, e depois programadas para exclusão. Decisões e registros de moderação ficam enquanto necessários para revisão, prevenção de abusos, disputas ou obrigações legais. Backups e fornecedores têm seus próprios ciclos. Prazos aplicáveis: privacy@tonikah.com.

Os códigos expiram após cinco minutos; isso não significa exclusão imediata dos dados. Armazenamos um resumo protegido do código, tentativas, horários e registros contra abusos. Solicitações bem-sucedidas são consumidas; número verificado e data permanecem até alteração ou exclusão da conta, sujeitos à retenção justificada por lei ou segurança. Registros de verificações expiradas ou malsucedidas podem permanecer até nova solicitação ou exclusão da conta. Identificadores hash de limites de abuso usam janelas de 24 horas e depois ficam sujeitos à expiração automática no banco de dados.

Na limpeza padrão, IPs e dados de agente de usuário das sessões são anonimizados 30 dias após expiração ou revogação; cópias de nome/e-mail de contas excluídas, 90 dias após exclusão da conta. São prazos programados, não garantias de exclusão imediata. Registros legais e backups têm critérios separados.

10. Seus Direitos

Acesso, correção, exclusão de conta/dados, retirada de consentimento (tão fácil quanto concedê-lo), oposição/restrição de processamento, portabilidade (GDPR). Respondemos em 30 dias (ou conforme exigido por lei). Usuários da EEA/Reino Unido podem reclamar às autoridades supervisoras. Contate privacy@tonikah.com.

Pode contactar privacy@tonikah.com para questionar uma decisão ou exercer um direito aplicável. Podemos conservar informações necessárias para segurança, fraude, litígios ou obrigações legais.

10A. Direitos de privacidade por região

Aplicamos um padrão global de privacidade, com direitos adicionais quando a lei local oferece proteções extras. Estas seções explicam como tratamos solicitações de usuários no EEE/Reino Unido, Índia, Emirados Árabes Unidos e outras regiões.

Usuários do EEE/Reino Unido (GDPR/UK GDPR)

Você pode solicitar acesso aos dados pessoais que mantemos sobre você, incluindo categorias de dados, finalidades, destinatários, períodos de retenção e salvaguardas disponíveis para transferências internacionais.
Você pode solicitar a correção de dados imprecisos e a conclusão de dados de perfil ou conta incompletos.
Você pode solicitar a exclusão de sua conta e dados pessoais, sujeito a obrigações legais, investigações de segurança, prevenção contra fraude, registros de pagamento/contabilidade e retenção limitada de backups.
Você pode retirar o consentimento para processamento opcional, como marketing, localização precisa, verificação opcional, notificações push e outros recursos baseados em consentimento. A retirada não afeta o processamento lícito anterior.
Você pode se opor ou solicitar restrição de processamento quando aplicável, incluindo processamento baseado em interesses legítimos, e solicitar portabilidade dos dados que forneceu.
Você pode reclamar à sua autoridade local de proteção de dados. Se estiver na Alemanha, pode contatar a autoridade supervisora estadual competente.

Usuários da Índia (Digital Personal Data Protection Act, 2023)

Você pode solicitar informações sobre os dados pessoais que processamos e as finalidades do processamento.
Você pode solicitar correção, conclusão, atualização ou exclusão de dados pessoais conforme permitido por lei.
Você pode retirar o consentimento para processamento baseado em consentimento, com as consequências explicadas quando um recurso depende desses dados.
Você pode enviar reclamações de privacidade para privacy@tonikah.com. Revisaremos conforme a lei indiana aplicável.
Você pode indicar outra pessoa para exercer seus direitos quando aplicável pela lei indiana.

Usuários dos EAU (Lei de Proteção de Dados Pessoais dos EAU)

Você pode solicitar acesso, correção ou exclusão de seus dados pessoais quando aplicável.
Você pode se opor ou restringir certos processamentos quando aplicável, especialmente quando o processamento não for necessário para fornecer o serviço ou cumprir a lei.
Você pode retirar consentimento para processamento baseado em consentimento, sem afetar processamento lícito anterior.
Podemos armazenar ou processar dados fora dos EAU usando provedores de nuvem, CDN, pagamentos, e-mail, notificações e segurança. Usamos salvaguardas contratuais e técnicas para essas transferências.
Informações de privacidade em árabe são fornecidas pela versão árabe desta política quando disponível no seletor de idioma da Plataforma.

Para exercer direitos, envie e-mail para privacy@tonikah.com. Podemos pedir verificação de identidade. Algumas solicitações podem ser limitadas se precisarmos manter dados por motivos legais, segurança, prevenção contra fraude, disputas, impostos, pagamentos ou backups.

11. Segurança

Senhas hasheadas. Dados criptografados em trânsito (TLS) e em repouso quando apropriado. Tokens seguros, controles de acesso, monitoramento. Nenhum sistema é 100% seguro.

12. Alterações

Atualizações postadas aqui; alterações significativas notificadas via Plataforma/email.

13. Contato

privacy@tonikah.com

toNikah — Operado por Web Hive UG (e Enumeration Technologies Pvt Ltd. para pagamentos na Índia)