Política de Privacidade

Última atualização: 27 de julho de 2026

toNikah (“nós”, “nosso” ou “nossa”) opera tonikah.com, o aplicativo web toNikah e os aplicativos móveis relacionados para Android e iOS (coletivamente, a “Plataforma”).

Respeitamos a sua privacidade, tratamos os dados pessoais de forma responsável e estamos alinhados com os princípios islâmicos de confiança, modéstia, transparência e proteção da dignidade. Não vendemos dados pessoais, não rastreamos usuários em sites/aplicativos de terceiros para publicidade nem usamos publicidade baseada em interesses. Quaisquer recursos opcionais de análise ou marketing são usados apenas com o seu consentimento explícito, quando exigido por lei.

Esta Política de Privacidade explica como coletamos, usamos, divulgamos, armazenamos e protegemos dados pessoais quando você usa a Plataforma. Ela complementa nossa Política de Cookies.

1. Quem Somos (Controlador de Dados)

Web Hive UG (Alemanha) – Operador global da plataforma e Controlador de Dados principal
Enumeration Technologies Pvt. Ltd. (Índia) – Parceiro de cobrança de pagamentos para usuários na Índia

Contato: privacy@tonikah.com

2. A Quem Esta Política se Aplica

Aplica-se a usuários registrados, visitantes e administradores da Plataforma. A Plataforma é exclusiva para adultos com 18+ anos. A idade é coletada com base na data de nascimento fornecida. Podemos solicitar verificação adicional quando exigido ou se suspeitarmos de menor. Não coletamos conscientemente dados de menores; casos suspeitos podem levar à suspensão da conta.

3. Dados Pessoais que Coletamos

A. Conta e Identidade

Nome, nome de usuário, email, telefone (opcional/verificado), data de nascimento (idade ou faixa etária exibida publicamente), gênero
Fotos de perfil (fotos privadas ocultadas para outros usuários, a menos que você as revele)
Selfie/documentos de identidade (opcional para selo de verificação)

B. Perfil e Preferências

Localização (cidade/país; coordenadas precisas se ativado)
Nacionalidade/etnia, idiomas, educação/profissão
Detalhes de prática religiosa/crença, intenções de casamento, preferências de parceiro
Hobbies, bio, aparência

C. Comunicações

Mensagens/chats, mídia compartilhada, solicitações de suporte

D. Técnico/Uso

Endereço IP, informações de dispositivo/navegador, histórico de login, cookies/armazenamento local, tokens push

E. Dados de moderação e segurança

Textos de perfil, imagens e multimédia submetidos a análise automática ou humana; estado, códigos de motivo, avaliações automáticas, registos técnicos, denúncias e decisões humanas

Informação Pública vs Privada

Visível publicamente (para outros usuários)Nome de usuário, idade (ou faixa etária), cidade/país, básicos do perfil (ex.: headline, resumo da bio), fotos definidas como públicas
Privada (não visível para outros)Email/telefone, coordenadas precisas de localização, documentos de verificação, informações de pagamento, logs técnicos/dispositivo, fotos privadas

4. Por Que Processamos Dados Pessoais

Fornecer matchmaking, perfis, mensagens
Verificar identidade/segurança/prevenção de fraude
Processar pagamentos/assinaturas
Suporte, conformidade legal, comunicações de serviço
Marketing opcional (apenas opt-in)
Analisar textos, imagens e multimédia para segurança, aplicação das regras, prevenção de fraude e integridade do perfil

5. Bases Legais

Contrato: Fornecimento do serviço principal
Consentimento: Recursos opcionais (marketing, verificação, localização precisa) e dados sensíveis/categorias especiais (ex.: crenças religiosas, biometria para verificação)
Obrigação legal: Conformidade/aplicação da lei
Interesses legítimos: Segurança, prevenção de fraude (balanceados com direitos)

Não tomamos decisões baseadas unicamente em processamento automatizado que produzam efeitos legais ou similares significativos sem envolvimento humano.

Moderação de conteúdo: baseamo-nos na necessidade contratual e em interesses legítimos para prestar um serviço seguro e aplicar as regras. Moderadores autorizados podem analisar conteúdo sinalizado ou incerto. Não usamos apenas moderação automática para decisões com efeitos jurídicos ou importância semelhante.

Você pode remover ou editar campos sensíveis a qualquer momento. Se optar por não fornecê-los, o serviço principal permanece disponível (exceto quando exigido para um recurso específico).

6. Pagamentos

Nenhum detalhe de cartão armazenado. Processados por provedores terceiros (Stripe, Razorpay, PayPal, possivelmente PayU). Mantemos identificadores de transação/faturas para contabilidade/conformidade legal. Enumeration Technologies Pvt. Ltd. atua como nosso parceiro de cobrança de pagamentos (e merchant of record quando aplicável) para usuários indianos.

7. Armazenamento e Transferências

Armazenamento principal na UE (ex.: região de Frankfurt). Registros de pagamento de usuários indianos podem ser processados/armazenados na Índia. Transferências internacionais usam Cláusulas Contratuais Padrão (SCC) ou outras salvaguardas para proteção adequada.

8. Terceiros

Compartilhados apenas quando necessário com processadores vinculados por lei:

Google: Login (OAuth), Maps/Places para recursos de localização
Infraestrutura em nuvem e serviços relacionados à verificação (ex.: entrega de SMS, verificações de identidade)
Cloudflare: armazenamento/entrega de imagens (cdn.enerig.com)
OpenAI: análise automática de segurança de textos e imagens do perfil. Conteúdo relevante e metadados técnicos limitados podem ser transmitidos com salvaguardas contratuais e de transferência internacional.
Firebase: Notificações push
Processadores de pagamento: Stripe, Razorpay, PayPal, PayU
Serviços de entrega de email

9. Retenção de Dados

Pelo tempo necessário para os fins ou por lei. Dados da conta mantidos até a exclusão; excluídos/anonimizados prontamente após solicitação (sujeito a retenções legais). Mensagens mantidas até você excluí-las, excluir sua conta ou conforme necessário por segurança/razões legais. Cópias residuais podem permanecer em backups por período limitado. Contas inativas podem ser excluídas após prolongada inatividade com aviso.

Imagens rejeitadas são removidas do perfil e armazenamento ativos. Se a eliminação inicial falhar, usamos novas tentativas controladas. Cópias limitadas podem permanecer temporariamente em backups e registos podem ser conservados para segurança, recursos, fraude, litígios e obrigações legais.

10. Seus Direitos

Acesso, correção, exclusão de conta/dados, retirada de consentimento (tão fácil quanto concedê-lo), oposição/restrição de processamento, portabilidade (GDPR). Respondemos em 30 dias (ou conforme exigido por lei). Usuários da EEA/Reino Unido podem reclamar às autoridades supervisoras. Contate privacy@tonikah.com.

Pode contactar privacy@tonikah.com para questionar uma decisão ou exercer um direito aplicável. Podemos conservar informações necessárias para segurança, fraude, litígios ou obrigações legais.

10A. Direitos de privacidade por região

Aplicamos um padrão global de privacidade, com direitos adicionais quando a lei local oferece proteções extras. Estas seções explicam como tratamos solicitações de usuários no EEE/Reino Unido, Índia, Emirados Árabes Unidos e outras regiões.

Usuários do EEE/Reino Unido (GDPR/UK GDPR)

Você pode solicitar acesso aos dados pessoais que mantemos sobre você, incluindo categorias de dados, finalidades, destinatários, períodos de retenção e salvaguardas disponíveis para transferências internacionais.
Você pode solicitar a correção de dados imprecisos e a conclusão de dados de perfil ou conta incompletos.
Você pode solicitar a exclusão de sua conta e dados pessoais, sujeito a obrigações legais, investigações de segurança, prevenção contra fraude, registros de pagamento/contabilidade e retenção limitada de backups.
Você pode retirar o consentimento para processamento opcional, como marketing, localização precisa, verificação opcional, notificações push e outros recursos baseados em consentimento. A retirada não afeta o processamento lícito anterior.
Você pode se opor ou solicitar restrição de processamento quando aplicável, incluindo processamento baseado em interesses legítimos, e solicitar portabilidade dos dados que forneceu.
Você pode reclamar à sua autoridade local de proteção de dados. Se estiver na Alemanha, pode contatar a autoridade supervisora estadual competente.

Usuários da Índia (Digital Personal Data Protection Act, 2023)

Você pode solicitar informações sobre os dados pessoais que processamos e as finalidades do processamento.
Você pode solicitar correção, conclusão, atualização ou exclusão de dados pessoais conforme permitido por lei.
Você pode retirar o consentimento para processamento baseado em consentimento, com as consequências explicadas quando um recurso depende desses dados.
Você pode enviar reclamações de privacidade para privacy@tonikah.com. Revisaremos conforme a lei indiana aplicável.
Você pode indicar outra pessoa para exercer seus direitos quando aplicável pela lei indiana.

Usuários dos EAU (Lei de Proteção de Dados Pessoais dos EAU)

Você pode solicitar acesso, correção ou exclusão de seus dados pessoais quando aplicável.
Você pode se opor ou restringir certos processamentos quando aplicável, especialmente quando o processamento não for necessário para fornecer o serviço ou cumprir a lei.
Você pode retirar consentimento para processamento baseado em consentimento, sem afetar processamento lícito anterior.
Podemos armazenar ou processar dados fora dos EAU usando provedores de nuvem, CDN, pagamentos, e-mail, notificações e segurança. Usamos salvaguardas contratuais e técnicas para essas transferências.
Informações de privacidade em árabe são fornecidas pela versão árabe desta política quando disponível no seletor de idioma da Plataforma.

Para exercer direitos, envie e-mail para privacy@tonikah.com. Podemos pedir verificação de identidade. Algumas solicitações podem ser limitadas se precisarmos manter dados por motivos legais, segurança, prevenção contra fraude, disputas, impostos, pagamentos ou backups.

11. Segurança

Senhas hasheadas. Dados criptografados em trânsito (TLS) e em repouso quando apropriado. Tokens seguros, controles de acesso, monitoramento. Nenhum sistema é 100% seguro.

12. Alterações

Atualizações postadas aqui; alterações significativas notificadas via Plataforma/email.

13. Contato

privacy@tonikah.com

toNikah — Operado por Web Hive UG (e Enumeration Technologies Pvt Ltd. para pagamentos na Índia)