LUKSUS Legal
Política de Privacidade e Tratamento de Dados Pessoais
Esta política explica como a LUKSUS coleta, usa, armazena, compartilha e protege dados pessoais em uma plataforma adulta de conteúdo premium, companionship, comunicações privadas, presentes, pagamentos e transferências.
Plataforma exclusiva para pessoas maiores de 18 anos.
Tratamos dados sensíveis apenas com autorização explicita o quando estritamente necessário.
Não vendemos dados pessoais nem permitimos exploração, coação, trafico ou conteúdo não consensual.
Os titulares dos dados podem acessar, atualizar, retificar, solicitar a exclusão e revogar autorizações.
País aproximado para restrições regionais. Dados adaptados de IP Geolocation by DB-IP · CC BY 4.0
Para esta verificação geográfica, o IP é usado temporariamente e não é armazenado; apenas o país é obtido.
Base legal aplicável
- Lei 1581 de 2012 e regulamentações relacionadas à proteção de dados pessoais na Colombia.
- Lei 1266 de 2008, quando aplicável a informações financeiras, de credito, comerciais ou de serviços.
- Lei 1480 de 2011, Lei 2439 de 2024 e normas de comercio eletronico aplicáveis.
- Regras internacionales aplicáveis quando tratamos dados de usuários localizados fora da Colombia, incluindo GDPR, CCPA/CPRA ou outras normas obrigatorias.
1. Responsável pelo tratamento de dados
A LUKSUS, plataforma digital disponível em luksus.me e seus dominios, subdominios, aplicações web, paineis, APIs e serviços relacionados, atua como responsável pelo tratamento dos dados pessoais que coleta para operar a plataforma.
Quando uma agência, modelo, provedor de pagamento, provedor de verificação, gateway, banco, provedor de hospedagem, provedor de analytics ou suporte trata dados em nome da LUKSUS, atua como operador ou suboperador sob instruções contratuais, deveres de confidencialidade e controles de segurança razoáveis.
Para solicitações de privacidade, petições de direitos de dados, denuncias de proteção a crianca, reclamações de abuso ou solicitações legais, o canal principal é privacy@luksus.app. Notificações legais formais podem ser enviadas para legal@luksus.app.
2. Escopo desta política
Esta política se aplica a clientes, modelos, criadores, acompanhantes independentes, agências, indicações, visitantes, usuários registrados, provedores, solicitantes de suporte e qualquer pessoa cujos dados sejam tratados pela LUKSUS.
A plataforma é voltada para conteudo adulto consensual, experiencias de companionship, conteudo premium, comunicações privadas, presentes digitais, carteira, Diamonds, verificação de identidade, pagamentos, transferencias e ferramentas administrativas. Devido a essa natureza, alguns dados podem revelar preferencias intimas, vida sexual, orientação, habitos de consumo adulto ou informações sensíveis.
- Se uma pessoa não aceita esta política, não deve criar uma conta, carregar conteúdo, comprar Diamonds, iniciar chats, desbloquear conteúdo, enviar presentes ou contratar serviços dentro da plataforma.
- O uso da LUKSUS é proibido para menores de 18 anos. Se detectarmos uma conta de menor de idade, ela sera bloqueada e as evidencias serao retidas conforme necessário para proteger direitos, investigar e relatar às autoridades, quando apropriado.
3. Dados que coletamos
Coletamos apenas as informações razoavelmente necessárias para operar, proteger, personalizar, cobrar, pagar, auditar e melhorar a LUKSUS. As categorias especificas podem variar dependendo do papel do usuário e dos recursos utilizados.
Conta e identidade básica
- Nome, apelido, e-mail, número de telefone, pais, cidade, idioma, data de nascimento ou confirmação de maioridade legal.
- Papel do usuário, status de verificação, preferências de segurança, histórico de login e configurações da conta.
- Se o usuário optar por se cadastrar ou fazer login com o Google ou Facebook, poderemos receber os dados autorizados pelo usuário necessários para autenticar a conta, como identificador externo, nome, endereço de e-mail, foto do perfil, idioma e sinais tecnicos de seguranca.
Verificação, KYC e conformidade
- Documento de identidade, selfie, teste de vida, data de nascimento, nacionalidade, endereço, informações fiscais e verificações contra listas de risco quando necessário.
- Dados de agencias, mandatos, autorizações, contratos, contas bancarias, metodos de pagamento, histórico de transferencias e comprovantes de titularidade da conta.
Conteúdo, perfil e atividade
- Fotos, vídeos, biografia, serviços publicados, disponibilidade, tarifas, categórias, conteúdo premium, presentes recebidos e metricas de interação.
- Chats, mensagens, solicitações, tickets de suporte, relatorios, reclamações, evidencias de moderação, bloqueios e decisões de seguranca.
Pagamentos e transações
- Compras de Diamonds, presentes, assinaturas, desbloqueios, recibos, faturas, estornos, chargebacks, saldos, comissões e liquidações.
- Tokens ou referencias de gateway de pagamento. A LUKSUS não deve armazenar números de cartão completos, CVV ou credenciais bancarias sensíveis quando o processamento puder ser realizado por provedores certificados.
Dados tecnicos
- IP, dispositivo, sistema operacional, navegador, identificadores de sessão, cookies, logs, eventos, erros, localização aproximada, atividade antifraude e sinais de segurança.
- Metricas agregadas ou pseudonimizadas para desempenho, estabilidade, prevenção de abusos, analytics interno e melhoria do produto.
4. Dados sensíveis e conteúdo adulto
Devido à natureza da plataforma, alguns dados podem ser sensíveis. Isso inclui dados biometricos usados para verificação, informações sobre a vida sexual, preferências intimas, orientação, imagens corporais, conteúdo explicito, dados de saúde divulgados voluntariamente pelo usuário o informações que possam levar a discriminação se mal utilizadas.
O titular dos dados não é obrigado a autorizar o tratamento de dados sensíveis, exceto quando necessário para uma função solicitada, um dever legal, verificação de idade, prevenção de exploração, proteção de seguranca ou defesa legal. Se o usuário não autorizar uma atividade de tratamento sensível essencial, alguns recursos poderao estar indisponiveis.
- Não usamos dados sensíveis para discriminar, humilhar, extorquir, expor, vender perfis intimos ou crear publicidade abusiva.
- Podemos tratar evidências sensíveis para investigar abusos, fraudes, trafico, exploração sexual, personificação, conteúdo não consensual, menores de idade, ameacas, extorsão ou violações graves.
- Comunicações e chamadas privadas não devem ser gravadas pelos usuários. A LUKSUS podera reter metadados e evidencias estritamente necessárias quando houver uma denuncia, obrigação legal, defesa legal ou investigação de seguranca.
5. Finalidades do tratamento
- Criar, autenticar, gerenciar e proteger contas.
- Permitir login via e-mail, Google, Facebook ou outros provedores de identidade habilitados, validar sessões, prevenir acessos não autorizados e sincronizar dados basicos da conta.
- Verificar maioridade legal, identidade, autorização do modelo e legitimidade da agência.
- Operar perfis, discovery, chat, premium feed, vault, presentes, carteira, Diamonds, suporte e dashboards.
- Processar pagamentos, reembolsos, estornos, faturamento, transferências, comissões, relatórios contabeis e obrigações fiscais.
- Prevenir fraudes, abusos, lavagem de dinheiro, chargebacks, exploração, trafico, conteúdo não consensual, acesso por menores, spam, scraping, assedio e usos ilegais.
- Moderação, revisão de relatórios, aplicação de termos, bloqueios, auditoria interna e proteção da comunidade.
- Enviar comunicações transaccionais, alertas de segurança, alterações legales, mensagens de suporte, confirmações e avisos operacionais.
- Enviar comunicações comerciales apenas onde existir autorização ou base legal, com opção de opt-out quando aplicável.
- Medir desempenho, corrigir erros, melhorar a experiência, treinar processos internos não discriminatórios e desenvolver novos recursos.
- Responder a autoridades, cumprir leis, exercer defesa legal, preservar evidencias e proteger os direitos da LUKSUS, usuários e terceiros.
6. Autorização e bases legais
Tratamos dados pessoais com autorização prévia, expressa e informada quando a ley exige. Tambem podemos tratar dados quando necessário para executar uma relação contratual, cumprir uma obrigação legal, proteger interesses vitais, responder a solicitações de autoridades, exercer defesa legal, prevenir fraudes ou cumprir deveres de segurança.
O consentimento pode ser concedido por meio de formularios, caixas de seleção, aceitação de termos, uso de recursos, uploads de documentos, assinaturas eletronicas, configurações de conta ou qualquer mecanismo que nos permita demonstrar a autorização. Retornaremos a prova de autorização quando razoavel e legalmente necessário.
7. Menores de idade e tolerância zero
A LUKSUS é uma plataforma exclusivamente para adultos. Menores de idade são proibidos de crear contas, acessar conteúdo adulto, participar de chats, aparecer em conteúdo, ser indicados, ser representados por agências ou ser objeto de qualquer interação dentro da plataforma.
Se recebermos informações sobre um menor, material de abuso sexual infantil, exploração, trafico, coação ou material não consensual, poderemos bloquear contas, preservar evidencias, remover conteudo, suspender pagamentos, notificar processadores e relatar às autoridades competentes.
8. Cookies e tecnologias similares
Usamos cookies, armazenamento local, armazenamento de sessão, pixels, SDKs, identificadores de dispositivo e tecnologias similares para autenticação, segurança, preferências, prevenção de fraudes, analytics, desempenho, atribuição e melhoria do produto.
O usuário pode configurar seu navegador para bloquear ou excluir cookies, mas algumas funções essenciais como login, carteira, chat, pagamentos, idioma, verificação o seguranca podem falhar.
9. Com quem compartilhamos dados
Não vendemos dados personales. Compartilhamos dados apenas quando necessário, proporcional e permitido para operar a LUKSUS, cumprir a ley ou proteger a comunidade.
- Gateways de pagamento, bancos, adquirentes, processadores, provedores antifraude, contabilidade, faturamento e provedores de payout.
- Google, Facebook, Meta ou outros provedores de identidade quando o usuário optar por se cadastrar, fazer login, vincular ou recuperar o acesso por meio dessas contas externas. Esses provedores tambem podem tratar dados de acordo com suas proprias políticas.
- Provedores de KYC, serviços de verificação de idade, provedores de revisão de documentos, hospedagem, cloud, armazenamento, CDN, mensageria, suporte, analytics, e-mail, SMS e provedores de segurança.
- Modelos, clientes ou agências na medida necessária para realizar uma interação solicitada, exibir perfis, coordenar serviços permitidos, resolver relatórios ou gerenciar contas representadas.
- Autoridades, juízes, polícia, reguladores, a Superintendência de Industria e Comercio da Colombia, processadores de pagamento ou terceiros legitimos onde houver um dever legal, solicitação valida, defesa legal, prevenção de danos ou investigação de abuso.
- Compradores, investidores, consultores o sucessores em uma reorganização, fusão, aquisição, venda de ativos ou transferencia de operações, sujeito a obrigações de confidencialidade.
10. Transferências internacionales
Os dados podem ser armazenados ou tratados em países diferentes do pais de residência do usuário, incluindo infraestrutura cloud, provedores de pagamento, analytics, suporte, provedores de verificação e segurança. Onde exigido, aplicaremos clausulas contratuais, controles de segurança, avaliações de provedores e medidas exigidas pela ley aplicável.
Ao usar a LUKSUS, o usuário entende que uma plataforma global pode exigir processamento transfronteirico para operar de forma segura, confiavel e em escala.
11. Retenção
Retemos os dados pelo tempo necessário para as finalidades descritas, o relacionamento com o usuário, obrigações fiscais, contabeis, contratuais, regulatórias, antifraude, segurança, auditoria, resolução de disputas e defesa legal.
Quando uma conta é excluida, podemos anonimizar, bloquear ou reter informações minimas, se necessário, para prevenir fraudes, atender a reclamações, cumprir leis, preservar evidencias de abuso, impedir o novo acesso por infratores ou proteger direitos. O conteudo público pode ser removido, mas copias tecnicas ou backups podem permanecer temporariamente até a exclusão programada.
12. Direitos dos titulares dos dados
O titular dos dados pode exercer os direitos reconhecidos pela ley aplicável, incluindo acesso, atualização, retificação, solicitação de prova de autorização, informações sobre o uso de seus dados, consultas, reclamações, exclusão quando aplicável e revogação de autorização quando não houver dever legal ou contratual de reter as informações.
- As consultas serão tratadas dentro dos prazos legalmente aplicáveis. Na Colombia, o prazo geral é de dez (10) dias úteis, prorrogável de acordo com a ley quando necessário.
- As reclamações de correção, atualização, exclusão ou revogação serão tratadas dentro dos prazos legalmente aplicáveis. Na Colombia, o prazo geral é de quinze (15) dias úteis, prorrogável de acordo com a ley quando necessário.
- Para proteger a privacidade, poderemos verificar a identidade antes de entregar informações, modificar dados, excluir uma conta ou processar solicitações sensíveis.
- Se o titular dos dados acreditar que não tratamos adequadamente a solicitação, podera entrar em contato com a autoridade competente, incluindo a Superintendencia de Industria e Comercio da Colombia, onde aplicável.
13. Instruções para excluir a conta e os dados
A exclusão da conta e dos dados pessoais pode ser solicitada pelo próprio aplicativo ou por e-mail, e está disponível para qualquer titular dos dados, incluindo as pessoas que se cadastraram ou entraram com Facebook ou Google. Ao confirmar a solicitação no aplicativo, a conta é desativada imediatamente: todas as sessões são encerradas, não é mais possível entrar e o perfil e os anúncios deixam de ser exibidos a outras pessoas.
A partir daí, corre um prazo de recuperação de 30 dias. O e-mail que enviamos à conta ao solicitar a exclusão informa a data e a hora limite (horário da Colômbia) e inclui o botão “Recuperar minha conta” (ou o equivalente no idioma da conta), que restaura a conta com seus dados enquanto o prazo estiver aberto. Se esse e-mail não for encontrado, convém verificar a pasta de spam ou escrever para privacy@luksus.app. Vencido o prazo, um processo automático diário tenta a exclusão definitiva, que já não pode ser desfeita. Nas contas de criadores e modelos que têm anúncios, esse processo hoje não conclui a exclusão: a conta continua desativada, mas o perfil, os anúncios e o conteúdo podem permanecer em nosso banco de dados até que a exclusão seja concluída a pedido do titular, como indicado em “Se não for possível acessar a conta ou a exclusão não for concluída”.
Como solicitar pelo aplicativo
- Clientes: menu do avatar → “Configurações” → “ZONA DE PERIGO” → “Excluir conta”; digitar o e-mail da conta quando solicitado e escolher “Excluir minha conta”.
- Criadores e modelos: menu do avatar → “Configurações” → “Configurações e perfil” → aba “Conta e segurança” → “Zona de risco” → “Excluir conta” → “Excluir permanentemente”, e confirmar na janela que se abre.
O que é excluído e o que é mantido
- Quando a exclusão definitiva é concluída, são excluídos do nosso banco de dados: o perfil, o conteúdo publicado, as conversas (que também deixam de estar disponíveis para a outra pessoa), os favoritos e demais atividades, as assinaturas, os meios de pagamento salvos, o saldo e as movimentações de Diamonds, os presentes recebidos e as vendas do seu conteúdo, os dados de recebimento e de verificação de identidade, e as sessões e os acessos, incluindo o vínculo com Facebook ou Google. Os backups do banco de dados podem mantê-los temporariamente, como explicado na seção “Retenção”.
- São mantidos: os registros dos pagamentos e dos presentes que a pessoa comprou (valor, moeda, referências do gateway de pagamento e e-mail), os registros de segurança e auditoria (endereço IP, dispositivo e data dos acessos e de outras ações na conta, e um hash do e-mail da conta excluída) e outros registros técnicos auxiliares, como os eventos recebidos dos gateways de pagamento ou as notificações internas. Eles são mantidos pelo tempo necessário para a rastreabilidade dos pagamentos, a prevenção de fraudes, a segurança e as obrigações contábeis, fiscais e legais descritas na seção “Retenção”. Os gateways de pagamento também mantêm seus próprios registros conforme suas políticas: a exclusão da conta não os apaga nesses terceiros.
- As fotos, os vídeos e os documentos enviados, incluindo os documentos e as imagens da verificação de identidade, ficam armazenados separadamente do banco de dados: ao excluir a conta, seus registros são apagados, mas os arquivos não são apagados automaticamente e podem permanecer nesse armazenamento (e em suas cópias técnicas ou backups) até serem removidos a pedido. Quem precisar que sejam removidos pode solicitar em privacy@luksus.app.
Dados recebidos do Facebook
- Ao entrar com o Facebook, solicitamos a permissão de e-mail e consultamos somente estes campos: identificador do Facebook, nome, e-mail e foto de perfil. Guardamos esses dados, junto com o token de acesso do Facebook (criptografado), associados à conta, e eles são excluídos junto com ela quando a exclusão definitiva é concluída.
- Para revogar o acesso do LUKSUS pelo Facebook, é preciso remover o LUKSUS nas configurações da conta do Facebook (“Configurações e privacidade” → “Configurações” → “Apps e sites”); o Facebook define esses nomes e pode alterá-los. Isso revoga a permissão, mas não exclui por si só os dados já guardados: para isso, é preciso excluir a conta como indicado acima ou escrever para privacy@luksus.app.
Se não for possível acessar a conta ou a exclusão não for concluída
- Se não for possível entrar, se a conta for de agência, se a opção não aparecer ou não puder ser concluída, ou se a exclusão definitiva não tiver sido concluída ao fim do prazo, a solicitação pode ser enviada para privacy@luksus.app informando o e-mail da conta ou outros dados que a identifiquem. Ela é tratada como reclamação de exclusão: na Colômbia, o prazo geral é de quinze (15) dias úteis, prorrogável de acordo com a lei quando necessário, e podemos verificar a identidade antes de excluir a conta.
14. Segurança
Aplicamos medidas administrativas, tecnicas e organizacionales razoáveis para proteger os dados contra acesso não autorizado, perda, alteração, abuso, divulgação inadequada ou destruição. Essas medidas podem incluir criptografia em transito, segmentação de acesso, monitoramento, logs de auditoria, controles antifraude, revisões de provedores, backups, menor privilegio e processos internos.
Nenhum sistema é absolutamente invulnerable. O usuário deve proteger as credenciais, ativar os controles de seguranca disponíveis, evitar o compartilhamento de contas e relatar imediatamente acessos suspeitos.
15. Analytics, moderação e decisões automatizadas
Podemos usar regras, modelos antifraude, sinais de risco, analytics, scoring de segurança e sistemas automatizados para detectar abusos, priorizar revisões, bloquear transações suspeitas, limitar recursos, recomendar conteúdo ou proteger a plataforma.
Quando uma decisão automatizada produz efeitos relevantes, o usuário pode solicitar revisão humana onde exigido pela ley aplicável, a menos que a medida seja necessária para seguranca, prevenção de fraudes, proteção de menores, conformidade legal ou preservação de evidencias.
16. Alterações a esta política
Podemos atualizar esta política para refletir alterações legales, tecnologicas, operacionais, de segurança ou de negocios. Publicaremos a versão atual em /privacy e indicaremos a data de atualização.
Se uma alteração for material, poderemos notifica-la por meios razoaveis. O uso continuado da LUKSUS após a publicação implica a aceitação da versão atual, sem prejuizo dos direitos irrenunciaveis do titular dos dados.