1. Quem somos
O Farol é operado por Mayflower LTDA, CNPJ 43.351.424/0001-03, com sede em Rua Lúcio Rasera, 481, Curitiba/PR, CEP 80710-230. Para qualquer dúvida sobre esta política ou sobre seus dados, entre em contato pelo Fale Conosco ou por contato@seufarol.com.br.
2. Quais dados coletamos
Dados de cadastro: e-mail, senha (armazenada de forma criptografada, nunca em texto puro), nome, data de nascimento, cidade.
Dados de perfil: gênero, orientação de busca, biografia, foto de perfil.
Respostas do questionário de compatibilidade: suas respostas às perguntas sobre valores, estilo de vida, comunicação e personalidade, usadas para calcular compatibilidade com outros usuários.
Dados de verificação de identidade: selfie e documento oficial enviados para confirmar que você é uma pessoa real. Este é um dado sensível conforme o Art. 5º, II da LGPD.
Código do número do documento: nós não guardamos o número do seu documento. Guardamos só um código calculado a partir dele com uma chave secreta, que fica fora do nosso banco de dados. Esse código é um dado pseudonimizado: ele não mostra o seu número, mas continua sendo um dado pessoal seu, protegido pela LGPD. Ele serve só para impedir que alguém banido crie outra conta, ou que a mesma pessoa tenha duas contas ativas.
Afiliação religiosa: uma das perguntas do questionário é sobre a sua fé ou tradição espiritual. A resposta é usada apenas para aproximar você de pessoas de valores parecidos e é dado sensível, conforme o art. 5º, II, da LGPD. As respostas sobre o lugar da fé no seu dia a dia e sobre namorar alguém de outra fé também revelam a sua fé e também são dado sensível. Todas essas perguntas têm a opção "Prefiro não dizer".
Posicionamento político: outra pergunta do questionário é sobre o seu jeito de pensar temas sociais e políticos, de forma geral. A resposta é usada apenas para ajudar a evitar desalinhamentos de valores e é dado sensível, conforme o art. 5º, II, da LGPD. A resposta sobre namorar alguém de posição política oposta também revela a sua opinião política e também é dado sensível. As duas perguntas têm a opção "Prefiro não dizer".
Dados de pagamento: ao comprar um plano, coletamos CPF, CEP, número de endereço, celular e os dados do cartão informado, exigidos pelo nosso processador de pagamento (Asaas) para autorizar a cobrança. O Farol não armazena o número completo do cartão nem o CVV nos próprios servidores. Se o Asaas nos enviar um código que representa o cartão (um token, que não é o número do cartão), guardamos só esse código, para cobrar uma renovação quando você pedir, e nunca sem a sua confirmação. Esse código é apagado junto com a conta. Guardamos também o registro de cada pagamento: plano, valor, datas, forma de pagamento, os 4 últimos números do cartão e o código do pagamento no Asaas.
Dados de uso: curtidas, matches e mensagens trocadas dentro do chat.
Feedback (opcional): se você responder ao "vocês já se encontraram?" que enviamos depois de cerca de duas semanas de conversa, guardamos as suas respostas: duas notas de 0 a 10 (o quanto se sentiu compreendido(a) e à vontade), se encontraria a pessoa de novo e, se quiser, um comentário. Guardamos também o feedback aberto que você enviar pela página "Feedback". Essas respostas ficam só com a nossa equipe: a outra pessoa nunca vê.
Lista de espera (antes de você ter uma conta): quando você pede um lugar no Farol, guardamos seu nome, e-mail e cidade, e o código do local onde você encontrou o folder (por exemplo, "L03"). Enviamos então um e-mail para confirmar que o endereço é realmente seu: só depois de você confirmar, o pedido entra na fila. Na página de confirmação perguntamos, de forma opcional, se você é homem ou mulher e se busca um homem ou uma mulher. A combinação entre essas duas respostas pode revelar sua orientação sexual, que é um dado sensível (LGPD, Art. 5º, II). Por isso ela é pedida separadamente, com uma autorização própria, e tem sempre a opção "Prefiro não dizer": não responder não atrasa nem prejudica o seu convite. Guardamos ainda a data, a hora, o endereço de IP, o navegador e a versão do texto que você aceitou, como prova do seu consentimento (Art. 8º, §2º); o IP e o navegador são apagados em 180 dias.
Registros de acesso à aplicação: a cada entrada na sua conta, guardamos a data, a hora e o endereço de IP de onde o acesso veio. É só isso — não o conteúdo do que você escreve, não a sua navegação, não o seu aparelho. É o registro que o art. 15 do Marco Civil da Internet obriga sites como o nosso a manter.
Confirmação de idade: quando a sua verificação de identidade é aprovada, guardamos três informações sobre a sua idade: a confirmação de que você tem 18 anos ou mais, a data e hora em que essa confirmação foi feita, e o método usado (leitura do documento oficial pelo nosso fornecedor de verificação). Não guardamos cópia do documento. Se a data de nascimento do documento for diferente da que você digitou no cadastro, o seu perfil passa a usar a data do documento, e avisamos você. Ela fica guardada só no seu perfil, no lugar da data que você tinha informado.
Registro de denúncias e de decisões de moderação: quando uma denúncia ou notificação é feita, guardamos o que foi alegado, quando chegou, o que foi verificado, qual decisão foi tomada, quem decidiu, quando, com que fundamento, e a evidência analisada. Quando a denúncia é sobre uma conversa específica, guardamos também as mensagens daquela conversa — apenas daquela, nunca de todas as suas conversas.
3. Base legal para o uso de cada dado
Cadastro e perfil: execução do contrato de uso do serviço (LGPD Art. 7º, V) — sem esses dados, não é possível oferecer o serviço.
Verificação de identidade (dado sensível): pedimos seu consentimento específico e destacado para essa finalidade (LGPD Art. 11, I), separado do aceite geral do cadastro.
Respostas do questionário: as respostas comuns são usadas para cumprir o contrato de uso do serviço (LGPD, art. 7º, V), porque sem elas não há como sugerir perfis. As respostas que revelam dados sensíveis só são usadas com a autorização específica e destacada que você dá no cadastro (art. 11, I). São elas: quem você é e quem você busca, que pode revelar a sua orientação sexual; a sua fé; a sua posição política; e as respostas sobre vida sexual, fumo, álcool e estabilidade emocional. As perguntas da primeira etapa, "O essencial", precisam ser respondidas para você ver sugestões. As perguntas que pedem a sua fé e a sua posição política têm sempre a opção "Prefiro não dizer". Você pode retirar essa autorização quando quiser, pedindo a exclusão da conta.
Segurança e prevenção a golpes: legítimo interesse (Art. 7º, IX), sempre limitado ao estritamente necessário para proteger você e outros usuários.
Feedback: consentimento (Art. 7º, I), dado ao enviar as respostas; responder é opcional e não muda nada na sua conta. Você pode retirar o consentimento e pedir a exclusão das suas respostas a qualquer momento, pelo Fale Conosco.
Lista de espera: consentimento (Art. 7º, I), dado ao marcar a caixa do formulário. Para a informação que pode revelar orientação sexual, pedimos um consentimento à parte, específico e destacado (Art. 11, I): você pode recusá-lo e ainda assim entrar na fila. Você pode retirar qualquer um dos dois a qualquer momento, pelo link "Remova seu e-mail da lista", presente em todo e-mail que enviamos, ou pelo Fale Conosco.
Código do documento (impedir o recadastro de quem foi banido e contas duplicadas): legítimo interesse (art. 7º, IX), para impedir que uma pessoa banida por violar as regras da comunidade crie outra conta com um e-mail novo, e que a mesma pessoa tenha duas contas ativas ao mesmo tempo.
Registros de acesso (data, hora, IP): cumprimento de obrigação legal (LGPD Art. 7º, II, e Art. 16, I) — o Marco Civil da Internet, no art. 15, obriga o Farol a guardá-los. Por ser obrigação legal e não consentimento, esses registros não podem ser apagados a seu pedido, e são mantidos mesmo depois de você excluir a conta.
Confirmação de idade: cumprimento de obrigação legal (LGPD Art. 7º, II) — a Lei 15.211/2025 (ECA Digital), no art. 9º, proíbe que um serviço voltado a adultos aceite idade autodeclarada. Os dados usados na aferição de idade não são tratados para nenhuma outra finalidade.
Registro de denúncias, decisões de moderação e evidência: exercício regular de direitos em processo judicial, administrativo ou arbitral (LGPD Art. 7º, VI) — sem esse registro, o Farol não conseguiria demonstrar que agiu, nem você conseguiria contestar uma decisão.
4. Como usamos seus dados
Calcular compatibilidade e sugerir perfis. Confirmar que você é uma pessoa real, através da verificação de identidade — perfis não verificados não aparecem nas sugestões de outros usuários. Viabilizar o chat entre pessoas que deram match. Investigar denúncias de conduta imprópria ou suspeita de perfil falso.
Feedback: entender se as sugestões do Farol levam a encontros bons e melhorar o que fazemos. Usamos em análises de conjunto; a resposta de uma pessoa nunca é mostrada à outra e não muda o que você vê no site.
Lista de espera: (a) confirmar que o e-mail é seu; (b) enviar o seu convite quando chegar a sua vez; (c) montar cada lote de entrada de forma equilibrada entre pessoas que podem se combinar (só para isso usamos a resposta sobre quem você é e quem busca, e para nada mais); (d) entender de que tipo de local vêm os pedidos, por contagem por código; (e) avisar você quando o Farol chegar à sua cidade, se você não for de Curitiba.
O que nunca fazemos: vender seus dados a terceiros, ou usar sua foto/documento de verificação para qualquer finalidade além de confirmar sua identidade.
5. Com quem compartilhamos dados
Fornecedor de verificação de identidade (KYC): ao enviar sua selfie e documento, esses dados são processados pelo Didit, empresa especializada em verificação de identidade contratada pelo Farol para essa finalidade específica — nunca ficam armazenados nos nossos próprios servidores. Esses dados são processados prioritariamente dentro do Espaço Econômico Europeu; qualquer transferência internacional segue Cláusulas Contratuais Padrão ou outro mecanismo reconhecido pela LGPD (Art. 33), formalizado no Acordo de Processamento de Dados firmado entre o Farol e o Didit.
Processador de pagamento: os dados do seu cartão e informações de cobrança são processados diretamente pelo Asaas, Instituição de Pagamento autorizada pelo Banco Central e certificada PCI-DSS Nível 1 — o Farol nunca armazena o número completo do cartão ou o CVV.
Autoridades: quando exigido por ordem judicial, ou em casos de conteúdo manifestamente ilícito reportado através do canal de denúncia.
Lista de espera e infraestrutura: nomes e e-mails da lista de espera nunca são vendidos, cedidos ou mostrados aos locais que distribuem os folders: esses locais recebem apenas a contagem de quantas pessoas vieram pelo código deles, sem nenhum nome. Para operar o serviço usamos prestadores que agem sob nossas instruções: a Resend (envio dos e-mails), a Render (hospedagem do site e do banco de dados), a Cloudflare (proteção e DNS) e o Zoho Mail (a caixa de contato). Essas empresas têm sede ou operam fora do Brasil, o que pode envolver transferência internacional de dados, tratada nos termos do Art. 33 da LGPD. Desligamos o rastreamento de abertura e de cliques nos nossos e-mails.
Não compartilhamos dados com anunciantes ou parceiros comerciais para fins de publicidade.
6. Por quanto tempo guardamos seus dados
Enquanto sua conta estiver ativa. Ao excluir a conta, o perfil, a foto, as respostas do questionário, os matches e as conversas saem do site na hora e somem de vez, inclusive das cópias de segurança, em até 90 dias, com as exceções descritas logo abaixo. A selfie e o documento da verificação de identidade ficam só com o Didit e são apagados quando você exclui a conta, ou em até 1 mês depois da verificação, o que vier primeiro.
Código do documento: o código do documento (item 2) segue outro prazo. Se você excluir a conta e ela não tiver sido banida, o código é apagado em até 90 dias. Se a conta foi banida, ele continua guardado por 5 anos depois do banimento, ou por 15 anos nos casos graves (ameaça ou violência, conduta sexual sem consentimento, imagem íntima sem consentimento, envolvimento de pessoa menor de 18 anos, golpe com prejuízo ou perseguição), para impedir o recadastro, e depois é apagado. Se a decisão for revista, o prazo é recalculado.
Feedback: as respostas ficam guardadas enquanto a sua conta existir e são apagadas junto com ela.
Lista de espera: um pedido não confirmado é apagado automaticamente em 72 horas. Um pedido confirmado fica guardado por até 12 meses, e é apagado depois desse prazo. Convites não usados em 7 dias devolvem seu lugar à fila. Quando você cria sua conta, apagamos da lista de espera seu nome, e-mail, cidade e as respostas sobre gênero e busca: esses dados passam a viver apenas no seu perfil, sob as regras da sua conta. Fica na lista só o registro anônimo de que um pedido daquele código de local virou cadastro.
Registros de acesso (data, hora, IP): 6 meses. Depois disso são apagados automaticamente. Como a lei nos obriga a guardá-los, eles continuam existindo mesmo se você excluir a conta, e não podem ser apagados a pedido. Ficam sob sigilo e só são entregues a alguém mediante ordem judicial.
Confirmação de idade: enquanto a conta existir. São três informações (a confirmação de "18 anos ou mais", a data da aferição e o método) e elas são apagadas junto com a conta.
Registro de denúncia, de decisão de moderação e evidência: enquanto a conta da pessoa denunciada existir, e por 5 anos depois que ela for excluída. Esse prazo acompanha os 5 anos que o Código de Defesa do Consumidor (art. 27) dá para pedir reparação por defeito do serviço. Quando a denúncia é sobre uma conversa, as mensagens daquela conversa ficam guardadas pelo mesmo prazo, e somente elas. Só a nossa Encarregada de Dados tem acesso a esses registros.
Aceites: as autorizações que você marca no cadastro e na verificação ficam guardadas enquanto a conta existir e por 5 anos depois da exclusão, como prova de que você autorizou (LGPD, art. 8º, § 2º). Guardamos o texto aceito, a versão, a data, o e-mail e o IP. O aparelho (navegador) usado é apagado quando você exclui a conta.
Fale Conosco: as mensagens ficam guardadas por 2 anos a partir do envio. Denúncias, avisos de uso indevido de nome ou foto e pedidos sobre os seus dados pessoais ficam 5 anos, porque podem servir de prova num processo.
Pagamentos: o registro de cada pagamento (plano, valor, datas e o código do pagamento no Asaas) e dos e-mails de recibo e de aviso de fim do plano fica guardado por 5 anos a partir do pagamento ou do envio, por obrigação fiscal e para provar o que foi cobrado, devolvido e avisado (LGPD, art. 7º, II e VI). Se você excluir a conta antes disso, o registro continua, mas sem os 4 últimos números do cartão e sem o seu e-mail. O código do cartão guardado para renovar (item 2) é apagado junto com a conta.
Códigos de acesso por e-mail: apagados 24 horas depois de vencidos ou usados.
Tentativas barradas no chat: quando uma mensagem é barrada por tentar passar contato ou por ofensa grave, guardamos só o registro de que houve a tentativa (o tipo, a conversa e a data), nunca o texto, por até 6 meses.
Liberação de idade (item 10): o e-mail liberado para uma nova verificação fica guardado até 90 dias depois de usado ou de vencido. O registro de quem liberou e por quê fica enquanto a conta existir e por 5 anos depois da exclusão, sem o e-mail.
O que isso muda na exclusão da sua conta. Nada além do que está descrito acima. Quando você exclui a conta, tudo o que é seu é apagado nos prazos deste item, exceto os registros que a lei nos obriga a guardar (registros de acesso e registros de pagamento) ou que nos autoriza a guardar para provar o que aconteceu, nos defendermos e impedir o recadastro de quem foi banido (aceites, denúncias, decisões de moderação, a conversa denunciada, as mensagens ao Fale Conosco e o código do documento de conta banida). Fora desses casos e dos prazos acima, nada fica. E, se uma autoridade pedir formalmente a preservação de registros de um caso, esses registros específicos deixam de ser apagados pelos prazos normais até que o pedido se resolva.
7. Encarregado de Dados (DPO)
Nos termos do Art. 41 da LGPD, a Encarregada de Dados do Farol é Larissa Caiado, fundadora da empresa. Para falar diretamente sobre o tratamento dos seus dados pessoais, use o Fale Conosco e selecione o assunto correspondente.
8. Seus direitos (LGPD, Art. 18)
Você tem direito a, a qualquer momento: confirmar que tratamos seus dados e acessá-los; corrigir dados incompletos, inexatos ou desatualizados; solicitar a exclusão de dados desnecessários ou excessivos; solicitar a portabilidade dos seus dados a outro fornecedor; revogar seu consentimento a qualquer momento; excluir a sua conta, diretamente no site, com os prazos de guarda explicados no item 6.
Para a lista de espera, o link "Remova seu e-mail da lista", em todo e-mail que enviamos, apaga o seu pedido na hora, inclusive se você já tiver criado conta (nesse caso, a conta continua, e você a gerencia normalmente). Você não é obrigado a responder à pergunta sobre gênero e busca, e não responder não tem nenhuma consequência sobre o seu lugar na fila.
Para exercer qualquer um desses direitos, entre em contato pelo Fale Conosco.
8.1. Decisões automáticas e o seu direito de revisão
Algumas coisas no Farol são decididas por sistema, sem uma pessoa olhando no momento:
(a) mensagens que tentam compartilhar telefone, e-mail ou usuário de rede social são bloqueadas antes do envio, e você é avisado na hora, na própria tela; (b) mensagens com palavras ou frases da nossa lista de ofensas graves, como ameaças e insultos por raça, orientação sexual, identidade de gênero, religião, deficiência ou origem, também não são enviadas. Mensagens com palavrão ou xingamento mais leve não são bloqueadas: mostramos um aviso, e você decide se envia. Essa verificação usa uma lista de palavras e frases e é feita no nosso próprio sistema, sem mandar a sua mensagem para nenhuma outra empresa analisar. Uma lista erra para os dois lados: pode deixar passar uma ofensa escrita de outro jeito e pode barrar uma frase inocente. Se a sua mensagem foi barrada por engano, peça a revisão, como explicado abaixo; (c) mensagens com vocabulário típico de golpe financeiro são sinalizadas, e quem recebe é avisado — essas não são bloqueadas; (d) uma verificação de identidade feita com um documento já associado a uma conta banida é recusada, e a conta nova é banida. Avisamos você por e-mail, com o motivo e o caminho para pedir a revisão, e devolvemos o valor do período pago e não usado; (e) uma verificação cujo documento indique menos de 18 anos é recusada, e a conta é encerrada.
(f) quem aparece nas suas sugestões, e em que ordem, é calculado automaticamente. Quem aparece depende do gênero que cada pessoa busca, da cidade, da diferença de idade que você aceita, das respostas sobre filhos, fumo e bebida frequente, e dos inegociáveis que você escolheu. A ordem vem das respostas do questionário, e algumas delas podem fazer um perfil aparecer mais abaixo na lista. Isso nunca tira ninguém das sugestões, nunca é mostrado a outros usuários e nunca leva a suspensão ou banimento.
(g) uma verificação de identidade feita com um documento que já verificou outra conta ativa no Farol é recusada. A conta nova não é banida: ela só não fica verificada, porque cada pessoa pode ter uma conta ativa por vez. Se quiser usar a conta nova, exclua a antiga antes e faça a verificação de novo; se achar que houve engano, peça a revisão, como explicado abaixo.
Nos termos do Art. 20 da LGPD, você pode pedir a revisão de qualquer uma dessas decisões. Escreva pelo Fale Conosco: nós confirmamos o recebimento, dizemos o que foi decidido e com base em quê, e uma pessoa — não o mesmo sistema — reanalisa o caso e responde por escrito. A lei não exige mais que essa revisão seja humana; no Farol, ela é.
Se a decisão foi sobre a sua idade, use o assunto "Minha idade foi registrada errada". A idade aferida e a decisão dela decorrente podem ser contestadas e corrigidas.
9. Segurança
Senhas são armazenadas com hash criptográfico. O acesso a dados de verificação de identidade é restrito. Como em qualquer sistema, não podemos garantir segurança absoluta, mas tratamos dados sensíveis com o cuidado que a lei exige.
10. Menores de 18 anos
O Farol é destinado exclusivamente a pessoas com 18 anos ou mais, e não aceitamos idade autodeclarada: a idade vem da data de nascimento do documento oficial apresentado na verificação de identidade, conforme o art. 9º da Lei 15.211/2025.
Se a verificação indicar que a pessoa não tem 18 anos, a conta é encerrada, o valor integral pago é devolvido e os dados da conta são apagados: perfil, fotos, mensagens e respostas do questionário. A selfie e o documento também são apagados no Didit. Guardamos apenas o registro de que a verificação foi recusada por idade, a data e o método; os registros de acesso, que a lei nos obriga a guardar por 6 meses; e, se houve pagamento, o registro do pagamento e da devolução (plano, valor, datas e o código do pagamento no Asaas, sem os 4 últimos números do cartão e sem o e-mail), que guardamos por 5 anos por obrigação fiscal. As autorizações dadas no cadastro, com e-mail, IP e aparelho, e as mensagens enviadas ao Fale Conosco antes da recusa são apagadas na hora. Não guardamos a data de nascimento do documento, e não guardamos nada que impeça a pessoa de se cadastrar quando completar 18 anos.
Se houve erro na leitura do documento, a pessoa pode contestar pelo Fale Conosco, com o assunto "Minha idade foi registrada errada": uma pessoa confere a aferição e, confirmado o erro, libera o e-mail dela para uma nova verificação, que precisa ser feita em até 30 dias.
Os dados usados na aferição de idade não são tratados para nenhuma outra finalidade.
11. Alterações nesta política
Podemos atualizar esta política conforme o produto evolui. Quando uma mudança for relevante, avisamos por e-mail com pelo menos 15 dias de antecedência, explicando em palavras simples o que muda. Se você não concordar, pode excluir a sua conta a qualquer momento, sem custo. Mudanças que só acrescentam direitos a você, ou que a lei exige em prazo menor, podem valer antes desses 15 dias.
12. Contato
Dúvidas sobre esta política ou sobre seus dados: fale conosco pelo Fale Conosco.