Aviso de Privacidade do Minuto
Versão: 1.4 Vigência: a partir de 23/10/2026
Resumo. Tratamos o mínimo necessário para verificar maioridade, processar pagamentos, realizar os encontros e atender você. Quando a oferta é com gravação, o encontro é gravado de forma selada, com consentimento específico, e a gravação fica guardada criptografada no Brasil por até 7 dias, só podendo ser acessada nas exceções descritas neste texto. O host pode oferecer o encontro sem gravação de áudio e vídeo, o que aparece antes de você pagar. Não vendemos dados nem usamos gravações para publicidade ou treinamento de inteligência artificial. Pedidos podem ser feitos pelo Canal de privacidade, inclusive sem conta.
1. Quem é o controlador dos seus dados
BDM Serviços de Tecnologia Ltda. (Minuto App) CNPJ 69.332.290/0001-77 Rua São Paulo, 1044, apto 42, Centro, Belo Horizonte/MG, CEP 30170-133
Encarregado de proteção de dados (DPO): Bernardo Drumond Meira Contato: Canal de privacidade
2. Quais dados tratamos, para quê e com qual base legal
| Dados | Para quê | Base legal (LGPD) | Por quanto tempo |
|---|---|---|---|
| Cadastro: nome completo (separado do nome de exibição), e-mail, credenciais de autenticação e data de nascimento quando solicitada pelo fluxo aplicável | Criar e manter sua conta; comunicar-nos com você | Execução de contrato (art. 7º, V) | Enquanto a conta existir, mais 5 anos |
| Verificação de identidade: foto do documento, dados do documento, selfie e prova de vida | Confirmar que você é maior de 18 anos e é quem diz ser; prevenir fraudes e contas falsas | Execução de contrato e legítimo interesse (art. 7º, V e IX). Dado biométrico: prevenção à fraude e segurança do titular em processos de identificação (art. 11, II, "g") | Aferição etária por documento: a imagem, a cópia e as informações excedentes são eliminadas imediatamente após obter a informação necessária à idade. Outros tratamentos de identificação e prevenção à fraude dependem de finalidade própria, base legal e prazo documentados com o fornecedor; não se presume retenção de 30 dias. O Minuto guarda apenas o resultado (aprovado ou reprovado), a data, um número de referência e o nome que consta no documento, enquanto a conta existir, mais 5 anos, além da impressão do documento descrita na linha seguinte. Assim que recebemos o resultado, pedimos à Didit a exclusão da verificação |
| Impressão do documento: um código irreversível calculado a partir do CPF e do número do documento, com uma chave secreta guardada fora do banco de dados. Não guardamos o CPF, o número nem a imagem, e não é possível voltar ao número a partir do código | Garantir uma conta por pessoa (Termos 4.3) e impedir o novo cadastro de quem teve a conta encerrada por violação grave (Termos 13.5) | Legítimo interesse e prevenção à fraude (art. 7º, IX) | Enquanto a conta existir. Se a conta for encerrada por violação grave, 5 anos a partir do encerramento, e o código é apagado 30 dias depois do fim do bloqueio |
| Pagamento: valor, data, status e identificadores da transação. Os dados completos do cartão ficam com o Asaas, não com o Minuto | Processar pagamentos, repasses, reembolsos e contestações | Execução de contrato (art. 7º, V) | 5 anos após a transação |
| Documentos fiscais | Cumprir obrigações fiscais | Obrigação legal (art. 7º, II) | 6 anos na guarda fiscal municipal adotada, ou prazo maior exigido em procedimento aplicável. Esse prazo não amplia a retenção de gravações ou do chat |
| Encontros: ofertas, reservas, horários, duração, participantes e snapshot das condições contratadas, inclusive a modalidade de gravação | Prestar o serviço; provar o que foi contratado | Execução de contrato (art. 7º, V) | 5 anos após o encontro |
| Gravação selada de áudio e vídeo (somente nas ofertas com gravação) | Segurança dos participantes e apuração de denúncias | Consentimento específico e destacado (arts. 7º, I, e 11, I) | Até 7 dias, com exclusão automática. Se houver denúncia, disputa ou ordem legal, a gravação fica preservada, sem acesso, enquanto durar a necessidade (exercício regular de direitos, arts. 7º, VI, e 11, II, "d") |
| Conversa selada: mensagens e imagens do chat da sala, em todos os encontros | Segurança dos participantes e apuração de denúncias | Nos encontros com gravação, consentimento específico e destacado (arts. 7º, I, e 11, I). Nos encontros sem gravação de áudio e vídeo, execução de contrato e legítimo interesse (art. 7º, V e IX) | Até 7 dias, com exclusão automática e a mesma preservação por denúncia, disputa ou ordem legal (exercício regular de direitos, arts. 7º, VI, e 11, II, "d") |
| Registro do consentimento de gravação (ofertas com gravação): versão do texto, data, hora e ação (aceitou ou recusou) | Provar o consentimento | Obrigação legal e exercício regular de direitos (art. 7º, II e VI) | Enquanto a conta existir, mais 5 anos |
| Registro da ciência da modalidade sem gravação: reserva, modalidade, versão e hash do texto exibido, data, hora e dados técnicos do aceite | Provar que você foi informado antes de contratar | Execução de contrato e exercício regular de direitos (art. 7º, V e VI) | 5 anos após o encontro, como o registro da contratação |
| Registros de acesso: endereço IP, data e hora de acesso | Cumprir o Marco Civil da Internet; segurança | Obrigação legal (art. 7º, II; Marco Civil, art. 15) | 6 meses |
| Segurança e antifraude: dispositivo, tentativas de login, sinais de fraude | Proteger contas e pagamentos | Legítimo interesse (art. 7º, IX) | Até 12 meses, ou mais se houver fraude em apuração |
| Suporte: mensagens e protocolos | Atender você | Execução de contrato e exercício regular de direitos | 5 anos |
| Denúncias: conteúdo da denúncia, partes envolvidas, decisões | Segurança, moderação e defesa em processos | Legítimo interesse e exercício regular de direitos (art. 7º, VI e IX; art. 11, II, "d") | 5 anos após o encerramento do caso, ou mais se houver processo |
| Perfil público de host: nome de exibição, foto, descrição, ofertas e avaliações | Exibir as ofertas | Execução de contrato (art. 7º, V) | Enquanto o perfil estiver ativo |
| Comunicações de marketing | Novidades e ofertas do Minuto | Consentimento, ou legítimo interesse para clientes, sempre com opção de descadastro | Até você se descadastrar |
| Cookies e tecnologias do navegador | sessão, segurança e preferência visual; tecnologias futuras conforme seção 7 | execução/segurança ou consentimento quando aplicável | conforme a finalidade e o fornecedor |
Não coletamos dados que não sejam necessários para essas finalidades. Não vendemos seus dados.
3. Gravação e conversa selada: regras específicas
- Nem todo encontro é gravado em áudio e vídeo. Cada oferta informa, antes da contratação, se o encontro é com gravação ou sem gravação de áudio e vídeo; essa escolha é do host, e você não a altera. Na modalidade sem gravação, o Minuto e seus fornecedores não armazenam uma gravação de áudio e vídeo do encontro. A transmissão ao vivo e o tratamento dos demais dados necessários à plataforma continuam, inclusive mensagens, registros técnicos, aceites e informações de presença, pagamento e denúncias, conforme as finalidades, bases legais, destinatários e prazos descritos neste Aviso. A ausência de gravação de áudio e vídeo não significa ausência de tratamento de dados nem garantia de que os participantes não façam capturas externas.
- A gravação, nas ofertas com gravação, é guardada criptografada, com chave controlada pela BDM, em servidores da
Amazon Web Services em São Paulo (Brasil). O chat da sala, em todos os encontros, fica legível pelos dois participantes só durante o encontro; quando a sala fecha, é cifrado com chave própria e guardado no mesmo local, e a cópia aberta é apagada.
- Ninguém assiste à gravação ou lê a conversa rotineiramente.
- O acesso excepcional só acontece: (i) para apurar uma denúncia sobre aquele encontro, com aprovação de duas pessoas e registro de cada acesso; ou (ii) por ordem judicial.
- Não entregamos gravações ou conversas a terceiros, nem a autoridades, sem ordem judicial (Marco Civil da Internet, arts. 7º e 10).
- Nunca usamos esse material para publicidade, avaliação de host, recomendações, treinamento de inteligência artificial, análise de comportamento ou monitoramento.
- Revogação: você pode retirar o consentimento a qualquer momento. Isso impede novos encontros em ofertas com gravação (os ofertados sem gravação não dependem desse consentimento), mas não apaga gravações que estejam preservadas por denúncia, disputa ou ordem legal. As demais são apagadas no prazo normal de 7 dias.
- Denúncias: preservamos o que existe. Em encontro sem gravação não há arquivo de áudio e vídeo a preservar e não criamos gravação retroativa; a conversa selada, os registros de presença e de acesso e o relato são analisados normalmente. A ausência de vídeo não impede a análise, não presume culpa nem inocência e não impede pedidos de reembolso ou outras medidas cabíveis.
4. Com quem compartilhamos seus dados
Compartilhamos dados apenas com quem precisa deles para prestar o serviço, por contrato e com obrigações de segurança e confidencialidade:
| Quem | O que faz | Dados | Onde |
|---|---|---|---|
| Asaas Gestão Financeira Instituição de Pagamento S.A. | Processa pagamentos, repasses e reembolsos | Dados financeiros mínimos; cadastro do host para receber | Brasil |
| Didit | Verificação de identidade, idade e prova de vida | Documento, selfie, dados biométricos | Irlanda (União Europeia) |
| Agora, Inc. | Transmissão ao vivo de vídeo e áudio; nas ofertas com gravação, envia a gravação diretamente ao nosso armazenamento, sem guardá-la | Áudio e vídeo em trânsito; identificadores técnicos | Rede global da Agora, empresa dos Estados Unidos |
| Amazon Web Services | Armazenamento criptografado das gravações (nas ofertas com gravação), das conversas seladas e das cópias de segurança do banco de dados; chaves de criptografia | Gravações, conversas e cópias de segurança (criptografadas) | Brasil (São Paulo) |
| Hostinger International Limited | Servidor do site, do app e do banco de dados; caixa de e-mail do atendimento | Dados de conta, de uso e mensagens enviadas ao atendimento | Servidor no Brasil; empresa sediada no Chipre |
| Resend (Plus Five Five, Inc.) | Envio dos e-mails da conta (confirmação de cadastro, senha, troca de e-mail) e de avisos | Nome e e-mail | Estados Unidos |
| Host ou cliente do encontro | Realização do encontro | Nome de exibição, foto de perfil e horário. Nunca documento, e-mail ou telefone | — |
| Autoridades | Cumprimento da lei | Dados cadastrais, quando a lei permitir; conteúdo, somente com ordem judicial | Brasil |
| Assessores profissionais (contador, advogado) | Obrigações legais e defesa | O mínimo necessário, sob sigilo | Brasil |
5. Transferência internacional
Alguns fornecedores tratam dados fora do Brasil: a Didit (Irlanda), na verificação de identidade; a Agora (Estados Unidos), na transmissão ao vivo; e o Resend (Estados Unidos), no envio de e-mails. Esses tratamentos seguem os termos e os acordos de tratamento de dados (DPA) de cada fornecedor, aceitos pela BDM. A gravação, a conversa selada e as cópias de segurança ficam no Brasil. A BDM está avaliando o mecanismo do art. 33 da LGPD aplicável a cada fornecedor e atualizará este aviso; mais informações podem ser pedidas pelo Canal de privacidade.
6. Segurança
Usamos criptografia em trânsito e em repouso, controle de acesso por necessidade, registros de acesso, chaves de criptografia sob nosso controle, exclusão automática das gravações e verificação de identidade. Nenhum sistema é totalmente imune a incidentes. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos você e a ANPD no prazo legal.
7. Cookies e tecnologias semelhantes
| Tipo | Para quê | Precisa do seu consentimento? |
|---|---|---|
| Estritamente necessários | Login, segurança, prevenção a fraude, funcionamento da sala de vídeo | Não. Sem eles o serviço não funciona |
| Analíticos | Não instalados nesta versão | Se forem introduzidos, sim: banner e preferência recusável antes da coleta |
| Marketing | Não instalados nesta versão | Se forem introduzidos, sim: banner e preferência recusável antes da coleta |
A inspeção técnica de 28/09/2026 está em `INVENTARIO_COOKIES_SDKS_T49.md`: sessão Supabase, preferência local de tema, Agora RTC condicional e embed opcional do YouTube. Ela não comprova contratos, regiões ou suboperadores e deve ser atualizada antes de cada publicação ou nova tecnologia.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências;
- revogação do consentimento;
- revisão de decisões tomadas unicamente com base em tratamento automatizado;
- oposição a tratamentos baseados em legítimo interesse, quando cabível.
Como pedir: pelo Canal de privacidade, inclusive sem conta. Quem está autenticado também acompanha a solicitação e a resposta em Minhas solicitações.
- Para sua segurança, confirmamos sua identidade pelo login na conta ou por código enviado ao seu e-mail cadastrado. Só pedimos documento em caso de dúvida real.
- Representantes precisam apresentar procuração.
Prazos:
- confirmação e acesso em formato simplificado: imediatamente;
- resposta completa: em até 15 dias.
Limites: alguns dados precisam ser mantidos mesmo após pedido de exclusão, por obrigação legal (fiscal, Marco Civil), por processo em andamento, por denúncia ou fraude em apuração, ou para defesa de direitos (LGPD, art. 16). Nesses casos, explicaremos o motivo e o prazo. Nas respostas, protegemos dados de terceiros, como a outra pessoa do encontro ou quem fez uma denúncia.
Encerrar a conta não é o mesmo que apagar tudo: ao encerrar a conta, apagamos o que não precisamos manter e guardamos o restante apenas pelos prazos da seção 2.
Se não ficar satisfeito com a nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9. Menores de idade
O Minuto é exclusivo para maiores de 18 anos, com verificação de idade por documento e selfie. Não aceitamos autodeclaração de idade. Se identificarmos uma conta de menor, ela será encerrada, e os dados serão apagados, salvo o necessário para impedir novo cadastro e para cumprir a lei.
Se discordar da idade ou da faixa etária aferida, você pode pedir revisão pelo Canal de privacidade. A análise não libera automaticamente o acesso nem exige envio de documentos em campo público.
10. Alterações deste Aviso
Podemos atualizar este Aviso. Mudanças relevantes serão comunicadas por e-mail e no app antes de entrarem em vigor. A versão vigente fica sempre disponível no app e no site, com o histórico de versões.