1. Quem somos

A Carisma é oferecida por Carisma Dating, Milão, Itália ("Carisma", "nós"). Somos o controlador dos seus dados pessoais. Contato: [email protected]. Nosso representante na UE é Nader Raslan, Milão, Itália.

2. Os dados que coletamos

O que você nos fornece:

• —Conta: e-mail, senha (armazenada apenas como hash pelo nosso provedor de login; nunca a vemos) e seu número de telefone, se você o adicionar para o login em duas etapas.
• —Elegibilidade: sua data de nascimento, para confirmar que você tem 18 anos ou mais. Apenas sua idade é exibida aos outros.
• —Perfil: nome de exibição, gênero (que define quem você vê e quem vê você), país de residência, idiomas, interesses, bio, detalhes opcionais de "Mais sobre mim" (como trabalho, estudos, família e estilo de vida) e de 1 a 5 fotos de perfil.
• —Selfie de verificação, se você optar por verificar seu perfil.
• —Mensagens e mídia: textos, fotos, vídeos curtos e mensagens de voz que você envia, e as Apresentações que escreve.
• —Pedidos e conexões: para quem você envia pedidos e quem você aceita, recusa ou bloqueia.
• —Denúncias: o que você denuncia e os detalhes que adiciona.
• —Mensagens ao suporte que você nos envia.

Gerados quando você usa a Carisma:

• —Token de push do dispositivo, se você permitir notificações (armazenado criptografado).
• —Status de compra, se você assinar (da Apple ou do Google, via RevenueCat — nunca recebemos os dados do seu cartão).
• —Registros de segurança: eventos de login e segurança, como alterações no login em duas etapas e exclusão da conta.
• —Verificação de integridade do dispositivo: um token do Google Play Integrity ou do Apple App Attest é verificado a cada solicitação para bloquear apps falsos. Ele não é armazenado.

Não coletamos: sua localização exata (a Carisma nunca pede acesso à localização), seus contatos, sua galeria de fotos (você escolhe cada foto) nem identificadores de publicidade. A Carisma não tem publicidade nem ferramentas de análise ou rastreamento de terceiros.

3. Por que os usamos (e nossas bases legais)

4. Verificações automatizadas

• —Verificação de fotos e vídeos. Fotos de perfil, fotos e vídeos do chat e selfies de verificação são verificados automaticamente pelo Google Cloud Vision e Video Intelligence quanto a conteúdo explícito, violento ou enganoso antes de serem exibidos. O que for sinalizado fica retido para análise da nossa equipe.
• —Enquadramento das fotos. Ao enviar uma foto de perfil, a detecção facial roda uma única vez para escolher onde centralizar os recortes. Apenas esse ponto é mantido; nenhum dado ou modelo facial é armazenado e nada é usado para identificar você. Você pode mover o ponto.
• —Sem reconhecimento facial. Nunca usamos reconhecimento facial nem correspondência biométrica. Uma pessoa, não uma máquina, analisa as selfies de verificação.
• —Sem algoritmo de combinação e sem criação de perfis para publicidade.

5. Quem trata seus dados em nosso nome

Não vendemos nem compartilhamos seus dados pessoais com terceiros para fins próprios deles. Estes provedores os tratam em nosso nome, sob contrato:

Outros membros veem apenas o que você coloca no perfil, as mensagens que envia a eles e seu status de verificação. Podemos divulgar dados quando a lei exigir, para proteger a segurança de alguém ou para denunciar material de abuso sexual infantil às autoridades competentes.

6. Transferências internacionais

Nossos sistemas principais ficam na União Europeia. Quando um provedor trata dados fora do seu país, nos baseamos em as Cláusulas Contratuais Padrão da Comissão Europeia ou decisões de adequação.

7. Por quanto tempo mantemos os dados

• —Enquanto sua conta existir, mantemos seus dados para que o serviço funcione.
• —Selfies de verificação são excluídas 14 dias após o envio, qualquer que seja o resultado.
• —Traduções de mensagens são excluídas 30 dias após serem feitas.
• —Quando você exclui sua conta, excluímos seu perfil, fotos, mensagens de voz, mensagens e as conversas em que estavam, suas conexões e pedidos, sua data de nascimento, histórico de país, registros de push e seu login. A exclusão começa imediatamente — seu perfil desaparece na hora — e termina automaticamente pouco depois.
• —Após a exclusão, mantemos apenas o que a segurança e a lei exigem: denúncias e registros de moderação (incluindo denúncias sobre você), bloqueios feitos por outros membros, o registro de segurança, o registro de que a exclusão ocorreu e dados mínimos de cobrança, por o tempo exigido por lei.
• —Backups são sobrescritos em um período limitado.

8. Suas escolhas e direitos

• —Edite seu perfil a qualquer momento no app.
• —Desative notificações e tradução de mensagens em Configurações.
• —Oculte suas confirmações de leitura em Configurações.
• —Bloqueie ou denuncie qualquer pessoa.
• —Exclua sua conta no app: Você → Configurações → Excluir conta. Veja carismadating.com/delete-account.

Dependendo de onde você mora, pode pedir acesso, correção, exclusão ou uma cópia dos seus dados, se opor a alguns usos ou restringi-los e retirar o consentimento a qualquer momento. Escreva para [email protected]. Você também pode reclamar à sua autoridade de proteção de dados (Garante per la protezione dei dati personali).

9. Segurança

Os dados são criptografados em trânsito; os arquivos armazenados são privados e acessíveis apenas pelas solicitações verificadas do app; os tokens de push são armazenados criptografados; o login em duas etapas e os códigos de backup estão disponíveis.

10. Somente adultos

A Carisma é apenas para pessoas com 18 anos ou mais. Removemos contas de qualquer pessoa com menos de 18. Se você acredita que um menor está usando a Carisma, denuncie no app ou escreva para [email protected].

11. Alterações

Avisaremos você no app antes que alterações relevantes entrem em vigor.

12. Contato

Carisma Dating, Milão, Itália · [email protected]

1. Who we are

Carisma is provided by Carisma Dating, Milan, Italy ("Carisma", "we", "us"). We are the controller of your personal data. Contact: [email protected]. Our EU representative is Nader Raslan, Milan, Italy.

2. The data we collect

You give us:

• —Account: email address, password (stored only as a hash by our sign-in provider; we never see it), and your phone number if you add one for two-step sign-in.
• —Eligibility: your date of birth, to confirm you are 18 or older. Only your age is shown to others.
• —Profile: display name, gender (which decides who you see and who sees you), country of residence, languages, interests, bio, optional "More about me" details (such as work, study, family and lifestyle), and 1–5 profile photos.
• —Verification selfie, if you choose to verify your profile.
• —Messages and media: text, photos, short videos and voice notes you send, and Introductions you write.
• —Requests and connections: who you send requests to, accept, decline or block.
• —Reports: what you report and any details you add.
• —Support messages you send us.

Created when you use Carisma:

• —Device push token, if you allow notifications (stored encrypted).
• —Purchase status, if you subscribe (from Apple or Google, through RevenueCat — we never receive your card details).
• —Security records: sign-in and security events, such as two-step sign-in changes and account deletion.
• —Device integrity check: a token from Google Play Integrity or Apple App Attest is checked on each request to block fake apps. It is not stored.

We do not collect: your precise location (Carisma never asks for location access), your contacts, your photo library (you pick individual photos), or advertising identifiers. Carisma has no advertising and no third-party analytics or tracking.

3. Why we use it (and our legal bases)

4. Automated checks

• —Photo and video checks. Profile photos, chat photos, chat videos and verification selfies are automatically checked for explicit, violent or misleading content by Google Cloud Vision and Video Intelligence before they are shown. Anything flagged is held for review by our team.
• —Photo framing. When you upload a profile photo, face detection runs once to choose where crops of that photo are centred. Only that single point is kept; no face data or template is stored, and nothing is used to identify you. You can move the point yourself.
• —No face recognition. We never use face recognition or biometric matching. A person, not a machine, reviews verification selfies.
• —No matching algorithm and no profiling for advertising.

5. Who processes your data for us

We do not sell or share your personal data with third parties for their own purposes. These providers process it on our behalf, under contract:

Other members see only what you put on your profile, the messages you send them, and your verified status. We may disclose data when the law requires it, to protect someone's safety, or to report child sexual abuse material to the relevant authorities.

6. International transfers

Our main systems are in the European Union. Where a provider processes data outside your country, we rely on the European Commission's Standard Contractual Clauses or adequacy decisions.

7. How long we keep data

• —While your account exists, we keep your data so the service works.
• —Verification selfies are deleted 14 days after you submit them, whatever the outcome.
• —Message translations are deleted 30 days after they are made.
• —When you delete your account, we delete your profile, photos, voice notes, messages and the conversations they were in, your connections and requests, your date of birth, country history, push registrations and your sign-in. Deletion begins immediately — your profile disappears at once — and completes automatically shortly after.
• —We keep, after deletion, only what safety and the law require: reports and moderation records (including reports about you), blocks other members placed, the security log, the record that your deletion happened, and minimal billing records. We keep these for as long as the law requires.
• —Backups are overwritten within a limited period.

8. Your choices and rights

• —Edit your profile at any time in the app.
• —Turn off notifications and message translation in Settings.
• —Hide your read receipts in Settings.
• —Block or report anyone.
• —Delete your account in the app: You → Settings → Delete account. See carismadating.com/delete-account.

Depending on where you live, you can ask to access, correct, delete or receive a copy of your data, object to or restrict some uses, and withdraw consent at any time. Email [email protected]. You can also complain to your data protection authority (Garante per la protezione dei dati personali).

9. Security

Data is encrypted in transit; stored files are private and reachable only through the app's checked requests; push tokens are stored encrypted; two-step sign-in and backup codes are available.

10. Adults only

Carisma is only for people aged 18 or over. We remove accounts belonging to anyone under 18. If you believe a minor is using Carisma, report them in the app or email [email protected].

11. Changes

We will tell you in the app before material changes take effect.

12. Contact

Carisma Dating, Milan, Italy · [email protected]