Política de Privacidade
Última atualização: 13/09/2026
O que coletamos
No cadastro: e-mail, senha, nome de usuário, CPF e data de nascimento. Seu CPF, nome e data de nascimento são conferidos contra a base da Receita Federal, no momento do cadastro, por um fornecedor especializado de validação cadastral — é assim que confirmamos que você é maior de 18 anos. Dados sensíveis (preferências de fetiche) só são tratados com o seu consentimento específico, separado do aceite geral dos termos, conforme exige a LGPD (art. 11).
Como protegemos sua identidade
Dentro da Intimity, sua identidade pública é apenas o seu nome de usuário fictício. Seu nome, CPF, e-mail e data de nascimento nunca aparecem para outros usuários em nenhuma tela, listagem, chat ou notificação nossa — apenas para você mesmo e para a equipe de administração, quando estritamente necessário (ex.: verificação de identidade, suporte, cumprimento de obrigação legal). Suas preferências de fetiche como comprador nunca são exibidas publicamente. Não vendemos, alugamos nem cedemos seus dados para publicidade ou terceiros.
Se você é criadora, o seu perfil tem uma página pública que pode ser vista sem login e encontrada em buscadores como o Google: nome de usuário, foto, banner, apresentação, tags e os tipos de conteúdo que você faz, com o menor preço do seu catálogo. Nunca aparecem ali o catálogo item a item, a galeria, quem comprou de você nem qualquer dado cadastral. Ela nasce ligada — é assim que quem procura o seu nome te encontra — e você desliga quando quiser em Configurações; a página some na hora e sai do nosso sitemap, e os buscadores param de listá-la em alguns dias. Comprador não tem perfil público em nenhuma hipótese.
Essa proteção vale para tudo que acontece dentro da plataforma. O pagamento em si acontece fora dela, no meio de pagamento oficial — e ali valem as regras de qualquer transação financeira, como em qualquer outro marketplace. Explicamos exatamente o que isso significa em Dados de pagamento, logo abaixo.
Documentos de verificação de identidade (criadoras)
A foto do seu documento oficial e a selfie enviadas na verificação de identidade são usadas exclusivamente para conferência interna da nossa equipe — confirmar que você é quem diz ser, prevenir golpes, uso indevido de imagem e cumprir a obrigação legal de combate à exploração sexual infantil. Esses documentos nunca são divulgados publicamente, nunca aparecem no seu perfil e nunca são compartilhados com outros usuários — ficam armazenados de forma segregada e criptografada, com acesso restrito e auditado.
Com quem compartilhamos
Não vendemos seus dados — nem para anunciantes, nem para parceiros, nem para ninguém. Fora do meio de pagamento (explicado abaixo), só compartilhamos dados com autoridades competentes quando exigido por lei ou ordem judicial, e com os fornecedores estritamente necessários para o serviço funcionar (hospedagem, armazenamento de arquivos e envio de e-mail), sempre limitados ao mínimo e proibidos de usar seus dados para qualquer outra finalidade.
Dados de pagamento
A Intimity não processa e não armazena os dados do seu meio de pagamento: número de cartão, CVV e senha nunca passam pelos nossos servidores. Somos uma plataforma de intermediação — quem processa a cobrança é o meio de pagamento oficial (hoje, o Mercado Pago), e é ele quem confirma a transação entre comprador e criadora, exatamente como em qualquer outro marketplace.
Como consequência disso, o pagamento segue o rito normal de qualquer transação financeira e alguns dados circulam fora do nosso controle. Para que você decida com informação completa, aqui está exatamente o que acontece:
- O que enviamos ao meio de pagamento: seu CPF, em toda compra — exigido pelo processador para identificar quem paga (no Pix, o CPF do pagador é obrigatório por regra do próprio Pix; não existe alternativa que preserve esse dado). O e-mail que enviamos não é o seu e-mail real — geramos um endereço substituto exclusivo da sua conta, só para essa finalidade. Enviamos também o valor e uma descrição genérica, que nunca revela o que foi comprado nem o nome de usuário de ninguém.
- Se você contestar um pagamento na operadora do cartão (chargeback): para comprovar ao meio de pagamento que a venda foi real e entregue, enviamos a ele um registro da entrega — datas do pagamento, da entrega e dos acessos ao conteúdo pela sua conta autenticada, e o endereço IP de onde esses acessos foram feitos. Não enviamos seu nome de usuário nem o conteúdo em si. Fazemos isso em nome da criadora, que é quem perde o valor na contestação, e só nesse caso.
- O que a criadora pode ver: o pagamento é recebido na conta que ela mantém no meio de pagamento, e não na Intimity. Por isso ela tem acesso ao registro da transação no painel dela — incluindo o nome do pagador e os dados que o processador vincula à cobrança. Os avisos automáticos por e-mail que ele envia a ela deixaram de trazer esse nome (no Pix vem o CPF parcialmente oculto), mas dentro do painel o nome continua aparecendo. Isso é característica do meio de pagamento, não da Intimity, e vale para qualquer marketplace que use esse modelo.
- O que o comprador pode ver: pelo mesmo motivo, os recibos e avisos automáticos enviados pelo próprio meio de pagamento identificam a conta que recebeu — ou seja, o nome cadastrado na conta da criadora, e não o nome de usuário fictício dela. Já confirmamos casos reais disso. Em parte dos pagamentos por cartão, configuramos a Intimity para aparecer como a cobradora ("INTIMITY") em vez do nome da criadora na fatura — mas isso ainda não vale em todos os fluxos de cartão, e no Pix (por regra do próprio meio de pagamento) a fatura sempre mostra o nome cadastrado na conta da criadora, não "Intimity".
Em tudo que é nosso — telas, chat, notificações, e-mails e descrições de pedido — nenhum nome real, CPF ou e-mail de ninguém é usado ou exibido. Já reduzimos parte da exposição que dependia só de nós: o e-mail nunca é o real (sempre um endereço substituto) e, em parte dos pagamentos por cartão, a fatura mostra a Intimity em vez da criadora. O que resta — criadora vendo o nome do pagador no próprio painel dela (os avisos por e-mail já não trazem esse nome; o painel ainda traz), o nome da criadora aparecendo em vez de "Intimity" em Pix e em parte dos pagamentos por cartão, e o CPF exigido pelo Pix — é inerente a como qualquer instituição de pagamento funciona ou é uma configuração que ainda estamos estendendo a todos os fluxos. Criadoras encontram orientação específica (inclusive como usar uma conta PJ com nome fantasia) na seção 7 do Termo de Uso.
Analytics
Registramos, de forma agregada, informações como tipo de dispositivo, navegador e localização aproximada (país/estado) a partir do IP de acesso — nunca cidade exata ou coordenadas. Esses dados nunca são combinados em um perfil individual, exceto em investigação de fraude, com o mesmo nível de restrição aplicado aos dados de verificação de identidade. A base legal é o legítimo interesse (LGPD, art. 7º, IX), para entender de onde vêm os acessos e dimensionar a plataforma.
Usamos cookies só para o essencial (manter você logado). Não usamos pixel de publicidade nem nenhuma ferramenta de rastreamento entre sites — por isso você não vê aviso de cookies aqui: não há nada que dependa do seu consentimento para rodar. Os poucos scripts de terceiros que carregamos (desafio antirrobô no cadastro, componente de pagamento no checkout, sala de videochamada) só existem na tela em que você está usando aquela função e não rastreiam sua navegação.
A localização aproximada é resolvida localmente, dentro da nossa própria infraestrutura — seu IP nunca é enviado a nenhum serviço externo de geolocalização. Este produto inclui dados GeoLite2 criados pela MaxMind, disponíveis em maxmind.com.
Marca d'água nas entregas
Todo conteúdo entregue sai com uma marca d'água que identifica quem comprou, vinculando aquela cópia à conta do comprador. Isso existe para proteger a criadora contra vazamento e permitir rastrear a origem de uma cópia divulgada indevidamente. A marca usa o nome de usuário fictício, nunca o nome civil — mas a vinculação entre a cópia e a sua conta é mantida enquanto o conteúdo existir, e pode ser usada para responsabilização em caso de vazamento.
Por quanto tempo guardamos
Dados cadastrais e registros financeiros são mantidos enquanto a conta existir e, depois do encerramento (ou da sua última compra, o que for mais recente), por 5 anos — prazo alinhado ao que a lei dá para questões fiscais e civis relacionadas à sua conta. Documentos de verificação de identidade seguem o mesmo prazo, armazenados de forma segregada, para comprovar a checagem de maioridade se necessário. Registros de acesso à aplicação são mantidos por, no mínimo, 6 meses, conforme o Marco Civil da Internet (art. 15). Encerrar a conta não apaga o que a lei nos obriga a preservar — e não apaga conteúdo já entregue e baixado por outra pessoa.
Migração de comprador para criadora
Se você migrar de comprador para criadora (mediante aceite específico e destacado — ver seção 9 do Termo de Uso), isso não cria um novo titular de dados nem uma conta nova: seus dados cadastrais e seu histórico de compras como comprador continuam guardados pelos mesmos prazos descritos acima, só deixando de ficar acessíveis por você mesmo na tela — continuam acessíveis à nossa equipe de suporte, se precisarmos consultá-los. O tratamento de dados específico de criadora (documentos de verificação de identidade, descrito acima) passa a valer a partir da migração, sem retroagir aos dados que você já tinha como comprador.
Avisos e promoções por e-mail
Além dos e-mails sobre sua própria atividade (proposta, pedido, pagamento, disputa — esses você sempre recebe, são de segurança e funcionamento da conta), podemos enviar avisos institucionais, novidades da plataforma e promoções por e-mail, com base no nosso legítimo interesse em manter você informado enquanto cliente (LGPD art. 7º, incisos VIII e IX). Todo e-mail desse tipo traz um link de descadastro de um clique, sem necessidade de login — ao usá-lo, você para de receber esses avisos imediatamente, sem afetar os e-mails de atividade da sua conta. Você também pode exercer esse direito (LGPD art. 21) pelo e-mail de contato abaixo.
Seus direitos
Você pode solicitar acesso, correção, eliminação ou portabilidade dos seus dados, e revogar consentimentos a qualquer momento, pelo e-mail de contato abaixo — conforme os direitos garantidos pela LGPD (art. 18). A pessoa responsável pelo tratamento de dados pessoais (Encarregado/DPO) é Jessica Campos, contato contato@intimity.com.br.
Sem login de terceiros
Por decisão de privacidade, a Intimity não oferece nem oferecerá cadastro/login via Google ou outras redes — isso evitaria vincular sua conta a uma identidade que você já usa em outros lugares.
Dúvidas? Fale conosco