Política de Privacidade do Cruze

1. Quem é responsável

CRUZE GESTAO DE NEGOCIOS LTDA, nome de fantasia Cruze, CNPJ 37.969.148/0001-49, é responsável pelas decisões sobre o tratamento de dados descrito nesta política. Seu endereço é Rua General Andrade Neves, 9, sala 1010, Centro, Niterói/RJ, CEP 24210-000, Brasil.

O canal oficial para privacidade, exercício de direitos e atendimento é contact@cruze.vip, sob responsabilidade da operadora. Esta versão é de 14 de outubro de 2026. A identificação de uma pessoa formalmente designada como encarregado será informada por esse canal quando essa designação for aplicável e realizada; não atribuímos essa função automaticamente ao programador. Revisão 2026-10-14.1.

2. Alcance e disponibilidade

Esta política cobre visitantes do site, candidaturas antigas, pessoas que usam o app, membros, organizadores de eventos, contatos de suporte e pessoas mencionadas em relatos. Cada categoria é utilizada no recurso correspondente; a simples visita ao site não cria conta, perfil, compra ou inscrição em evento.

O acesso público ao aplicativo, as compras e determinados recursos dependem da liberação operacional e das lojas. Descrever uma integração não significa que esteja disponível a qualquer visitante, aparelho ou região. Recursos de demonstração utilizam dados fictícios e não substituem a documentação da conta real.

A ciência desta política não é consentimento genérico para qualquer finalidade. Tratamentos que dependam de consentimento exigem escolha própria antes da utilização. A publicação destes documentos não abre automaticamente o cadastro de membros.

3. Telefone no site e candidaturas antigas

Na tela pública de encaminhamento para o aplicativo, o telefone digitado é mantido apenas no estado do formulário no navegador. Ele não é enviado à API, salvo no servidor, verificado por SMS ou adicionado aos links das lojas. Fechar ou recarregar a tela elimina esse preenchimento local. A tela não confirma a identidade nem cria uma candidatura.

O antigo formulário web recebia nome, e-mail declarado, nascimento e cidade, Instagram opcional, versões documentais e momento do envio. Registros anteriores continuam sujeitos à consulta e exclusão disponíveis por protocolo e chave. Os campos pessoais desses registros são protegidos em um banco dedicado e não são exibidos em uma lista pública.

A candidatura nova é realizada no aplicativo quando o cadastro estiver aberto, com o procedimento de autenticação e as informações indicadas no recurso. O telefone da página web não é transferido automaticamente para o app. Informar Instagram não concede acesso à senha, mensagens, seguidores ou conta nessa rede.

4. Comprovantes de candidaturas antigas

O protocolo e a chave do formulário web antigo permitem consultar e excluir aquele registro. O servidor conserva a representação criptográfica da chave, sem oferecer sua recuperação automática por e-mail. O fluxo atual de encaminhamento não gera novo protocolo nem chave.

Um comprovante de candidatura antiga pode permanecer no armazenamento de sessão da aba ou em um arquivo que você tenha baixado. Quem possuir protocolo e chave pode acessar as operações autorizadas; mantenha-os protegidos. Apagar o arquivo ou o armazenamento local não elimina, por si só, um registro no servidor.

Pedidos de ajuda sem comprovante passam por verificação proporcional da titularidade. Não envie a chave completa, senha de e-mail, códigos temporários ou documentos sem necessidade no primeiro contato.

5. Registros técnicos e prevenção de abuso

O registro normal de acesso do site conserva endereço IP, data e hora e código da resposta. Não inclui caminho solicitado, parâmetros da URL, página de origem, identificação do navegador ou cookies. Registros separados de erro podem conter endereço IP e contexto técnico da solicitação, inclusive o endereço solicitado.

Para limitar tentativas repetidas e abuso da candidatura e da consulta, o serviço utiliza representações criptográficas protegidas de endereço IP e e-mail, com prazo de 24 horas e descarte pelo ciclo automático descrito adiante. Esses identificadores reduzem a exposição direta dos dados, mas não são apresentados como anonimização absoluta.

Alterações manuais de situação da candidatura geram registros internos de protocolo e datas. Eles acompanham a retenção da candidatura. Não usamos essas trilhas para publicidade comportamental ou para publicar um histórico individual de visitantes.

6. Contatos enviados por você

Ao escrever para contact@cruze.vip, você compartilha o endereço remetente, o conteúdo da mensagem e eventuais anexos. Usamos esse material para entender e responder ao assunto, verificar pedidos e registrar o atendimento quando necessário.

Envie apenas informações relacionadas ao pedido. Não envie senha da sua caixa de e-mail, dados completos de cartão, documentos ou imagens íntimas sem necessidade e orientação adequada. Se uma verificação adicional for necessária, explicaremos quais informações são necessárias e para qual finalidade.

7. Finalidades e fundamentos

Os dados comuns necessários à criação e autenticação da conta, candidatura solicitada, manutenção do perfil, descoberta, conexões, mensagens, viagens, eventos e benefícios contratados são utilizados para executar o serviço ou os procedimentos preliminares solicitados pelo titular. Os campos estruturados potencialmente sensíveis de descoberta dependem da escolha própria descrita na seção 9; o envio opcional de e-mail possui a escolha internacional da seção 16. Informações publicadas são compartilhadas conforme o recurso e as escolhas disponíveis.

Segurança, prevenção proporcional de abuso, suporte e moderação utilizam os elementos necessários para proteger o serviço e seus participantes. Conforme a finalidade, o fundamento é a execução do serviço, o cumprimento de obrigação legal, o exercício regular de direitos ou o interesse legítimo compatível com os direitos do titular. Interesse legítimo não é tratado como autorização geral para dados pessoais sensíveis.

Tratamentos opcionais que exijam consentimento devem apresentar finalidade e escolha específica, com possibilidade de revogação. Aceitar termos, conceder uma permissão do aparelho ou escolher mostrar um campo não significa consentir automaticamente com marketing, transferências internacionais ou qualquer uso de informação sensível.

Dados e documentos podem ser conservados para atender obrigação legal, determinação válida e exercício de direitos, limitados aos elementos necessários e ao prazo aplicável. Não há autorização para uso incompatível com as finalidades informadas.

8. Análise humana e decisões

A análise de candidatura é realizada por pessoas autorizadas. Verificações técnicas de idade, preenchimento e limite de tentativas podem impedir um envio inválido ou abusivo, mas não representam aprovação automática de participação.

Você pode solicitar esclarecimento ou correção sobre uma candidatura em contact@cruze.vip. Se um recurso futuro utilizar uma decisão exclusivamente automatizada que afete seus interesses, as informações e os meios para exercer os direitos aplicáveis serão apresentados antes dessa utilização.

9. Conta, perfil e dados potencialmente sensíveis

A conta pode envolver telefone, e-mail, verificações por código, data de nascimento, identificadores de conta e sessão e os registros de candidatura e aceites. O perfil pode conter nome, idade calculada, fotos, apresentação, cidades, ocupação, empresa, site, Instagram, idiomas, interesses, intenções, música e lugares. Os campos e as opções de publicação são apresentados no recurso correspondente.

Gênero, preferências por gênero e intenções de namoro, inclusive sua combinação, podem revelar dados sensíveis sobre a vida afetiva ou sexual. Para utilizar esses campos estruturados na descoberta e nos filtros de membros, o Cruze apresenta uma escolha opcional, específica e destacada em Configurações, Dados para descoberta, separada do aceite dos termos e da ciência desta política. A autorização não vem marcada e fica vinculada à finalidade e à versão apresentadas.

Você pode autorizar ou continuar sem essa autorização. A recusa permite manter a conta e completar o perfil básico sem informar gênero, usando amizades e filtros neutros de gênero. Os ajustes de idade e os demais controles continuam disponíveis. Sem uma autorização atual, valores antigos ou enviados por alterações manuais não são usados nos filtros nem apresentados como dados pessoais de descoberta.

Mostrar no meu perfil controla a exibição de gênero e não substitui a autorização para seu tratamento. Quem pode ver o perfil, presença no diretório ou mapa, atividade e notificações possuem escolhas independentes. Autorizar a descoberta não liga automaticamente esses controles nem autoriza publicidade ou transferência internacional.

Você pode retirar a autorização em Configurações, Dados para descoberta. A retirada interrompe o uso desses campos na descoberta, remove gênero e intenções do perfil operacional e neutraliza preferências por gênero ou namoro. A conta, as conexões e as conversas continuam disponíveis; autorizar novamente não recupera campos apagados. Conserva-se prova mínima da decisão pelos critérios da seção de conservação. Uma preservação individual documentada pode exigir guarda segregada e restrita para obrigação ou defesa de direitos, distinta do perfil e dos filtros.

Fotos, biografias, mensagens, áudios e denúncias também podem revelar dados sensíveis conforme seu conteúdo. A autorização de descoberta não é um aceite ilimitado sobre conversas ou outros conteúdos, não autoriza inferir vida sexual a partir de mensagens e não substitui fundamento próprio para moderação, atendimento, preservação ou outro tratamento. Não solicitamos documentos médicos, biometria ou informações íntimas de terceiros para completar o perfil. Você pode pedir correção, retirada e esclarecimentos em contact@cruze.vip.

10. Interações, mensagens, eventos e relatos

Curtidas, dispensas, pedidos diretos, conexões, bloqueios, viagens e opções de visibilidade geram registros vinculados às contas participantes. Mensagens podem envolver texto, áudio, remetente, destinatário e data, conforme os recursos disponíveis. O serviço não oferece garantia de criptografia de ponta a ponta: a operadora não é tecnicamente incapaz de acessar mensagens.

Eventos incluem título, descrição, capa, organizador, cidade, local, endereço, coordenadas escolhidas, início, fim, fuso, situação da proposta e histórico de análise. Eventos publicados e seus locais aparecem aos membros elegíveis nas superfícies do app, incluindo o mapa. Uma proposta pendente não é anunciada como evento aprovado. O organizador deve ter autorização para compartilhar a imagem e o endereço.

Denúncias podem conter categoria, detalhes, autor, alvo e referências ao conteúdo. Pessoas autorizadas da equipe acessam o necessário à análise e às decisões, com registros de auditoria. Um relato não comprova automaticamente a ocorrência. Não inclua dados sensíveis de terceiros sem relação com o problema; não use o canal comum para anexar material de abuso infantil.

11. Cidades, mapa e localização de eventos

O site público de encaminhamento não solicita GPS. No aplicativo, perfis e viagens utilizam as cidades informadas. Quando você autoriza a localização para orientar o mapa de descoberta, a posição é usada no cliente observado; isso não é apresentado como transmissão contínua da localização pessoal aos membros ou como prova da sua presença em uma cidade.

No formulário de evento, o comando Estou no local pode obter a localização do aparelho e preencher latitude e longitude. Você também pode escolher outro ponto e conferir ou alterar o local. Ao salvar um evento ainda não publicado, enviar ou atualizar o evento com esse ponto, suas coordenadas são transmitidas ao servidor e armazenadas como localização do evento. Quando publicado, o ponto e o endereço ficam disponíveis aos membros elegíveis, inclusive no mapa.

Não use esse comando para anunciar um local privado sem autorização. A permissão do aparelho pode ser revogada nas configurações do sistema; isso impede novas leituras permitidas, mas não apaga automaticamente um ponto já enviado. Para retirar ou corrigir esse ponto, altere ou cancele o evento pelos recursos disponíveis ou solicite ajuda.

O provedor de mapas pode receber o IP e a área solicitada pelos mapas carregados. Fotos, cidades, viagens e lugares declarados também podem revelar contexto de localização. Preferências de descoberta e bloqueio limitam usos da plataforma, sem assegurar anonimato ou impedir cópias de conteúdo já recebido.

12. Permissões e notificações do aplicativo

O microfone, a seleção de fotos e a localização dependerão das permissões e ações próprias de cada recurso. A recusa poderá impedir a funcionalidade que depende daquela permissão, sem autorizar acesso a outras informações do aparelho.

Notificações dependem das opções do aplicativo e da permissão aplicável do sistema. Utilizamos um token do aparelho e dados técnicos necessários ao envio por Firebase Cloud Messaging; no iOS, a entrega também depende de APNs quando configurado. Os alertas preparados pelo servidor são genéricos e não incluem o corpo da mensagem privada. Esses fornecedores podem gerar seus próprios identificadores e registros técnicos.

Permissões podem ser revistas nas configurações do aparelho e nas opções disponíveis do aplicativo. O site de candidatura não registra dispositivo para receber notificações nem faz disparos automáticos de e-mail ou SMS.

13. Assinaturas e conteúdos externos

App Store e Google Play processam compras conforme a loja da conta. RevenueCat verifica o estado da assinatura, o produto, os períodos e o direito aos benefícios com identificadores da conta e da transação. O Cruze não recebe o número completo do cartão utilizado na loja. Excluir a conta no Cruze não cancela automaticamente uma assinatura nessas lojas.

Busca de música, capas e links utilizam o catálogo Apple/iTunes quando solicitado. Termos de busca, identificadores de música, dados da conexão e área de catálogo podem alcançar esse serviço. Uma referência musical no perfil não comprova direito de reproduzir integralmente a faixa; reprodução depende de recurso e autorização próprios.

Quando disponibilizado, o catálogo de GIFs utiliza GIPHY para consulta e mídia. Provedores de mapas, música e GIFs podem receber dados técnicos ao carregar seus conteúdos. Nenhum desses catálogos é incorporado ao formulário público de encaminhamento ao app. Links externos passam também a estar sujeitos às condições do destino.

14. Armazenamento no navegador e no aparelho

O site informativo utiliza seus arquivos, fontes e imagens e não incorpora cookies publicitários, pixels ou análise de audiência de terceiros. O telefone da tela de encaminhamento fica apenas no formulário aberto. A consulta antiga pode utilizar o comprovante guardado na sessão da aba. O acesso administrativo tem sua própria sessão e não é cadastro de membro.

O aplicativo conserva sessão e preferências necessárias no aparelho; a implementação nativa de sessão utiliza mecanismos do sistema como Keystore ou Keychain. Clientes web de teste podem utilizar o armazenamento de sessão da aba. Apagar dados locais ou desinstalar encerra esses estados locais, sem garantir exclusão de dados no servidor ou cancelamento de compras.

Se forem acrescentados mecanismos opcionais com novas finalidades, suas informações e escolhas serão apresentadas antes da utilização. A navegação não autoriza automaticamente rastreamento publicitário futuro.

15. Destinatários e fornecedores

A operadora, por sua equipe autorizada, acessa dados necessários à operação, suporte, análise, moderação e segurança, segundo a função. Hostinger fornece a infraestrutura VPS do site, API e bancos. Contatos enviados à caixa contact@cruze.vip envolvem o serviço de e-mail contratado por GoDaddy, com roteamento de Microsoft 365, além do provedor da caixa do remetente. A marca do domínio não determina sozinha o país onde as mensagens são processadas.

Twilio Verify participa da verificação de telefone e recebe o número e os dados necessários à tentativa e ao resultado do código. Resend participa dos e-mails transacionais e recebe destinatário, conteúdo e dados de entrega. Esses serviços não recebem automaticamente o perfil completo, conversas ou candidatura apenas por autenticar um acesso.

Firebase/Google fornece os componentes necessários a notificações e identificadores técnicos de dispositivos. A Apple participa da entrega iOS por APNs quando disponível. RevenueCat e a loja correspondente participam da verificação de assinaturas. Mapas carregam dados pelo serviço OpenFreeMap, preparados com OpenMapTiles e dados OpenStreetMap; caminhos alternativos podem carregar tiles de OpenStreetMap ou CARTO quando configurados. Os serviços que entregam mapas recebem solicitações da área visualizada e dados da conexão. Apple/iTunes e GIPHY participam dos catálogos acionados por você.

Membros recebem informações e interações permitidas pelo recurso e pelas escolhas da conta, incluindo conteúdo de perfil, mensagens dirigidas a eles e eventos publicados. Bloqueios e controles de exibição não tornam invisível o conteúdo já recebido nem removem cópias feitas fora do serviço.

Dados podem ser apresentados a autoridades mediante obrigação ou solicitação válida e a destinatários necessários à proteção juridicamente fundamentada de direitos. Não vendemos dados de candidatura ou navegação a anunciantes. Novas integrações ou finalidades devem ser informadas antes da utilização.

16. Tratamento fora do Brasil

A infraestrutura e os fornecedores podem envolver tratamento em outros países; não afirmamos armazenamento exclusivamente brasileiro. O fluxo opcional de e-mail usa Resend, operada por Plus Five Five, Inc., nos Estados Unidos, para transmitir e armazenar o endereço de e-mail, o código solicitado, texto funcional e registros técnicos de entrega e segurança. Não envia automaticamente perfil completo, conversas, fotos ou candidatura para essa confirmação.

Antes de cada envio por esse fluxo, a tela informa o caráter internacional, fornecedor, destino, finalidade, categorias e conservação e solicita uma escolha própria, não marcada, separada do aceite dos termos. A transferência indicada para esse envio utiliza o consentimento específico e destacado do art. 33, VIII, da LGPD. Você também confirma que o endereço é seu. O e-mail permanece opcional e pode ser recusado; o fluxo por telefone/SMS, quando disponibilizado, é uma alternativa com tratamento e fornecedor próprios.

A escolha vale para o envio solicitado, não para envios automáticos futuros, campanhas ou outras finalidades. Você pode retirar autorizações de e-mail pela área E-mail da conta ou solicitar ajuda em contact@cruze.vip. A retirada impede reutilizar uma autorização ainda não iniciada e exige nova escolha para outro envio; não recolhe mensagens já enviadas ou o envio SMTP já iniciado. A prova da operação possui conservação própria e limitada.

Segundo a documentação Resend, e-mails e logs ficam por 30 dias nos planos Free, Pro e Scale; backups persistem por sete dias. A eliminação dos dados remanescentes em até 90 dias conta do encerramento da conta empresarial do Cruze na Resend, não da exclusão de um membro no Cruze. Você pode solicitar auxílio para um pedido ao fornecedor antes do término da janela. A caixa de suporte não se confunde com este fluxo transacional.

A ciência desta política, um DPA genérico ou salvaguardas de outro regime não são autorização geral para todas as transferências. Twilio/SMS, infraestrutura VPS, caixa de suporte, Firebase/Google, Apple, RevenueCat, mapas e demais fornecedores têm operações, contratos e mecanismos próprios a verificar para o fluxo efetivamente utilizado. A escolha Resend não declara esses mecanismos aprovados nem substitui a análise de uma operação nova.

Para conhecer destinatários, países, dados, finalidade, duração, transferências posteriores e salvaguardas de uma operação, ou exercer seus direitos, utilize contact@cruze.vip. O controlador é CRUZE GESTAO DE NEGOCIOS LTDA, CNPJ 37.969.148/0001-49, no endereço informado nesta política. Permanecem os meios de peticionar perante a ANPD e de buscar os demais canais legais.

17. Conservação de registros web anteriores e do site

Somente candidaturas do formulário web antigo e seu histórico de situação expiram em 180 dias do envio, ou por exclusão anterior. Registros vencidos deixam de ser acessíveis e são removidos pelo ciclo do serviço. Determinação legal específica pode exigir conservação dos elementos necessários. A tela atual de encaminhamento não gera novas candidaturas web.

Na exclusão solicitada por você, os campos pessoais são removidos imediatamente do banco principal. Para confirmar a operação caso ela seja repetida, um registro técnico conserva protocolo, representações criptográficas de acesso, situação de exclusão e datas por 24 horas. Ele não conserva nome, e-mail, nascimento, cidade, Instagram ou conteúdo dos aceites. Sua remoção ocorre no ciclo automático seguinte, de até um minuto.

Prevenção de abuso: representações criptográficas de IP e e-mail utilizadas para limite de tentativas têm prazo de 24 horas, com remoção no ciclo automático seguinte, de até um minuto. Cópias locais de segurança da candidatura são criptografadas e expiram após sete dias; a limpeza horária admite até uma hora adicional para descartá-las. A exclusão do banco principal se completa nessas cópias durante esse período.

Registros de acesso ao site: guarda para cumprimento dos seis meses previstos no Marco Civil da Internet, com descarte em ciclos diários e limite técnico de até 185 dias. Registros separados de erro: até oito dias considerando o ciclo diário de remoção. Os prazos se referem aos arquivos mantidos pelo Cruze; cópias próprias da infraestrutura do provedor seguem também as condições de hospedagem.

E-mails de suporte são conservados conforme a necessidade de concluir e acompanhar o atendimento e, quando pertinente, cumprir obrigações e exercer direitos relacionados à ocorrência. Não se presume o mesmo prazo de 180 dias para mensagens de suporte ou para uma conta de membro. Os critérios próprios do aplicativo estão na seção seguinte.

18. Conservação e exclusão dos dados do app

Conta, perfil, candidatura do app, preferências, fotos e relações são mantidos enquanto necessários à finalidade e ao uso da conta, até exclusão ou outra hipótese de término, ressalvada conservação fundamentada. A simples inatividade ou recusa de candidatura do app não aciona automaticamente o prazo de 180 dias do formulário web antigo. Mensagens permanecem nas conversas; na exclusão da conta, o banco operacional remove as mensagens de que ela é remetente ou destinatária, inclusive nas conversas com outras pessoas.

Os prazos operacionais desta revisão definem os registros elegíveis ao descarte em ciclos de manutenção por lotes. O acompanhamento deve identificar falha ou atraso e providenciar sua correção. Auditoria administrativa ordinária: 12 meses da criação. Denúncias resolvidas ou arquivadas: 180 dias da atualização de encerramento. Denúncias ainda em análise e elementos sujeitos a uma preservação documentada possuem exame próprio, sem serem convertidos em publicidade ou conservação indefinida.

Viagens ficam elegíveis após 90 dias do fim. Eventos publicados, cancelados ou rejeitados ficam elegíveis após 90 dias do fim, respeitadas referências de denúncias, preservação e o registro separado necessário à cota de benefícios. Rascunhos e propostas pendentes não são anunciados como sujeitos a esse descarte automático. Uma mídia criada há mais de 30 dias pode ser descartada quando não possuir referência em perfil, mensagem ou capa de evento e não estiver sob preservação.

No serviço de autenticação do Cruze, registros técnicos de códigos, desafios de telefone, alteração de e-mail e tentativas da equipe possuem limpeza após 24 horas da criação; segredos de ativação vencidos são removidos no ciclo. Sessões expiradas ficam elegíveis para limpeza 30 dias após o vencimento. Validade e uso dos códigos e sessões são bloqueados antes da limpeza. Esses limites não são os prazos de mensagens ou logs nos fornecedores.

A prova mínima de cada escolha internacional para e-mail, sem o endereço em claro, o código ou o conteúdo da mensagem, conserva identificador de desafio, vínculo técnico, finalidade, fornecedor, país, versão e momentos pertinentes. Ela fica elegível ao descarte 12 meses após o registro da decisão. Se a autorização for retirada, considera-se a primeira retirada dessa autorização quando posterior; repetir o pedido não reinicia essa contagem. O descarte ocorre nos ciclos de manutenção descritos nesta seção, ressalvada preservação específica. A exclusão da conta retira seu vínculo direto de membro; a representação criptográfica do endereço e a prova restante não são declaradas anônimas.

Para a descoberta, a última decisão — autorização, recusa ou retirada — permanece enquanto a conta existir. Isso demonstra o estado atual e impede reativar um tratamento recusado. Provas históricas de aceites substituídos ficam elegíveis 12 meses após a revogação; recusas substituídas, 12 meses após a decisão que as substituiu. Após excluir a conta, as provas ficam elegíveis 12 meses após a última data pertinente de exclusão, decisão ou retirada, salvo preservação fundamentada. A prova não contém gênero ou intenções do perfil.

A retirada de uma autorização apaga os campos operacionais correspondentes. Se uma obrigação ou reivindicação específica exigir preservação, uma cópia segregada de perfil e preferências, associada ao identificador técnico de conta, pode permanecer com acesso restrito. Essa cópia excepcional não alimenta descoberta, publicidade ou o perfil corrente, não copia os campos de e-mail/telefone da conta nem suas credenciais e exige fundamento, responsável e revisão manual. Fica elegível para descarte 30 dias após liberar a preservação, desde que não exista outra preservação aplicável; uma revisão vencida não prolonga automaticamente a exceção nem autoriza novo uso.

A exclusão remove do banco corrente o perfil, sessões, dispositivos, viagens, relações, mensagens e mídias próprias vinculadas e eventos do autor, observadas preservações específicas. Uma preservação ativa pode exigir tratamento individual da solicitação; a situação e os meios de esclarecimento ou revisão são informados ao titular, resguardados terceiros e limites legítimos da apuração. Auditoria e denúncias conservadas continuam sujeitas aos critérios informados, sem serem declaradas automaticamente anônimas.

Os pares cifrados de backup de membros na VPS possuem janela operacional usual de 30 dias. O descarte preserva os dois pares válidos mais recentes e o par utilizado no último teste periódico de restauração, mesmo quando ultrapassem essa janela. Exige verificação de integridade e teste de restauração; isso não equivale, por si só, a validar todas as funcionalidades do aplicativo recuperado. Cópias antigas incompletas, não classificadas ou afetadas por uma falha não são eliminadas automaticamente enquanto a segurança da recuperação não estiver esclarecida. Essas exceções exigem registro, acesso restrito e revisão; 30 dias não é garantia de que todas as cópias já tenham sido eliminadas.

Exportações, cópias manuais em computadores administrativos, réplicas externas e snapshots do provedor têm inventário e revisão próprios. O descarte automático da VPS não elimina essas cópias por associação. A operadora deve localizar, classificar e remover o que deixou de ser necessário, registrar exceções e impedir reutilização para outras finalidades.

Um registro de exclusões usado na recuperação de backups fica protegido e separado da cópia a restaurar, para evitar que contas ou dados excluídos retornem ao serviço. Contém referências técnicas, datas, protocolo e representações criptográficas necessárias, sem fotos, mensagens ou senhas. Sua conservação está vinculada à existência de cópia restaurável ou pendente de classificação que possa repor os dados afetados; após encerrar essa necessidade, o inventário fundamenta o descarte. A recuperação exige reconciliação das exclusões e da retenção antes da reabertura.

No banco principal, um registro mínimo da exclusão também fornece a data necessária para calcular a retenção das provas de escolha após o encerramento da conta. Ele contém identificador técnico da conta, datas, protocolo e representações criptográficas, sem fotos, mensagens ou senhas. Esse registro é protegido contra alterações e não é apagado pela rotina automática atual. Sua necessidade de conservação exige revisão própria e procedimento controlado de descarte; a janela dos backups não é, por si só, o prazo desse registro. Não o apresentamos como anônimo.

Ordens válidas, obrigações e reivindicações concretas podem exigir conservação excepcional dos elementos necessários, com finalidade, fundamento, responsável, acesso limitado e revisão registrados. O prazo de uma denúncia ordinária não é aplicado automaticamente a esse material, e a palavra segurança não justifica preservar tudo sem necessidade. Incidentes e obrigações especiais têm registros e critérios próprios.

Lojas e fornecedores possuem registros próprios. A retirada de autorização ou exclusão no Cruze não assegura eliminação imediata de mensagens entregues, dados de terceiros, identificadores ou logs externos. Os limites Resend estão na seção de transferência. Para esclarecer finalidade, duração, cópias e pedidos de eliminação, utilize contact@cruze.vip.

19. Segurança e incidentes

Utilizamos HTTPS, autorização por conta e função, validação de solicitações e restrições de tentativas. Dados da candidatura web antiga possuem campos protegidos em banco separado. A equipe utiliza autenticação adicional; as cópias de segurança operacionais são cifradas e têm acesso restrito. Essas medidas não constituem promessa de anonimato, criptografia de ponta a ponta das mensagens ou impossibilidade de invasão.

Medidas técnicas e organizacionais reduzem riscos, mas não tornam um sistema infalível. Avise contact@cruze.vip se perceber acesso indevido, exposição ou falha relacionada aos seus dados. Não publique chaves, conteúdo íntimo ou dados de outras pessoas para demonstrar o problema.

Incidentes serão avaliados e tratados conforme sua natureza. Quando houver hipótese de comunicação obrigatória, o Cruze deverá informar os titulares e a ANPD nos termos e prazos da regulamentação, sem apresentar qualquer incidente como resolvido antes da apuração.

20. Seus direitos

Você pode solicitar confirmação de tratamento e acesso, corrigir dados, conhecer os compartilhamentos e pedir anonimização, bloqueio ou eliminação nas hipóteses cabíveis. Também pode exercer portabilidade conforme a regulamentação, obter informações sobre consentimento, revogá-lo quando utilizado e pedir revisão de decisão exclusivamente automatizada que afete seus interesses. Você pode conhecer as consequências de recusar um consentimento. Também pode se opor a tratamentos que dispensem consentimento quando não atenderem à legislação.

O atendimento é gratuito e não exige assinatura. Algumas solicitações podem ter limites relacionados à guarda legal, à identificação do titular e aos direitos de terceiros. Se um pedido não puder ser atendido integralmente, o fundamento e os encaminhamentos cabíveis deverão ser esclarecidos.

Para excluir a conta autenticada, abra Configurações e selecione Excluir minha conta. Se não conseguir entrar ou preferir atendimento, use contact@cruze.vip; a orientação externa está em cruze.vip/account-deletion. Para registros do formulário web antigo, protocolo e chave continuam permitindo exclusão. Outros pedidos podem ser feitos pelo mesmo contato, com verificação proporcional da titularidade.

21. Proteção de crianças e adolescentes

O Cruze não admite candidaturas ou contas de menores de 18 anos. Se você souber de candidatura feita por menor ou de dados de criança ou adolescente enviados indevidamente, informe contact@cruze.vip para análise e adoção das medidas cabíveis.

O fato de o serviço ser destinado a adultos não elimina o dever de tratar ocorrências envolvendo menores com atenção ao seu melhor interesse e à legislação. Não envie material de abuso infantil como anexo de um contato comum; descreva a ocorrência e utilize os canais competentes.

22. Atualizações e como falar conosco

Esta política permanecerá publicada com versão e data. Alterações relevantes sobre dados e finalidades serão apresentadas pelos meios apropriados. Quando houver necessidade de novo consentimento, ele será solicitado; a continuação da navegação não substitui essa escolha.

Para privacidade e direitos, escreva a contact@cruze.vip ou envie correspondência à CRUZE GESTAO DE NEGOCIOS LTDA, no endereço informado no início. Você também pode procurar a ANPD e os órgãos de defesa do consumidor em seus canais oficiais. A comunicação ao Cruze não impede o acesso a essas instituições.