Política de Privacidade
Última atualização: 23 de outubro de 2026 · Vigente a partir desta data
Esta política explica quais dados pessoais o aplicativo Mily (Android, pacote live.mily.app) e o site mily.live coletam, para que usamos, com quem compartilhamos, por quanto tempo guardamos e como você pode acessar ou excluir seus dados. O Mily é uma rede social de transmissões ao vivo, mensagens e presentes virtuais, destinada exclusivamente a maiores de 18 anos.
- Quem é responsável pelos seus dados
- Dados que coletamos
- Dados obtidos pelo Login com Google
- Para que usamos e base legal
- O que fica visível para outros usuários
- Com quem compartilhamos
- Pagamentos e moedas
- Por quanto tempo guardamos
- Como excluir sua conta e seus dados
- Seus direitos
- Segurança
- Menores de idade
- Transferência internacional
- Mudanças nesta política
- Contato
1. Quem é responsável pelos seus dados
O controlador dos dados é o Mily (mily.live). Para qualquer assunto de privacidade, inclusive para falar com o encarregado de dados (DPO), escreva para privacy@mily.live.
2. Dados que coletamos
2.1 Dados que você nos fornece
| Dado | Quando | Obrigatório? |
|---|---|---|
| E-mail e senha (a senha é guardada apenas como hash) | Cadastro por e-mail | Sim, para login por e-mail |
| Apelido, foto de perfil, bio | Cadastro e edição de perfil | Apelido sim; foto e bio não |
| Gênero, data de nascimento e país | Cadastro | Sim. A data de nascimento é usada para confirmar que você tem 18 anos ou mais |
| Publicações (texto, fotos, vídeos), comentários e curtidas | Quando você publica ou interage | Não |
| Mensagens privadas (texto e imagens) | Quando você conversa com alguém | Não |
| Selfie de verificação e o gesto solicitado | Se você pedir o selo de verificação | Não |
| Mensagens ao atendimento e denúncias | Quando você contata o suporte ou denuncia algo | Não |
| Dados para saque: chave PIX (CPF, e-mail, telefone ou chave aleatória) ou e-mail do PayPal, e o nome completo do titular | Quando você pede o saque dos seus ganhos | Só para sacar |
2.2 Dados gerados pelo uso do app
- Relações: quem você segue, quem te segue e quem você bloqueou.
- Moedas e presentes: saldo, histórico de transações, presentes enviados e recebidos.
- Ganhos e saques: pontos recebidos em presentes, pedidos de saque, valores e situação de cada pedido.
- Aparelho para notificações: um identificador de notificação gerado pelo Firebase Cloud Messaging e o idioma do app, para enviar avisos de mensagens, presentes e lives. Ele é apagado quando você sai da conta.
- Lives: título, capa, horário de início e fim, número de espectadores e curtidas das suas transmissões.
- Notificações: avisos de novos seguidores, curtidas, comentários, presentes e lives.
- Dados técnicos: endereço IP e dados da requisição (data, hora, rota acessada), registrados por até 30 dias pelos nossos provedores de infraestrutura para segurança e prevenção de abuso.
2.3 Áudio e vídeo das lives
Quando você transmite, a câmera e o microfone do aparelho são usados somente enquanto a transmissão está aberta. O vídeo e o áudio são entregues em tempo real aos espectadores e não são gravados nem armazenados pelo Mily. O chat dentro da sala ao vivo também não é armazenado: as mensagens existem apenas durante a transmissão.
2.4 Permissões do aparelho
- Câmera e microfone: para transmitir ao vivo e tirar a selfie de verificação.
- Fotos e vídeos: apenas os arquivos que você escolher para foto de perfil, publicações, mensagens ou atendimento.
- Notificações: para avisar sobre mensagens, presentes e lives de quem você segue. Você pode desativar nas configurações do aparelho.
- Internet: para o funcionamento do app.
O Mily não acessa sua localização, seus contatos, seu identificador de publicidade nem outros apps do aparelho, e não usa ferramentas de publicidade ou de rastreamento de terceiros.
3. Dados obtidos pelo Login com Google
Se você escolher "Continuar com Google", solicitamos ao Google apenas os escopos básicos de identificação (openid, email e profile). Com isso recebemos:
- seu endereço de e-mail do Google;
- seu nome e sua foto de perfil do Google;
- um identificador da conta Google, usado para reconhecer você nos próximos logins.
Como usamos: exclusivamente para criar e acessar sua conta no Mily. O nome e a foto preenchem seu perfil inicial e você pode alterá-los a qualquer momento. O e-mail é usado para identificar sua conta e para comunicações sobre ela (segurança, suporte).
O que não fazemos: não acessamos seus contatos, Gmail, Drive, Agenda ou qualquer outro dado da sua conta Google; não vendemos, alugamos ou compartilhamos dados do Google com terceiros para publicidade; não usamos dados do Google para treinar modelos de inteligência artificial; não transferimos esses dados a ninguém, exceto aos provedores que operam o login e o banco de dados em nosso nome (seção 6) ou quando exigido por lei.
Armazenamento e exclusão: esses dados ficam guardados enquanto sua conta existir e são apagados quando você exclui a conta (seção 9). Você também pode revogar o acesso do Mily à sua conta Google em myaccount.google.com/permissions.
O uso e a transferência de informações recebidas das APIs do Google pelo Mily seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
4. Para que usamos e base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, exibir lives e publicações, entregar mensagens, presentes e notificações | Execução do contrato (Termos de Uso) |
| Confirmar a idade mínima de 18 anos | Cumprimento de obrigação legal e execução do contrato |
| Processar compras de moedas e manter o histórico do saldo | Execução do contrato e obrigação legal |
| Verificação de identidade (selo) | Consentimento, que você pode retirar a qualquer momento |
| Moderação, denúncias, bloqueios, prevenção de fraude e spam | Legítimo interesse e proteção dos usuários |
| Responder ao atendimento | Execução do contrato |
Não usamos seus dados para publicidade direcionada e não tomamos decisões automatizadas com efeitos legais sobre você.
5. O que fica visível para outros usuários
Seu apelido, foto, bio, país, gênero, idade (não a data de nascimento), nível, número de seguidores, publicações, comentários e suas lives são públicos dentro do app. Mensagens privadas são vistas apenas por você e pela outra pessoa da conversa. Seu e-mail, data de nascimento, saldo e histórico de compras nunca são exibidos a outros usuários.
6. Com quem compartilhamos
Não vendemos seus dados pessoais. Compartilhamos apenas com provedores que operam o serviço em nosso nome, sob contrato e somente para as finalidades desta política:
| Provedor | Para quê | Dados envolvidos |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de imagens (servidores em São Paulo, Brasil) | Conta, perfil, conteúdo, mensagens, transações |
| Cloudflare | Hospedagem da API e do site, armazenamento de vídeos e transmissão ao vivo em tempo real | Dados técnicos das requisições; áudio e vídeo das lives em trânsito (sem gravação) |
| Login com Google, cobrança pela Google Play e envio de notificações (Firebase Cloud Messaging) | Dados descritos nas seções 3 e 7; identificador de notificação do aparelho e o texto do aviso | |
| Aptoide (Catappult) | Cobrança quando o app é instalado pela loja Aptoide | Dados descritos na seção 7 |
| Banco ou PayPal escolhido por você | Pagamento dos saques | Chave PIX ou e-mail do PayPal, nome do titular e valor |
Também podemos divulgar dados quando exigido por lei, ordem judicial ou para proteger a segurança de pessoas, sempre limitado ao necessário.
7. Pagamentos e moedas
As compras de moedas são feitas pela loja de onde você instalou o app: Google Play ou Aptoide. Recebemos apenas o identificador do produto, o número do pedido e o token da compra, usados para confirmar o pagamento com a loja e creditar seu saldo. Não recebemos nem armazenamos dados do seu cartão. Moedas são itens virtuais de uso exclusivo no app.
Presentes que você recebe viram pontos de ganho. Para sacá-los, pedimos sua chave PIX ou e-mail do PayPal e o nome do titular, e podemos exigir a verificação facial para confirmar que a conta é sua. A equipe confere cada pedido antes de pagar.
8. Por quanto tempo guardamos
- Conta, perfil, publicações, mensagens, relações, saldo e histórico: enquanto sua conta existir.
- Publicações e comentários que você apaga: deixam de ser exibidos imediatamente e são removidos dos backups em até 30 dias.
- Selfie de verificação: enquanto sua conta existir, para manter o selo; você pode pedir a exclusão a qualquer momento.
- Pedidos de saque e dados de pagamento: por 5 anos após o pagamento, para cumprir obrigações fiscais e de prevenção a fraudes.
- Identificador de notificação: até você sair da conta ou desinstalar o app.
- Registros técnicos de acesso: até 30 dias.
- Lives (áudio e vídeo) e chat das salas: não são armazenados.
9. Como excluir sua conta e seus dados
No app, vá em Perfil → Configurações → Excluir Conta. A exclusão é imediata e apaga perfil, foto, publicações, comentários, curtidas, mensagens, relações, notificações, saldo e histórico de moedas, e também os dados recebidos do Google. Se não tiver acesso ao app, siga as instruções em mily.live/deleteAccount ou escreva para privacy@mily.live a partir do e-mail da conta; atendemos em até 15 dias. Cópias em backups são eliminadas em até 30 dias.
10. Seus direitos
Pela Lei Geral de Proteção de Dados (Lei 13.709/2018) e leis equivalentes, você pode pedir: confirmação de tratamento, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamentos, revogação do consentimento e revisão de decisões. Muitos dados podem ser corrigidos direto no app (Editar informações). Para os demais pedidos, escreva para privacy@mily.live; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Segurança
Todo o tráfego entre o app e nossos servidores é criptografado (HTTPS/TLS; as lives usam DTLS-SRTP). Senhas são armazenadas apenas como hash. O banco de dados usa controle de acesso por linha, de modo que cada usuário só lê as próprias mensagens e dados privados. O acesso administrativo é restrito. Em caso de incidente de segurança relevante, avisaremos os afetados e a ANPD conforme a lei.
12. Menores de idade
O Mily é proibido para menores de 18 anos. O cadastro exige data de nascimento que comprove 18 anos ou mais. Contas identificadas como de menores são excluídas, junto com seus dados. Se souber de um menor usando o app, avise em privacy@mily.live.
13. Transferência internacional
O banco de dados fica no Brasil. Alguns provedores (Cloudflare e Google) podem processar dados em servidores fora do país. Essas transferências seguem as garantias exigidas pela LGPD, como cláusulas contratuais e padrões de segurança equivalentes.
14. Mudanças nesta política
Se mudarmos esta política de forma relevante, avisaremos no app antes de a mudança valer. A data no topo indica a versão atual.
15. Contato
Privacidade e dados pessoais: privacy@mily.live
Atendimento geral: support@mily.live
Site: mily.live
Mily