Coletamos e utilizamos categorias específicas de dados pessoais estritamente necessárias para o cumprimento das finalidades operacionais descritas abaixo. Parte das informações (como orientação sexual e dados étnicos inseridos no perfil) é classificada como dado pessoal sensível nos termos da LGPD; o KIS trata esses dados com base no consentimento expresso do titular e na necessidade de execução do contrato. A Plataforma não utiliza dados para finalidades alheias à legislação vigente e prioriza processos de anonimização sempre que viável técnica e operacionalmente.

• Dados cadastrais: login escolhido, credenciais de acesso (senha criptografada), e-mail, data de nascimento e localização — utilizados para o cadastro inicial, processamento de transações nos planos pagos, auditorias internas, monitoramento de segurança e cumprimento de obrigações regulatórias (Marco Civil da Internet - Lei 12.965/2014 e Código de Defesa do Consumidor).
• Dados de perfil e preferências: orientação sexual, características físicas próprias e desejáveis (altura, etnia, faixa etária), preferências relacionais e imagem anônima do corpo com omissão do rosto — utilizados para personalizar a experiência e para cruzamentos de validação de segurança e detecção de perfis fakes.
• Dados de pagamento: informações financeiras para PIX ou cartão de crédito — utilizadas para processar assinaturas e upgrades, cumprir obrigações fiscais e regulatórias e monitorar fraudes financeiras.
• Dados de identificação técnica: endereço IP, registros de data e hora de cada acesso, coordenadas exatas de geolocalização, registros de check-in e identificadores de dispositivos — utilizados para auditoria de conexões, coibição de mecanismos de ocultação de rede (VPNs e proxies) e cumprimento da guarda obrigatória de registros prevista no Marco Civil da Internet.
• Conteúdo compartilhado: fotos, vídeos, textos de fotolog, mensagens em salas de bate-papo, recados em perfis, stories e publicações em grupos — utilizados para exibição nativa dos serviços e moderação contra condutas abusivas ou ilícitas.

O KIS (Keep It In Secret) obtém os dados pessoais descritos nesta Política a partir das seguintes fontes:

• Diretamente do USUÁRIO: dados cadastrais, mídias e preferências fornecidos de forma ativa, consciente e voluntária durante o uso das funcionalidades.
• Indiretamente (coleta automatizada): dados de identificação técnica, logs de acesso, endereço IP e geolocalização capturados nativamente pelos servidores durante a navegação.
• De provedores de serviços de terceiros: confirmações financeiras e dados de transações repassados pelas instituições de pagamento no processamento dos planos pagos.

A Plataforma poderá tratar e compartilhar os dados pessoais para o estrito cumprimento de uma ou mais das seguintes finalidades legítimas:

• Atender à solicitação de uso dos serviços e garantir uma experiência segura e eficiente no ecossistema.
• Aprimorar continuamente a arquitetura de software, as ferramentas de navegação e os mecanismos de segurança.
• Realizar validações cadastrais e monitoramento preventivo contra abusos, nos termos dos Termos de Uso.
• Cumprir obrigações legais, fiscais, regulatórias ou ordens judiciais.
• Atender a requisições oficiais fundamentadas expedidas por autoridades públicas competentes.

Comprometidos em manter a relação de absoluta confiança e discrição, o KIS restringe o compartilhamento de informações. Não vendemos, alugamos ou cedemos dados pessoais para agências de publicidade ou fins de exploração comercial externa. O compartilhamento ocorre unicamente com as seguintes categorias de terceiros:

• Fornecedores e prestadores de serviços autorizados: empresas de tecnologia, provedores de nuvem, servidores de hospedagem e gateways de processamento financeiro localizados no Brasil ou no exterior, vinculados a obrigações estritas de sigilo e segurança.
• Atendimento a finalidades legais: autoridades públicas, forças policiais ou Poder Judiciário, para resposta a intimações, ordens judiciais, investigações, processos legais ou reivindicações, visando proteção de direitos legítimos e segurança da AMG Sistemas.
• Operações corporativas: em caso de reestruturações societárias (fusões, aquisições, joint ventures, cisões, incorporações ou venda de ativos), a base de dados poderá ser transferida ao novo controlador, assegurada a continuidade das salvaguardas desta Política.

Em conformidade com a LGPD, a Plataforma assegura ao USUÁRIO, na condição de titular de dados, o livre exercício dos seguintes direitos:

• Confirmação da ocorrência de tratamento de seus dados pessoais.
• Acesso simplificado aos dados armazenados.
• Retificação, correção ou atualização de dados incorretos, incompletos ou eivados de erro.
• Requisição de anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade dos dados pessoais a outra plataforma, mediante requisição expressa.
• Eliminação definitiva dos dados pessoais tratados com base em consentimento.
• Informação transparente sobre entidades públicas e privadas com as quais houve uso compartilhado de dados.
• Informação sobre a faculdade de não consentir e as consequências da negativa.
• Revogação do consentimento a qualquer tempo.
• Objeção ou oposição legítima ao tratamento de seus dados pessoais.
• O exercício destes direitos deve ser formalizado pelo próprio titular ou por procurador legalmente constituído e, por motivos de segurança, fica condicionado à verificação inequívoca da identidade do solicitante. Os direitos não são absolutos e podem sofrer limitações legítimas em caso de obrigação legal ou preservação de direitos da Plataforma; em qualquer hipótese, o USUÁRIO jamais sofrerá discriminação pelo exercício dos seus direitos de privacidade.

Manteremos suas informações pessoais armazenadas sob nossa custódia pelo período estritamente necessário ou permitido em face das finalidades para as quais foram legitimamente coletadas. Os critérios técnicos utilizados para balizar o período de retenção englobam:

• A duração do vínculo contratual contínuo mantido entre o USUÁRIO e a Plataforma.
• O cumprimento de obrigações legais, fiscais ou regulatórias às quais a AMG Sistemas esteja sujeita.
• A necessidade de preservação de dados à luz da posição jurídica da Plataforma (prazos prescricionais, litígios judiciais ou investigações de autoridades competentes).

A AMG Sistemas mantém suas bases de dados e servidores concentrados e executados em território nacional, de modo que suas operações principais são integralmente conduzidas em solo brasileiro, em conformidade com as diretrizes locais de proteção de dados.

Nos termos do Estatuto Digital da Criança e do Adolescente (Lei Federal nº 15.211/2025) e do Estatuto da Criança e do Adolescente (ECA), a Plataforma KIS (Keep It In Secret) possui classificação indicativa restrita a adultos. O ambiente digital não é direcionado e não possui probabilidade de acesso por crianças e adolescentes, sendo sua utilização proibida para menores de 18 anos. Não coletamos intencionalmente informações de menores; caso identifiquemos fornecimento fraudulento de dados ou presença indevida de perfis de menores, os dados correlatos serão sumariamente excluídos em caráter permanente.

O KIS emprega medidas de segurança técnicas, administrativas e físicas razoáveis e apropriadas, projetadas para proteger as informações pessoais coletadas contra perda, interferência, uso indevido, vazamento, alteração ou destruição. Mantemos rotinas internas estruturadas para garantir que os dados sejam confiáveis, íntegros, precisos e atualizados, exigindo contratualmente que prestadores de serviços de tecnologia adotem o mesmo nível de diligência. O USUÁRIO declara estar ciente de que o tráfego de informações na internet sempre envolve riscos intrínsecos e que nenhum ecossistema computacional possui blindagem 100% infalível contra ataques sofisticados. Caso identifique qualquer indício de vulnerabilidade ou suspeite que o sigilo de suas credenciais foi violado, deverá procurar imediatamente os canais oficiais de suporte.

Para esclarecimento de dúvidas, envio de sugestões ou exercício imediato de qualquer direito assegurado pela legislação de proteção de dados, o USUÁRIO poderá entrar em contato direto com a Encarregada pelo Tratamento de Dados Pessoais (DPO), Andrino Borges de Sampaio, pelo canal eletrônico exclusivo [email protected]. A Plataforma pauta-se rigorosamente pelos prazos legais fixados pela LGPD:

• Confirmação simplificada a respeito da ocorrência de tratamento de dados: até 24 horas úteis.
• Solicitações complexas (acesso detalhado, retificação, anonimização, portabilidade ou eliminação): até 15 dias corridos, contados da validação da identidade do solicitante.

Resguardamo-nos o direito de atualizar, modificar ou reformular esta Política de Privacidade a nosso exclusivo critério técnico, a qualquer momento, para refletir melhorias técnicas ou adequações às novas exigências legislativas. Sempre que alterações estruturais forem validadas, publicaremos o aviso devidamente atualizado na Plataforma com a respectiva modificação da data de vigência. A continuidade no uso dos serviços do KIS após a publicação das atualizações constitui aceitação tácita e integral dos novos termos por parte do USUÁRIO.

We collect and use specific categories of personal data strictly necessary to fulfill the operational purposes described below. Part of the information (such as sexual orientation and ethnic data entered in the profile) is classified as sensitive personal data under the LGPD; KIS processes such data based on the holder's express consent and on contract execution needs. The Platform does not use data for purposes outside applicable law and prioritizes anonymization processes whenever technically and operationally feasible.

• Registration data: chosen login, access credentials (encrypted password), email, date of birth, and location — used for initial registration, transaction processing on paid plans, internal audits, security monitoring, and compliance with regulatory obligations (Brazilian Internet Civil Framework — Law 12.965/2014 — and Consumer Protection Code).
• Profile and preference data: sexual orientation, own and desired physical characteristics (height, ethnicity, age range), relational preferences, and anonymous body image with the face omitted — used to personalize the experience and for cross-referencing to validate security and detect fake profiles.
• Payment data: financial information for PIX or credit card — used to process subscriptions and upgrades, comply with tax and regulatory obligations, and monitor financial fraud.
• Technical identification data: IP address, timestamps of each access, exact geolocation coordinates, check-in records, and device identifiers — used for connection auditing, blocking network-masking tools (VPNs and proxies), and complying with the mandatory connection-log retention required by the Internet Civil Framework.
• Shared content: photos, videos, photolog texts, chat-room messages, profile notes, stories, and group publications — used for native service display and moderation against abusive or illicit conduct.

KIS (Keep It In Secret) obtains the personal data described in this Policy from the following sources:

• Directly from the USER: registration data, media, and preferences actively, consciously, and voluntarily provided while using the platform.
• Indirectly (automated collection): technical identification data, access logs, IP address, and geolocation natively captured by servers during navigation.
• From third-party service providers: financial confirmations and transaction data forwarded by payment institutions in the processing of paid plans.

The Platform may process and share personal data strictly to fulfill one or more of the following legitimate purposes:

• Fulfill the request to use the services and ensure a safe and efficient experience in the ecosystem.
• Continuously improve software architecture, navigation tools, and security mechanisms.
• Carry out registration validations and preventive monitoring against abuse, under the Terms of Use.
• Comply with legal, tax, regulatory obligations, or judicial orders.
• Respond to substantiated official requests from competent public authorities.

Committed to maintaining absolute trust and discretion, KIS restricts the sharing of information. We do not sell, rent, or transfer personal data to advertising agencies or for external commercial exploitation. Sharing occurs only with the following categories of third parties:

• Authorized suppliers and service providers: technology companies, cloud providers, hosting servers, and financial processing gateways located in Brazil or abroad, bound by strict secrecy and security obligations.
• Legal purposes: public authorities, police forces, or the Judiciary, to respond to subpoenas, court orders, investigations, legal proceedings, or claims, to protect legitimate rights and the security of AMG Sistemas.
• Corporate operations: in case of corporate restructuring (mergers, acquisitions, joint ventures, spin-offs, incorporations, or asset sales), the database may be transferred to the new controller, ensuring the continuity of the safeguards in this Policy.

In compliance with the LGPD, the Platform guarantees the USER, as data holder, the free exercise of the following rights:

• Confirmation that personal data processing is occurring.
• Simplified access to the data stored.
• Rectification, correction, or update of incorrect, incomplete, or erroneous data.
• Request for anonymization, blocking, or deletion of unnecessary, excessive, or unlawfully processed data.
• Portability of personal data to another platform, upon express request.
• Definitive deletion of personal data processed based on consent.
• Transparent information about public and private entities with which data has been shared.
• Information about the option not to consent and the consequences of refusal.
• Revocation of consent at any time.
• Legitimate objection or opposition to the processing of personal data.
• The exercise of these rights must be formalized by the holder or a legally constituted attorney and, for security reasons, is conditional on unequivocal verification of the requester's identity. The rights are not absolute and may be subject to legitimate limitations in case of legal obligation or preservation of the Platform's rights; in any case, the USER will never suffer discrimination for exercising their privacy rights.

We will keep your personal information stored under our custody for the strictly necessary or permitted period in light of the purposes for which it was legitimately collected. The technical criteria used to define the retention period include:

• The duration of the continuous contractual relationship between the USER and the Platform.
• Compliance with legal, tax, or regulatory obligations to which AMG Sistemas is subject.
• The need to preserve data in light of the Platform's legal position (statutes of limitation, judicial disputes, or investigations by competent authorities).

AMG Sistemas keeps its databases and servers concentrated and executed within Brazilian territory, so that its main operations are conducted entirely on Brazilian soil, in accordance with local data protection guidelines.

Under the Digital Statute for Children and Adolescents (Federal Law 15.211/2025) and the Statute for Children and Adolescents (ECA), the KIS (Keep It In Secret) Platform is rated for adults only. The digital environment is not directed at and is not likely to be accessed by children and adolescents, and its use is prohibited for those under 18 years of age. We do not intentionally collect information from minors; if we identify fraudulent data submission or improper presence of minor profiles, the related data will be permanently and summarily deleted.

KIS employs reasonable and appropriate technical, administrative, and physical security measures designed to protect collected personal information against loss, interference, misuse, leakage, alteration, or destruction. We maintain structured internal routines to ensure data is reliable, sound, accurate, and up to date, contractually requiring our technology service providers to adopt the same level of diligence. The USER acknowledges that information traffic on the internet always involves intrinsic risks and that no computing ecosystem has 100% infallible shielding against sophisticated attacks. If you identify any sign of vulnerability or suspect your credentials have been compromised, contact the official support channels immediately.

To clarify questions, send suggestions, or immediately exercise any right guaranteed by data protection legislation, the USER may contact our Data Protection Officer (DPO), Andrino Borges de Sampaio, through the exclusive electronic channel [email protected]. The Platform rigorously follows the legal deadlines set by the LGPD:

• Simplified confirmation about the occurrence of data processing: within 24 business hours.
• Complex requests (detailed access, rectification, anonymization, portability, or deletion): within 15 calendar days, counted from validation of the requester's identity.

We reserve the right to update, modify, or reformulate this Privacy Policy at our sole technical discretion, at any time, to reflect technical improvements or adaptations to new legislative requirements. Whenever structural changes are validated, we will publish the duly updated notice on the Platform with the corresponding change in the effective date. Continued use of KIS services after publication of the updates constitutes tacit and full acceptance of the new terms by the USER.