Política de Privacidade

Data de vigência: 24 de julho de 2026 Última atualização: 24 de julho de 2026

Esta Política de Privacidade (a "Política") explica como o ohyeah.love (o "Site") coleta, utiliza, armazena e protege as informações limitadas geradas durante a sua visita ao Site. O Site é uma plataforma de curadoria e resenhas de conteúdo adulto: não hospedamos, não produzimos e não fazemos upload de nenhum arquivo de vídeo; apenas redigimos resenhas e avaliações de vídeos adultos disponíveis em sites de origem de terceiros (os "sites de origem") e direcionamos os visitantes a esses sites por meio de links externos com o atributo rel="sponsored nofollow". O Site armazena em cache, no lado do servidor, apenas as miniaturas de capa (cover thumbnails) dos vídeos.

A entidade operadora do Site é o Operador do ohyeah.love, com sede registrada na Região Administrativa Especial de Hong Kong ("nós"). Em caso de dúvidas sobre esta Política, entre em contato pelos canais indicados ao final desta página.

Aviso importante: o Site é uma plataforma de conteúdo adulto destinada exclusivamente a pessoas com 18 anos ou mais. Se você tem menos de 18 anos (ou não atingiu a maioridade exigida na sua jurisdição, quando superior), saia do Site imediatamente. Veja a seção "Proteção de Menores" abaixo.

1. Nossa Postura de Privacidade

O Site foi concebido segundo o princípio da minimização de dados:

• Não há sistema de contas de usuário — você não precisa se cadastrar, fazer login nem fornecer nome, e-mail, telefone ou qualquer informação de identidade para navegar no Site.
• Apenas estatísticas anônimas auto-hospedadas, sem rastreamento de terceiros — o Site utiliza uma ferramenta de estatísticas de acesso anônima, auto-hospedada, sem cookies e sem rastreamento entre sites (GoatCounter), empregada apenas para compreender tendências gerais de tráfego; não utilizamos Google Analytics, pixels de rastreamento, SDKs de publicidade de terceiros nem qualquer rastreamento comportamental entre sites por terceiros.
• Não vendemos, não alugamos e não comercializamos nenhum dado pessoal.

As informações que coletamos são extremamente limitadas e restritas ao estritamente necessário para manter as funções básicas do Site e prevenir abusos. Cada item é detalhado a seguir.

2. Quais Informações Coletamos

2.1 Cookie anônimo de dispositivo (pk_did)

O pk_did é um identificador de dispositivo anônimo e aleatório, cuja única função é lembrar "quais itens este dispositivo já viu". Ele não é associado a nenhuma informação de identidade nem utilizado para rastreamento entre sites ou veiculação de publicidade.

2.2 Hash de IP registrado em denúncias (ip_hash)

Somente quando você utiliza ativamente a função de "denúncia / feedback" do Site, registramos:

• ip_hash — o valor resultante da aplicação de um hash unidirecional (one-way hash) ao seu endereço IP naquele momento; o endereço IP original não é armazenado.

Finalidade: prevenir o abuso da função de denúncia (como envio em massa a partir da mesma origem, denúncias de spam e ataques maliciosos), preservando a confiabilidade do mecanismo de denúncia e os controles internos de segurança de conteúdo do Site (em especial o nosso fluxo de prevenção de CSAM/conteúdo envolvendo menores).

Prazo de retenção: o ip_hash é mantido por 90 dias e, após esse prazo, é automaticamente excluído ou agregado de forma anônima.

Como armazenamos apenas o valor de hash, e não o IP original, em circunstâncias normais não conseguimos reconstituir o seu endereço IP específico a partir desse valor.

2.3 Confirmação de idade armazenada localmente (localStorage)

Quando você clica para confirmar "tenho 18 anos completos ou mais" ao entrar no Site, o Site grava um marcador (por exemplo, age_confirmed = true) no armazenamento local do seu navegador (localStorage).

• Esse marcador fica salvo apenas no navegador do seu dispositivo local e não é enviado aos nossos servidores.
• Sua única função é dispensá-lo de repetir a confirmação de idade a cada nova visita.
• Você pode excluí-lo a qualquer momento limpando os dados do navegador.

2.4 Logs técnicos do servidor

Como praticamente todos os sites, nossos provedores de servidor/CDN podem gerar, de forma transitória, logs técnicos padrão ao processar as requisições (como horário da requisição, URL solicitada, código de status HTTP e user-agent aproximado). Esses logs destinam-se a garantir a segurança e a estabilidade do serviço e são apagados de forma rotativa após 90 dias, conforme a política do provedor. Não utilizamos esses logs para análise de comportamento nem para a elaboração de perfis sobre você.

Não coletamos: nome, e-mail, telefone, dados de pagamento, geolocalização precisa nem dados biométricos; tampouco utilizamos cookies de rastreamento publicitário ou serviços de análise de terceiros.

2.5 Medição agregada de links patrocinados

Quando um cartão marcado como “Patrocinado” está pelo menos pela metade visível na sua tela, ou você escolhe deliberadamente seu link, o Site registra a oferta escolhida, a posição, um token aleatório de evento de uso único e a hora correspondente; o redirecionamento do clique usa uma rota controlada de primeira parte. Isso é usado apenas para medir de forma agregada o desempenho dos links patrocinados, diagnosticar falhas técnicas ou abuso e conciliar o tráfego de referência. Não registra seu endereço IP original, o User-Agent completo, histórico de navegação entre sites ou uma pontuação pessoal de “intenção de pagamento”. Os eventos brutos de links externos e patrocinados são excluídos em até 90 dias.

3. Como Utilizamos as Informações

Utilizamos as informações limitadas acima exclusivamente para as seguintes finalidades:

1. Fornecer as funcionalidades essenciais — deduplicar os itens "já vistos" por meio do pk_did, melhorando a experiência de navegação.
2. Prevenir abusos e garantir a segurança — impedir, por meio do ip_hash, que a função de denúncia seja inundada ou explorada de má-fé.
3. Controles internos de segurança de conteúdo — apoiar o tratamento de denúncias e o fluxo de retirada do ar de conteúdo suspeito de irregularidade (em especial conteúdo com suspeita de envolvimento de menores).
4. Memorizar preferências locais — lembrar o seu estado de confirmação de idade por meio do localStorage.

Não utilizamos essas informações para a elaboração de perfis de usuários, publicidade direcionada ou marketing comportamental, nem para tomar, com base nelas, decisões automatizadas que produzam efeitos jurídicos ou igualmente significativos sobre você.

4. Bases Legais para o Tratamento

4.1 Lei Geral de Proteção de Dados do Brasil (LGPD, Lei nº 13.709/2018)

Para os visitantes abrangidos pela LGPD brasileira, as bases legais para o tratamento dos dados acima (nos termos do art. 7º da LGPD e, quando envolver dados sensíveis, do art. 11) incluem:

• Legítimo interesse (art. 7º, IX) — para a deduplicação (pk_did) e para a prevenção de abusos e a segurança da plataforma (ip_hash). Avaliamos o impacto desse tratamento sobre os seus direitos e liberdades e o limitamos ao mínimo necessário para alcançar essa finalidade legítima.
• Consentimento (art. 7º, I) — para tratamentos que não sejam estritamente necessários; quando aplicável, solicitaremos o seu consentimento antes da coleta.
• Exercício de direitos e cumprimento de obrigações — no tratamento de denúncias, para o cumprimento das obrigações de segurança de conteúdo e de conformidade.

Nota: considerando a natureza adulta do conteúdo do Site, determinados dados podem, em circunstâncias específicas, ser considerados dados pessoais sensíveis. Procuramos evitar a coleta ou a geração de dados sensíveis capazes de identificar pessoas por meio de medidas como a inexistência de contas, a não vinculação a identidades e o armazenamento exclusivo de hashes.

Os seus direitos como titular de dados estão descritos na Seção 6. O contato do Site para assuntos de proteção de dados é o Responsável pela Conformidade de Conteúdo ([email protected]).

4.2 Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR)

Para os visitantes abrangidos pelo GDPR da UE, as bases legais para o tratamento (art. 6 do GDPR) são:

• Interesses legítimos (art. 6(1)(f)) — deduplicação, prevenção de abusos e segurança das redes e da informação.
• Consentimento (art. 6(1)(a)) — para cookies ou armazenamento local não essenciais (quando aplicáveis a Diretiva ePrivacy / as exigências de consentimento para cookies).

Esta Política visa igualmente cumprir o dever de transparência de prestar informações aos titulares previsto no art. 13 do GDPR. Os servidores do Site estão localizados na Alemanha (dentro da UE; ver Seção 8); caso, no futuro, haja transferência de dados para fora da UE, adotaremos salvaguardas adequadas (como as Cláusulas Contratuais-Tipo, SCCs).

4.3 Outras Jurisdições

Para os visitantes de outras regiões (como determinados estados dos EUA com leis estaduais de privacidade), asseguramos, no âmbito aplicável, transparência e direitos dos titulares compatíveis com esta Política. A resolução de controvérsias e a lei aplicável ao Site são as da Região Administrativa Especial de Hong Kong.

5. Cookies e Armazenamento Local

Os mecanismos de armazenamento no lado do cliente utilizados pelo Site são extremamente limitados, conforme a lista a seguir:

• O Site não utiliza cookies de publicidade de terceiros, cookies de análise de terceiros, rastreadores de plugins sociais nem pixels de rastreamento entre sites; o cookie primário pk_src limita-se à atribuição de origem e não é usado para criar perfis individuais.
• Você pode, a qualquer momento, recusar, excluir ou limpar os cookies e o armazenamento local por meio das configurações do seu navegador. Observe que, com o pk_did desativado, a função de deduplicação de itens "já vistos" pode deixar de funcionar, sem prejuízo, porém, do acesso ao conteúdo principal do Site.
• Atenção: ao clicar em um link externo e ser direcionado a um site de origem, esse site poderá definir os seus próprios cookies, os quais não são regidos por esta Política (ver Seção 7).

6. Seus Direitos

Nos limites da legislação aplicável (LGPD, GDPR etc.), você, na condição de titular, tem os seguintes direitos em relação aos dados a você referentes:

• Confirmação e acesso — confirmar a existência de tratamento dos dados e acessá-los (LGPD, art. 18, I–II; GDPR, art. 15).
• Correção — corrigir dados incompletos, inexatos ou desatualizados (LGPD, art. 18, III; GDPR, art. 16).
• Eliminação / anonimização — solicitar a eliminação, a anonimização ou o bloqueio de dados desnecessários (LGPD, art. 18, IV e VI; GDPR, art. 17).
• Portabilidade dos dados — quando tecnicamente viável e aplicável (LGPD, art. 18, V; GDPR, art. 20).
• Oposição e limitação do tratamento — opor-se ao tratamento fundado em legítimo interesse (LGPD, art. 18; GDPR, arts. 18 e 21).
• Revogação do consentimento — revogar, a qualquer momento, o consentimento para os tratamentos nele fundados, sem prejuízo da licitude do tratamento realizado antes da revogação.
• Direitos relativos a decisões automatizadas — o Site não realiza decisões individuais automatizadas que produzam efeitos significativos.
• Petição perante a autoridade de controle — você tem o direito de apresentar reclamação à autoridade de proteção de dados competente: no Brasil, a ANPD (Autoridade Nacional de Proteção de Dados); na UE, a autoridade de controle do seu Estado-Membro.

Como exercer: como o Site não possui sistema de contas e minimiza deliberadamente os dados identificáveis, na maioria dos casos as informações que mantemos (o pk_did anônimo e o ip_hash unidirecional) não podem ser associadas à sua identidade; por isso, é possível que não consigamos localizar registros específicos "pertencentes a você", nem atender a pedidos de acesso/eliminação sem informações adicionais verificáveis (tanto a LGPD quanto o GDPR admitem esse tratamento quando o titular não pode ser identificado). Ainda assim, você sempre pode:

• Limpar por conta própria os cookies e o localStorage do navegador, excluindo assim o pk_did e o marcador de confirmação de idade do seu dispositivo local;
• Apresentar-nos um pedido de exercício de direitos pelos contatos indicados na Seção 8; envidaremos esforços razoáveis para responder em 30 dias.

7. Isenção de Responsabilidade quanto aos Sites de Origem de Terceiros

A função central do Site é resenhar e direcionar, por meio de links externos, para sites de origem de conteúdo adulto de terceiros. Observe com atenção:

• O Site não possui, não controla e não opera nenhum site de origem.
• Ao clicar em um link externo (marcado com rel="sponsored nofollow") e sair do Site, você acessa um site de terceiros independente, que possui política de privacidade, política de cookies e práticas de tratamento de dados próprias.
• Esta Política não se aplica a nenhum site de origem de terceiros. Não assumimos qualquer responsabilidade pela forma como os sites de origem coletam, utilizam ou protegem os seus dados.
• Recomendamos fortemente que você leia a política de privacidade de qualquer site de origem antes de utilizá-lo.

O Site armazena em cache, no lado do servidor, apenas as miniaturas de capa dos vídeos dos sites de origem, para fins de exibição; não faz proxy, espelhamento nem redistribuição de nenhum arquivo de vídeo.

8. Armazenamento e Segurança dos Dados

• Adotamos medidas técnicas e organizacionais razoáveis, proporcionais ao risco dos dados tratados (como criptografia na camada de transporte via HTTPS, armazenamento de IP exclusivamente na forma de hash unidirecional e controles de acesso), para proteger os dados.
• Local de armazenamento/tratamento dos dados: Frankfurt, Alemanha (Hetzner).
• Apesar de todos os nossos esforços de proteção, nenhum método de transmissão ou armazenamento pela internet é absolutamente seguro; não podemos garantir segurança absoluta.

9. Retenção de Dados

Decorrido o prazo de retenção, os dados correspondentes são excluídos ou anonimizados de forma irreversível.

10. Proteção de Menores

• O Site é uma plataforma de conteúdo adulto estritamente destinada a pessoas com 18 anos ou mais (18+). Se a maioridade legal prevista na sua jurisdição for superior, prevalece a idade mais alta.
• O Site não se destina a menores de idade e não coletamos conscientemente dados de qualquer menor.
• Mantemos controles internos rigorosos de tolerância zero a material de abuso sexual infantil (CSAM): a coleta de conteúdo gera apenas rascunhos, sujeitos a um portão de publicação com revisão humana; o sistema retira do ar automaticamente o conteúdo com suspeita de envolvimento de menores; e os sites de origem infratores são banidos permanentemente. Se você identificar qualquer conteúdo com suspeita de envolvimento de menores, comunique-nos imediatamente pelos contatos da Seção 11 ou pela função de denúncia; trataremos o caso com prioridade e, quando necessário, o reportaremos às autoridades competentes.
• Se você acredita que algum menor nos forneceu dados, entre em contato conosco para que os excluamos o mais rapidamente possível.

11. Contato

Para exercer os seus direitos, esclarecer dúvidas sobre esta Política ou denunciar conteúdo irregular, entre em contato:

• Entidade operadora: Operador do ohyeah.love
• Sede registrada: Região Administrativa Especial de Hong Kong
• E-mail geral / assuntos de privacidade: [email protected]
• Encarregado pelo Tratamento de Dados Pessoais (DPO / Encarregado, quando aplicável): Responsável pela Conformidade de Conteúdo
• Denúncia de conteúdo / conteúdo envolvendo menores: [email protected]; direitos autorais / DMCA: [email protected]. Consulte também as páginas da Política de DMCA e da Política de Denúncias do Site.

12. Alterações desta Política

Podemos atualizar esta Política periodicamente. Qualquer alteração relevante será comunicada mediante a publicação da versão atualizada nesta página e a modificação da data de "Última atualização" no topo. Consulte esta página regularmente para se manter informado. O uso continuado do Site após a entrada em vigor das alterações será considerado ciência da Política atualizada.