TRANSPARÊNCIA, DESDE O COMEÇO
Privado, como deve ser.
Um espaço, duas contas.
O Lovefy guarda perfil de acesso, associação ao casal e os registros que você decide criar. Um espaço aceita até duas pessoas ativas. Conteúdo compartilhado fica disponível para os dois membros; rascunhos privados ficam disponíveis ao autor. Não há feed público.
Fotos e localização.
Arquivos ficam no Vercel Blob privado quando configurado. O acesso depende de autorização no servidor e usa links temporários de até 60 segundos. As versões de imagem para exibição são recodificadas sem EXIF. Originais e vídeos podem conter metadados: evite exportá-los sem revisar. Coordenadas só são persistidas quando você confirma o uso; você pode informar somente um nome de cidade ou local.
Cartas e cápsulas.
O destinatário não lê cartas agendadas antes da entrega. Cápsulas não liberam o texto antes da data de abertura, inclusive para o autor. Não oferecemos criptografia de ponta a ponta; operadores autorizados da infraestrutura podem ter acesso técnico aos dados.
Serviços externos.
Google ou e-mail transacional podem ser usados para autenticação. Pesquisas de lugares, quando habilitadas, são enviadas à API oficial Google Places. Os resultados são atribuídos a Google Maps, sem raspar páginas nem manter um banco permanente de avaliações ou fotos do provedor. Não há IA externa no funcionamento básico.
Retenção e saída.
Memórias removidas podem ser restauradas por 30 dias. A rotina definitiva de eliminação de originais, derivados e backups ainda precisa ser habilitada e validada antes da produção. Desvincular bloqueia imediatamente o acesso ao espaço para ambos, revoga convites e desabilita lembretes. O acervo permanece preservado nesta versão; exporte os registros autorizados antes de desvincular.
Exportação e direitos.
Configurações oferece exportação JSON e solicitação de ZIP com mídias autorizadas, quando storage e worker estão configurados. O pacote dura 24 horas e seu download exige uma conta ainda vinculada ao espaço. Exclusão de conta remove acesso e provedores e anonimiza o perfil; o histórico compartilhado é preservado para a outra pessoa. O canal formal para solicitações ainda precisa ser definido antes de dados pessoais reais neste ambiente.
Demonstração e armazenamento local.
O modo DEMO contém personagens e registros fictícios. Alterações da demo ficam no navegador e podem ser apagadas em Configurações. Páginas privadas e respostas de API não são salvas pelo service worker. Não usamos o conteúdo de vocês para publicidade ou treinamento de modelos.