Política de Privacidade
Versão 1.4 · Última atualização: 4 de outubro de 2026
1. Quem é responsável pelos seus dados
O controlador dos dados pessoais tratados no 5XS é a 5XS Tecnologia e Desenvolvimento de Software Customizável Ltda., CNPJ 67.053.471/0001-39, com sede na Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP.
Canal de comunicação com os titulares de dados, para qualquer assunto relacionado a esta Política: hello@5xs.me.
Esta Política explica quais dados coletamos, por que, com quem compartilhamos e como você exerce seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e do Marco Civil da Internet (Lei nº 12.965/2014).
2. Nosso compromisso com o sigilo
Discrição é parte central do 5XS. Por isso:
- A Criadora vê apenas o seu apelido e as datas da sua Assinatura. Seu nome, e-mail, CPF e dados de pagamento nunca são exibidos a ela.
- Os Fãs não veem os dados pessoais da Criadora: nome civil, CPF, documentos e endereço ficam restritos à verificação e às obrigações legais.
- Não vendemos seus dados pessoais a ninguém.
3. Dados sensíveis e consentimento
O que é esse dado e por que ele é sensível. Quando você assina uma Criadora, o 5XS passa a saber que você tem interesse no conteúdo adulto dela. A lei considera essa informação um dado sensível, porque pode revelar aspectos da sua vida sexual.
Como tratamos esse dado. Só com a sua autorização, dada de forma destacada no aceite do cadastro ("autorizo o 5XS a tratar a informação sobre as criadoras que eu assinar, apenas para liberar meu acesso, cumprir a lei e prevenir fraudes"), e apenas para essas três finalidades.
O que nunca fazemos com ele. Não exibimos a ninguém quais Criadoras você assina e não vendemos esse dado. As Criadoras sabem apenas o seu apelido.
Como revogar. Você pode retirar a autorização do aceite do cadastro a qualquer momento, excluindo a sua conta. Como não é possível liberar uma Assinatura sem esse dado, essa revogação encerra a conta.
Biometria. A selfie com prova de vida, exigida das Criadoras antes da primeira publicação e dos Fãs antes do acesso ao feed, à busca ou à primeira Assinatura (e em novas verificações, como no acesso por um novo dispositivo), é dado biométrico. Ela é tratada apenas para verificação de identidade e de idade, com base no cumprimento de obrigação legal (Lei nº 15.211/2025) e na prevenção à fraude, e os dados coletados para verificação de idade são usados exclusivamente para essa finalidade.
Criadoras. O conteúdo publicado é tornado público pela própria Criadora, dentro das regras da plataforma.
4. Quais dados coletamos
3.1. Todos os Usuários
- Nome, apelido, e-mail e senha (armazenada apenas de forma criptografada, sem possibilidade de leitura).
- Se você entrar com login social (como Google): nome, e-mail e foto de perfil fornecidos por esse serviço.
- Registro do aceite dos Termos, da declaração de maioridade e do consentimento de que trata o item 3, com data e hora.
- Para acessar o feed, a busca ou fazer a primeira Assinatura: documento oficial com foto e selfie com prova de vida, coletados por parceiro especializado em verificação de identidade.
- CPF da conta que realizou o pagamento, informado pela instituição de pagamento, para conferência com o CPF cadastrado.
3.2. Fãs, ao assinar
- Nome completo, CPF e data de nascimento, que podem ser validados junto à instituição de pagamento parceira ou a serviço de verificação de identidade.
- Dados da transação Pix (valor, data, identificação da transação). Não temos acesso à sua senha bancária nem armazenamos dados de conta bancária.
3.3. Criadoras
- No cadastro: país, CPF, nome completo, data de nascimento, telefone, cidade, foto, biografia, preço da Assinatura e chave Pix.
- Saldo, recebimentos, saques e chave Pix cadastrada.
- Antes da primeira publicação: documento oficial com foto, selfie com prova de vida (dado biométrico, considerado dado pessoal sensível) e endereço completo.
- A cada publicação: a declaração de consentimento e o próprio conteúdo enviado.
- Documentos de Participantes (pessoas que aparecem nos vídeos), quando apresentados ao 5XS por solicitação.
- Informações obtidas em fontes públicas, para prevenção à fraude.
3.4. Uso da plataforma (todos)
- Endereço IP, data e hora de acesso, tipo de dispositivo e navegador.
- Interações com os vídeos: visualizações, curtidas, tempo assistido e cliques em perfis, usados para recomendar vídeos no feed.
- Denúncias e avisos de vazamento que você fizer ou receber.
5. Para que usamos seus dados e com qual base legal
Dados pessoais sensíveis (biometria e a informação sobre as Criadoras que você assina) nunca são tratados com base em legítimo interesse: apenas com o seu consentimento destacado ou para cumprir obrigação legal.
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome, apelido, e-mail e senha | Criar e manter a conta, prestar o serviço, enviar e-mails de serviço | Execução de contrato (art. 7º, V) |
| CPF, data de nascimento e CPF do pagador | Verificar maioridade, identificar o pagador, cumprir obrigações fiscais | Obrigação legal (art. 7º, II) e execução de contrato |
| Documento e selfie com prova de vida (biometria) | Verificar identidade e idade de Criadoras e Fãs, prevenir fraudes | Obrigação legal (art. 11, II, "a") e prevenção à fraude (art. 11, II, "g") |
| Criadoras que você assina (dado sensível) | Liberar o acesso, cumprir a lei e prevenir fraudes | Consentimento destacado (art. 11, I) |
| Saldo, recebimentos e saques da Criadora | Processar pagamentos, saques e obrigações fiscais | Execução de contrato e obrigação legal |
| Registros de acesso (IP, data e hora) | Guarda exigida por lei | Obrigação legal (Marco Civil, art. 15) |
| Denúncias, histórico de moderação e auditoria | Moderar conteúdo, prevenir fraudes e defender direitos | Obrigação legal, exercício regular de direitos e legítimo interesse (apenas para dados não sensíveis) |
| Visualizações e interações no feed | Recomendar vídeos no feed | Legítimo interesse, apenas com dados de uso dentro do 5XS |
| Cookies de análise (Google Analytics) | Medir audiência e melhorar a plataforma | Consentimento, no aviso de cookies (art. 7º, I) |
6. Com quem compartilhamos
Compartilhamos dados apenas com prestadores de serviço (operadores) necessários para o funcionamento do 5XS, sob contrato e dever de confidencialidade:
- Hospedagem, banco de dados e autenticação: Supabase e Render.
- Armazenamento e transmissão de vídeos: Bunny.
- Envio de e-mails de serviço: Amazon Web Services (Amazon SES).
- Verificação de identidade de Criadoras e Fãs: Didit.
- Processamento de pagamentos Pix e saques: instituição de pagamento parceira autorizada pelo Banco Central, que também pode validar CPF e identidade.
- Medição de audiência: Google Analytics, somente com o seu consentimento no aviso de cookies.
- Login social: Google, somente quando você escolhe essa opção.
- Publicidade no feed gratuito: os anúncios podem ser exibidos por ferramenta própria do 5XS ou por redes de anúncios parceiras. Quando houver rede parceira, ela pode coletar dados técnicos do seu aparelho, como endereço IP, tipo de dispositivo, navegador e identificadores de publicidade (cookies), para exibir e medir os anúncios. Nunca compartilhamos com terceiros o seu nome, e-mail, CPF, dados de pagamento ou as Criadoras que você assina.
Em caso de reorganização societária, investimento, fusão, aquisição ou venda da empresa, os dados podem ser transferidos às partes envolvidas na operação, que ficam obrigadas a esta Política. Em denúncias de violação de direitos autorais, os dados do denunciante podem ser compartilhados com o denunciado, como previsto nos Termos de Uso.
Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem judicial, e comunicamos às autoridades competentes qualquer indício de abuso ou exploração de crianças e adolescentes.
7. Transferência internacional
Alguns dos nossos prestadores armazenam ou processam dados em servidores localizados nos Estados Unidos e na União Europeia. Essas transferências seguem as hipóteses do art. 33 da LGPD e a regulamentação da ANPD, com a adoção de cláusulas contratuais e medidas de segurança que garantem um nível de proteção compatível com a lei brasileira.
8. Por quanto tempo guardamos
Mantemos seus dados enquanto sua conta estiver ativa. Após a exclusão da conta, os dados são apagados ou anonimizados, exceto:
- Registros de acesso (IP, data e hora): 6 meses, conforme o Marco Civil da Internet.
- Dados de pagamentos e repasses: 5 anos, conforme a legislação tributária.
- Verificação de identidade e de idade (Criadoras e Fãs), declarações de consentimento, documentos de Participantes, aceite dos Termos e declaração de maioridade: 5 anos após o encerramento da conta, para defesa em processos e atendimento a autoridades.
- Contas banidas: os dados mínimos necessários para impedir novo cadastro, pelo tempo em que a restrição vigorar.
- Dados cuja guarda seja exigida por ordem judicial ou autoridade, pelo tempo determinado.
9. Seus direitos
Nos termos do art. 18 da LGPD, você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários; solicitar a portabilidade; saber com quem compartilhamos; revogar o consentimento, quando essa for a base legal; e se opor a tratamentos feitos com base em legítimo interesse.
Para exercer seus direitos, escreva para hello@5xs.me. Responderemos em até 15 (quinze) dias. Você também pode excluir sua conta diretamente na área Conta. Se entender que seus direitos não foram atendidos, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
10. Cookies e tecnologias similares
- Essenciais: mantêm você logado e protegem sua sessão. Não dependem de consentimento, porque sem eles a plataforma não funciona.
- Preferências: guardam escolhas como a instrução de primeiro acesso ao feed.
- Análise: Google Analytics, para entender como a plataforma é usada. Só são ativados se você aceitar no aviso de cookies exibido no primeiro acesso.
- Publicidade: quando houver redes de anúncios parceiras, seus cookies também dependem da sua aceitação no aviso de cookies.
Você pode mudar sua escolha a qualquer momento pelo link “Preferências de cookies”, disponível nas páginas do site e na área Conta, ou nas configurações do seu navegador.
11. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo conexão criptografada (HTTPS), senhas armazenadas apenas de forma criptografada, controle de acesso por regras de segurança no banco de dados e trilha de auditoria das operações sensíveis. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos os titulares afetados e a ANPD, conforme a lei.
12. Menores de idade
O 5XS é destinado exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos uma conta de menor de idade, ela será encerrada, e os dados serão mantidos apenas pelo tempo necessário ao cumprimento de obrigações legais.
13. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças no produto ou na legislação. Alterações relevantes serão comunicadas por e-mail ou pela plataforma, e a data da última atualização estará sempre no topo deste documento.
14. Contato
Pedidos de privacidade, exercício de direitos e suporte: hello@5xs.me.