POLÍTICA DE PRIVACIDADE — SUGAR FRIENDS

Versão 1.0

Vigência: 4 de setembro de 2026

Controladora: SF CONEXÕES — CNPJ nº 63.392.702/0001-88

A presente Política de Privacidade ("Política") tem por finalidade informar, de forma clara, transparente e acessível, como a plataforma Sugar Friends ("Plataforma") realiza a coleta, utilização, armazenamento, compartilhamento, retenção, proteção e eliminação dos dados pessoais de seus usuários e visitantes.

A Plataforma é operada pela SF CONEXÕES, responsável pelo tratamento dos dados pessoais coletados por meio do aplicativo e do website.

Esta Política foi elaborada em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD) e com as demais normas aplicáveis.

Ao utilizar a Plataforma, criar uma conta ou acessar qualquer funcionalidade, o usuário declara que leu, compreendeu e concorda integralmente com esta Política de Privacidade e com os Termos de Uso da Plataforma.

CLÁUSULA 1ª – CONCEITOS E DEFINIÇÕES

1.1 Plataforma ou Sugar Friends — Aplicativo e website de titularidade da SF CONEXÕES, destinado à intermediação tecnológica entre usuários cadastrados como Sugar e Friend.

1.2 Usuário — Pessoa física maior de 18 (dezoito) anos que acessa, navega, cria cadastro ou utiliza qualquer funcionalidade da Plataforma, podendo atuar como Sugar, Friend ou ambos.

1.3 Dados Pessoais — Informações relacionadas a uma pessoa natural identificada ou identificável, tratadas exclusivamente para as finalidades previstas nesta Política.

CLÁUSULA 2ª – DADOS PESSOAIS COLETADOS

2.1. A SF CONEXÕES poderá coletar dados pessoais fornecidos diretamente pelo Usuário durante o cadastro, utilização da Plataforma ou atualização de seu Perfil, bem como dados gerados automaticamente durante a utilização dos serviços, sempre observando o princípio da minimização.

2.2. Entre os dados que poderão ser coletados encontram-se:

a) nome completo;

b) apelido;

c) endereço de e-mail;

d) número de telefone/celular;

e) data de nascimento;

f) CPF;

g) endereço residencial;

h) fotografias, vídeos e áudios enviados pelo Usuário;

i) descrição do perfil e interesses cadastrados;

j) informações bancárias e de pagamento necessárias ao recebimento de valores;

k) localização, incluindo latitude e longitude, quando autorizadas ou fornecidas pelo Usuário;

l) registros de acesso, endereço IP, navegador, sistema operacional, modelo do dispositivo, identificadores do aparelho e versão do aplicativo;

m) dados técnicos de chamadas de voz e vídeo;

n) histórico de conversas, atividades agendadas, pagamentos, compras de conteúdos, galerias, favoritos, notificações e demais funcionalidades utilizadas.

2.3. A coleta limita-se às informações estritamente necessárias para a prestação dos serviços, observados os princípios da finalidade, necessidade, adequação e minimização.

CLÁUSULA 3ª – FINALIDADE DO TRATAMENTO DOS DADOS PESSOAIS

3.1. Os dados pessoais serão utilizados exclusivamente para permitir o funcionamento da Plataforma, executar os serviços contratados e proporcionar uma experiência segura e adequada aos Usuários.

3.2. Os dados poderão ser tratados para as seguintes finalidades:

a) realizar o cadastro, autenticação e manutenção dos perfis Sugar e Friend;

b) identificar o Usuário por meio do CPF, para controle da existência dos perfis vinculados à mesma pessoa, segurança, prevenção de fraude, identificação de cadastros anteriores;

c) possibilitar a localização entre Usuários para apresentação de perfis próximos, cálculo de distância e demais recursos baseados em proximidade;

d) disponibilizar mensagens, chat, galerias, chamadas de voz e vídeo, agendamento de atividades, notificações e demais funcionalidades;

e) permitir o compartilhamento de localização entre os participantes durante o deslocamento relacionado a uma atividade presencial ativa;

f) tratar dados de localização dos Sugars de forma agregada no Mapa de Oportunidades, sem expor a localização individual de um Sugar específico;

g) processar pagamentos, reembolsos, repasses financeiros e operações com cartões tokenizados;

h) enviar notificações e comunicações relacionadas à utilização da Plataforma e à segurança da conta;

i) prevenir fraudes, acessos indevidos e atividades ilícitas;

j) verificar a identidade e a autenticidade das informações cadastrais, inclusive mediante validação de CPF e solicitação de documentos;

k) cumprir obrigações legais, regulatórias, judiciais ou administrativas;

l) produzir estatísticas e melhorias contínuas, sempre que possível com dados agregados ou anonimizados.

3.3. Em nenhuma hipótese os dados pessoais serão comercializados pela SF CONEXÕES.

CLÁUSULA 4ª – IDENTIFICAÇÃO DOS PERFIS E USO DO CPF

4.1. O CPF é utilizado como identificador cadastral da pessoa, para controle da existência dos perfis vinculados à mesma pessoa, segurança, prevenção de fraude, identificação de cadastros anteriores.

4.2. Cada CPF poderá possuir no máximo um perfil Sugar e um perfil Friend. Os perfis são independentes entre si quanto à análise, aprovação, bloqueio, suspensão, exclusão, histórico e responsabilidades específicas.

4.3. O Usuário poderá utilizar o mesmo endereço de e-mail e/ou a mesma senha nos dois perfis, ou optar por credenciais diferentes, conforme sua escolha.

4.4. O CPF não é exibido a outros Usuários e permanece sob controle exclusivo da SF CONEXÕES.

CLÁUSULA 5ª – VERIFICAÇÃO DE IDENTIDADE E DOCUMENTOS

5.1. Os dados obrigatórios fornecidos no cadastro são utilizados para identificação e verificação da autenticidade do Usuário, inclusive para confirmar que o cadastro corresponde a uma pessoa real e legítima.

5.2. Quando, mesmo após a análise das informações obrigatórias, houver inconsistência, insuficiência de informações ou necessidade adicional de confirmação da identidade, a Plataforma poderá solicitar documento de identificação com foto por meio do próprio perfil do Usuário.

5.3. Podem ser solicitados RG ou CNH, incluindo imagens de frente e verso quando aplicável.

5.4. Os documentos de identificação são tratados exclusivamente para confirmação de identidade, autenticidade do cadastro, segurança e prevenção de fraude, não sendo exibidos a outros Usuários.

CLÁUSULA 6ª – BASES LEGAIS PARA O TRATAMENTO

6.1. O tratamento de dados pessoais é realizado em conformidade com a LGPD, podendo ocorrer, conforme o caso, com fundamento em: consentimento; execução dos Termos de Uso e dos serviços contratados; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; proteção do crédito; legítimo interesse da SF CONEXÕES; e prevenção à fraude, segurança, autenticação e proteção do titular.

6.2. Sempre que o tratamento depender exclusivamente do consentimento, o Usuário poderá revogá-lo a qualquer momento, observadas as hipóteses legais que autorizam a continuidade do tratamento.

CLÁUSULA 7ª – CONSENTIMENTO DO TITULAR

7.1. O aceite desta Política ocorre por meio eletrônico, durante o processo de cadastro, sendo indispensável para a utilização dos serviços.

7.2. A SF CONEXÕES armazenará o registro da versão aceita, data, horário e demais informações técnicas necessárias para comprovação do consentimento.

7.3. Alterações relevantes nesta Política poderão exigir novo aceite eletrônico do Usuário como condição para a continuidade da utilização da Plataforma.

CLÁUSULA 8ª – DADOS VISÍVEIS PARA OUTROS USUÁRIOS

8.1. Poderão ser exibidos a outros Usuários: foto de perfil; foto de capa; primeiro nome ou apelido; idade (sem a data completa); cidade aproximada (município e UF); descrição do perfil; profissão (quando cadastrada); interesses; avaliações recebidas; galerias autorizadas; status de disponibilidade; e selos e distintivos.

8.2. Não poderão ser exibidos a outros Usuários, salvo nas exceções expressamente previstas nesta Política: CPF; RG, CNH ou demais documentos; endereço residencial completo; e-mail; telefone; coordenadas precisas (exceto no compartilhamento de localização durante o deslocamento); dados bancários e de pagamento; documentos de verificação; histórico financeiro; endereço IP; dados técnicos do dispositivo; e informações internas da Plataforma.

CLÁUSULA 9ª – GEOLOCALIZAÇÃO E LOCALIZAÇÃO CONHECIDA

9.1. A Plataforma pode tratar dados de localização, incluindo latitude, longitude e informações relacionadas à atualização da localização, quando necessários às finalidades descritas nesta Política.

9.2. A localização pode ser utilizada para cálculo de proximidade e distância; apresentação de perfis próximos; recursos baseados em proximidade; Mapa de Oportunidades de forma agregada; e etapas específicas relacionadas à realização de uma atividade presencial.

9.3. A última localização conhecida pode permanecer armazenada para as finalidades legítimas previstas nesta Política.

9.4. A localização exata não é exibida a outros Usuários, ressalvada a hipótese de compartilhamento durante o deslocamento. A Plataforma não realiza rastreamento contínuo e indiscriminado do Usuário.

9.5. O Usuário poderá revogar a permissão de localização a qualquer momento nas configurações do dispositivo, ciente de que isso poderá limitar funcionalidades baseadas em localização.

CLÁUSULA 10ª – DESLOCAMENTO, INÍCIO E ENCERRAMENTO DA ATIVIDADE

10.1. Quando o próprio Usuário iniciar o recurso de deslocamento relacionado a uma atividade presencial ativa, sua localização precisa poderá ser compartilhada com o outro participante durante o período em que esse deslocamento estiver ativo e antes da chegada.

10.2. Esse compartilhamento é voluntário, contextual e limitado à atividade ativa, não representando rastreamento contínuo durante toda a atividade.

10.3. Registros relacionados ao início e ao encerramento da atividade presencial podem ser tratados para comprovar a realização da atividade e permitir o correto processamento de pagamentos, cancelamentos, reembolsos ou contestações, quando aplicável.

CLÁUSULA 11ª – MAPA DE OPORTUNIDADES

11.1. Dados de localização dos Sugars podem ser tratados de forma agregada para indicar regiões com maior concentração de potenciais usuários.

11.2. O Mapa de Oportunidades não apresenta ao Friend a localização individual nem as coordenadas de um Sugar específico.

CLÁUSULA 12ª – CHAMADAS DE VOZ E VÍDEO

12.1. Câmera e microfone são acessados somente mediante permissão do dispositivo, quando necessário para a realização da chamada.

12.2. O áudio e o vídeo das chamadas são processados em tempo real pelo prestador tecnológico responsável pela infraestrutura das chamadas.

12.3. O áudio e o vídeo das chamadas não são gravados, armazenados ou transcritos pela Plataforma.

12.4. Podem ser armazenados metadados técnicos necessários ao funcionamento, à segurança e ao controle da utilização do serviço, tais como: identificação dos participantes; tipo de chamada; data e horário; duração; status; e demais registros técnicos relacionados.

CLÁUSULA 13ª – COMPARTILHAMENTO DE DADOS

13.1. O compartilhamento de dados pessoais ocorre exclusivamente quando necessário ao funcionamento da Plataforma, à execução dos serviços, ao cumprimento de obrigações legais ou para garantir a segurança.

13.2. O compartilhamento poderá ocorrer com:

a) Mercado Pago — processamento de pagamentos, tokenização de cartões, estornos, reembolsos, repasses e prevenção a fraudes;

b) Daily.co — processamento em tempo real de áudio e vídeo das chamadas;

c) Google Maps/Geocoding — mapas, endereços, geolocalização e cálculo de distância;

d) Resend — envio de e-mails transacionais;

e) Firebase/FCM — notificações push;

f) Meta (WhatsApp Business Cloud API) — comunicações transacionais por canais efetivamente utilizados;

g) empresas responsáveis pela hospedagem, armazenamento em nuvem, banco de dados, autenticação e demais serviços de infraestrutura tecnológica;

h) autoridades públicas, órgãos reguladores ou Poder Judiciário, quando houver obrigação legal ou determinação judicial.

13.3. Em nenhuma hipótese a SF CONEXÕES comercializará dados pessoais para fins publicitários.

CLÁUSULA 14ª – TRANSFERÊNCIA INTERNACIONAL DE DADOS

14.1. Considerando que parte da infraestrutura tecnológica é fornecida por empresas internacionais, os dados pessoais poderão ser processados ou armazenados por prestadores localizados fora do território brasileiro.

14.2. Essa transferência poderá ocorrer em razão de serviços de computação em nuvem, armazenamento de arquivos, envio de notificações, autenticação, processamento de pagamentos, serviços de mapas e geolocalização, processamento de áudio e vídeo das chamadas e demais tecnologias necessárias ao funcionamento da Plataforma.

14.3. A SF CONEXÕES adotará medidas para assegurar que toda transferência internacional observe os requisitos previstos na LGPD, garantindo nível adequado de proteção às informações dos Usuários.

CLÁUSULA 15ª – ARMAZENAMENTO, RETENÇÃO E DESCARTE

15.1. Os dados serão armazenados em ambientes seguros, com criptografia quando aplicável, controle de acesso e mecanismos de autenticação.

15.2. Os dados serão armazenados pelo tempo estritamente necessário ao cumprimento das finalidades previstas nesta Política e na legislação aplicável.

15.3. Mesmo após o encerramento da conta, determinados dados poderão permanecer armazenados pelo período necessário para: cumprimento de obrigações legais e regulatórias; exercício regular de direitos; prevenção e investigação de fraudes; segurança da Plataforma; cumprimento de obrigações fiscais e financeiras; identificação do titular por meio de CPF e identificação de cadastros anteriores; e preservação de registros financeiros, registros de atividades e contestações, e registros técnicos necessários à segurança e à comprovação das operações.

15.4. A exclusão da conta não implica a eliminação imediata de todos os dados, que poderão permanecer armazenados pelo prazo legal ou pelo tempo necessário para resguardar direitos da SF CONEXÕES, de terceiros e dos próprios Usuários.

15.5. Encerradas todas as finalidades legais e contratuais, os dados serão eliminados ou anonimizados de forma segura.

CLÁUSULA 16ª – SEGURANÇA DA INFORMAÇÃO

16.1. A SF CONEXÕES adota medidas técnicas, administrativas e organizacionais destinadas à proteção dos dados pessoais contra acessos não autorizados, destruição, perda, alteração, divulgação ou tratamento inadequado ou ilícito.

16.2. A Plataforma poderá utilizar mecanismos automatizados para identificar tentativas de fraude, utilização indevida, acessos suspeitos e contas falsas.

16.3. Na hipótese de incidente de segurança que possa acarretar risco relevante aos titulares dos dados, a SF CONEXÕES adotará as medidas necessárias e realizará as comunicações exigidas pela legislação aplicável, inclusive à ANPD, quando cabível.

CLÁUSULA 17ª – DIREITOS DOS TITULARES DOS DADOS

17.1. A SF CONEXÕES garante aos titulares todos os direitos previstos na LGPD.

17.2. O titular poderá solicitar: confirmação da existência de tratamento; acesso aos dados; correção; atualização; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de retenção obrigatória; informação sobre compartilhamento; informação sobre a possibilidade de não fornecer consentimento; revogação do consentimento; e revisão de decisões tomadas exclusivamente por tratamento automatizado, quando aplicável.

17.3. As solicitações serão analisadas no menor prazo possível, respeitados os prazos legais e as hipóteses de retenção obrigatória. A exclusão da conta não implica a eliminação imediata de dados que devam ser legitimamente mantidos.

CLÁUSULA 18ª – COOKIES, TECNOLOGIAS SEMELHANTES E RECURSOS DO DISPOSITIVO

18.1. A Plataforma poderá utilizar cookies, armazenamento local, identificadores do dispositivo, SDKs, APIs e ferramentas semelhantes para garantir o funcionamento adequado, melhorar a experiência, aumentar a segurança e aperfeiçoar os serviços.

18.2. O Usuário poderá gerenciar determinadas permissões diretamente nas configurações do dispositivo, como localização, câmera, microfone, armazenamento e notificações. A desativação dessas permissões poderá limitar funcionalidades da Plataforma.

CLÁUSULA 19ª – TRATAMENTO DE MENSAGENS (CHAT)

19.1. As mensagens trocadas no Chat poderão ser armazenadas e tratadas exclusivamente para: funcionamento da plataforma; prevenção de fraudes; investigação de denúncias; cumprimento de ordens judiciais; e segurança dos Usuários.

19.2. As mensagens não serão utilizadas para fins publicitários nem compartilhadas com anunciantes.

CLÁUSULA 20ª – GALERIAS

20.1. O Usuário poderá publicar conteúdos em galeria pública e em galeria privada (acesso mediante pagamento pelo Sugar).

20.2. O Usuário declara possuir todos os direitos sobre os conteúdos publicados, sendo integralmente responsável por eventuais violações de direitos autorais ou de imagem.

CLÁUSULA 21ª – PAGAMENTOS E DADOS DE CARTÃO TOKENIZADO

21.1. O processamento de pagamentos é realizado por prestador especializado, autorizado e contratado pela SF CONEXÕES.

21.2. Quando houver cartão salvo ou tokenizado, a Plataforma poderá manter somente informações não sensíveis necessárias à identificação do meio de pagamento, como bandeira, últimos dígitos, validade, nome do titular e referência/token fornecido pelo processador.

21.3. Os dados completos do cartão são processados e tokenizados pelo Mercado Pago e não são armazenados integralmente pela Plataforma.

21.4. Os dados bancários e as chaves PIX são utilizados exclusivamente para processamento de repasses, saques e reembolsos, não sendo exibidos a outros Usuários.

CLÁUSULA 22ª – PUBLICIDADE E NÃO COMERCIALIZAÇÃO DE DADOS

22.1. A SF CONEXÕES não comercializa dados pessoais para fins publicitários.

22.2. A Plataforma não exibe publicidade personalizada de empresas terceiras baseada nos dados pessoais, interesses, localização, histórico de conversas ou comportamento de navegação dos Usuários.

CLÁUSULA 23ª – TRATAMENTO DE DADOS DE CRIANÇAS E ADOLESCENTES

23.1. A Plataforma destina-se exclusivamente a pessoas maiores de 18 (dezoito) anos. O cadastro e a utilização por menores de idade são expressamente proibidos.

23.2. Caso seja identificada conta pertencente a menor de idade, a SF CONEXÕES poderá suspender ou excluir imediatamente a conta.

CLÁUSULA 24ª – VIGÊNCIA, ALTERAÇÕES E ACEITAÇÃO

24.1. Esta Política entra em vigor na data de sua publicação e poderá ser alterada a qualquer momento pela SF CONEXÕES.

24.2. Todas as versões possuirão identificação própria, com número da versão e data de vigência.

24.3. Alterações relevantes que envolvam tratamento de dados pessoais, finalidades, compartilhamento, retenção, segurança ou direitos dos titulares poderão exigir novo aceite eletrônico do Usuário, com registro da versão aceita, data e horário.

24.4. A versão mais recente desta Política permanecerá disponível dentro do aplicativo, no menu Outros → Políticas do Aplicativo, e no website oficial da Sugar Friends.

CLÁUSULA 25ª – CONTATO E EXERCÍCIO DE DIREITOS

25.1. A SF CONEXÕES disponibiliza canais específicos para atendimento aos titulares de dados pessoais, por meio dos quais poderão ser encaminhadas dúvidas, solicitações, reclamações, comunicações de incidentes, denúncias e pedidos relacionados à LGPD.

25.2. Os canais oficiais de atendimento são:

• Aplicativo: Menu → Outros → Suporte

• Website: https://sugarfriendsapp.com

• E-mail: suporte@sugarfriendsapp.com

CLÁUSULA 26ª – DISPOSIÇÕES FINAIS

26.1. Esta Política integra e complementa os Termos de Uso da Sugar Friends. Em caso de conflito, prevalecerá a interpretação que oferecer maior proteção aos direitos dos titulares de dados.

26.2. Os casos omissos serão resolvidos de acordo com a legislação brasileira, especialmente a LGPD, o Código Civil e o Código de Defesa do Consumidor.

ANEXO I – TRATAMENTOS DE DADOS PESSOAIS

• Cadastro e identidade: dados cadastrais e CPF utilizados para identificação, autenticidade do cadastro, controle de perfis e prevenção de fraude; documentos de identificação tratados exclusivamente para verificação de identidade.

• Geolocalização: localização tratada para proximidade, distância, recursos baseados em proximidade e Mapa de Oportunidades de forma agregada; última localização conhecida pode permanecer armazenada conforme finalidades legítimas.

• Deslocamento e atividade presencial: compartilhamento voluntário e contextual de localização durante o deslocamento de atividade ativa; registros de início e encerramento tratados para comprovação da atividade e processamento de pagamentos, cancelamentos, reembolsos ou contestações.

• Chamadas de voz e vídeo: câmera e microfone acessados mediante permissão; áudio e vídeo não são gravados, armazenados ou transcritos; metadados técnicos armazenados para funcionamento, segurança e controle da utilização.

• Pagamentos: processamento por prestador especializado; cartões tokenizados pelo intermediador, com a Plataforma mantendo apenas informações não sensíveis de identificação do meio de pagamento.

• Comunicação: mensagens do chat e comunicações transacionais tratadas para funcionamento, segurança e prevenção de fraude, sem finalidade publicitária.

• Segurança: registros de acesso, autenticação e atividades tratados para segurança, prevenção de fraudes e cumprimento de obrigações legais.

• Não comercialização: os dados pessoais não são comercializados para fins publicitários.