Cobrança discreta: o que os sites de hookup mostram na sua fatura

"Cobrança discreta" é a promessa que todo site de encontros casuais faz e que quase nenhum explica. O que realmente vai aparecer no seu extrato bancário, quem mais recebe um comprovante e o que acontece com seus dados se o site for hackeado? Esta última pergunta não é hipotética: a discrição em sites adultos já falhou duas vezes em escala enorme. Hackers publicaram dados de contas de 36 milhões de usuários do Ashley Madison em 2015, e cerca de 412 milhões de contas do FriendFinder foram expostas em 2016, incluindo milhões que seus donos já tinham apagado. Planeje-se como se isso pudesse acontecer de novo.

Este guia cobre primeiro o rastro do dinheiro (linhas do extrato, recibos das lojas de aplicativos, planos familiares, cartões virtuais), depois o rastro da conta (e-mail, número de telefone, fotos, exclusão) e, por fim, o que fazer se algo vazar. Tudo tem fonte; quando uma empresa não divulga alguma informação, dizemos isso em vez de chutar.

O que um site de pegação vai aparecer no extrato do meu banco?

Depende de como você paga, e a maioria dos sites não informa. Uma cobrança feita no próprio site aparece com o "descritor de cobrança" enviado pelo processador de pagamentos, que pode ser a marca, a empresa controladora ou um nome neutro. Uma cobrança feita dentro de um aplicativo no iPhone ou no Android aparece como Apple ou Google.

• Os sites não costumam divulgar seus descritores de cobrança. Não conseguimos confirmar em nenhuma fonte oficial como as cobranças do AdultFriendFinder ou do Ashley Madison aparecem, e as afirmações de terceiros divergem. Sites adultos costumam cobrar por meio de processadores externos, então o nome no extrato pode não ter relação nenhuma com o site. Antes de pagar, consulte a FAQ de cobrança do site ou pergunte ao suporte, por escrito, qual é o descritor. Se eles não responderem, essa é a sua resposta sobre o quanto se importam.
• O FetLife cobra como BitLove, sua empresa controladora. Segundo o levantamento do DatingScout sobre os pagamentos de Supporter, a cobrança aparece como BitLove Inc. ou BitLove Ltd., sem o nome FetLife no extrato do cartão, e os pagamentos de Supporter não são renovados automaticamente.
• Um nome neutro não é invisível. "BitLove" ou as iniciais de um processador enganam um olhar rápido, mas não uma busca. Quem digitar um descritor desconhecido no Google geralmente descobre o que é em um minuto.

Pagar pela App Store ou pelo Google Play esconde o app?

No iPhone, em geral sim: o extrato mostra Apple, não o aplicativo. No Android, nem sempre: as cobranças do Google Play podem trazer o nome do aplicativo.

• Apple: compras na App Store e renovações de assinatura aparecem como apple.com/bill, e a Apple diz que várias compras podem ser agrupadas em uma única cobrança. O recibo detalhado, que cita o aplicativo, fica no seu histórico de compras em reportaproblem.apple.com e no e-mail que a Apple envia. Ou seja, o Feeld Majestic ou uma assinatura do Pure comprada no aplicativo para iOS aparece como cobrança da Apple.
• Google: a própria página de ajuda⁹ do Google Play lista os formatos do extrato como "GOOGLE*Nome do desenvolvedor", "GOOGLE*Nome do app" ou "GOOGLE*Tipo de conteúdo". Em outras palavras, uma assinatura no Android pode colocar o nome do aplicativo ou do desenvolvedor direto no seu extrato bancário. Não presuma que o Google esconde isso.

Cobrar pela loja de aplicativos também significa que a loja cuida de cancelamentos e reembolsos, o que geralmente é mais fácil do que correr atrás do suporte de um site adulto. Nosso comparativo de quanto custa cada aplicativo de encontros casuais e como cancelá-lo cobre esse lado.

Quem mais pode ver minhas compras na loja de aplicativos?

Qualquer pessoa que pague ou compartilhe a sua conta da loja de aplicativos. Os planos de família são a forma mais comum de as pessoas serem descobertas, não os extratos bancários.

Compartilhamento em Família da Apple

Com o compartilhamento de compras ativado, as compras dos membros da família são cobradas na forma de pagamento do organizador da família. A página de privacidade do Compartilhamento em Família⁸ da Apple deixa claro que os membros podem ocultar compras individuais da App Store, mas o organizador da família continua recebendo os recibos das compras feitas na App Store. Se outra pessoa é o seu organizador, ocultar o aplicativo da sua lista de compras não esconde o recibo dela. Se você é o organizador, os recibos chegam a você, e quem tiver acesso à sua caixa de entrada os vê.

Forma de pagamento da família no Google Play

O Google é igualmente claro: o administrador da família recebe um recibo por e-mail sempre que um membro da família faz uma compra pelo sistema de cobrança do Google Play com a forma de pagamento da família, e pode ver a lista dessas compras. Use a sua própria forma de pagamento, não a da família, se isso for importante para você.

Contas e dispositivos compartilhados

• Uma conta Apple ou Google compartilhada significa histórico de compras compartilhado, recibos compartilhados e, muitas vezes, caixa de entrada compartilhada. Apps de pegação devem ficar em uma conta que só você usa.
• As notificações são o outro vazamento. Desative a prévia de mensagens dos aplicativos de encontros casuais para que uma tela de bloqueio acesa não leia sua conversa para quem estiver por perto.
• Bloqueie o celular. Um celular desbloqueado torna inútil qualquer outra etapa desta página.

Um cartão virtual consegue esconder o nome do estabelecimento?

Alguns podem. A Privacy.com, um serviço americano de cartões virtuais, diz que, com o Private Spend Mode ativado, seu banco vê uma cobrança de "Privacy.com" e nada mais.

Duas ressalvas da própria página: o modo precisa estar ativado antes da compra, porque, depois que uma cobrança é lançada no extrato do seu banco, ela não pode ser alterada; e o estabelecimento continua sabendo quem você é, porque você se cadastra nele. Um cartão virtual esconde a linha no seu extrato. Ele não faz nada em relação ao banco de dados do site, que foi justamente o que vazou em 2015 e 2016. Não testamos quais sites adultos aceitam cartões virtuais, então trate isso como algo a verificar, não como uma garantia.

Um cartão virtual também é útil por outro motivo: você pode limitá-lo ou encerrá-lo. Se um site dificulta o cancelamento, um cartão que você controla faz a próxima renovação simplesmente falhar. Cancele também da forma correta, para não ficar com uma dívida ou uma carta de cobrança.

O que os vazamentos do Ashley Madison e do AdultFriendFinder expuseram?

Nomes reais, e-mails, preferências sexuais e dados de cobrança de dezenas de milhões de pessoas, e depois de publicados não era preciso nenhum conhecimento técnico para pesquisá-los.

• Ashley Madison, julho de 2015. A FTC afirma que os operadores não protegeram as informações de conta e de perfil de 36 milhões de usuários e que informações sensíveis de perfil, de segurança da conta e de cobrança foram publicadas. Os usuários tinham sido informados de que dados como data de nascimento e preferências sexuais eram privados. A FTC também constatou que a empresa não tinha uma política escrita de segurança da informação, nem controles de acesso razoáveis, e que o treinamento da equipe era inadequado. Os operadores fecharam um acordo com a FTC, 13 estados e o Distrito de Columbia em 2016, no valor de US$ 1,6 milhão. Nossa análise do Ashley Madison aborda o vazamento e o caso dos perfis falsos.
• FriendFinder Networks, outubro de 2016. Cerca de 412 milhões de contas em seus sites foram expostas, aproximadamente 340 milhões delas do AdultFriendFinder, e o restante do Cams.com, Penthouse.com, Stripshow.com e iCams.com. As senhas eram armazenadas em texto simples ou protegidas com o fraco algoritmo SHA1, e o TechCrunch informou que a empresa guardava e-mails e senhas de mais de 15 milhões de pessoas que haviam excluído suas contas. Veja nossa análise do AdultFriendFinder para entender o que isso significa para os membros hoje.
• AdultFriendFinder, maio de 2015. Um ano antes do grande vazamento, quase 4 milhões de registros do AFF foram despejados publicamente, incluindo orientações sexuais, datas de nascimento e localizações, segundo o Have I Been Pwned.
• Fling, 2011. A rede social adulta Fling perdeu cerca de 40,8 milhões de contas, incluindo fetiches sexuais, números de telefone e endereços IP; os dados vieram a público em 2016.

Para saber mais sobre verificação de identidade, vazamentos e como manter o anonimato em sites adultos em geral, veja o guia de privacidade em sites adultos do SexyGirls (nosso).

O Have I Been Pwned classifica os vazamentos do Fling e do AdultFriendFinder de 2015 como sensíveis, então o público não consegue pesquisá-los por endereço de e-mail. Isso ajuda, mas não tira nada do ar: depois que um vazamento sai, as cópias circulam.

Como manter uma conta de encontros casuais sem vínculo com meu nome verdadeiro?

Não dê ao site nada que leve até você: um e-mail novo, um nome de usuário que você nunca usou, nenhuma rede social vinculada e fotos que não identifiquem você.

• E-mail. Use um endereço criado só para isso. O Hide My Email, da Apple, gera endereços aleatórios e únicos que encaminham para a sua caixa de entrada real, então o site nunca vê o verdadeiro; serviços de redirecionamento de e-mail fazem o mesmo.
• Nome de usuário. Nunca reutilize um apelido do Reddit, de jogos ou do Instagram. Pesquisar um nome de usuário de trás para frente é a forma mais rápida de desmascarar alguém.
• Número de telefone. Muitos apps pedem um. Seu número está ligado ao seu nome na operadora e, muitas vezes, aos seus aplicativos de mensagem, então só informe onde for obrigatório.
• Fotos. Deixe seu rosto, suas tatuagens e cômodos reconhecíveis fora das fotos explícitas. As fotos que desaparecem do Pure ajudam, mas um segundo celular sempre pode fotografar a tela. No FetLife, tudo o que você publica fica visível para todos os membros, então use um nome de cena; nossa análise do FetLife explica como funciona a privacidade da comunidade.
• Contatos e redes sociais. Desative a sincronização de contatos e não vincule Instagram nem Facebook.

Excluir sua conta realmente apaga seus dados?

Nem sempre, e dois dos maiores nomes desse setor já foram flagrados guardando esses dados. Não presuma que "excluído" significa apagado.

O Ashley Madison cobrava $19 por uma "exclusão completa" e, segundo a FTC, guardou os dados mesmo assim; eles estavam entre o que foi publicado. O FriendFinder guardou e-mails e senhas de milhões de contas excluídas, e eles vazaram em 2016. Uma ordem sensata de passos:

1. Apague primeiro, manualmente, suas fotos, mensagens e o texto do perfil, para que o que for mantido esteja o mais vazio possível.
2. Cancele qualquer assinatura pelo mesmo canal que usou para pagar (a loja de apps ou o site) e tire um print da confirmação.
3. Use a opção de exclusão de conta do próprio site e peça por escrito ao suporte a confirmação de que seus dados foram apagados. Nunca pague extra para ser excluído.
4. Troque a senha se você a reutilizou em outros lugares. Se o site vazar, é a senha reaproveitada que espalha o prejuízo para o seu e-mail e o seu banco.

Isso também é um argumento para escolher plataformas com menos a perder desde o início. Um site que também mantém perfis falsos para vender assinaturas não é um site a quem você deva confiar seus segredos.

O que devo fazer se minhas fotos forem usadas indevidamente?

Não pague, pare de responder, guarde as provas e denuncie. Compartilhar imagens íntimas de alguém sem consentimento é ilegal na maioria dos estados dos EUA.

• A FTC explica como denunciar abuso baseado em imagens e como fazer as plataformas que as hospedam removerem esse material.
• O StopNCII.org permite que adultos criem uma impressão digital (um hash) de uma imagem íntima no próprio dispositivo; só o hash é enviado, nunca a imagem, e as plataformas parceiras o usam para bloquear uploads. Ele não consegue remover imagens de toda a internet.
• Cuidado com serviços pagos de "remoção" ou de "ajuda" contra sextorsão. A FTC alertou sobre serviços enganosos de "ajuda" contra sextorsão em outubro de 2026 e indica onde encontrar ajuda real e gratuita.

Se alguém que você conheceu estiver te ameaçando, nosso guia de segurança para encontros casuais explica o que fazer em seguida, inclusive para quem ligar.

Em resumo

• Peça ao site o nome que aparecerá na fatura antes de pagar. Se ele não informar, pague pelo app do iPhone ou com um cartão virtual que oculta o estabelecimento.
• Planos familiares expõem mais do que extratos bancários: o organizador recebe os recibos tanto na Apple quanto no Google.
• Um e-mail separado, um nome de usuário novo e fotos sem rosto protegem você quando o banco de dados vaza, o que truques de cobrança nunca farão.
• Apague seu conteúdo antes de excluir a conta e nunca pague para ser excluído.