Política de privacidade

1. Quem é o controlador e como falar com a gente

• Controlador: Falafy, projeto independente mantido por Erick Torres. [A PREENCHER PELO RESPONSÁVEL: nome completo ou razão social, CPF/CNPJ e endereço para correspondência do controlador]
• Encarregado pelo tratamento de dados (DPO): [A PREENCHER PELO RESPONSÁVEL: nome do encarregado e e-mail dedicado, por exemplo privacidade@falafy.com.br]. Enquanto o e-mail não estiver publicado, pedidos sobre dados pessoais podem ser feitos pelo contato "Suporte Falafy" dentro do app.
• Autoridade: se não ficar satisfeito com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

2. Quais dados tratamos

Dados que você informa

• Cadastro: e-mail, nome de usuário, nome de exibição, senha e data de nascimento. A senha é guardada só como hash argon2, nunca em texto puro. A data de nascimento serve para aplicar a idade mínima e as proteções para menores de 18 anos (seção 9); ela não aparece no perfil e não pode ser alterada pelo app depois do cadastro.
• Aceite dos termos: a versão dos Termos de uso e desta política que você aceitou e a data do aceite.
• Denúncias: quando você denuncia uma mensagem ou uma pessoa, guardamos o motivo, os detalhes que você escreveu e uma cópia do texto da mensagem denunciada.
• Perfil (opcional): foto, bio, pronomes, cores, moldura, status personalizado, links de perfil, fuso horário e horário de trabalho, se você escolher preencher.
• Conteúdo: mensagens de texto, mensagens de voz, anexos (imagens, vídeos e arquivos), reações, enquetes, eventos, notas, stories e os servidores, canais e cargos que você cria.
• Relacionamentos: lista de amigos, pedidos de amizade, bloqueios e participação em servidores e conversas.
• Doações (opcional): se você doar, guardamos o valor, a data e o nome do pagador que aparece no Pix. Esse nome só é visto pela equipe, nunca aparece no perfil nem no Mural de apoiadores, entra na exportação dos seus dados quando a doação está ligada à sua conta e é apagado quando você exclui a conta ou pede. No Pix com confirmação automática (quando ativado), o pagamento é processado pelo Mercado Pago ou pelo Asaas, que recebem os dados do pagamento conforme a política deles. Seu @, foto e nível só aparecem no Mural de apoiadores se você ligar essa opção.

Dados gerados pelo uso

• Sessões: nome do dispositivo, data de criação, último uso e validade de cada sessão, para você ver e encerrar onde está conectado.
• Segurança da conta: segredo da verificação em duas etapas (cifrado com AES-256-GCM), códigos de backup (só o hash) e contadores de tentativas.
• Redefinição de senha: quando você pede "Esqueci minha senha", guardamos só o hash do código do link, que vale 30 minutos e serve uma única vez.
• Endereço IP: usado na hora, em memória, para limitar tentativas de login e excesso de requisições (proteção contra abuso). No cadastro guardamos também um hash com sal do IP, usado para evitar fraude no programa de convites. Além disso, guardamos os registros de acesso exigidos pelo Marco Civil da Internet (IP, porta, data e hora de cada login, renovação de sessão e conexão do app), por 6 meses; veja a seção 6.
• Presença e atividade: status (online, ausente etc.) fica em memória enquanto você está conectado. O "Jogando X" só é ativado se você ligar a opção e não é guardado em banco.
• Notificações push: se você permitir notificações no navegador, guardamos o endereço técnico da assinatura (endpoint e chaves) fornecido pelo seu navegador.
• Preferências: configurações de notificação, privacidade, aparência e layout.
• Origem do cadastro: ao criar a conta, guardamos de onde você chegou ao Falafy (parâmetros UTM do link, o site de origem, a primeira página visitada e o código de convite, de indicação ou de amigo usado, se houver), em que tipo de app a conta foi criada e, se você responder, a resposta à pergunta opcional "Como você conheceu o Falafy?". Usamos esses dados só para estatísticas internas de crescimento; eles entram na exportação dos seus dados e são apagados quando você exclui a conta.

O que não coletamos

• Não usamos ferramentas de analytics, pixels de anúncio nem rastreadores no site ou no app.
• Não vendemos dados e não mostramos anúncios.
• Não gravamos chamadas de voz ou vídeo nem transmissões de tela no servidor. Os clipes, quando você liga o recurso, ficam só no seu computador.
• A supressão de ruído roda no seu dispositivo; o áudio não vai para um serviço externo.
• Não pedimos telefone, lista de contatos nem documento.

3. Para que usamos e com que base legal

O que a equipe do Falafy vê para operar o serviço

Para manter o serviço funcionando e moderar abusos, a equipe do Falafy vê dados agregados e metadados de uso: quais servidores existem, com nome, dono, número de membros e de canais; quem está online, em que tipo de app e desde quando; e quem está em qual canal de voz, com a indicação de transmissão ou câmera ligada. Essa visão nunca mostra o conteúdo de mensagens ou de conversas privadas e não permite entrar, ouvir ou assistir chamadas e transmissões. Cada consulta da equipe a esses dados fica registrada. Base legal: legítimo interesse (inciso IX).

4. Com quem compartilhamos

Não vendemos nem alugamos dados. Alguns serviços de terceiros participam do funcionamento:

• Hospedagem: servidores na Oracle Cloud, região São Paulo (Brasil), onde ficam o banco de dados e os arquivos enviados.
• E-mails transacionais: e-mails de serviço, como o link de redefinição de senha e o aviso de que a senha foi alterada, são enviados pela Resend (Estados Unidos), que recebe só o seu endereço de e-mail e o conteúdo da mensagem para entregá-la. Não enviamos e-mail de marketing.
• Notificações push: o serviço de push do seu navegador (por exemplo Google, Mozilla, Apple ou Microsoft) recebe a notificação cifrada para entregá-la ao seu dispositivo. Você pode ocultar o conteúdo das notificações por dispositivo.
• GIFs: buscas e imagens de GIF passam por um proxy do próprio Falafy; o provedor (KLIPY) vê o termo buscado e o servidor do Falafy, não o seu IP nem a sua conta.
• Prévias de link: quando uma mensagem tem um link, o servidor do Falafy busca a página para montar a prévia; o site visitado vê o servidor do Falafy, não você. Você pode desligar as prévias.
• Assistir junto (YouTube): o vídeo toca no player do YouTube (youtube-nocookie.com), carregado direto no seu dispositivo; o Google recebe seu IP e os dados técnicos do player, conforme a política dele.
• Fontes do site: as páginas de falafy.com.br carregam fontes do Google Fonts, o que expõe seu IP ao Google.
• Outros usuários: o que você publica em servidores e conversas fica visível para quem participa deles, de acordo com as permissões.
• Autoridades: mediante ordem judicial ou requisição legal válida.

Alguns desses serviços (push, YouTube, Google Fonts, Resend) podem tratar dados fora do Brasil. Essa transferência internacional ocorre para executar o serviço que você pediu, nos termos do art. 33 da LGPD.

5. Por quanto tempo guardamos

• Conta e perfil: enquanto a conta existir.
• Exclusão de conta: ao excluir, apagamos e-mail, perfil, foto, amizades, participação em servidores, sessões, 2FA, assinaturas push, notas, stories, emblemas, favoritos e preferências. Por padrão, as mensagens que você enviou em servidores e conversas continuam lá para não quebrar o histórico dos outros participantes, mas passam a aparecer como de "Usuário removido". Na tela de exclusão você pode marcar "Apagar também todas as mensagens que eu enviei" para que elas sejam apagadas junto com a conta; os anexos dessas mensagens são removidos do servidor em até 24 horas.
• Registros de acesso (Marco Civil): 6 meses, mesmo depois da exclusão da conta (a lei exige), e apagados automaticamente depois disso.
• Denúncias: [A PREENCHER PELO RESPONSÁVEL: prazo de guarda das denúncias, por exemplo enquanto necessário para a moderação e por até 5 anos para defesa em processos]
• Mensagens e anexos: até você apagar, até o servidor ou canal ser apagado, ou até a moderação remover.
• Stories: 24 horas.
• Sessões: até 30 dias sem uso ou até você encerrar.
• Arquivo de exportação de dados: disponível por 24 horas para download.
• Logs técnicos do servidor: só erros e avisos, sem registro de cada requisição, mantidos pelo tempo necessário para diagnóstico.

6. Registros de acesso (Marco Civil da Internet)

O art. 15 do Marco Civil da Internet (Lei 12.965/2014) obriga provedores de aplicação organizados como pessoa jurídica com fins econômicos a guardar registros de acesso (data, hora e IP) por 6 meses, em sigilo e em ambiente seguro. O Falafy já guarda esses registros. [A PREENCHER PELO RESPONSÁVEL: confirmar o enquadramento do projeto no art. 15 com orientação jurídica]

• O que guardamos: o endereço IP e a porta de origem, a data e a hora (com fuso, em UTC) e a conta e a sessão de cada login, renovação de sessão e conexão do app ao servidor. Não registramos cada mensagem ou página aberta.
• Por quanto tempo: 6 meses. Uma rotina diária apaga automaticamente os registros mais antigos. Autoridades podem pedir, por ordem judicial, que um registro específico seja guardado por mais tempo (art. 15, § 2º).
• Segurança e sigilo: o IP fica cifrado (AES-256-GCM) no banco de dados, não aparece em nenhuma tela do app nem na API, e só pode ser lido no servidor pelo responsável, com cada consulta registrada (Decreto 8.771/2016, art. 13).
• Quando entregamos: só mediante ordem judicial ou requisição de autoridade com competência legal para exigir esses dados (arts. 10 e 22 do Marco Civil).

7. Seus direitos

Pelo art. 18 da LGPD (Lei 13.709/2018), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; e revogação do consentimento. Você também pode se opor a tratamentos baseados em legítimo interesse.

• Direto no app: em Configurações você edita o perfil; em Configurações > Privacidade e segurança você exporta uma cópia dos seus dados (arquivo ZIP com perfil, mensagens que você enviou, amizades, servidores, sessões, aceite dos termos e denúncias feitas, até 3 pedidos por dia), encerra sessões, desliga notificações, prévias de link e "Jogando X", e exclui a conta (com a opção de apagar também as mensagens).
• Outros pedidos: pelo contato do encarregado acima ou pelo "Suporte Falafy" no app. Respondemos em até 15 dias.

8. Segurança

Usamos criptografia de transporte (HTTPS/TLS) no site, no app, na API e nas chamadas; senhas com argon2; verificação em duas etapas opcional; e controle de sessões. A criptografia de ponta a ponta das mensagens ainda está em desenvolvimento: hoje as mensagens ficam no servidor do Falafy sem esse tipo de criptografia. Nenhum sistema é infalível; em caso de incidente de segurança com risco relevante, avisaremos os afetados e a ANPD, como exige a LGPD. Mais detalhes em Segurança e privacidade.

9. Crianças e adolescentes

O Falafy não é direcionado a crianças. É preciso ter pelo menos 13 anos para criar uma conta. [A PREENCHER PELO RESPONSÁVEL: confirmar a idade mínima com orientação jurídica; se mudar, ajustar também MIN_SIGNUP_AGE no servidor]

• Como verificamos hoje: o cadastro pede a data de nascimento sem dizer antes qual é a idade mínima; uma resposta abaixo dela encerra o cadastro e bloqueia novas tentativas naquele dispositivo e naquela rede por 24 horas; a data não pode ser alterada pelo app depois; e qualquer pessoa pode denunciar uma conta que pareça ser de alguém abaixo da idade mínima, que é analisada pela equipe. [A PREENCHER PELO RESPONSÁVEL: o ECA Digital (Lei 15.211/2025) exige mecanismos confiáveis de verificação de idade, e a autodeclaração sozinha não basta; descrever aqui o mecanismo adicional adotado após avaliação jurídica e técnica]
• Proteções para menores de 18 anos: a conta já começa com mensagens diretas só de amigos, pedidos de amizade só de amigos de amigos, bio, estatísticas, atividade e horário local visíveis só para amigos, imagens e vídeos de quem não é amigo sempre desfocados (inclusive em servidores) e o perfil fora da busca por nome de usuário feita por desconhecidos. Não é possível abrir mensagens diretas ou pedidos de amizade para qualquer pessoa. O Falafy não mostra anúncios nem faz perfilamento para publicidade de ninguém.
• Responsáveis: [A PREENCHER PELO RESPONSÁVEL: mecanismo de supervisão parental e de vínculo da conta de menores de 16 anos com a conta de um responsável, conforme o ECA Digital] Responsáveis que identificarem uma conta de criança, ou que queiram pedir a exclusão da conta de um adolescente sob sua responsabilidade, podem falar com o encarregado ou com o Suporte Falafy.

10. Cookies e armazenamento local

O site e o app não usam cookies de rastreamento nem de publicidade. Usamos só o que é estritamente necessário para o serviço funcionar, por isso não pedimos consentimento para isso, apenas informamos:

• Versão web (falafy.com.br/app): um cookie de sessão chamado falafy_rt (HttpOnly, Secure, SameSite=Strict, válido por até 30 dias) que mantém você conectado, e o armazenamento local do navegador para preferências, rascunhos e o aviso de armazenamento já visto.
• App para Windows: o token de sessão fica guardado de forma protegida pelo sistema operacional, e preferências e rascunhos no armazenamento local do app.
• Origem da visita: o site e a versão web guardam no armazenamento local do navegador a primeira página visitada, o site de origem e os parâmetros UTM do link, só até você criar a conta (aí isso é enviado uma vez e apagado do navegador) ou por até 90 dias. Não é um rastreador de terceiros e não é compartilhado com ninguém.

Apagar os dados do app ou do navegador, ou sair da conta, remove essas informações.

11. Mudanças nesta política

Quando esta política mudar de forma relevante, avisaremos no app antes de a mudança valer: o app mostra a nova versão e pede um novo aceite para continuar. A data da última atualização fica no topo da página, e a versão que você aceitou aparece em Configurações > Sobre.