Política de privacidade do GGspeak
Rascunho — revisar com advogado antes de publicar. Este texto ainda não vale como versão final.
Versão 1
Esta política explica quais dados o GGspeak usa, para quê e como você controla isso, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). O GGspeak é uma iniciativa pessoal; o responsável pelos seus dados (controlador) é [NOME DO RESPONSÁVEL], que também atende como encarregado de dados. Contato: [E-MAIL DE CONTATO].
Que dados guardamos
- E-mail: para você entrar na conta (link de acesso) e para falarmos com você sobre ela.
- Apelido: como as outras pessoas veem você.
- Aceite dos termos: qual versão você aceitou e quando.
- Uso das comunidades: de quais comunidades você participa e com qual papel, convites que você criou, banimentos e denúncias (quem, quando e o motivo escrito).
- Registro de moderação: só metadados (quem fez o quê com quem, e quando). Nunca o conteúdo do áudio.
- Sessão: o app guarda a sua sessão no cofre de senhas do sistema; o servidor guarda só uma versão embaralhada (hash) dela.
O que não guardamos
- Sua voz. Nenhuma conversa é gravada.
- Telefone, documento, endereço, foto ou dados de pagamento.
- Rastreamento para publicidade.
Volume de cada pessoa, microfone, alto-falante e outras preferências de áudio ficam só no seu computador.
Voz
O áudio passa pelo nosso servidor para chegar a quem está no mesmo canal. Ele é criptografado no caminho (QUIC com TLS 1.3), mas não é criptografado de ponta a ponta: o servidor encaminha o áudio sem decodificar nem guardar, mas tecnicamente teria acesso a ele. Quem está em cada canal fica só na memória do servidor de voz, enquanto você está conectado.
Endereço IP
Seu endereço IP é usado para proteger o serviço (limite de pedidos e combate a abuso) e fica só em memória e em registros (logs) de curta duração. Nenhum outro usuário vê o seu IP: todo o áudio passa pelo servidor.
Para que usamos e com qual base legal
- Criar e manter sua conta, as comunidades e a voz: execução do contrato (estes termos), art. 7º, V, da LGPD.
- Segurança, prevenção de abuso e moderação: legítimo interesse, art. 7º, IX.
- Cumprir obrigações legais e ordens de autoridades: art. 7º, II.
Com quem compartilhamos
Não vendemos seus dados. Usamos apenas fornecedores que tratam dados em nosso nome (operadores):
- Brevo: envia o e-mail com o link de acesso. Recebe só o seu e-mail e o link. Os servidores da Brevo podem ficar fora do Brasil (União Europeia).
- Hospedagem: os servidores da API, do banco de dados e da voz ficam num provedor de nuvem contratado.
Também podemos compartilhar dados quando a lei exigir.
Por quanto tempo
- Enquanto sua conta existir.
- O link de acesso vale 15 minutos e uma vez só.
- Os registros com endereço IP são de curta duração.
Excluir a conta
Em Configurações, "Excluir conta" apaga na hora, sem pedido por e-mail: sua conta, sessões, participações, convites que você criou e banimentos que você recebeu. As comunidades de que você é dono são apagadas inteiras. Registros de moderação e denúncias em comunidades de outras pessoas continuam lá, mas sem identificar você.
Seus direitos
Você pode pedir a confirmação de que tratamos seus dados, acesso, correção, portabilidade, informação sobre com quem compartilhamos e a exclusão. O apelido você corrige e a conta você exclui pelo próprio app; o resto, pelo [E-MAIL DE CONTATO]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Menores de idade
O GGspeak é só para maiores de 18 anos. Se soubermos que uma conta é de alguém com menos de 18, ela será excluída.
Mudanças nesta política
Se a política mudar de um jeito importante, a versão sobe e o app pede que você aceite de novo.