Política de privacidade

1. Quem é o controlador e como falar com a gente

• Controlador: Falafy, projeto independente mantido por Erick Torres. [A PREENCHER PELO RESPONSÁVEL: nome completo ou razão social, CPF/CNPJ e endereço para correspondência do controlador]
• Encarregado pelo tratamento de dados (DPO): [A PREENCHER PELO RESPONSÁVEL: nome do encarregado e e-mail dedicado, por exemplo privacidade@falafy.com.br]. Enquanto o e-mail não estiver publicado, pedidos sobre dados pessoais podem ser feitos pelo contato "Suporte Falafy" dentro do app.
• Autoridade: se não ficar satisfeito com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

2. Quais dados tratamos

Dados que você informa

• Cadastro: e-mail, nome de usuário, nome de exibição e senha. A senha é guardada só como hash argon2, nunca em texto puro.
• Perfil (opcional): foto, bio, pronomes, cores, moldura, status personalizado, links de perfil, fuso horário e horário de trabalho, se você escolher preencher.
• Conteúdo: mensagens de texto, mensagens de voz, anexos (imagens, vídeos e arquivos), reações, enquetes, eventos, notas, stories e os servidores, canais e cargos que você cria.
• Relacionamentos: lista de amigos, pedidos de amizade, bloqueios e participação em servidores e conversas.

Dados gerados pelo uso

• Sessões: nome do dispositivo, data de criação, último uso e validade de cada sessão, para você ver e encerrar onde está conectado.
• Segurança da conta: segredo da verificação em duas etapas (cifrado com AES-256-GCM), códigos de backup (só o hash) e contadores de tentativas.
• Endereço IP: usado na hora, em memória, para limitar tentativas de login e excesso de requisições (proteção contra abuso). No cadastro guardamos só um hash com sal do IP, usado para evitar fraude no programa de convites; o IP em si não é armazenado. Hoje o Falafy não mantém registros de acesso com IP; veja a seção 6.
• Presença e atividade: status (online, ausente etc.) fica em memória enquanto você está conectado. O "Jogando X" só é ativado se você ligar a opção e não é guardado em banco.
• Notificações push: se você permitir notificações no navegador, guardamos o endereço técnico da assinatura (endpoint e chaves) fornecido pelo seu navegador.
• Preferências: configurações de notificação, privacidade, aparência e layout.

O que não coletamos

• Não usamos ferramentas de analytics, pixels de anúncio nem rastreadores no site ou no app.
• Não vendemos dados e não mostramos anúncios.
• Não gravamos chamadas de voz ou vídeo nem transmissões de tela no servidor. Os clipes, quando você liga o recurso, ficam só no seu computador.
• A supressão de ruído roda no seu dispositivo; o áudio não vai para um serviço externo.
• Não pedimos telefone, lista de contatos, documento ou data de nascimento.

3. Para que usamos e com que base legal

4. Com quem compartilhamos

Não vendemos nem alugamos dados. Alguns serviços de terceiros participam do funcionamento:

• Hospedagem: servidores na Oracle Cloud, região São Paulo (Brasil), onde ficam o banco de dados e os arquivos enviados.
• Notificações push: o serviço de push do seu navegador (por exemplo Google, Mozilla, Apple ou Microsoft) recebe a notificação cifrada para entregá-la ao seu dispositivo. Você pode ocultar o conteúdo das notificações por dispositivo.
• GIFs: buscas e imagens de GIF passam por um proxy do próprio Falafy; o provedor (KLIPY) vê o termo buscado e o servidor do Falafy, não o seu IP nem a sua conta.
• Prévias de link: quando uma mensagem tem um link, o servidor do Falafy busca a página para montar a prévia; o site visitado vê o servidor do Falafy, não você. Você pode desligar as prévias.
• Assistir junto (YouTube): o vídeo toca no player do YouTube (youtube-nocookie.com), carregado direto no seu dispositivo; o Google recebe seu IP e os dados técnicos do player, conforme a política dele.
• Fontes do site: as páginas de falafy.com.br carregam fontes do Google Fonts, o que expõe seu IP ao Google.
• Outros usuários: o que você publica em servidores e conversas fica visível para quem participa deles, de acordo com as permissões.
• Autoridades: mediante ordem judicial ou requisição legal válida.

Alguns desses serviços (push, YouTube, Google Fonts) podem tratar dados fora do Brasil. Essa transferência internacional ocorre para executar o serviço que você pediu, nos termos do art. 33 da LGPD.

5. Por quanto tempo guardamos

• Conta e perfil: enquanto a conta existir.
• Exclusão de conta: ao excluir, apagamos e-mail, perfil, foto, amizades, participação em servidores, sessões, 2FA, assinaturas push, notas, stories, emblemas, favoritos e preferências. As mensagens que você enviou em servidores e conversas continuam lá para não quebrar o histórico dos outros participantes, mas passam a aparecer como de "Usuário removido". Se quiser que mensagens específicas sumam, apague-as antes de excluir a conta.
• Mensagens e anexos: até você apagar, até o servidor ou canal ser apagado, ou até a moderação remover.
• Stories: 24 horas.
• Sessões: até 30 dias sem uso ou até você encerrar.
• Arquivo de exportação de dados: disponível por 24 horas para download.
• Logs técnicos do servidor: só erros e avisos, sem registro de cada acesso, mantidos pelo tempo necessário para diagnóstico.

6. Registros de acesso (Marco Civil da Internet)

O art. 15 do Marco Civil da Internet (Lei 12.965/2014) obriga provedores de aplicação organizados como pessoa jurídica com fins econômicos a guardar registros de acesso (data, hora e IP) por 6 meses, em sigilo e em ambiente seguro. [A PREENCHER PELO RESPONSÁVEL: confirmar o enquadramento do projeto no art. 15; quando os registros de acesso forem implementados, descrever aqui: dados guardados (data, hora, IP e porta), prazo de 6 meses, exclusão automática depois disso e acesso só por ordem judicial]

7. Seus direitos

Pelo art. 18 da LGPD (Lei 13.709/2018), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; e revogação do consentimento. Você também pode se opor a tratamentos baseados em legítimo interesse.

• Direto no app: em Configurações você edita o perfil, exporta uma cópia dos seus dados (arquivo ZIP), encerra sessões, desliga notificações, prévias de link e "Jogando X", e exclui a conta.
• Outros pedidos: pelo contato do encarregado acima ou pelo "Suporte Falafy" no app. Respondemos em até 15 dias.

8. Segurança

Usamos criptografia de transporte (HTTPS/TLS) no site, no app, na API e nas chamadas; senhas com argon2; verificação em duas etapas opcional; e controle de sessões. A criptografia de ponta a ponta das mensagens ainda está em desenvolvimento: hoje as mensagens ficam no servidor do Falafy sem esse tipo de criptografia. Nenhum sistema é infalível; em caso de incidente de segurança com risco relevante, avisaremos os afetados e a ANPD, como exige a LGPD. Mais detalhes em Segurança e privacidade.

9. Crianças e adolescentes

O Falafy não é direcionado a crianças. Hoje o cadastro não verifica a idade. Estamos avaliando os mecanismos de verificação de idade e de supervisão por responsáveis previstos no ECA Digital (Lei 15.211/2025) e no art. 14 da LGPD. Responsáveis que identificarem uma conta de criança podem pedir a exclusão pelo contato acima.

10. Cookies e armazenamento local

O site não usa cookies de rastreamento. O app guarda no seu dispositivo (armazenamento local) os dados necessários para manter você conectado e lembrar preferências, como rascunhos e tamanho dos painéis. Apagar os dados do app ou do navegador remove essas informações.

11. Mudanças nesta política

Quando esta política mudar de forma relevante, avisaremos no app antes de a mudança valer. A data da última atualização fica no topo da página.