Política de privacidade
Esta é uma tradução, oferecida para que você possa lê-la. A versão em inglês é a que prevalece: se as duas versões alguma vez divergirem, aplica-se o texto em inglês.
Última atualização: 26 August 2026
Resumindo: nunca vemos nem armazenamos suas conversas. Vídeo e áudio vão diretamente do seu dispositivo para o da outra pessoa. Guardamos a conta que você criou, o perfil que você escreveu, e o registro de que uma conversa aconteceu — porque é nisso que se baseiam uma avaliação, uma amizade e uma denúncia. Não vendemos nada, não veiculamos publicidade, e não usamos cookies de rastreamento — a única contagem que acontece são visualizações de página agregadas, sem nada armazenado no seu dispositivo.
1. Quem é responsável
O responsável nos termos do art. 4.º, n.º 7, do RGPD é:
A7-24 Aumann GmbH, Geschäftsbereich Veste Software, Ketschendorfer Str. 54, 96450 Coburg, Germany
E-mail:[email protected]
Os dados completos da empresa e do registro estão nas informações legais. Não nomeamos um encarregado de proteção de dados porque estamos abaixo do limiar do §38 BDSG; o endereço acima chega às pessoas que decidem sobre isso.
2. O que coletamos, por quê, e com que base legal
Toda operação de tratamento precisa de uma base legal nos termos do Art. 6(1) do RGPD. Aqui está cada uma em que nos baseamos e o que ela abrange.
Para dar a você uma conta — Art. 6(1)(b), execução de um contrato
- Seu endereço de e-mail. Armazenado em formato canônico, para que os aliases
de uma mesma caixa de e-mail não se transformem silenciosamente em várias contas. - Sem senha. O login é feito por um link enviado ao seu e-mail, ou por um login
social. Não há senha para armazenar, vazar ou reutilizar. - Seu perfil: nome de exibição, handle, biografia, idiomas e o quão bem
você os fala, interesses, fuso horário, idioma e — se você os adicionar — uma cidade, um país,
um avatar e uma imagem de capa. Tudo isso é opcional, exceto o nome e o handle, e tudo
isso é visível a outros membros de acordo com a configuração que você escolher. - Sessões: um token de sessão, além do endereço IP e da string do navegador
que o criaram, para que você possa ver e encerrar um login que não reconheça. - Que uma conversa aconteceu: quem, quando, por quanto tempo e em qual
canal — nunca uma gravação, nunca uma transcrição, nunca as palavras. Veja o §4. - O que você escreve para outras pessoas: mensagens diretas, publicações e
descrições de eventos. - Suas avaliações, amizades, eventos e pontuações de jogos.
Para manter a rede segura — Art. 6(1)(f), legítimo interesse
Nosso legítimo interesse é prevenir assédio, abuso e fraude em um serviço que coloca estranhos frente a frente em vídeo; consideramos que ele prevalece sobre o impacto limitado à privacidade dos itens abaixo, e você pode se opor nos termos do Art. 21 a qualquer momento (§7).
- Denúncias que você registra ou que são registradas sobre você, incluindo quem as
registrou. A identidade de quem denuncia é visível apenas para moderadores, nunca para a
pessoa denunciada. - Suspensões, recursos e decisões de moderação, em um registro apenas de inserção
(append-only). - Sua pontuação de confiança, calculada a partir das avaliações de outros membros ao
longo do tempo. - Seu endereço IP no momento do cadastro, verificado em relação a um contador de
curta duração para impedir a criação automatizada de contas por script. Ele é mantido em
memória, nunca é gravado no banco de dados, e desaparece quando o servidor reinicia. - Uma verificação antibot no formulário de login, feita pelo Cloudflare Turnstile, que
não cria nenhum perfil entre sites e, segundo a Cloudflare, não armazena nada em cookies. - Logs do servidor — endereço IP, horário, URL, status, user agent — mantidos por 14
dias para diagnóstico de falhas e combate a abusos.
Porque você pediu — Art. 6(1)(a), consentimento
- Notificações push para eventos que você confirmou presença. Somente depois que
você concordar, primeiro na nossa própria interface e só depois na do navegador. Retire o
consentimento em Configurações ou no seu navegador. - O resumo semanal e outros e-mails opcionais. Cada tipo tem uma opção separada
em Configurações, e toda mensagem traz um cancelamento de inscrição em um clique. - Listar seu perfil em mecanismos de busca. Desativado por padrão. Um perfil é
uma pessoa, e colocá-lo diante do Google é uma decisão sua, não uma configuração de
crescimento.
Retirar o consentimento é tão fácil quanto dá-lo, e não afeta o que era lícito antes de você retirá-lo (Art. 7(3)).
Porque a lei exige — Art. 6(1)(c)
Conservação de registros contábeis sempre que houver algum pagamento envolvido (§147 AO, §257 HGB), e resposta a ordens legítimas de uma autoridade competente.
3. O que armazenamos no seu dispositivo, e por que não há banner de cookies
O §25 TDDDG — a implementação alemã das regras de ePrivacy, renomeado de TTDSG em maio de 2024 — rege tudo o que é armazenado em, ou lido do, seu dispositivo, não apenas cookies. Por isso, esta seção cobre tudo isso. Tudo o que vem a seguir está isento nos termos do §25(2) por ser estritamente necessário para um serviço que você solicitou, e é por isso que não é exibido um banner de consentimento. Não há nada aqui para consentir: nenhuma análise (analytics), nenhuma publicidade, nenhum rastreador de terceiros e nenhum tipo de perfilamento (profiling).
- Um cookie de sessão, para que você continue conectado. HttpOnly, Secure,
SameSite=Lax. Expira após 90 dias ou quando você sai da conta. - Um cookie de convite, definido somente se você chegar clicando no
link de convite de alguém, para que essa pessoa possa ser creditada quando você concluir o
cadastro. Ele contém o código de convite dela e para onde o link apontava, nada mais. É lido
exatamente uma vez, ao final do onboarding, e apagado nesse momento. Mais nada nunca o lê,
nada é rastreado com ele, ninguém é pago por causa dele, e ele expira sozinho após 30 dias. - Algumas pequenas preferências no armazenamento próprio do seu navegador, assim
que você estiver conectado: os assuntos que você buscou recentemente, se você gosta da janela
de vídeo exibida durante um jogo, e qual cartão de evento você dispensou nesta sessão. Elas
nunca saem do seu dispositivo e não podemos lê-las. - Um cache offline (um service worker), para que o site ainda abra com uma
conexão ruim e possa ser instalado na tela inicial. Ele armazena páginas, não pessoas.
Somente na página de login, o Cloudflare Turnstile verifica que você não é um bot. A Cloudflare afirma que o Turnstile não usa cookies para coletar ou armazenar informações, e que ele não cria nenhum perfil entre sites; ele está aqui com base no legítimo interesse do §2, e é o motivo pelo qual cadastros automatizados não estão enchendo esta rede de scripts.
Não operamos nenhum produto de analytics próprio, e não há Google Analytics, nenhum pixel de publicidade nem nenhum rastreador entre sites em lugar nenhum deste site. A Cloudflare, que entrega o site, conta visualizações de página para nós de forma agregada — páginas, referenciadores e países, sem cookies e sem reter seu endereço IP, de modo que não consegue reconhecê-lo em uma segunda visita nem no site de outra pessoa. Nossas fontes são servidas pelo nosso próprio servidor em vez do Google Fonts, então carregar uma página não envia seu endereço IP para ninguém.
4. Suas conversas
Vídeo e áudio são peer-to-peer (WebRTC). Eles trafegam diretamente entre os dois navegadores e nunca são gravados, armazenados ou transcritos por nós, e nunca passam por um servidor que consiga lê-los.
Uma exceção, e ela é técnica: quando duas redes não conseguem se comunicar diretamente — aproximadamente uma em cada cinco chamadas, tipicamente atrás de um firewall corporativo rigoroso — o fluxo criptografado é redirecionado por um relay (TURN). O relay encaminha pacotes que não consegue descriptografar. Ele vê que dois endereços estão trocando dados, e nada sobre o quê.
O texto que você envia dentro de uma sala é armazenado, porque uma conversa pela qual você pode rolar para trás é justamente o objetivo.
5. Quem mais vê seus dados
Não vendemos dados pessoais e nunca venderemos. Eles chegam apenas aos seguintes destinatários e a nenhum outro. Cada operador trabalha sob um contrato que atende ao Art. 28 do RGPD.
| Quem | Para quê | O que eles recebem | Fora da UE? |
|---|---|---|---|
| OVHcloud | Hosts the virtual server that runs the application, the database and the TURN relay. | Everything stored, plus server logs. | Não — fica na UE/EEE. |
| Cloudflare, Inc. | DNS, TLS, reverse proxy and DDoS protection; aggregate page-view counts (Cloudflare Web Analytics — cookieless, no IP retention, no cross-site profile); the Turnstile bot check on sign-in; optionally a fallback TURN relay for calls that cannot connect directly. | IP address, request metadata, and — for Turnstile — a bot-check token. Turnstile builds no cross-site profile. | USA — EU Standard Contractual Clauses, and Cloudflare is certified under the EU–US Data Privacy Framework. |
| Resend / SMTP provider | Delivers sign-in links, notifications and the weekly digest. | Email address and the content of the message sent to it. | USA — EU Standard Contractual Clauses. |
| Google, Apple, Facebook or Microsoft | Only if you choose to sign in with one of them. | They tell us your email address and display name; we tell them nothing about you. | USA — their own terms apply to what they do with the fact that you signed in. |
| Push notification services (Apple, Google, Mozilla, Microsoft) | Only if you turn on event reminders. Delivers the reminder to your device. | An anonymous endpoint URL for your browser, plus the reminder text. | Depends on your browser vendor. |
Quando há uma transferência para os Estados Unidos, ela se baseia nas Cláusulas Contratuais-Tipo da Comissão Europeia nos termos do Art. 46(2)(c), e, quando o destinatário é certificado, adicionalmente na decisão de adequação do EU–US Data Privacy Framework nos termos do Art. 45.
Outros membros veem o que sua configuração de privacidade permite: seu perfil,
sua avaliação e — com alguém com quem você realmente conversou — que vocês dois já
conversaram antes. Ninguém nunca vê nada sobre uma conversa da qual não participou.
6. Por quanto tempo mantemos as coisas
| O quê | Por quanto tempo | Por quê |
|---|---|---|
| Your account and profile | Until you delete it. Deletion is immediate and in Settings. | It is the account. |
| Sign-in links and sessions | Links expire after 15 minutes; a session after 90 days, or immediately when you sign out. | Security. |
| Conversation records | The fact that a conversation happened, with whom and for how long, for 24 months. Never its audio, video or the words spoken. | It is what the trust score, your shared history and a later report are computed from. |
| When you started looking for a conversation | 3 hours. | So that somebody searching on a quiet evening can be told how recently anyone else was here, and how often people come — as counts and a clock, never as names or topics. |
| Direct messages | Until either person deletes their account. | They are correspondence between two people. |
| Reports, suspensions and moderation decisions | 36 months, and they survive the reported account being deleted — with the deleted person reduced to an internal identifier. | Art. 17(3)(e) GDPR — establishing and defending legal claims, and stopping a ban being erased by deleting and re-registering. |
| Server and delivery logs | 14 days. | Diagnosing faults and abuse. |
| Invoices, if you ever pay for anything | 10 years. | §147 AO and §257 HGB. Not our choice. |
7. Seus direitos
Nos termos do RGPD, você tem o direito de:
- Acesso (Art. 15) — obter uma cópia de tudo o que mantemos sobre você.
- Portabilidade (art. 20.º) — receba-os em formato legível por máquina. As configurações dão um download em JSON na hora.
- Retificação (Art. 16) — corrigir qualquer coisa errada. A maior parte você pode
editar por conta própria. - Apagamento (art. 17.º) — exclua sua conta. As configurações fazem isso na hora e em definitivo. O que sobrevive está indicado lá e no §6: registros de moderação, nos quais você fica reduzido a um identificador interno, nos termos do art. 17.º, n.º 3, alínea e).
- Limitação (Art. 18) e oposição (Art. 21) — em particular, você
pode se opor a qualquer momento a qualquer coisa que baseemos em legítimo interesse. - Retirar o consentimento (Art. 7(3)) — para e-mail, push e a listagem em
mecanismos de busca, em Configurações.
Escreva para [email protected] para tudo o que a interface não fizer por você. Respondemos no prazo de um mês (art. 12.º, n.º 3).
Você também tem o direito de apresentar reclamação a uma autoridade de controle (art. 77.º). A nossa é Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Germany. Você também pode reclamar junto à autoridade do lugar onde mora.
8. Decisões automatizadas
Seu nível de confiança é calculado automaticamente a partir das avaliações de outros membros, e um nível baixo limita o que uma conta recém-criada pode fazer. Ele nunca produz um efeito jurídico ou de importância semelhante, no sentido do Art. 22(1), e um ser humano revisa toda suspensão e todo recurso. O pareamento (matching) é automatizado e se baseia no assunto e nos idiomas que você escolheu.
9. Segurança
Tudo trafega por TLS. As conversas são criptografadas de ponta a ponta entre navegadores pelo DTLS-SRTP obrigatório do WebRTC. Os links de login são de uso único e expiram em 15 minutos. As sessões são cookies HttpOnly que um script não consegue ler. O banco de dados não é acessível pela internet. Os backups são criptografados e mantidos fora do local (off-site).
10. Crianças
A ChatFederation é para adultos: você precisa ter 18 anos ou mais. Não coletamos conscientemente dados de ninguém mais jovem, e uma conta que soubermos pertencer a alguém com menos de 18 anos é excluída. Se você acha que uma criança está usando o serviço, avise em [email protected].
11. Alterações
Se alterarmos esta política de uma forma que faça diferença, avisaremos isso no site e enviaremos um e-mail para você antes que a mudança entre em vigor. A data no topo sempre reflete a versão atual.
Veja também os termos de serviço, as informações legais e como funcionam as denúncias.