1. Dados que tratamos
- Conta: e-mail, nome de usuário, nome de exibição e hash da senha (Argon2id — nunca a senha em si).
- Perfil: avatar, capa, biografia e preferências de privacidade e notificação.
- Uso e segurança: sessões ativas, endereço IP e agente de usuário, para proteção contra acesso indevido.
- Conteúdo: mensagens, reações e dados de servidores dos quais você participa.
- Verificação de idade: apenas o resultado (situação, método e data). Não armazenamos imagens de documentos nem dados biométricos.
2. Finalidades e bases legais (LGPD)
Execução do contrato (operar a plataforma), cumprimento de obrigação legal (incluindo a restrição etária e a guarda de registros de acesso prevista no Marco Civil da Internet) e legítimo interesse (segurança e prevenção a fraudes), conforme detalhado na versão final deste documento.
3. Compartilhamento
Com o provedor de verificação de idade (somente o necessário para a verificação), provedores de infraestrutura e autoridades, quando houver obrigação legal. Não vendemos dados pessoais.
4. Retenção
Os dados são mantidos pelo tempo necessário às finalidades e às obrigações legais. Os prazos por categoria estão descritos na política de retenção e serão publicados na versão final.
5. Seus direitos
Acesso, correção, portabilidade, exclusão da conta, revogação de consentimento e informações sobre compartilhamento. Os canais para exercer esses direitos e o contato do encarregado (DPO) serão publicados antes do lançamento.