Política de Privacidade

1. Quem é o responsável pelos seus dados

O Resenha é um projeto independente mantido por Emanuel Lucas Guimarães Quintela, pessoa física, no Brasil, que é o controlador dos dados pessoais tratados no serviço, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

Para qualquer assunto sobre privacidade, inclusive falar com o encarregado pelo tratamento de dados, escreva para contact.useresenha@gmail.com.

2. Dados que guardamos

Que você nos dá

• Conta: e-mail e senha. A senha é guardada de forma criptografada (com hash) e ninguém, nem a equipe, consegue lê-la.
• Perfil: nome de exibição, nome de usuário, foto, banner, cor, bio, status e emoji de status, moldura e, se você quiser, o dia e o mês do seu aniversário (sem o ano).
• Conteúdo: mensagens, reações, enquetes, figurinhas, emojis e sons de servidor, imagens, vídeos, áudios e outros arquivos que você envia, servidores, canais, eventos e cargos que você cria.
• Relações: amizades, pedidos de amizade, bloqueios e as pessoas que você silencia.
• Denúncias: o que você denuncia e o motivo, para a moderação analisar.

Que surgem do uso

• Uso do serviço: quando você esteve online pela última vez, em quais canais de voz está, o que já leu (para mostrar as mensagens não lidas em todos os aparelhos) e os avisos do sininho.
• Dados técnicos: endereço IP, tipo de navegador ou aparelho e registros de acesso e de erro, usados para segurança e para corrigir problemas.
• Atividade do Windows (só no programa e só se você ligar): o nome do jogo aberto ou da música tocando, e o ícone do jogo ou a capa do álbum. O Resenha nunca envia a lista dos programas do seu computador, só o nome do que está sendo mostrado.

Que ficam só no seu aparelho

Preferências (tema, volumes, dispositivos de áudio e vídeo), rascunhos e permissões de câmera e microfone ficam guardados no seu navegador ou no programa, e não são enviados para o servidor. Usamos cookies apenas para manter você conectado na sua conta; não usamos cookies de anúncio ou de rastreamento. Os detalhes estão na página de Cookies.

O que não guardamos

O áudio e o vídeo das chamadas e das transmissões de tela passam de aparelho para aparelho (quando a rede não permite, passam por um servidor de retransmissão) e não são gravados em lugar nenhum.

3. Para que usamos os seus dados

• Criar e proteger sua conta, inclusive enviar o link de confirmação do e-mail e o de troca de senha.
• Entregar mensagens, chamadas, notificações, eventos, aniversários dos amigos e as demais funções que você usa.
• Manter o serviço seguro: evitar abuso e spam, investigar denúncias e aplicar os Termos de Uso.
• Corrigir erros e melhorar o Resenha.
• Cumprir obrigações legais, como guardar registros de acesso pelo prazo exigido pelo Marco Civil da Internet.

Não vendemos nem alugamos dados pessoais, não montamos perfis para publicidade e não usamos o conteúdo das suas conversas para treinar inteligência artificial.

4. Base legal

Tratamos seus dados para executar o contrato que é o uso do Resenha (art. 7º, V, da LGPD), para cumprir obrigações legais (art. 7º, II), para proteger o serviço e as pessoas que o usam com base no nosso legítimo interesse (art. 7º, IX) e, nos itens opcionais (como a atividade do Windows e o aniversário), com o seu consentimento (art. 7º, I), que você pode retirar a qualquer momento desligando a opção.

5. O que outras pessoas veem

• Seu nome, usuário, foto, banner, bio, status, se você está online e sua atividade (se ligada) aparecem para as pessoas com quem você conversa ou divide servidores.
• A data do seu aniversário só aparece para os seus amigos. No dia, os membros dos seus servidores podem ver um 🎂 ao lado do seu nome.
• Mensagens em servidores são vistas pelos membros do canal; mensagens diretas, pelos participantes da conversa. Donos e moderadores de servidor podem apagar mensagens e ver o registro de moderação daquele servidor.
• Seu e-mail nunca é mostrado para outros usuários.

6. Serviços parceiros

Para funcionar, o Resenha usa alguns serviços de outras empresas. Eles recebem só o necessário para a sua parte do trabalho:

• Railway (hospedagem): os servidores onde ficam o site, o banco de dados e os arquivos enviados.
• Cloudflare (retransmissão de chamadas): quando duas pessoas não conseguem se conectar diretamente, o áudio e o vídeo passam pelos servidores dela, criptografados e sem gravação.
• Brevo (envio de e-mail): recebe seu e-mail para enviar os links de confirmação e de troca de senha.
• GIPHY (busca de GIFs): recebe o termo que você pesquisa (enviado pelo nosso servidor, sem o seu nome). Os GIFs são carregados direto dos servidores da GIPHY, que por isso veem o endereço IP de quem visualiza.
• IGDB (base de jogos da Twitch): recebe só o nome do jogo que aparece na atividade, enviado pelo nosso servidor, para buscar a capa. As capas são carregadas dos servidores do IGDB.
• Apple iTunes (capa de álbum, só no programa com a atividade ligada): recebe o nome do artista e da música para buscar a capa.
• Prévias de link: quando alguém envia um link, nosso servidor visita a página para montar a prévia; o site visitado vê o servidor do Resenha, não você.

Alguns desses serviços ficam fora do Brasil (por exemplo, nos Estados Unidos ou na Europa). Nesses casos, a transferência internacional é feita para a execução do serviço que você pediu (art. 33, IX, da LGPD) e com empresas que adotam medidas de segurança e proteção de dados.

Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou para proteger alguém em risco.

7. Por quanto tempo guardamos

• Conta, perfil e conteúdo: enquanto a sua conta existir. Quando você apaga uma mensagem, o texto sai do banco na hora; arquivos anexados podem continuar guardados no servidor até a exclusão da conta ou um pedido seu.
• Notificações do sininho: até 45 dias.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014).
• Cópias de segurança do banco: as três mais recentes, feitas antes de cada atualização do servidor, e apagadas automaticamente quando surgem novas.
• Exclusão da conta: ao excluir em Configurações › Perfil e conta, seu login, e-mail e perfil são apagados na hora. Suas mensagens antigas continuam nas conversas, sem seu nome (aparecem como “Conta excluída”). Arquivos que você enviou em mensagens e registros que a lei manda guardar podem ficar pelo prazo necessário; se quiser que suas mensagens também sejam apagadas, peça pelo e-mail.

8. Seus direitos

Pela LGPD você pode, a qualquer momento: confirmar se tratamos seus dados, ter acesso a eles, corrigir o que estiver errado, pedir a portabilidade, a anonimização ou a exclusão, saber com quem compartilhamos, retirar o consentimento e reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

Muita coisa você mesmo faz no app: editar o perfil, apagar mensagens, remover o aniversário, desligar a atividade do Windows, sair de servidores e excluir a conta (em Configurações › Perfil e conta). Para o resto, escreva de dentro do e-mail cadastrado para contact.useresenha@gmail.com. Respondemos em até 15 dias.

9. Segurança

Usamos conexão criptografada (HTTPS) em todo o site, senhas guardadas com hash, sessões protegidas, limites contra abuso e cópias de segurança. Nenhum sistema é totalmente invulnerável; se acontecer um incidente que traga risco para você, avisaremos você e a ANPD, como manda a lei.

10. Menores de idade

O Resenha é para pessoas a partir de 13 anos. Quem tem entre 13 e 17 anos deve usar com o conhecimento e a autorização dos pais ou responsáveis. Se você souber de uma conta de criança menor de 13 anos, avise pelo e-mail acima para que ela seja removida.

11. Mudanças nesta política

Podemos atualizar esta política quando o Resenha mudar. Se a mudança for importante, avisaremos dentro do app antes de ela valer. A data no topo mostra a versão em vigor.