Política de privacidade

1. Responsável e alcance da Política

O Squozy é responsável pelo tratamento de dados pessoais descrito nesta Política. Ela se aplica ao site, ao aplicativo, às contas e às interações realizadas no serviço. Para questões de privacidade, solicitações de titulares ou dúvidas sobre uma operação de tratamento, escreva para contact@squozy.com.

Quando dizemos “seus dados”, incluímos informações que identificam você diretamente ou que podem ser relacionadas à sua conta. Conteúdo de outra pessoa que você recebe continua sujeito aos direitos dela e às escolhas de visibilidade feitas no espaço em que foi compartilhado.

2. Cadastro e perfil

No cadastro, recebemos e-mail, nome de usuário e senha. Guardamos um hash da senha, e não a senha em texto aberto. O perfil pode conter nome de exibição, biografia, avatar, banner e preferência de presença. Você também pode configurar tema, notificações, visibilidade do perfil, permissões de mensagens e outras preferências disponíveis na conta.

E-mail e credenciais servem para identificar a conta e permitir acesso seguro. Nome de usuário, nome de exibição e elementos do perfil são apresentados conforme as regras de visibilidade do produto. Algumas informações são opcionais; outras são necessárias para criar ou manter a conta. Não coloque dados pessoais de terceiros em campos públicos do perfil sem autorização.

3. Mensagens, comunidades e relações

Para entregar conversas, guardamos mensagens, anexos, reações, menções, data de envio, participantes e o canal ou conversa de destino. Arquivos enviados podem incluir nome, formato, tamanho e informações necessárias à exibição. Em comunidades, tratamos dados de associação, convites, cargos, permissões e ações de moderação. Relações de amizade, bloqueios e denúncias também ficam vinculadas às contas envolvidas.

Esses dados permitem mostrar o histórico correto, encaminhar conteúdo a quem tem acesso, aplicar permissões e responder a problemas de segurança. Uma mensagem pode conter dados pessoais seus ou de outras pessoas; o que você decide escrever ou enviar continua sujeito aos Termos e às Diretrizes da comunidade.

4. Sessões, dispositivo e informações locais

Ao entrar, uma sessão é criada com identificador protegido, prazo de validade e informações técnicas como endereço IP, agente do navegador ou aplicativo e horários de acesso e atividade. No navegador, a sessão usa cookie com proteção HttpOnly e política SameSite=Lax. Esses dados ajudam a autenticar, encerrar sessões e investigar acessos indevidos.

O navegador ou aplicativo também pode guardar preferências locais, como tema e largura de painéis, e rascunhos de mensagens pendentes. Esses dados locais são distintos dos dados guardados na conta. Limpar o armazenamento do dispositivo pode removê-los. Cookies e armazenamento necessários à sessão não têm finalidade publicitária por si só.

5. Chamadas e atividade

Quando você entra em uma chamada, o serviço processa informações necessárias para conectar participantes e encaminhar áudio, vídeo e compartilhamento de tela. Dados técnicos de qualidade e funcionamento podem ser usados para manter a chamada estável e identificar falhas. O conteúdo transmitido chega aos participantes autorizados naquele espaço; a proteção disponível pode variar conforme dispositivo e condições da chamada, e o aplicativo informa o estado de criptografia quando aplicável.

Se você usar o aplicativo para desktop e permitir a detecção de atividade, o Squozy pode identificar aplicativos em execução e exibir uma atividade permitida por você no perfil. Você pode controlar essa visibilidade nas configurações. A escolha de ocultar a presença ou uma atividade limita o que é divulgado aos demais, sem impedir o tratamento técnico necessário à conexão e à segurança da sessão.

6. Por que usamos os dados

Tratamos dados para criar e autenticar contas, entregar mensagens e chamadas, manter comunidades e permissões, salvar preferências e atender solicitações. Esses usos são necessários para executar o serviço solicitado. Também tratamos dados para proteger contas, prevenir abuso, analisar denúncias, cumprir obrigações legais e exercer direitos, conforme a base legal adequada a cada situação.

Quando uma função depender de uma escolha sua, como publicar atividade ou personalizar sua experiência, respeitaremos o controle oferecido no produto. O consentimento, quando exigido, pode ser retirado pelos meios disponíveis, sem afetar tratamentos anteriores lícitos. Dados necessários à segurança, ao cumprimento da lei ou à prestação do serviço podem continuar a ser tratados sob outra base legal aplicável.

7. Quem pode ver suas informações

Outros usuários podem ver as informações de perfil disponibilizadas a eles, incluindo nome, avatar, presença e, conforme suas escolhas, biografia e atividade. Amigos e membros de comunidades em comum podem ter níveis diferentes de acesso. Em mensagens diretas, os participantes veem o conteúdo da conversa. Em canais, o conteúdo aparece para membros com permissão de leitura, inclusive administradores autorizados pela comunidade.

Pessoas que recebem conteúdo podem copiá-lo, capturá-lo ou compartilhá-lo fora do Squozy. Bloquear alguém ou excluir uma mensagem não apaga cópias feitas por terceiros. Antes de publicar, considere o tamanho da comunidade, as permissões do canal e a sensibilidade do material. As configurações de privacidade ajudam a limitar a divulgação dentro do serviço.

8. Fornecedores e compartilhamento

Prestadores que oferecem hospedagem, banco de dados, armazenamento, entrega de arquivos, comunicação em tempo real e serviços técnicos podem processar dados em nosso nome para operar o Squozy. O acesso deve se limitar ao necessário para a função contratada. Arquivos enviados podem ser armazenados em infraestrutura própria ou em provedor de mídia, conforme a configuração utilizada pelo serviço.

Podemos fornecer informações a autoridades quando houver fundamento legal, ordem válida ou necessidade de preservar direitos. Não vendemos dados pessoais. Links e conteúdos externos abertos por você podem ter políticas próprias; consulte-as antes de fornecer dados a esses serviços.

9. Transferências internacionais

A infraestrutura utilizada para operar o Squozy pode envolver tratamento ou acesso a dados fora do Brasil. Nesses casos, avaliamos o serviço utilizado e adotamos o mecanismo de transferência exigido pela legislação brasileira. Você pode pedir mais informações sobre as categorias de prestadores e a transferência de seus dados pelo canal de contato.

10. Por quanto tempo guardamos os dados

Dados da conta e do perfil são mantidos enquanto necessários para oferecer o serviço. Mensagens e arquivos permanecem enquanto integrarem conversas ou comunidades, salvo remoção aplicável. Sessões são mantidas até expirar ou serem revogadas. Pedidos de encerramento, exclusão ou contestação serão avaliados conforme o tipo de dado e os direitos das outras pessoas envolvidas.

Certos registros podem precisar ser preservados por prazo legal, para atender ordem de autoridade, investigar abuso ou exercer direitos. Cópias de segurança e registros técnicos podem seguir ciclos próprios antes da eliminação definitiva. Quando a finalidade e o prazo aplicável terminarem, eliminamos ou anonimizamos os dados quando cabível. Você pode pedir detalhes sobre os critérios de conservação pelo e-mail de contato.

11. Segurança e limites da proteção

Usamos controles de acesso, proteção de credenciais e medidas técnicas e organizacionais para reduzir o risco de perda, alteração ou acesso indevido. O token de sessão é armazenado no servidor apenas em forma de hash. Recursos de chamada podem oferecer criptografia de ponta a ponta quando os participantes e dispositivos forem compatíveis; consulte o indicador da chamada para saber a proteção em uso.

Nenhuma transmissão ou armazenamento é livre de risco. Proteja seus dispositivos, use uma senha exclusiva e avise-nos se notar acesso indevido. Se ocorrer um incidente com risco relevante, adotaremos as medidas de resposta e comunicação exigidas pela legislação.

12. Suas escolhas e seus direitos

Você pode ajustar informações de perfil, presença, visibilidade, atividade e preferências de contato nas configurações disponíveis. A Lei Geral de Proteção de Dados também permite solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação de dados indevidos, revogação de consentimento e oposição nos casos previstos em lei.

Envie pedidos a contact@squozy.com. Podemos pedir informações suficientes para confirmar sua identidade e evitar entregar dados a outra pessoa. Se não pudermos atender imediatamente ou integralmente, explicaremos o motivo e o caminho disponível. Você também pode procurar a Autoridade Nacional de Proteção de Dados.

13. Crianças e adolescentes

Dados de crianças e adolescentes exigem proteção especial e consideração de seu melhor interesse. Responsáveis devem acompanhar o uso do serviço e orientar o que pode ser compartilhado em perfis, canais e mensagens. Se você acreditar que uma conta ou conteúdo expõe indevidamente uma pessoa menor de idade, informe a equipe pelo e-mail de contato para que a situação seja avaliada.

14. Mudanças e contato

Esta Política pode ser atualizada para refletir mudanças no serviço, nos prestadores ou na legislação. A data no início da página indica a versão vigente; alterações relevantes serão comunicadas por meio apropriado quando necessário. Dúvidas ou pedidos sobre privacidade podem ser enviados a contact@squozy.com.