Sua companhia importa. Sua privacidade também.

O que usamos e para quê

• Conta: usuário, e-mail, confirmação de e-mail e senha protegida por hash para cadastro, autenticação e recuperação de acesso.
• Perfil e comunidade: fotos, banner, descrição, cores, amizades, grupos, mensagens, diário e companhias marcadas para exibir e organizar os recursos que você utiliza.
• Compras: identificadores, valores, método, estado do pagamento e período de benefícios para liberar produtos, conciliar pagamentos, tratar reembolsos e cumprir obrigações. O VibeRoom não recebe o número completo do cartão ou seu código de segurança.
• Segurança e atendimento: registros de sessão, ações de moderação, denúncias, prints enviados voluntariamente e informações de atendimentos para investigar problemas e responder a pedidos.
• Conexão: endereço IP e horários podem ser tratados para proteção contra abuso e registros de acesso aplicáveis. O controle de tentativas utiliza identificadores derivados do IP. Cookies essenciais mantêm seu login e a verificação de e-mail.

Usamos esses dados para executar o serviço solicitado, cumprir obrigações legais e exercer direitos. Atividades de proteção da plataforma são limitadas ao necessário e avaliadas em relação aos direitos dos usuários. Quando uma atividade depender de consentimento, ele deverá ser pedido de forma específica e poderá ser revogado.

Entrar com Discord

Se você escolher o login social, recebemos do provedor um identificador da conta, o nome e o e-mail confirmado para autenticar seu acesso. Guardamos o vínculo com seu perfil e usamos o identificador do provedor, e não apenas o e-mail, para reconhecer você. Não recebemos sua senha do Discord, nem solicitamos acesso a mensagens, contatos ou servidores.

As conexões ficam privadas. Você pode gerenciá-las em Perfil e conta. Vincular uma conta não altera automaticamente seu e-mail de recuperação; desvincular exige outra forma de entrar. Os tokens de acesso dos provedores são usados na confirmação do login e não são armazenados.

O que outras pessoas podem ver

Seu perfil, diário, notas, comentários e companhias marcadas podem ser vistos por quem acessa seu perfil. Mensagens diretas são destinadas aos participantes; conteúdo de grupos e salas depende do acesso permitido a esses espaços. Seu e-mail, senha, chamados de suporte e evidências de denúncias não aparecem no perfil público.

Não publique dados sensíveis seus ou de terceiros no perfil ou no diário. Ao anexar um print, remova informações que não sejam necessárias para entender a denúncia.

Chamadas e registros de segurança

O recurso de linha do tempo não grava áudio ou vídeo, URLs de outras páginas ou o nome da janela capturada. Registra participantes, horários e ações de segurança por até 90 dias de consulta. Veja os detalhes em Privacidade nas salas.

As chamadas usam conexões WebRTC entre participantes e, quando necessário, um servidor de retransmissão TURN. Dependendo da conexão, participantes podem ter acesso técnico ao endereço IP uns dos outros. Registros de acesso da infraestrutura são separados da linha do tempo; sua retenção depende das obrigações aplicáveis, incluindo a guarda prevista no Marco Civil da Internet quando exigida.

Serviços que ajudam o VibeRoom a funcionar

Usamos a AWS para hospedagem, Resend para e-mails de segurança e Mercado Pago para pagamentos. Um provedor TURN pode retransmitir a conexão quando necessário. Esses fornecedores recebem os dados necessários às respectivas funções e podem operar em outros países, sob as condições e salvaguardas aplicáveis.

O tutorial utiliza YouTube e carrega o player quando você pede a reprodução. Imagens de filmes e links externos podem se conectar aos respectivos provedores. As políticas desses serviços também se aplicam às interações realizadas neles. O VibeRoom não pede a senha da sua conta de streaming.

Por quanto tempo

Dados da conta e conteúdos são mantidos enquanto necessários à prestação do serviço ou até uma exclusão aplicável. A consulta da linha do tempo de salas é limitada a 90 dias. Denúncias e atendimentos têm retenção vinculada à análise do caso, prevenção de abuso e exercício de direitos; encerrá-los não remove automaticamente as evidências. Registros financeiros e de acesso podem ter prazos legais próprios.

Cópias de segurança têm ciclos próprios de retenção. Um pedido de exclusão deve ser registrado também para que restaurações não reativem dados que já deveriam estar excluídos. O atendimento informará as informações excluídas, as que precisam ser preservadas e o fundamento da retenção.

Seus direitos e como pedir

Você pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, oposição, revogação de consentimento e exclusão nos casos previstos em lei. Abra um atendimento em Meus dados e privacidade e indique o usuário e o pedido. É possível usar esse canal sem conseguir entrar na conta.

Antes de entregar dados privados ou alterar uma conta, a equipe confirma a identidade por um meio seguro. Informar um e-mail no formulário não prova a titularidade da conta. Não envie senha, código de login, chave de API ou documentos completos sem uma solicitação justificada e um canal apropriado.

Se você for responsável por uma criança ou adolescente, pode usar o mesmo canal para tratar do uso da plataforma e dos dados do menor. A proteção e o melhor interesse desse público devem orientar a análise.

Proteção e mudanças

Aplicamos controle de acesso, proteção de senhas e autenticação de dois fatores na administração. Nenhum sistema é imune a incidentes. Se perceber um problema de segurança, procure o suporte. Alterações relevantes desta política serão comunicadas pelos canais da plataforma; a data identifica a versão publicada.