Política de privacidade

Controlador: a pessoa que desenvolve o Possible Voice, uma pessoa física estabelecida na Costa Rica: bbaltodano-portafolio.vercel.app. Contato: o botão de contato deste site. Por enquanto, não nomeamos um representante na União Europeia nem no Reino Unido: para qualquer dúvida sobre privacidade, escreva para nós pelo mesmo caminho.

1. O que é o Possible Voice

O Possible Voice é um app móvel de salas de voz ao vivo para usar enquanto você joga; também há um web app em beta que se usa pelo navegador (veja o item 3A). Você pode entrar em salas públicas, nas salas dos seus amigos e em grupos privados; conversar; enviar mensagens de texto; ouvir vídeos do YouTube juntos com a sala ("música da sala") e, no Android, compartilhar sua tela ao vivo com uma sala.

O Possible Voice usa os YouTube API Services. A música da sala usa a API de dados do YouTube (busca e informações de vídeos, chamada pelos nossos servidores) e o player incorporado oficial do YouTube, no seu dispositivo. Quando você usa a música da sala, também se aplica a Política de Privacidade do Google. Veja a página Música da sala.

2. Sua voz e sua tela não são gravadas

A voz é enviada ao vivo para as pessoas da sala por meio dos nossos servidores de tempo real. Esses servidores usam o LiveKit, um software de código aberto que operamos em servidores contratados de um provedor de infraestrutura em nuvem. Não gravamos, não armazenamos, não transcrevemos nem analisamos a voz. O microfone só é usado enquanto você está em uma sala de voz com o microfone ligado e, no web app, enquanto você o testa com "Testar meu microfone" em Configurações > Voz e áudio: só você ouve esse teste, a sala nunca o ouve e nada é armazenado.

Compartilhamento de tela (Android). Quando você escolhe compartilhar sua tela em uma sala, o Android pede sua permissão toda vez. A imagem da sua tela é enviada ao vivo, pelos mesmos servidores, às pessoas dessa sala que escolherem assisti-la. Não a gravamos, não a armazenamos nem a analisamos, e não capturamos o áudio da tela, do jogo ou do sistema. Tudo o que aparecer na sua tela enquanto você compartilha, inclusive notificações, pode ser visto por quem assiste: feche antes o conteúdo privado. Você pode parar de compartilhar a qualquer momento. Ninguém da sala pode interromper o seu compartilhamento, mas cada pessoa pode fechá-lo no próprio celular e denunciá-lo. Nós podemos encerrar um compartilhamento suspendendo a conta que compartilha ou fechando a sala.

3. Quais informações coletamos

Guardado pelo nosso provedor de login (Firebase Authentication do Google). O Firebase guarda seu identificador de usuário do Firebase, seu e-mail e se ele está verificado; nas contas por e-mail, um resumo irreversível da sua senha (nós nunca vemos nem guardamos sua senha); a conta do Google ou da Apple vinculada ao seu login (o Google pode fornecer ao Firebase seu nome e sua foto, que nós não copiamos para o seu perfil); as datas de criação da conta e do último acesso; e os tokens de sessão. O Firebase envia os e-mails de verificação e de redefinição de senha.

Guardado no seu celular. A sua sessão de login, mantida pelo SDK do Firebase e pelo armazenamento seguro do sistema; suas configurações de som, incluindo os volumes que você ajusta para outras pessoas; suas preferências da música da sala (reprodução automática e volume ou silêncio por pessoa); e a sua escolha sobre anúncios.

Publicidade. Sem a assinatura "Sem anúncios", o app exibe anúncios do Google AdMob: um banner na tela Início, um banner pequeno nas salas de voz e anúncios em tela cheia ao abrir o app ou voltar a ele depois de 30 segundos ou mais fora, ao sair de uma sala e, no máximo, mais um a cada 20 minutos de uso (nunca durante uma chamada de voz). Com ou sem a assinatura, você pode pedir um anúncio recompensado para conseguir molduras, fundos ou moedas, também dentro de uma sala. Todos começam sem som. Antes de pedir anúncios, usamos a ferramenta de consentimento do Google quando a lei exige. Veja a página Publicidade.

Música da sala (YouTube). Qualquer pessoa de uma sala pode colocar um vídeo do YouTube para a sala, e vários vídeos podem tocar ao mesmo tempo. Todas as pessoas da sala os ouvem juntas; cada uma pode baixar ou silenciar um vídeo somente para si, ou ouvi-lo em privado ("Só eu"). Cada celular reproduz o vídeo com o player incorporado oficial do YouTube. Nunca baixamos, gravamos, extraímos nem retransmitimos áudio ou vídeo do YouTube.

• *O que os nossos servidores recebem:* o link ou o identificador do vídeo que você coloca; o que você faz com a sua fonte (iniciar, pausar, retomar, avançar ou parar); e o texto que você busca. Depois, nossos servidores pedem ao YouTube as informações públicas do vídeo (título, canal, miniatura, duração e se ele pode ser reproduzido em uma sala), pela API de dados do YouTube ou pelo serviço oEmbed do YouTube. Nunca confiamos em um título enviado pelo app.
• *O que a sala vê:* o vídeo que você colocou, com o seu nome de exibição e o seu avatar, enquanto ele toca; e a lista "Recentes", com o que foi colocado na sala (link, título, canal, quem colocou e quando), que é mantida por no máximo 30 dias.
• *Busca:* o texto que você busca vai dos nossos servidores para o YouTube, com a nossa própria chave de API. Ele não é guardado junto à sua conta. Guardamos apenas uma impressão digital irreversível da consulta, sem a sua identidade, para reaproveitar a resposta do YouTube por algumas horas, e uma contagem diária de buscas, sem o texto, para aplicar os limites. O YouTube recebe o texto buscado e o idioma e a região do seu dispositivo, para ordenar os resultados, mas não a sua identidade.
• *O player do YouTube no seu dispositivo:* toda vez que o player é carregado (também quando ele começa sozinho, depois que você aceitou a reprodução automática), o seu dispositivo se conecta diretamente ao YouTube. O YouTube pode receber informações como seu endereço IP, dados do seu dispositivo e do navegador e a forma como você usa o player, e pode armazenar ou ler cookies ou dados semelhantes no visualizador web do app. O YouTube pode exibir os próprios anúncios dentro do player. Isso é regido pela Política de Privacidade do Google e pelos Termos de Serviço do YouTube. Ninguém faz login no Google ou no YouTube dentro do Possible Voice.
• *Explorar o YouTube (app de Android e iPhone):* no painel de música você pode abrir o site móvel do YouTube (m.youtube.com) dentro do app, como visitante, para buscar e escolher vídeos. Ele só carrega páginas do YouTube: bloqueia o login, o YouTube Music, outros sites e os links que abririam outro app. Enquanto você navega, o seu dispositivo se conecta diretamente ao YouTube, que pode receber as mesmas informações que com o player (como seu endereço IP, dados do seu dispositivo e o que você busca e assiste no site), mostrar o aviso de cookies dele e armazenar cookies ou dados semelhantes no visualizador web do app. Se você assistir a um vídeo ali, a música da sala fica em silêncio somente no seu celular enquanto ele toca. Nós não vemos o que você faz nesse site: só recebemos o vídeo que você escolhe colocar na sala ou ouvir com "Só eu", como com um link colado. Os dados que o YouTube guarda no visualizador web do app são apagados quando você sai da conta.
• *Guardado somente no seu celular:* sua escolha sobre a reprodução automática, e o volume ou silêncio que você ajusta para a música de cada pessoa.
• Vídeos que o dono não permite incorporar, vídeos com restrição de idade e vídeos que o YouTube marca como "feitos para crianças" não são oferecidos nas salas.

Foto de perfil (opcional). Se você colocar uma foto de perfil, você a escolhe das suas fotos ou a tira com a câmera, e a recorta no seu celular. Para escolhê-la, o app usa o seletor de fotos do sistema (no Android 13 ou posterior), sem acesso a toda a sua galeria; a câmera só é usada enquanto você tira a foto. Só essa foto é enviada, recortada e reduzida (no máximo 512 x 512 pixels e 100 KB), e nossos servidores a guardam de novo como JPEG sem metadados, como a localização ou os dados da câmera. Ela é mantida enquanto você a usar e é apagada quando você a remove ou exclui sua conta. Se alguém denunciar você, uma cópia é guardada com a denúncia (veja a retenção).

Não coletamos localização precisa, contatos nem outras fotos além da foto de perfil que você escolhe, e não usamos SDKs de análise de uso nem de relatório de falhas.

Estatísticas deste site. Este site (não o app) usa estatísticas anônimas do Vercel Web Analytics, sem cookies nem identificadores pessoais, para contar visitas e páginas vistas. A cada página vista são enviados o endereço da página (sem parâmetros nem códigos de convite), o site de onde você veio, o país e o tipo de dispositivo, sistema e navegador. Só vemos dados agregados.

3A. Web app (beta)

O Possible Voice também pode ser usado pelo navegador com um web app em beta, que você pode adicionar à tela de início. Nós o servimos por HTTPS no endereço indicado na página Beta do nosso site. Ele usa as mesmas contas do Possible Voice e os nossos mesmos servidores, e trata os mesmos dados descritos no item 3, com estas diferenças:

• Login: com e-mail e senha, pelo Firebase Authentication. Por enquanto não é possível entrar com o Google nem com a Apple: uma conta criada com eles ainda não pode ser usada no web app.
• Guardado no seu navegador: em vez de no seu celular, a sua sessão de login (mantida pelo SDK do Firebase no armazenamento do navegador para esse site) e suas preferências, como as configurações de som e da música da sala. Ao sair da conta, a sessão é apagada; se você apagar os dados desse site no navegador, tudo é apagado.
• Permissões: pedidas e lembradas pelo seu navegador, não pelo sistema: o microfone, para falar em uma sala ou para testá-lo em Configurações > Voz e áudio (a sala não ouve o teste), e, se você colocar uma foto de perfil, a câmera ou suas fotos, conforme o que o navegador oferecer. Você pode alterá-las nas configurações do site no seu navegador.
• Sem anúncios nem compras: o web app não exibe anúncios, não usa o Google AdMob nem a ferramenta de consentimento dele, e não vende a assinatura, moedas nem molduras.
• Arquivos do Google: ao abri-lo, o seu navegador pode baixar dos servidores do Google (gstatic.com) arquivos de que o web app precisa para funcionar, como o seu motor gráfico; o Google recebe então o seu endereço IP e os dados habituais do seu navegador.
• Música da sala: ainda não está no web app. O player do YouTube não é carregado no navegador, então o YouTube não recebe dados seus pela música da sala enquanto você usa o web app; para ouvir junto, entre na sala pelo app de Android ou iPhone.
• Compartilhamento de tela: só é possível compartilhar a tela pelo app de Android.

4. Como usamos as informações

Usamos as informações para: criar e proteger sua conta; fazer funcionar as salas, as amizades, as mensagens, o compartilhamento de tela e a assinatura; aplicar nossas diretrizes e tratar denúncias; prevenir abusos e manter o serviço seguro; atender suas solicitações de suporte; e, quando for o caso, cumprir obrigações legais, como os registros fiscais das compras.

Tratamos seus dados de acordo com a Lei nº 8968 da Costa Rica, de Proteção da Pessoa frente ao Tratamento de seus Dados Pessoais. Se você mora em outro país, também tem os direitos que a lei do seu país lhe reconhece, como o Regulamento Geral sobre a Proteção de Dados (RGPD) no Espaço Econômico Europeu e no Reino Unido, a LGPD no Brasil ou a CCPA na Califórnia. Quando a lei exige indicar uma base legal, nos baseamos em:

• O contrato (os Termos de uso): criar sua conta e fazer funcionar as salas, as amizades, as mensagens, a música da sala, o compartilhamento de tela e a assinatura.
• Nosso legítimo interesse: manter o serviço seguro, prevenir abusos, tratar denúncias, resolver problemas técnicos e nos defender em reclamações.
• Seu consentimento: a publicidade personalizada, quando a lei o exige. Você pode retirá-lo a qualquer momento, como explicado a seguir.
• Obrigações legais: por exemplo, os registros fiscais das compras ou responder a solicitações válidas das autoridades.

Não vendemos suas informações pessoais por dinheiro. No Android, se a sua escolha de consentimento permitir anúncios personalizados, o Google pode usar os dados descritos no item 3 para personalizá-los. Algumas leis dos Estados Unidos chamam isso de "compartilhamento" ou "publicidade direcionada". Você pode mudar sua escolha a qualquer momento em Configurações > Privacidade de anúncios (quando aparecer) ou nas configurações de anúncios do seu dispositivo. No iPhone e no iPad, não usamos seus dados para publicidade direcionada.

Se você mora em um estado dos EUA com leis de privacidade (como a Califórnia): você pode nos pedir para saber quais dados pessoais temos sobre você, corrigi-los ou apagá-los, e pode recusar a publicidade direcionada escolhendo anúncios não personalizados, como indicado acima. Não usamos dados pessoais sensíveis para inferir características sobre você, e não vamos tratá-lo de forma diferente por exercer esses direitos. Para exercê-los, siga os passos do item 9.

5. Quem pode ver o quê

• Outras pessoas podem ver seu nome de exibição, seu nome de usuário, seu ID do Possible Voice, sua foto de perfil, sua biografia e seu status quando procuram você pelo ID exato ou pelo nome de usuário exato, e seu nome e sua foto de perfil nas salas em que você entra.
• Sua foto de perfil também aparece nas mensagens e nas listas de amigos e de solicitações de amizade. O link da foto é público: quem o tiver pode abri-la sem fazer login.
• Quem está na chamada de uma sala vê todas as pessoas que estão nela. De fora, por exemplo na lista de salas da tela Início, dá para ver quantas pessoas há, mas só aparecem seus amigos, as pessoas dos grupos dos quais você participa e quem não oculta sua presença (veja as escolhas de privacidade do item 3).
• Quem está em uma sala pode assistir à sua tela enquanto você a compartilha.
• Quem está em uma sala vê o vídeo do YouTube que você colocou, com o seu nome, e a lista "Recentes" da sala (até 30 dias).
• As mensagens são visíveis para os participantes da conversa ou da sala.
• Ninguém em uma sala pode agir sobre outra pessoa da sala: cada um só pode silenciar ou bloquear alguém para si, denunciar ou sair.
• Os administradores do Possible Voice podem ver as denúncias e os registros de moderação, incluindo a sala, as pessoas envolvidas e a cópia da foto de perfil guardada com a denúncia, quando analisam uma denúncia.

6. Provedores de serviços

Operamos o serviço a partir da Costa Rica, e alguns destes provedores tratam dados em outros países, como os Estados Unidos; por isso, seus dados podem ser tratados fora do seu país. Quando a lei exige, essas transferências se apoiam nas garantias oferecidas pelos próprios provedores, como as cláusulas contratuais padrão aprovadas pela Comissão Europeia.

7. Por quanto tempo guardamos

• Voz e compartilhamento de tela: nunca são armazenados.
• Chat da sala: é apagado automaticamente quando todas as pessoas saem da chamada ou a sala é fechada.
• Música da sala: o que está tocando é temporário. É apagado quando a sala é fechada ou esvazia, e no máximo 12 horas após a última mudança. A lista "Recentes" é mantida por no máximo 30 dias, e é apagada antes quando uma sala pública ou de amigos é fechada. As informações do YouTube em cache são mantidas por no máximo 24 horas (os resultados de busca, por no máximo seis horas). O texto de busca não é armazenado.
• Mensagens diretas: não têm prazo de exclusão automática. Quando você exclui sua conta, o texto das mensagens que você enviou é apagado; as mensagens que outras pessoas enviaram a você não são apagadas pela sua exclusão.
• Conta, perfil e registro anonimizado: enquanto sua conta existir. Depois da exclusão, o registro anonimizado, inclusive o registro das versões destes documentos que você aceitou, é mantido enquanto for necessário para manter coerentes os registros de moderação e de auditoria, e por no máximo 24 meses. Hoje essa exclusão não é automática: nós a fazemos ao revisar os registros.
• Foto de perfil: enquanto você a usar; é apagada quando você a remove ou exclui sua conta. A cópia guardada com uma denúncia é mantida como os registros de segurança.
• Registros de segurança (denúncias, ações de moderação e auditoria): mantidos enquanto forem necessários e por no máximo 24 meses após o encerramento da denúncia, salvo se a lei ou uma reclamação em andamento exigir que sejam mantidos por mais tempo. Hoje essa exclusão não é automática: nós a fazemos ao revisar os registros.
• Registros do servidor: têm um tamanho máximo; quando ele é atingido, os mais antigos são apagados automaticamente. Não há um prazo fixo em dias.
• Moedas, molduras, fundos, anúncios com recompensa e tempo falando: enquanto sua conta existir; são apagados quando você a exclui. Só os movimentos de moedas dos pacotes que você comprou e dos seus reembolsos são mantidos, como registros de compras.
• Registros de compras e assinaturas: mantidos enquanto as obrigações fiscais e contábeis aplicáveis exigirem. Hoje não são apagados automaticamente.
• Cópias de segurança: fazemos uma cópia diária do banco de dados. A cópia que fica no servidor é apagada automaticamente após 14 dias, e a cópia criptografada que guardamos fora dele, após 30; por isso, dados apagados podem permanecer nelas por até 30 dias. Se algum dia baixarmos uma cópia à parte, a apagamos no mesmo prazo.

8. Excluir sua conta

Você pode excluir sua conta no app (Perfil > Configurações > toque no seu nome, "Conta, ID e acesso" > Excluir conta) ou seguindo a página de exclusão de conta. Apagamos seu e-mail, os dados do seu perfil (inclusive sua foto de perfil), suas amizades, os bloqueios que você fez, o texto das suas mensagens, a música que você colocou nas salas (inclusive a lista "Recentes"), suas moedas, suas molduras e fundos, o registro dos seus anúncios com recompensa e seu tempo falando. Se você criou uma sala, ela só é fechada quando não resta mais ninguém nela; os grupos continuam abertos para os demais membros.

Pedimos ao Firebase Authentication que apague sua identidade de login, de forma automática e na medida do possível. Se você entrou com a Apple, também pedimos à Apple que revogue o acesso do Possible Voice à sua conta. Se alguma dessas solicitações falhar, o restante da exclusão é concluído. Alguns registros são mantidos conforme indicado na página de exclusão de conta.

Excluir sua conta não cancela uma assinatura da App Store ou do Google Play. Cancele-a na loja.

9. Seus direitos

Conforme a lei que se aplica a você, você pode nos pedir acesso aos seus dados pessoais, a correção, a eliminação, o recebimento em formato portável, a oposição ao tratamento ou a sua limitação, e pode retirar seu consentimento a qualquer momento. Muitas dessas coisas você pode fazer diretamente no app: editar seu perfil, mudar suas escolhas de privacidade e de anúncios ou excluir sua conta.

Para exercer seus direitos, escreva para nós pelo botão de contato deste site, de preferência a partir do endereço de e-mail vinculado à sua conta. Para proteger sua conta, podemos pedir que você confirme dados dela antes de agir. Respondemos o quanto antes e dentro do prazo fixado pela lei aplicável (por exemplo, um mês pelo RGPD). Exercer seus direitos é gratuito.

Você também pode apresentar uma reclamação a uma autoridade de proteção de dados: na Costa Rica, a Agencia de Protección de Datos de los Habitantes (PRODHAB); no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD); no Espaço Econômico Europeu ou no Reino Unido, a autoridade do seu país.

10. Menores

O Possible Voice não é para crianças. Você deve ter pelo menos 13 anos. Se a lei do seu país fixa uma idade maior para consentir o tratamento dos seus dados (no Espaço Econômico Europeu, até 16 anos conforme o país), você precisa ter essa idade ou a permissão do seu pai, mãe ou responsável legal. Se descobrirmos que uma conta pertence a uma pessoa abaixo da idade mínima, nós a encerramos. As denúncias sobre segurança infantil têm categoria própria e são priorizadas. Os anúncios são limitados a conteúdo adequado para adolescentes.

11. Segurança

As conexões com os nossos servidores são criptografadas em trânsito. O app se comunica com a nossa API e com a sinalização de voz por HTTPS e TLS, e a voz e o compartilhamento de tela trafegam com a criptografia própria do WebRTC (DTLS-SRTP). Essa criptografia não é de ponta a ponta: nossos servidores de tempo real retransmitem a voz e a imagem, sem gravá-las. Os links de convite são guardados somente como resumos irreversíveis. As sessões de login no seu celular são mantidas pelo SDK do Firebase e pelo armazenamento seguro do sistema (no web app, no armazenamento do navegador). Nenhum sistema de transmissão ou armazenamento é totalmente seguro.

12. Alterações

Publicaremos as atualizações nesta página e, nas mudanças relevantes, pediremos que você aceite a nova versão no app. Avisaremos sobre mudanças relevantes no app ou no nosso site com antecedência razoável, normalmente de pelo menos 15 dias antes de valerem, salvo se precisarmos aplicá-las antes por motivos legais ou de segurança.