Política de Privacidade

Versão 2026-10-25 (atualizada em 25 de outubro de 2026)

O Chatyy ("nós", "nosso" ou "app") é um serviço de e-mail, mensagens, chamadas, reuniões, calendário, arquivos e vídeos curtos (Reels) operado por OneMundo. Esta política explica como coletamos, usamos e protegemos suas informações, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").

1. Informações que Coletamos

• Dados da conta: e-mail, nome, número de telefone (quando usado no cadastro), senha (armazenada com hash criptográfico).
• Faixa de idade: a faixa que você informa no cadastro (13 a 15, 16 ou 17, 18 ou mais) e o dia em que informou. Não guardamos a data de nascimento.
• E-mails: armazenados no servidor, acessíveis apenas pelo titular da conta.
• Mensagens de chat: armazenadas no servidor para entrega e sincronização entre seus aparelhos. Conversas com criptografia de ponta a ponta ficam cifradas no servidor, e só os participantes conseguem ler.
• Arquivos enviados: documentos, imagens, vídeos e outros arquivos que você envia.
• Dados de reuniões e chamadas: informações de agendamento e histórico; gravações apenas quando autorizadas.
• Eventos de calendário: título, data, participantes.
• Token de notificação push: para envio de notificações ao seu dispositivo.
• Contatos do dispositivo: acessados apenas com sua permissão, para identificar contatos que usam o Chatyy.
• Atividade nos Reels e no feed: vídeos assistidos, tempo de visualização, curtidas, compartilhamentos, itens salvos, "Não tenho interesse" e interesses escolhidos (ver seção 3).
• Registros de consentimento: o aceite dos Termos e desta Política e suas escolhas sobre personalização e ofertas (ver seção 4).
• Dados de uso: logs de acesso para segurança e diagnóstico.

2. Como Usamos suas Informações

• Fornecer e manter os serviços de e-mail, chat, chamadas, reuniões, calendário, arquivos e Reels (execução do contrato).
• Enviar notificações sobre novos e-mails, mensagens, chamadas e reuniões.
• Recomendar Reels e conteúdos com base na sua atividade dentro do app (legítimo interesse, com direito de oposição — seção 3).
• Enviar ofertas e promoções somente se você der consentimento (seção 4).
• Gerar resumos e outros recursos de inteligência artificial, só quando você os aciona (seção 5).
• Melhorar a segurança e prevenir abusos; cumprir obrigações legais.
• Fornecer suporte técnico.

3. Personalização e recomendações

Para recomendar Reels e outros conteúdos, o Chatyy usa a sua atividade dentro do app: vídeos assistidos, tempo de visualização, curtidas, compartilhamentos, itens salvos, quando você toca em "Não tenho interesse" e os interesses que você escolher.

Base legal: legítimo interesse (art. 7º, IX, da LGPD), para mostrar um feed relevante.

Como desligar: Configurações > Privacidade e segurança > Personalização e ofertas > Recomendações personalizadas. Desligado, o feed passa a mostrar conteúdos por popularidade e mais recentes, e sua atividade deixa de ser usada para recomendações.

Não lemos suas conversas, e-mails, arquivos ou chamadas para recomendar conteúdo. Isso só acontece se você der o consentimento específico descrito na seção 4.

Retenção: os sinais de atividade usados nas recomendações são guardados por até 12 meses e depois apagados ou anonimizados. Se você desligar a personalização ou excluir a conta, eles deixam de ser usados e são apagados em até 30 dias. Não vendemos esses dados nem os compartilhamos com anunciantes.

4. Consentimentos opcionais

Duas opções dependem do seu consentimento específico (art. 7º, I, e art. 8º da LGPD). Elas vêm desligadas, são independentes uma da outra, não são condição para usar o Chatyy e podem ser revogadas a qualquer momento, sem custo, em Configurações > Privacidade e segurança > Personalização e ofertas.

1. Usar interesses das minhas conversas e e-mails para personalizar recomendações. Se você ativar, o seu aparelho identifica temas gerais (por exemplo, "futebol" ou "culinária") nas suas conversas e e-mails. A análise acontece no próprio aparelho: nenhum texto de conversa ou e-mail é enviado aos nossos servidores; só os temas resultantes podem ser usados para ajustar as recomendações. Este recurso ainda não está ativo; quando estiver, só funcionará para quem ativou.
2. Receber ofertas e promoções do Chatyy e parceiros. Se você ativar, poderemos enviar ofertas por notificação, e-mail e dentro do app. Nós fazemos o envio: não compartilhamos seus dados com os parceiros. Todo e-mail promocional traz um link para cancelar o recebimento.

Aceite dos Termos e desta Política: quando você cria a conta, o nosso servidor grava, nesse momento, a versão dos Termos e da Política que o app mostrou, a data e a hora, parte do endereço IP (o final é apagado) e a plataforma (Android, iPhone ou web). Para contas criadas antes desse registro existir, não criamos registro retroativo: a conta fica marcada como "sem registro" e pedimos o aceite uma vez no app.

Registro: guardamos cada consentimento e cada revogação com data e hora, versão do texto, onde foi feito (cadastro, aviso ou configurações), plataforma e parte do endereço IP, para comprovar sua escolha. Esses registros são mantidos enquanto a conta existir e por até 5 anos depois, só para comprovação e defesa de direitos (exceção à seção 9). A revogação não afeta o que foi feito antes dela.

5. Inteligência artificial, moderação e denúncias

• A IA do Chatyy não lê suas conversas. Não usamos inteligência artificial para ler, analisar ou moderar automaticamente suas mensagens, chamadas, e-mails ou arquivos. A moderação automática por IA está desligada no Chatyy inteiro. Se um dia for usada, por exemplo em publicações públicas, esta política será atualizada antes.
• A OpenAI só entra nos recursos de IA que você aciona. Isso vale para conversar com a Bia por texto ou voz, pedir um resumo, uma tradução, uma sugestão de resposta ou outra ação da Bia. Nesses casos, vai ao provedor de IA (seção 7) só o necessário para atender o pedido: o que você escreveu ou falou para a Bia e o conteúdo que você pediu para ela usar. Fora disso, nenhum conteúdo seu é enviado a provedores de IA.
• A denúncia leva só o que você escolher. Quando você denuncia uma mensagem, uma pessoa, um grupo ou um conteúdo, vai para a análise da nossa equipe só o que você escolher anexar à denúncia, além de quem denunciou, quem foi denunciado e o motivo. Nas conversas com criptografia de ponta a ponta, não temos como ler nada além do que você anexar.
• Os resultados de IA podem conter erros. Revise antes de usar ou enviar.

6. Compartilhamento de Dados

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais, nem com anunciantes ou parceiros de ofertas.

Seus dados podem ser compartilhados apenas:

• Com outros usuários quando você envia e-mails, mensagens, conteúdos ou convites.
• Com provedores de infraestrutura e serviços essenciais ao funcionamento do app (seção 7).
• Quando exigido por lei ou ordem judicial.

7. Serviços de Terceiros

Usamos estes prestadores de serviço. Eles tratam os dados em nosso nome, só para a finalidade indicada, e nenhum deles recebe seus dados para publicidade.

• Notificações e atualizações: Google Firebase Cloud Messaging e Expo. Recebem o token de notificação do aparelho e o aviso a entregar. A Expo também distribui as atualizações do app.
• Infraestrutura: Cloudflare (rede de entrega de conteúdo e armazenamento de arquivos); Contabo, Vultr, Hostinger e Hetzner (servidores, em vários países). Chat, e-mail, chamadas (servidores de mídia LiveKit e TURN próprios), Drive e mapa rodam em servidores do Chatyy.
• Inteligência artificial e voz: OpenAI (Bia e voz da Bia), Anthropic, Groq e ElevenLabs. Só recebem conteúdo quando você aciona um recurso de IA (seção 5).
• Código de verificação e avisos por SMS ou WhatsApp: Twilio, Telnyx, Infobip, Vonage, Zenvia, MSG91, SendPulse, Z-API e Meta (WhatsApp Business). Recebem o número de telefone e a mensagem a entregar.
• Busca de cidade e lugar: Google Maps e Google Places.
• Compras: Google Play e App Store (Apple). O pagamento é feito na loja, e nós recebemos só o comprovante da compra para validar.
• Conteúdo de terceiros: Giphy, Tenor, Pixabay, Jamendo e YouTube, para GIFs, figurinhas, músicas e vídeos que você busca ou reproduz.
• Serviços públicos consultados pelo nosso servidor: OpenStreetMap Nominatim e Photon (komoot), para o nome de um lugar ou endereço a partir da busca ou das coordenadas. ViaCEP, BrasilAPI e IBGE, para CEP e cidade do perfil comercial. Deezer, para a busca de música do status. O app pede ao servidor do Chatyy, e o servidor faz a consulta. Assim, esses serviços recebem só o termo buscado, o CEP ou as coordenadas, sem seu nome, sua conta ou o IP do seu aparelho. Versões antigas do app, até serem atualizadas, ainda fazem essas consultas direto do aparelho.
• Códigos QR de login em outro aparelho e de convite são gerados no próprio aparelho. Nenhum serviço externo recebe o código.
• Backup no Google Drive, quando você o liga, vai para a sua própria conta Google, já cifrado.

Cada prestador segue a própria política de privacidade, por exemplo a do Google, a da Expo e a da OpenAI.

8. Segurança

• Conexões criptografadas via HTTPS/TLS.
• Senhas armazenadas com hash criptográfico.
• Autenticação biométrica opcional (Face ID / Touch ID).
• Tokens de sessão com expiração automática.
• Limites de taxa para prevenção de ataques.

9. Retenção de Dados

Seus dados são mantidos enquanto sua conta estiver ativa. Você pode solicitar a exclusão da sua conta e dos dados associados a qualquer momento. Exceções: os sinais de recomendação seguem a seção 3 e os registros de consentimento seguem a seção 4.

10. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento e sem custo:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados;
• pedir a eliminação dos dados tratados com base no consentimento;
• saber com quem compartilhamos dados;
• ser informado sobre a possibilidade de não dar consentimento e as consequências disso;
• revogar o consentimento;
• se opor a tratamentos baseados em legítimo interesse, como a personalização;
• pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20);
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer esses direitos, use as Configurações do app ou escreva para o encarregado (seção 13).

11. Crianças e adolescentes

Tratamos dados de crianças e adolescentes no melhor interesse deles, conforme o Estatuto da Criança e do Adolescente, a LGPD (art. 14) e o ECA Digital (Lei 15.211/2025).

• Idade no cadastro: pedimos a faixa de idade ao criar a conta. Guardamos só a faixa e o dia em que foi informada, nunca a data de nascimento.
• Menores de 13 anos não criam conta comum. A conta infantil é criada por um responsável, pelo Controle parental do Chatyy dele, e fica vinculada à conta do responsável. Se a pessoa informar menos de 13 anos, a conta não é criada e nada é guardado.
• De 13 a 17 anos, a conta começa com proteções extras: foto, recado, status, visto por último e "online" visíveis só para os contatos; só contatos podem adicionar a grupos; o telefone não fica visível; sem compra, envio ou recebimento de diamantes e presentes, sem saque de ganhos e sem comentários anônimos no mural; e sem ofertas e promoções, mesmo que a opção seja ligada.
• Se você é responsável e acredita que uma criança criou uma conta comum, escreva para o encarregado (seção 13). Nós apagamos a conta.

12. Alterações

Podemos atualizar esta política periodicamente. Cada versão é identificada por data (versão atual: 2026-10-25). Notificaremos sobre mudanças significativas por e-mail ou aviso no app. Mudanças que dependam de consentimento só valem depois que você consentir. Quando a versão muda, o app mostra o resumo das mudanças uma vez.

13. Encarregado de dados e contato

• Encarregado pelo tratamento de dados pessoais (DPO): privacy@chatyy.app
• Suporte: support@chatyy.app

Respondemos em até 15 dias. Veja também os Termos de Uso.