Política de privacidade

1. Introdução

Esta Política de Privacidade explica quais dados podem ser processados quando você usa o site Atmosphere (incluindo atmospherechat.com), o app Android Atmosphere e o software de servidor relacionado (o “Serviço”).

Esta Política é apenas informativa e não substitui aconselhamento jurídico. Se você estiver na Rússia, na UE ou em outro lugar, leis como a Lei Federal Russa nº 152-FZ, o GDPR ou outras regras podem se aplicar conforme o caso.

2. Site

Ao carregar páginas, a infraestrutura (servidor web, hospedagem e, se usada, CDN) pode registrar automaticamente dados técnicos como endereço IP, horário da solicitação, User-Agent, código de resposta e bytes transferidos — conforme a configuração do provedor e a lei aplicável.

O site pode exibir um banner para escolher análises. Se você aceitar, podemos carregar Plausible Analytics ou ferramenta semelhante focada em privacidade; recusar não afeta o mensageiro. Sua escolha pode ser armazenada localmente no navegador.

O formulário “Fale com a equipe” (quando um endpoint de API está configurado) envia seu nome opcional, e-mail e mensagem ao servidor da aplicação, que encaminha por e-mail ao destinatário configurado no servidor. Não envie senhas, frases semente ou outros segredos pelo formulário.

3. Cadastro de conta e autenticação

O app usa nome de usuário (login) e senha. Telefone ou e-mail não são obrigatórios para se cadastrar no app. O servidor armazena hash de senha (bcrypt), seu ID de usuário, nome de usuário, chave pública criptográfica, hash da frase semente (para verificar recuperação) e dados de sessão como tokens de atualização em forma hasheada — conforme necessário para login e segurança.

A exclusão da sua conta e dados relacionados no servidor é feita por recursos no app e/ou solicitações dentro do que o Serviço e a lei permitem.

A exclusão passo a passo no app, quais dados são apagados ou mantidos e informações de retenção estão na página “Excluir conta” (/pt/account-deletion/).

4. Mensagens, chamadas e arquivos (E2EE)

Mensagens de chat e anexos são criptografados de ponta a ponta nos dispositivos. Os dados podem ser transmitidos e armazenados temporariamente no servidor de forma cifrada para entrega (inclusive quando o destinatário está offline); não é intenção do operador decifrar o conteúdo das mensagens na operação rotineira.

A sinalização de chamadas WebRTC usa conexão WebSocket; o servidor roteia dados cifrados ou de controle entre clientes. Metadados de entrega (por exemplo, IDs de usuário, fato da transmissão) podem ser processados para operação técnica.

Blobs cifrados temporários para transferência de arquivos ficam no servidor por tempo limitado e são removidos após download ou conforme as regras de retenção do Serviço.

5. Notificações push, avatares e privacidade

Um token push do dispositivo (Firebase Cloud Messaging / Google) pode ser enviado ao servidor para notificações sobre novas mensagens e chamadas. As políticas do Google também se aplicam. Você pode desativar notificações nas configurações do SO e/ou do app.

Se você enviar um avatar, a imagem é processada e armazenada no servidor. Quem pode vê-la, quem pode enviar mensagens diretas e quem pode iniciar chamadas pode ser regido por configurações de privacidade no app e listas de bloqueio no servidor para política de roteamento.

6. Dados que permanecem no seu dispositivo

Histórico de chat, contatos e chaves de criptografia ficam localmente no app (incluindo armazenamento protegido pela plataforma). O bloqueio opcional do app (PIN / biometria) é tratado só no dispositivo e não é enviado ao servidor Atmosphere.

Cache de imagens e arquivos temporários do app ficam no dispositivo; você pode limpá-los nas configurações do app.

7. Bases legais e seus direitos

O processamento é necessário para prestar o Serviço (contrato), cumprir obrigações legais, proteger interesses legítimos quando aplicável e — quando exigido — com base em consentimento (por exemplo, análises do site).

Conforme sua jurisdição você pode ter direitos de acesso, retificação, apagamento, restrição de processamento, oposição, portabilidade e retirada de consentimento — conforme a lei. Fale conosco pelos dados abaixo; algumas ações estão disponíveis diretamente no app para dados da conta.

8. Processadores, segurança e menores

Não vendemos dados pessoais. Subprocessadores (hospedagem, DNS, e-mail para o formulário de contato, Google FCM etc.) recebem dados apenas na medida necessária para operar o Serviço, sob seus termos e a lei aplicável. Podemos divulgar informações às autoridades quando legalmente exigido.

Usamos medidas técnicas e organizacionais razoáveis; nenhum método de transmissão na internet é 100% seguro.

O Serviço não se dirige a crianças menores de 14 anos (ou idade mínima no seu país). Pais devem supervisionar o uso de mensageiros por menores.

9. Transferências internacionais, alterações e contato

Infraestrutura e processadores podem estar fora do seu país; transferências transfronteiriças seguem mecanismos legais aplicáveis quando necessário.

Podemos atualizar esta Política; a versão atual é publicada no site com data de “última atualização”. O uso continuado após mudanças pode significar que você aceita a Política atualizada onde a lei permitir.

Dúvidas: support@atmospherechat.com, a seção “Apoie o projeto” no site ou os canais listados na página do Google Play.