Privacidade

Este aviso abrange o site e o app. Ele descreve o que acontece hoje, não o que planejamos fazer mais tarde.

O que o app guarda

O seu endereço de e-mail, criptografado, com um hash separado para podermos encontrar a sua conta sem ler o endereço. A sua senha como hash, nunca como texto. O seu nome de exibição, a sua cidade e o ano em que você nasceu. O seu gênero, pronomes, orientação, nota de transição, biografia, o que você procura e as suas respostas às perguntas, tudo criptografado em repouso. As suas fotos e, se você gravar uma, uma única nota de voz. As suas mensagens, criptografadas em repouso. Cada campo leva a sua própria configuração de visibilidade, guardada ao lado dele. O mesmo vale para cada uma das suas fotos, menos a sua foto principal, a que mostra o seu rosto, que todas as pessoas verificadas podem ver.

Quando você cria a sua conta, também anotamos em uma palavra de onde veio a sua visita, por exemplo ChatGPT, um mecanismo de busca, uma rede social ou uma visita direta, para saber quais canais trazem as pessoas que se cadastram: é uma categoria, nunca o link que você seguiu nem o seu endereço IP, e o seu navegador só a guarda até você fechar a aba.

O que o app nunca guarda

O seu endereço IP. Uma impressão digital do seu navegador ou do seu dispositivo. A sua posição exata. Não existe coluna para nenhum deles, e os testes automáticos verificam que ela continua não existindo. Se você ativar as notificações, guardamos, sim, algo ligado a esse dispositivo: aquilo de que ele precisa para recebê-las, ou seja, o endereço e as chaves que o seu navegador cria para isso ou, no app instalado no seu celular, o token de notificações dele. Desativar as notificações nesse dispositivo apaga esses dados, e excluir a sua conta também.

Localização

Guardamos um ponto aproximado, nunca aquele que o seu celular indica. Ele é deslocado em até 250 metros, sempre na mesma medida para você, para que leituras repetidas não possam ser cruzadas até chegar ao seu endereço. Não há mais mapa: nós o retiramos porque o ponto que ele desenhava era estável o bastante para delimitar a área ao redor da sua casa. As distâncias são medidas a partir de uma célula de um quilômetro, e não do seu ponto. As fotos têm os metadados EXIF removidos antes de chegarem ao disco, porque de outra forma a primeira foto tirada em casa desfaria tudo isso.

Selfies de verificação

Uma selfie enviada para verificação é guardada separadamente das suas fotos, para não poder aparecer no seu perfil por acidente. Ela é apagada quando um moderador decide e, em qualquer caso, no prazo de sete dias, por uma tarefa que roda quer alguém abra a fila de moderação, quer não. Antes de decidir, o moderador compara a selfie com a sua foto principal, só para conferir se as duas mostram a mesma pessoa.

Quem mais vê alguma coisa

A Cloudflare serve este site e vê o endereço de cada visitante, como qualquer hospedagem veria. Contamos as visitas com o Matomo, que nós mesmos hospedamos: sem cookie, com o endereço anonimizado, com o Do Not Track respeitado. O Google Analytics, o Microsoft Clarity e a nossa ferramenta de e-mail só carregam se você disser que sim, e nenhum deles roda em momento algum dentro do app. As buscas de lugares passam pelo nosso próprio servidor, então o serviço que responde a elas nunca fica sabendo quem está buscando, nem onde. As notificações push passam pelo fabricante do seu navegador ou, no app instalado no seu celular, pelo Expo e depois pelo Google, e nunca contêm um nome, uma foto ou o texto de uma mensagem.

A newsletter

Se você marcou a opção da newsletter e o seu e-mail está confirmado, duas informações são copiadas para o Mautic, a ferramenta de envio que usamos no nosso próprio servidor, na União Europeia: o seu endereço e o seu idioma. Nada mais: nem nome, nem gênero, nem perfil. As newsletters saem do nosso próprio servidor de e-mail. O Mautic conta aberturas e cliques para sabermos se uma newsletter foi lida; esses dados ficam no nosso servidor. Cada newsletter tem um link para cancelar a inscrição, que também retira o seu consentimento no app e apaga o seu endereço do Mautic, e excluir a sua conta também o apaga.

Consentimento

Quando você cria uma conta, registramos com quais declarações você concordou, a formulação exata delas, a data, e uma impressão digital dessa formulação. Tratar dados de identidade de gênero exige consentimento explícito nos termos do artigo 9º do RGPD, e é nessa base que nos apoiamos.

Exclusão

Uma ação exclui a sua conta. Ela remove as linhas em vez de marcá-las. As cópias de segurança criptografadas feitas antes ainda as contêm até saírem do rodízio e serem apagadas definitivamente, o que leva no máximo uns quarenta dias.

Seus direitos

Peça uma cópia dos seus dados, ou a exclusão deles, para privacy@t4tspace.com a partir do endereço da sua conta. Respondemos no prazo de 30 dias, normalmente antes.

Versão prevalecente

Esta página é uma tradução. Em caso de divergência entre as versões linguísticas, prevalece a versão em inglês.