Política de Privacidade

1. Informações que coletamos

Procuramos coletar apenas o que precisamos para operar o Vibn.

• Informações da conta: seu endereço de e-mail, nome de exibição e foto de perfil, além de como você faz login (e-mail e senha, Google ou Apple). O login é feito pelo Firebase Authentication (Google).
• Conteúdo que você cria: as fotos e os vídeos que você envia, suas legendas, seus comentários, mensagens de chat, os grupos que você cria ou dos quais participa, os nomes dos grupos e os códigos de convite.
• Localização e rótulos das fotos: quando uma foto que você envia contém dados de localização (GPS no EXIF), lemos essas coordenadas no seu dispositivo e as transformamos em um rótulo de lugar (por exemplo, uma cidade) usando o geocodificador do próprio celular, para que seu grupo possa navegar por lugar. Também executamos rotulagem de imagens no dispositivo para detectar se a foto contém um animal de estimação. Também lemos a hora que o arquivo diz que foi tirado — EXIF numa foto, a marca de criação do próprio contêiner num vídeo — para que a linha do tempo do seu grupo possa colocá-lo quando aconteceu e não quando foi enviado. As coordenadas, o rótulo e a hora de captura são enviados aos nossos servidores; a cópia da foto que armazenamos tem os metadados EXIF removidos.
• Dados de rosto (somente se você ativar): o reconhecimento facial é opcional (opt-in), e tudo o que analisa o seu rosto é executado no seu dispositivo. Seu celular detecta seu rosto e calcula, a partir das suas fotos de cadastro, uma assinatura facial numérica (um embedding matemático). Somente essa assinatura é enviada para nós — as fotos nunca saem do seu dispositivo. Veja “Reconhecimento facial” abaixo.
• Uso e diagnósticos: quais telas você visita e métricas básicas de uso (como quantas fotos você já compartilhou e de quantos grupos você faz parte), além de relatórios de falhas — por meio do PostHog e do Sentry. Seu nome de conta, e-mail e método de login ficam associados a esses dados para que possamos entender e dar suporte à sua conta.
• Informações técnicas: seu endereço IP, versão do app, dispositivo e idioma, e atestados de integridade do app (Firebase App Check).
• Compras: se você assinar o Vibn+, o token de compra da loja, que nossos servidores validam com a Apple ou o Google.
• Publicidade: os anúncios estão desativados no Vibn e nenhum identificador de publicidade é lido. Se ativarmos os anúncios no plano Free, eles serão exibidos pelo Google AdMob, que pode usar identificadores de publicidade — no iOS somente se você permitir o rastreamento quando perguntarmos, e na Europa somente com o seu consentimento.
• Mensagens de suporte: se você nos escrever em Configurações → Ajuda, armazenamos sua mensagem e seu e-mail para poder responder.
• Atividade do grupo: quando você entra ou sai de um grupo, registramos esse evento e quem convidou você, para que os proprietários e gerentes do grupo vejam como ele cresceu. Se o grupo ativar o histórico de downloads, salvar ou compartilhar um item também é registrado ali.
• Denúncias que você envia: o motivo escolhido, o que você escrever e — quando você denuncia uma foto ou um vídeo — uma cópia descriptografada daquele item, para que uma pessoa possa analisá-lo. O app avisa você antes do envio.

2. Como usamos suas informações

• Para operar o Vibn: criar sua conta, hospedar seus grupos e compartilhar suas fotos e vídeos com os membros desses grupos.
• Para identificar você em fotos, somente se você optar pelo reconhecimento facial.
• Para enviar as notificações que você solicitou (por exemplo, um novo comentário ou um pedido de exclusão da sua conta).
• Para manter o Vibn seguro: evitar abusos, spam e bots. No nosso site, a página de “solicitar exclusão da conta” usa o Cloudflare Turnstile para impedir abusos automatizados.
• Para oferecer suporte e responder às suas solicitações.
• Para entender e melhorar o app por meio de análises.
• Para exibir anúncios no plano Free e validar assinaturas no Vibn+.
• Para cumprir a lei e fazer valer nossos Termos.

3. Quem pode ver seu conteúdo

Não há feed público nem descoberta. Um grupo existe apenas para as pessoas convidadas para ele, e suas fotos e vídeos são mostrados somente aos membros desse grupo.

Criptografia de ponta a ponta: nos grupos criptografados, a chave que abre as mídias do grupo fica nos dispositivos dos membros e dentro do link de convite que você compartilha. Se você mantiver um backup de recuperação, também guardamos uma cópia selada com uma chave derivada da sua frase de recuperação de dez palavras — a frase nunca chega até nós, então continuamos sem poder abrir essas mídias, gerar pré-visualizações delas nem entregá-las a ninguém, inclusive se fôssemos obrigados a isso.

Se você optar por criar um link de compartilhamento público para um grupo, qualquer pessoa com esse link poderá ver esse álbum até você removê-lo.

Não vendemos seus dados pessoais e não usamos o conteúdo das suas fotos, vídeos ou mensagens para direcionar publicidade.

Como as mídias são armazenadas: fotos e vídeos em grupos criados desde a implantação da criptografia de ponta a ponta são criptografados no seu dispositivo antes do envio. Armazenamos apenas os bytes criptografados e não conseguimos lê-los — quem obtivesse a URL direta de um arquivo receberia um blob ilegível. Grupos mais antigos, criados antes dessa implantação, são armazenados sem criptografia no Cloudflare R2 e, para esses, o acesso é controlado no nível do aplicativo e não em cada arquivo, então alguém determinado que obtivesse a URL direta poderia alcançar aquele arquivo. Tenha isso em mente para qualquer conteúdo especialmente sensível em um grupo antigo.

4. Prestadores de serviço com quem compartilhamos dados

Usamos um pequeno conjunto de prestadores confiáveis para operar o Vibn. Eles processam dados em nosso nome, sob seus próprios termos de segurança e privacidade.

• Google Firebase (Autenticação, App Check) — login e verificações de integridade do aplicativo.
• Railway — hospedagem da nossa API, do nosso servidor de chat em tempo real, do nosso banco de dados PostgreSQL e de um cache Redis, onde ficam sua conta, suas mensagens de chat e os metadados do conteúdo (e, se você ativar o reconhecimento facial, sua assinatura facial). O Redis guarda apenas dados operacionais de curta duração — contadores de limite de requisições e cópias em cache do que já está no PostgreSQL — e os expira automaticamente.
• Cloudflare R2 — armazenamento e entrega de fotos, vídeos e avatares. Em grupos criptografados, armazenamos apenas bytes criptografados.
• Cloudflare Turnstile — proteção contra bots na página de exclusão de conta do nosso site, em modo invisível. O uso do Turnstile está sujeito ao Adendo de Privacidade do Cloudflare Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/) e à Política de Privacidade da Cloudflare (https://www.cloudflare.com/privacypolicy/).
• OneSignal — notificações push. Identificamos seu dispositivo pelo ID da sua conta Vibn e compartilhamos seu e-mail e nome para que as notificações cheguem até você e sejam organizadas.
• Resend — entrega dos e-mails que enviamos a você: e-mails de login e verificação, notificações e nossas respostas às suas mensagens de suporte. Compartilhamos seu endereço de e-mail, seu nome e o conteúdo da mensagem para que ela possa ser entregue.
• PostHog — análises de produto, enviadas por meio do nosso proxy em a.vibn.space para a nuvem do PostHog nos Estados Unidos. Compartilhamos os dados da sua conta (nome, e-mail, método de login) e métricas de uso (como quantas fotos você já compartilhou e de quantos grupos você faz parte), e registramos quais telas você visita usando nomes que deliberadamente excluem identificadores de grupos, de mídia e de convites.
• Sentry — relatórios de falhas e erros do aplicativo, dos nossos servidores e do nosso site. Os relatórios incluem seu nome de conta, seu e-mail e um identificador de conta para que possamos rastrear um problema até a sessão em que ele ocorreu. Fotos, vídeos, mensagens e chaves de criptografia são removidos antes do envio de um relatório.
• OpenAI — tradução. Se você nos escrever no suporte, ou escrever texto livre em uma denúncia, em um idioma que não lemos, enviamos esse texto à OpenAI para ser traduzido para o inglês, de modo que uma pessoa daqui possa lê-lo e responder a você. Enviamos o texto e nada mais — nenhum nome, nenhum endereço de e-mail, nenhum identificador de conta, nenhuma foto e nenhum vídeo — e guardamos a tradução junto da sua mensagem original. Fotos e vídeos nunca são enviados à OpenAI nem a qualquer outro serviço de IA; a verificação de conteúdo sensível é executada inteiramente no seu dispositivo.
• Google AdMob — anúncios, exibidos apenas no plano gratuito.
• Meta (Facebook) — medição de publicidade. No nosso site, a Meta é informada de qual página viste. Na app Android, também é informada da primeira abertura da app, da criação de uma conta e da compra de uma subscrição, para sabermos quais anúncios funcionam; nunca é informada de quem és, do que partilhaste ou de que grupos fazes parte. Nada disto acontece na app de iOS. Onde é exigido consentimento, só acontece depois de aceitares, e nunca em links de convite, de envio para convidados, ao vivo ou de galeria partilhada.
• Google Ads e Google Analytics para Firebase — medição de publicidade na app Android. Reportamos que a app foi aberta, que uma conta foi criada e que uma subscrição foi comprada, com o valor pago. No iPhone usamos o SKAdNetwork da Apple: dá ao anunciante um único número sobre uma instalação, agregado e atrasado pela Apple, sem identificador de qualquer tipo e sem nada que possa ser ligado a ti.
• OpenAI Ads — medição de publicidade. Ao contrário de tudo o resto nesta lista, isto é reportado pelos nossos servidores e não pelo teu dispositivo. Reportamos que a app foi instalada, que uma conta foi criada, que abriste o ecrã de planos, que tocaste para subscrever e que uma subscrição foi comprada, para sabermos quais dos nossos anúncios funcionam. Se aceitaste a medição de publicidade, enviamos também uma forma cifrada e irreversível do teu email para que a OpenAI possa associar a compra a um anúncio que viste; se não aceitaste, ou nunca te foi perguntado, não enviamos identificador nenhum. Nunca enviamos o teu nome, as tuas fotos, os teus vídeos, as tuas mensagens nem em que grupos estás.
• Apple e Google — processamento e validação das compras da assinatura Vibn+. Nunca vemos os dados do seu cartão.
• Shorebird — atualizações remotas do código do app. Seu dispositivo informa ao Shorebird qual versão e qual atualização está executando para que a correta seja entregue; não compartilhamos dados da sua conta, fotos, vídeos nem mensagens.

5. Reconhecimento facial

O reconhecimento facial é totalmente opcional e fica desativado até você habilitá-lo. Funciona tanto no plano gratuito quanto no Vibn+.

Tudo o que analisa o seu rosto é executado no seu dispositivo. Durante o cadastro, seu celular detecta seu rosto e calcula uma assinatura matemática a partir dele — uma lista de 512 números. Somente essa assinatura é enviada para nós. Suas fotos de cadastro nunca saem do seu dispositivo e nunca as recebemos, armazenamos ou vemos.

O mesmo vale para as correspondências: quando uma mídia é enviada a um grupo, seu dispositivo calcula as assinaturas dos rostos nela e envia apenas esses números. Nossos servidores comparam números com números e registram quais membros aparecem. É assim que a correspondência facial funciona mesmo em grupos criptografados, nos quais não conseguimos ver a mídia.

Sua assinatura nunca é enviada a outro usuário e nunca é devolvida a nenhum aplicativo. Uma assinatura facial não pode ser convertida de volta em uma fotografia sua.

Você pode desativar a descoberta para que outras pessoas não encontrem você pelo filtro Pessoas, e pode excluir seus dados faciais a qualquer momento no aplicativo, o que remove sua assinatura e as marcações derivadas dela.

6. Conteúdo sensível e denúncias

As mídias podem ser marcadas como sensíveis para aparecerem desfocadas até que alguém escolha visualizá-las. Você pode marcar um item ao enviá-lo ou depois.

O Vibn também verifica as mídias automaticamente, e essa verificação acontece inteiramente no seu dispositivo: seu celular classifica a imagem e nos envia apenas um sinalizador verdadeiro/falso. A mídia em si nunca é enviada a lugar nenhum para análise, e não usamos nenhum serviço de moderação de terceiros.

Você também pode denunciar uma foto ou um vídeo, outro membro ou um grupo. Denunciar mídia nos envia uma cópia descriptografada daquele item para que uma pessoa possa analisá-lo; o app avisa você antes de enviar a denúncia. O item fica oculto do grupo enquanto analisamos e volta sozinho depois de sete dias se não tivermos analisado. Nunca dizemos quem fez uma denúncia.

Denunciar uma pessoa ou um grupo envia apenas o motivo e o que você escrever. Se a análise resultar em alguma medida, a conta em questão pode ser suspensa por um período ou permanentemente. Uma suspensão não exclui nada: as fotos, os grupos e a assinatura continuam intactos.

7. Retenção de dados

• Seu conteúdo permanece até você excluí-lo, o dono do grupo excluí-lo, você excluir sua conta ou ele ser removido pela regra de armazenamento descrita abaixo.
• As mensagens de chat ficam armazenadas nos nossos próprios servidores, sem limite de tempo: permanecem até você apagá-las ou o grupo ser excluído. Em grupos criptografados guardamos apenas texto criptografado que não conseguimos ler.
• Os embeddings faciais são mantidos até você excluir seus dados de rosto ou sua conta.
• Quando você exclui sua conta, ela é excluída na hora: fica oculta para as outras pessoas, os grupos que você criou ficam somente para leitura e seus dados faciais são apagados imediatamente e não são restaurados. Por 30 dias você ainda pode recuperar a conta entrando de novo e escolhendo Recuperar; nós a mantemos nesse período apenas para isso. Depois de 30 dias, a conta, os grupos que você criou e todas as mídias neles são excluídos permanentemente e ninguém consegue recuperá-los, nem nós. Cópias residuais podem persistir brevemente em backups antes de serem sobrescritas.
• As mensagens de suporte que você nos envia — e a tradução para o inglês que fazemos quando estão em outro idioma — são mantidas até resolvermos sua solicitação e por um período razoável depois disso.
• Os registros de atividade do grupo (entradas, saídas e, quando ativado, salvamentos e compartilhamentos) são mantidos enquanto o grupo existir.
• O armazenamento é cobrado do dono de cada grupo. Se a assinatura Vibn+ de um dono terminar e os grupos que ele criou ainda estiverem acima do limite gratuito 30 dias depois, excluímos mídias desses grupos — as mais antigas primeiro e independentemente de quem as enviou — até caberem no limite. Avisamos o dono antes do prazo, e renovar o Vibn+ ou liberar espaço interrompe o processo.
• A cópia de mídia anexada a uma denúncia é excluída 90 dias após resolvermos essa denúncia.

8. Seus direitos e escolhas

Sob a LGPD do Brasil e leis semelhantes, você pode solicitar o acesso, a correção, a exclusão ou a exportação dos seus dados pessoais, perguntar como eles são compartilhados, opor-se a determinados tratamentos e retirar o consentimento (por exemplo, desativando o reconhecimento facial).

Muitos desses recursos já estão no app: edite seu perfil, ative ou desative a descoberta facial, exclua seus dados de rosto, saia de um grupo ou exclua sua conta. Você também pode solicitar a exclusão da conta pelo nosso site. Para fazer qualquer outra solicitação, envie um e-mail para [email protected]. Você também pode entrar em contato com a Autoridade Nacional de Proteção de Dados do Brasil (ANPD).

9. Segurança

Protegemos o Vibn com atestação de integridade do aplicativo (App Check), autorização no servidor para que apenas membros do grupo possam listar as mídias dele, e criptografia em trânsito. As mídias em grupos criptografados são adicionalmente protegidas por criptografia de ponta a ponta, de modo que guardamos apenas o texto cifrado. Nenhum sistema é perfeitamente seguro e, como observado acima, as mídias de grupos antigos sem criptografia são entregues do armazenamento de forma legível, então trate o conteúdo mais sensível com esse cuidado.

10. Crianças

O Vibn não é destinado a crianças menores de 13 anos, e você precisa ter pelo menos 13 anos (ou a idade mínima de consentimento digital no seu país) para usá-lo. Quando a lei exigir, menores precisam de consentimento parental verificável. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato com [email protected] e nós os removeremos.

11. Transferências internacionais

O Vibn é um app global e nossos prestadores operam em vários países, incluindo os Estados Unidos. Ao usar o Vibn, você entende que seus dados podem ser processados fora do seu país, com as devidas salvaguardas.

12. Alterações nesta política

Podemos atualizar esta política à medida que o Vibn evolui. Se fizermos uma alteração relevante, atualizaremos a data acima e, quando apropriado, avisaremos você no app.

13. Contato

Dúvidas, solicitações ou preocupações? Envie um e-mail para [email protected].