Política de privacidade

O Sea Pals é operado pela Baseline Forge Inc., uma empresa de Ontário, Canadá (“nós”). Decidimos como seus dados são usados e somos os controladores deles. Nosso responsável pela privacidade responde por esta política e pela forma como a cumprimos, e você pode falar com ele em hello@seapals.app; uma pessoa lê as mensagens.

• Seu acesso: Apple, Google ou endereço de e-mail, gerenciado pelo Clerk. Guardamos um identificador e uma impressão digital codificada desse acesso para manter suspensões e limites de idade se alguém criar outra conta.
• Sua data de nascimento. É o que define seu mar. Outras pessoas veem sua idade, nunca sua data de nascimento.
• Seu gênero (mulher, homem ou pessoa não binária) e quem você gostaria de conhecer (mulheres, homens ou todas as pessoas).
• Seu nome, sua lontra, seus interesses, seu idioma, sua cidade e o fuso horário dela. Se você permitir acesso à localização uma vez, o app apenas escolhe uma cidade próxima e arredonda a localização; não guardamos um local exato.
• Uma foto de perfil, se você adicionar.
• O que você escreve e envia: cartas, garrafas, mensagens de conversa, notas, páginas do livro, e fotos e mensagens de voz que decide compartilhar.
• Mensagens de voz que você grava e envia: a gravação, a duração e a forma da onda sonora, que a conversa mostra. O app usa seu microfone só enquanto você grava, e uma gravação só sai do seu dispositivo quando você a envia.
• Suas amizades, bloqueios, contatos silenciados e denúncias.
• Ideias e comentários que você envia: seu texto, uma captura de tela se você adicionar e a versão do app, compilação, sistema operacional, modelo do celular e idioma associados.
• Um ID aleatório para cada celular ou navegador em que você entra na conta (nunca um ID de hardware), com os tokens de notificação ou a inscrição de notificações do navegador, usados para enviar notificações e atualizar seus widgets. Quando você entra pelo app do celular, também guardamos uma impressão digital (com hash) do ID desse celular, para que uma conta que banimos não possa voltar no mesmo celular.
• Dados técnicos: a plataforma, a versão e a compilação do seu app, enviadas quando o app se conecta, e, se você entrar com a Apple, o token que a Apple nos dá para podermos encerrar esse acesso quando você excluir sua conta.
• Se você está online, quando esteve online pela última vez, quando está digitando e se você leu uma mensagem. Só suas amizades veem isso, e só enquanto as duas pessoas deixarem essas opções ligadas.
• Seu endereço IP. Nossos provedores de hospedagem e de acesso à conta o veem sempre que o app ou este site se comunica com eles e o guardam por pouco tempo nos registros. Não o guardamos com sua conta. Para evitar o uso indevido das ferramentas do site, guardamos uma forma codificada (com salt e hash) do endereço de cada visitante por até 7 dias.
• De onde você entra, descoberto pelo seu endereço IP: o país e o tipo de rede (por exemplo, de casa, móvel, um relay de privacidade, uma VPN, um data center ou o Tor) e, para uma VPN, um data center ou o Tor, o nome da rede. Não guardamos o endereço nem uma cidade obtida a partir dele. Também o fuso horário e a região configurados no seu celular e, no Android, o país do seu chip SIM (nunca o seu número).
• Quando você se cadastra pelo app do celular: o país da sua App Store no iPhone, ou se o app veio do Google Play no Android. Só os usamos quando uma conta nova é criada e não os guardamos; se um cadastro é recusado, anotamos só o motivo.
• Sinais de golpe: quando uma mensagem em uma conversa com alguém que você conheceu por carta corresponde às nossas regras contra golpes, quais regras corresponderam, um trecho curto da mensagem em volta da correspondência e uma pontuação. Sinais sobre o dispositivo, a rede, a localização e a atividade de uma conta podem somar à pontuação, com uma nota curta.
• Alguns eventos sobre o uso do app (quais telas são abertas, se um envio deu certo) e relatórios de falhas. Esses registros não contêm cartas nem mensagens. Também guardamos contagens de como funcionam nossas verificações de segurança, sem ninguém associado.
• Se você usar as ferramentas do site sem uma conta (como um quiz de amizade ou uma página que uma amizade pediu para você preencher no livro dela): o nome e as respostas que você digitar.

Para criar sua ilha, trazer cartas e amizades até você, mostrar o clima e a hora certos, proteger as pessoas e corrigir problemas.

A data de nascimento que você informa define seu mar. Se uma denúncia levantar dúvidas sobre a idade adulta de alguém, a pessoa fica fora do mar de adultos enquanto alguém da equipe verifica. Seu gênero e quem você gostaria de conhecer definem quais pessoas novas podem chegar até você e quem você pode conhecer; a escolha vale nos dois sentidos. Lemos as ideias e os comentários que você envia para melhorar o app. As palavras trocadas entre pessoas desconhecidas passam por um filtro de regras nos nossos próprios servidores e, durante um tempo depois que duas pessoas se conhecem por carta, nossos servidores também verificam a conversa delas em busca de pedidos de dinheiro e outros sinais de golpe. Conversas com amizades que você adicionou por código ou link, e conversas em grupo, não são verificadas dessa forma. Usamos de onde você entra, seu dispositivo e sua atividade para proteger o Sea Pals de contas falsas e golpes e para conferir se o Sea Pals está aberto onde você se cadastra. Também usamos dados para fazer cumprir nossos termos, para guardar os registros de que precisamos para defender o Sea Pals e as pessoas que o usam contra reclamações judiciais, e para cumprir a lei. Nunca vendemos seus dados, nem alcance, visibilidade ou garrafas. Não há anúncios.

• Para fazer o app funcionar para você (sua ilha, cartas, amigos e conversas): para cumprir o contrato que temos com você.
• Para segurança, incluindo o filtro de regras, as verificações contra golpes, as verificações de contas novas e os sinais de dispositivo, rede e localização, e para medir o uso do app: nossos interesses legítimos, e os de todas as pessoas no Sea Pals, em impedir fraudes e abusos, que pesamos em relação aos seus direitos. Você pode se opor escrevendo para nós.
• Para guardar registros de que precisamos para estabelecer, exercer ou defender direitos em processos judiciais, administrativos ou arbitrais: nossos interesses legítimos.
• Para o que é opcional, como localização e notificações: seu consentimento. Você pode desativar quando quiser.
• Quando a lei exige, por exemplo para responder a um pedido legal válido ou denunciar material de abuso infantil: obrigação legal.

Algumas etapas de segurança acontecem automaticamente, para que um dano possa ser interrompido antes que uma pessoa tenha tempo de olhar. Uma pessoa pode revisar cada uma delas:

• O filtro de regras pode barrar uma mensagem de uma pessoa nova que contenha dados de contato, link ou dados de pagamento. Você vê um aviso e pode alterar a mensagem. A mensagem barrada é guardada para que uma pessoa possa verificar a decisão.
• Nossas verificações contra golpes dão uma pontuação às mensagens em conversas entre pessoas que se conheceram por carta. Sinais sobre o dispositivo, a rede, a localização e a atividade de uma conta podem somar à pontuação. Uma pontuação alta envia o caso para nossa equipe. Em casos claros de contas novas, a conta pode ser suspensa antes que uma pessoa olhe; depois, uma pessoa analisa o caso.
• Uma denúncia de que alguém parece estar no mar errado para a sua idade pode pausar o mar dessa pessoa enquanto alguém verifica.
• Denúncias de várias pessoas diferentes podem gerar uma advertência ou limitar quem pode encontrar alguém até que alguém da equipe analise.
• Podemos recusar uma conta nova por causa do lugar de onde vem o cadastro, da forma como o app foi instalado ou de um dispositivo ligado a uma conta que banimos.

Você pode recorrer pelo aviso no app, ou escrever para hello@seapals.app, para dar sua versão, contestar a decisão e ter uma nova decisão tomada por uma pessoa.

• Suas amizades veem o que você coloca na ilha e no perfil.
• Pessoas novas que você conhece por carta podem abrir sua ilha enquanto esse encontro está ativo. Veem seu nome, idade, símbolo de gênero, país e uma cidade grande se você mora em uma, uma distância arredondada (“por perto” abaixo de 100 km), sua lontra, os idiomas em que escreve, seus interesses e sua foto de perfil, a menos que tenham desativado fotos de pessoas novas.
• Nunca veem sua data de nascimento, localização exata, se você está online ou seu nome de usuário.
• Ninguém vê quem você gostaria de conhecer.
• Só nossa equipe lê suas ideias e comentários.
• Nossa equipe de revisão vê o que é denunciado a ela e os sinais de golpe descritos acima, para decidir um caso.

Pelas datas de nascimento que informam, adolescentes e adultos nunca aparecem uns para os outros como pessoas novas.

Usamos alguns serviços para manter o app funcionando. Esses serviços tratam seus dados para nós e não podem usá-los para outras finalidades. Entre parênteses está onde cada um trata os dados:

• Supabase (Reino Unido) guarda os dados do app.
• Cloudflare (mundial) executa o servidor do app, guarda as fotos e as mensagens de voz e transporta o tráfego do app. Ela nos informa o país e o tipo de rede de onde vem uma solicitação. Quando você se cadastra na web, ela também verifica para o Clerk que você é uma pessoa e não um bot, e vê seu endereço IP e detalhes do seu navegador.
• Convex (Estados Unidos) executava nosso servidor anterior e guarda uma cópia de dados mais antigos até que a excluamos.
• Clerk (Estados Unidos) gerencia o acesso à conta.
• Vercel (mundial) hospeda estas páginas da web e o app web, e o Vercel Web Analytics conta as visitas a elas sem cookies.
• PostHog (Alemanha, UE) mede o uso do app e destas páginas, sem gravações de sessão nem identificador de publicidade.
• Sentry (Alemanha, UE) coleta relatórios de falhas, dos quais cartas e mensagens são removidas.
• Apple WeatherKit (mundial) fornece o clima da sua cidade.
• Expo (Estados Unidos) entrega notificações e atualizações do app.
• Apple e Google (mundial) entregam notificações e, se você escolher, fazem seu acesso à conta. No Android, o Google Play avisa o app quando há uma atualização. No app web, quem as entrega é o serviço de notificações do seu navegador.
• Google ML Kit (mundial) traduz, detecta idiomas e lê códigos de amizade em celulares Android, no próprio celular. Seus textos ficam no aparelho, mas o Google pode receber dados anônimos de uso e diagnóstico.

Não enviamos cartas, mensagens, fotos nem mensagens de voz a nenhum serviço externo para verificá-las. Se isso mudar, atualizaremos esta página antes.

Ao compartilhar um cartão, você escolhe o destino no menu de compartilhamento do seu celular. Quando você adiciona um link de música do Spotify, o app pede ao Spotify o título e a capa da música, então o Spotify vê esse pedido.

Também compartilhamos dados quando somos obrigados: para cumprir a lei ou responder a um pedido legal válido; para denunciar material de abuso sexual infantil ao Canadian Centre for Child Protection (Cybertip.ca), ao National Center for Missing & Exploited Children (NCMEC), dos Estados Unidos, e à polícia; para proteger alguém de danos graves; e para fazer cumprir nossos termos ou nos defender em reclamações judiciais. Se o Sea Pals ou nossa empresa for vendido ou passar por uma fusão, seus dados passam para o novo dono, que deve cumprir as promessas desta política ou avisar você antes de mudá-las.

Os dados do app são guardados no Reino Unido, nossa equipe trabalha a partir do Canadá, e alguns dos serviços que usamos ficam nos Estados Unidos ou no mundo todo, então seus dados podem ser tratados fora do país onde você mora, inclusive fora da UE, do Reino Unido, da Coreia e do Japão. A UE reconhece que o Reino Unido oferece proteção adequada aos dados pessoais, e a UE e o Reino Unido reconhecem o mesmo para o Canadá. Para outras transferências, usamos garantias que a lei aceita, como cláusulas contratuais padrão ou o Data Privacy Framework, ou o equivalente onde você mora. Dados tratados em outro país ficam sujeitos às leis desse país, e os tribunais, a polícia e outras autoridades de lá podem ter acesso a eles. Escreva para nós se quiser saber mais.

A idade mínima é de 13 anos na maioria dos países, 16 na Austrália e 14 na Coreia do Sul. O país da sua cidade define qual idade mínima se aplica.

Se você tem de 13 a 17 anos, fica no mar dos adolescentes e conhece apenas outros adolescentes. Guardamos os mesmos dados que guardaríamos de uma pessoa adulta, pelos mesmos motivos, mas suas configurações começam bem reservadas: pessoas novas nunca veem sua data de nascimento, seu local exato, se você está online nem seu nome de usuário, e fotos só chegam com o seu sim, que começa desligado. Não há anúncios, não criamos perfis de adolescentes para publicidade e não vendemos seus dados. Uma pessoa responsável pode escrever para hello@seapals.app para pedir acesso, correção ou exclusão da ilha de um adolescente.

Se soubermos que alguém está abaixo da idade mínima, fechamos a conta e excluímos os dados dela, guardando só o que precisamos para impedir que ela se cadastre novamente. Famílias e responsáveis podem nos avisar em hello@seapals.app. Ao completar 18 anos, você passa para o mar de adultos.

• Enquanto sua ilha existe, guardamos o que o app precisa para exibi-la.
• Cartas no mar são apagadas 90 dias depois que a viagem delas volta para casa, a menos que uma amizade tenha começado por uma delas.
• Sinais de golpe são apagados após 90 dias, ou antes, quando uma pessoa já tiver decidido o caso. Ideias e comentários são apagados 30 dias depois de tratados.
• Mensagens barradas pelo filtro de regras são apagadas quando uma pessoa as tiver analisado, ou após 30 dias, a menos que ainda haja um caso aberto sobre quem as escreveu ou a lei exija que as guardemos.
• Para os sinais de lugar, guardamos só o país, o tipo de rede e o país do chip SIM do seu último acesso; eles são substituídos quando mudam e apagados quando sua conta é encerrada.
• Denúncias são apagadas quando o caso é decidido, a menos que precisemos guardá-las por exigência legal, para uma investigação ou para uma reclamação judicial; mesmo assim, por no máximo 2 anos, salvo exigência legal. Uma denúncia de conteúdo sexual envolvendo alguém com menos de 18 anos é guardada por esse motivo.
• Um registro curto de cada decisão sobre uma conta (o que foi decidido, quando e se foi automática, nunca as palavras ou anotações) é guardado por 365 dias, ou 5 anos no caso de banimento, mesmo depois que a conta é excluída, para que possamos explicar ou defender essa decisão.
• A forma codificada do endereço IP de um visitante do site é apagada após 7 dias.
• Quando você exclui sua ilha, ela desaparece imediatamente para todas as pessoas. Após 7 dias, a conta é encerrada e seus dados, inclusive cartas, ideias e comentários, são apagados em até 90 dias. Lembranças que uma amizade escolheu guardar continuam no livro dela, sem suas palavras, seu nome e seu local, a menos que você tenha aceitado compartilhá-los.
• Por segurança, as impressões digitais de acesso (com hash) continuam guardadas depois disso, pelo tempo que um bloqueio, banimento ou limite de idade precisar e, no caso de um banimento, por pelo menos 5 anos. É por isso que bloqueios, banimentos e limites de idade continuam valendo se alguém se cadastrar de novo.
• As impressões digitais de celulares são apagadas com o resto da sua conta, exceto a de um celular em que entrou uma conta que banimos: essa impressão fica guardada enquanto durar o banimento.

Adotamos medidas razoáveis para proteger seus dados. Eles trafegam por conexões criptografadas, só as pessoas que precisam deles para operar o Sea Pals ou mantê-lo seguro podem acessá-los, e o app remove os dados de localização das fotos antes de enviá-las. Nenhum serviço pode prometer segurança perfeita. Se um incidente de segurança colocar você em risco, avisaremos você e as autoridades, como a lei exige.

Você pode consultar, corrigir e baixar os dados que guardamos (Configurações, depois Baixar meus dados; o arquivo inclui suas ideias e comentários e informa se havia uma captura de tela anexada). Você pode desativar opções de privacidade, mudar de cidade, mudar seu gênero de tempos em tempos (há um intervalo entre mudanças) e retirar seu consentimento excluindo a conta. Dependendo de onde você mora, também pode nos pedir para limitar o uso dos seus dados, se opor a esse uso ou receber seus dados em um formato que você possa levar para outro lugar. Se você tem menos de 18 anos, uma pessoa responsável pode pedir o mesmo. Se não conseguir fazer algo no app, escreva para a gente; respondemos em até 30 dias e podemos antes confirmar que é você.

Você pode reclamar à autoridade de proteção de dados: no Canadá, ao Office of the Privacy Commissioner of Canada; na UE ou no Reino Unido, à autoridade local.

Se você mora na Califórnia ou em outro estado dos EUA com lei de privacidade, pode pedir para saber, corrigir e excluir os dados que guardamos, e recusar a venda deles, o compartilhamento deles para publicidade entre contextos e a publicidade direcionada. Não fazemos nada disso, e não trataremos você de forma diferente por exercer seus direitos.

No app: Configurações, depois Excluir minha conta. No site: a página de exclusão de conta, que funciona sem o app. Sua conta fica oculta imediatamente, e você tem 7 dias para mudar de ideia entrando novamente. Depois disso, a conta é encerrada e os dados são apagados, como descrito acima.

As páginas públicas não usam cookies, cookies de análise nem pixels de publicidade. O PostHog e o Vercel Web Analytics contam as visitas a estas páginas sem cookies e sem guardar nada no seu navegador; o PostHog usa um código anônimo que muda todo dia, então uma visita não pode ser ligada a você nem a outro dia. O site guarda algumas pequenas informações no armazenamento do navegador, não em cookies: Claro ou Escuro, se você escolher um (sem uma escolha salva, o site fica claro), que você já viu a sugestão de outro idioma e, até você fechar a aba, de qual site você veio. A página de exclusão usa Clerk para entrar na conta, e Clerk usa cookies para manter seu acesso. O app web em seapals.app/app também usa os cookies de login do Clerk e guarda no armazenamento do navegador o que precisa para funcionar: seu estado de login, idioma, ID de instalação, avisos que você fechou e um ID anônimo de análise do PostHog.

Podemos atualizar esta política. A data no topo mostra a versão mais recente. Se fizermos uma mudança importante, avisaremos no app antes que ela entre em vigor.

A Baseline Forge Inc. opera o Sea Pals. Escreva para nosso responsável pela privacidade em hello@seapals.app. Uma pessoa lê sua mensagem.