Looner Community

Política de privacidade

Rascunho · 2026-10-draft

Documento de trabalho elaborado durante a construção do serviço. Antes do lançamento público, ele precisa ser revisado por um advogado e completado com os dados do controlador.

1. Controlador dos dados

O controlador dos dados é o operador do Looner Community (dados a serem completados antes do lançamento). Contato: kontakt@looner.local.

2. Quais dados tratamos

  • Dados da conta: e-mail, nome de usuário, hash da senha (Argon2id), data de nascimento (apenas para verificar a maioridade; nunca é exibida), idioma preferido.
  • Dados de perfil informados voluntariamente: nome de exibição, descrição, interesses, localização, fotos.
  • Conteúdos: posts, comentários, mensagens do chat e mensagens privadas, reações, denúncias.
  • Dados técnicos: sessões (hash do token, navegador), eventos de segurança com um hash protegido por chave do endereço IP — nunca guardamos o endereço IP em texto aberto.
  • No login com o Google: o identificador da sua conta do Google e o seu e-mail.

3. Finalidades e bases legais

  • Prestação do serviço (art. 6.º, n.º 1, alínea b do RGPD da União Europeia).
  • Segurança, prevenção de abusos e moderação (art. 6.º, n.º 1, alínea f do RGPD).
  • Recursos opcionais — somente com o seu consentimento, que pode ser retirado nas configurações (art. 6.º, n.º 1, alínea a do RGPD).

4. Cookies

Usamos apenas cookies estritamente necessários: a sessão de login, cookies de curta duração que protegem o login com o Google, o idioma escolhido para a interface e o fuso horário do seu navegador (para exibir as datas corretamente). Não usamos cookies de publicidade nem rastreamento oculto. Ferramentas de análise só poderão ser ativadas com o seu consentimento.

5. Prazos de retenção

  • Conta e conteúdos — até a exclusão da conta (após o período de carência, os dados são excluídos definitivamente ou anonimizados).
  • Arquivos de fotos excluídas — removidos do armazenamento em até 30 dias.
  • Eventos de segurança e registro de moderação — até 12 meses.
  • Backups — até 14 dias.

6. Seus direitos

Você tem direito de acesso, correção, exclusão, limitação do tratamento, portabilidade e oposição. Você mesmo pode exportar seus dados (JSON) e excluir sua conta nas configurações. Você pode apresentar uma reclamação a uma autoridade de proteção de dados (no Brasil: a ANPD).

7. Destinatários

Nosso provedor de hospedagem, nosso provedor de e-mail (SMTP), opcionalmente um provedor de armazenamento S3, e o Google (no login com o Google). Não vendemos dados. O conteúdo dos usuários não é enviado a serviços externos de tradução.