▸ POLÍTICA DE PRIVACIDADE

Resumo

O FadeChats é construído em torno do princípio de retenção zero. Não armazenamos conteúdo de mensagens, não requeremos contas e não construímos perfis. Abaixo está um detalhamento do que tratamos e do que não tratamos.

1. Informações que NÃO coletamos

• Nomes, emails, números de telefone ou qualquer informação de conta.
• Conteúdo de mensagens (texto, imagens, GIFs, stickers).
• Histórico de conversas ou backups de chat.
• Impressões digitais de navegador ou identificadores de rastreamento entre sites.
• Análises comportamentais ou perfis de marketing.

2. Informações que processamos temporariamente

Para operar a sala e a sinalização, armazenamos temporariamente o seguinte:

• Metadados da sala: um ID de sala gerado aleatoriamente, contagem de lugares de participantes, marcas de tempo de criação e expiração. Armazenado no Redis com um TTL de aproximadamente 20 minutos desde a última atividade. Destruído automaticamente quando a sala se esvazia ou expira.
• ID de sessão: um UUID gerado no lado do cliente na memória do seu navegador (não persistido) que identifica sua aba atual na sala. Descartado quando você fecha a aba.
• Tokens de convite: um hash SHA-256 do token de convite é armazenado por no máximo 10 minutos; o token em texto puro nunca toca nosso armazenamento.
• Mensagens de sinalização WebRTC: ofertas/respostas SDP e candidatos ICE retransmitidos entre pares durante a configuração da conexão. Armazenados brevemente e depois descartados após consumidos.
• Estado de limite de taxa por IP: contadores de curta duração usados para prevenir abuso. Agregados por endereço IP com TTL inferior a um minuto.

Nenhum desses dados contém conteúdo de mensagens. Quando a sala termina, todos os metadados relacionados são deletados de nossos sistemas.

3. Como as mensagens viajam

Após o handshake WebRTC inicial, as mensagens fluem diretamente entre os navegadores dos participantes via um DataChannel peer-to-peer criptografado com DTLS. Nossos servidores não veem, registram ou retransmitem o conteúdo das mensagens. As imagens são transmitidas em pedaços pelo mesmo canal criptografado.

4. Cookies

O FadeChats não define cookies próprios. Não usamos cookies de análise, cookies de publicidade ou cookies de sessão para o próprio aplicativo de chat.

Se você iniciar o upgrade pago opcional para um terceiro participante, será redirecionado para uma página Stripe Checkout hospedada pela Stripe. A Stripe define seus próprios cookies em seu próprio domínio, regidos pela política de privacidade da Stripe. O FadeChats não recebe nem compartilha esses cookies.

5. Serviços de terceiros

• Vercel: hospeda o aplicativo. Pode registrar metadados básicos de requisição (IP, timestamp, caminho) por segurança e desempenho, regidos pela própria política da Vercel.
• Upstash Redis: armazena metadados efêmeros de sala como descrito na seção 2.
• Stripe: processa o upgrade opcional de USD 0.99. Os dados do cartão nunca tocam nossos servidores.
• Klipy: fornece busca de GIFs e stickers. As consultas que você digita são enviadas à Klipy a partir de nosso proxy de servidor. Não as associamos a qualquer identificador.
• Servidores STUN/TURN: auxiliam na travessia NAT do WebRTC. Metadados de conexão podem passar por estes para estabelecer o transporte peer-to-peer.
• Google Fonts (auto-hospedadas): as fontes usadas na UI são baixadas em tempo de build e servidas a partir do nosso próprio domínio. Nenhuma requisição vai à Google em tempo de execução.

6. Privacidade das imagens

As imagens enviadas através do chat são transmitidas pelo DataChannel P2P criptografado. São renderizadas no seu navegador apenas enquanto você as mantém abertas. Quando você fecha a visualização da imagem, o blob em memória é revogado. As imagens nunca são enviadas ou armazenadas pelo FadeChats.

Nota: não podemos prevenir capturas do sistema operacional, gravações de tela ou extensões de navegador de terceiros de capturarem conteúdo. As proteções anti-cópia do Serviço operam apenas na camada web.

7. Seus direitos (GDPR, CCPA, etc.)

Como o FadeChats não coleta dados pessoais vinculados a uma conta de usuário, não há perfil para acessar, corrigir, portar ou deletar. Os metadados efêmeros que processamos temporariamente são destruídos automaticamente em minutos e não estão vinculados a qualquer usuário identificável.

Se você tiver preocupações específicas sobre dados processados durante seu uso do Serviço, contate-nos em privacy@fadechats.app.

8. Privacidade de menores

O Serviço é destinado a usuários com 18 anos de idade ou mais. Não coletamos conscientemente informações de menores de 18 anos. Se você acredita que um menor usou o Serviço, contate-nos para que possamos tomar a ação apropriada.

9. Segurança

Implementamos salvaguardas técnicas razoáveis: transporte exclusivo HTTPS, cabeçalhos Content-Security-Policy estritos, limite de taxa, tokens de convite com hash e arquitetura de mensagens com retenção zero. Nenhum sistema é perfeitamente seguro; não podemos garantir confidencialidade absoluta.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. A data de "Última atualização" acima reflete a revisão mais recente. O uso continuado do Serviço após alterações indica aceitação da política atualizada.

11. Contato

Para perguntas ou solicitações de privacidade, contate privacy@fadechats.app.