política de privacidade
ravoque labs · conforme a LGPD (Lei 13.709/2018)
01o que a gente guarda
- Sua conta: usuário, nome e um e-mail, confirmado por um código de 6 dígitos no cadastro. O e-mail serve pra isso e pra recuperar a conta; não vai pra lista nenhuma. A senha é guardada cifrada — nem a gente consegue ler. Se você entrar com o Google, ele nos passa o seu nome, o e-mail e a foto; a senha do Google nunca passa por aqui.
- A sua apresentação: o nome e sobrenome de verdade e o “de onde veio” que você escreve na sala de espera. Servem pra quem administra decidir a entrada, e ficam com a conta. Se a resposta for não, a conta não é apagada: fica marcada como recusada, com o e-mail e o @, pra mesma pessoa não voltar pra fila todo dia. Quer que apague? Escreve pra gente.
- Seu perfil: apelido, foto, capa, bio, pronomes, cor de destaque, status, links das suas redes e data de nascimento, se você preencher. Quase tudo aqui é opcional e some quando você apaga.
- O que você publica: posts, respostas, curtidas, reposts, as imagens, as mensagens (nos tópicos e nas conversas) e as comunidades que você cria. As imagens ficam num endereço de nome imprevisível — quem tem o link vê, quem não tem não adivinha. Quem vê cada coisa está na seção “quem vê o que você publica”, logo abaixo.
- Seus amigos e sua lista de close friends: os pedidos de amizade e quem aceitou, e quem você escolheu pra ver o que fechou. Só você vê a lista de close friends, e ninguém é avisado ao entrar ou sair dela — mas quem está nela vê a aba “close friends” no seu perfil.
- Nas comunidades: de quais você faz parte, o seu papel e o seu cargo, e os convites que recebeu ou fez. E o registro de entradas e saídas: quando você entrou, saiu, foi expulso, banido ou desbanido, e quem fez. Esse registro só quem modera a comunidade vê.
- Nas calls: nada é gravado — nem voz, nem câmera, nem tela. A mídia passa pelo servidor de voz da casa, na mesma máquina do site, e vai direto pra quem está na call. Enquanto a call acontece, a casa sabe quem está nela, pra mostrar na lista. O servidor de voz anota num registro técnico quem conectou; esse registro é curto e se sobrescreve sozinho.
- Sua presença: o site marca a última vez que você passou por aqui, pra mostrar aos outros se você está online, ausente ou offline. Com o app ou o site aberto e parado por 30 minutos, vira ausente; dá pra se pôr como ausente na mão.
- Sua frequência: o site conta em quantos dias você apareceu e qual foi o último. É o que faz o tempo de casa aparecer no perfil. Se isso te incomoda, fala.
- Avisos: toda notificação fica guardada na sua central. Se você ligar o push, o navegador gera um endereço de entrega por aparelho e a gente guarda ele. Desligou, apagamos.
- No app de celular: a câmera e as fotos do aparelho só são acessadas quando você anexa, e só a foto que você escolheu sobe. Não tem identificador de anúncio, não tem rastreamento entre apps, e nada é coletado sem você fazer alguma coisa.
- No app de desktop (Windows): é o site numa janela, e não coleta nada além do que o site já coleta. Ele procura atualização no servidor da própria casa. Quando você compartilha a tela, ele mostra as telas e janelas pra você escolher, e só o que você escolheu vai pra call.
02pra que serve
Pra fazer a casa funcionar, e nada além: te deixar entrar, mostrar seu perfil e o que você publica pra quem pode ver, e te avisar quando alguém falar com você. Não vendemos dado, não fazemos publicidade, e não tem ninguém comprando perfil de comportamento aqui. Fora da casa só sai o que você abriu: o post público e o que se escreve numa comunidade pública.
03quem vê o que você publica
Cada coisa que você publica tem um alcance, e ele está escrito no lugar onde você publica. Aqui está o que cada um quer dizer:
- Post pros membros — é como todo post nasce. Quem tem conta na casa lê, curte, comenta e reposta. Quem não tem conta não vê nada, nem com o link: o endereço leva pro login.
- Post só pra close friends — só você e quem está na sua lista veem, no seu perfil e no feed. Pra todo o resto ele não existe: não aparece em lista nenhuma e o endereço responde “não achei”. Quem você tirar da lista para de ver na hora. Só o post no seu próprio perfil pode ser assim; no perfil de outra pessoa o post é dela também.
- Post público — qualquer um na web lê, com o link, sem conta: o texto, as imagens e o cartão de link. O que os outros responderam fica aqui dentro, e lá fora nem o número de respostas aparece. Se você marcou alguém com @, o @ vai junto, dentro do seu texto. Só o post de topo abre: resposta e post que cita outro não abrem, porque carregam palavra alheia. Lá fora não tem bloqueio: quem você bloqueou também lê, é só sair da conta. E link se repassa: mandou, saiu do seu controle.
- Tópicos das comunidades — o que você escreve num tópico, lê quem pode ver a comunidade: numa aberta, qualquer pessoa da casa; numa pública, qualquer um na web, sem conta; numa close friends, os close friends do dono; numa privada, quem foi convidado. O chat de grupo da comunidade é só de quem é membro. Se o dono mudar o acesso depois, o que já foi escrito segue a regra nova.
- Mensagens — a conversa direta, de dois ou em grupo, só quem está nela lê. Não abre pra web, nem com o link.
- Conteúdo sensível — post marcado assim (no compositor, ou automaticamente numa conta adulta) tem a mídia atrás de um aviso: quem quer, abre um por um. Numa comunidade +18, a capa e a foto também ficam atrás do aviso. Em “sua conta” dá pra ligar “ver sem o aviso”, só pra maiores de 18; nasce desligado. Pra quem não tem conta, o aviso é sempre. No app da App Store, conteúdo sensível não aparece — nem marcado, nem com aviso, nem a comunidade +18: fica na versão web.
Mudar de ideia é permitido: o post tem “mudar” na própria página. Só que fechar depois não desfaz o que já foi visto — por isso a escolha vem antes de publicar.
04quem mais encosta nisso
Só quem precisa pro site existir, e vale dizer o nome de cada um: o site, o banco de dados, as fotos que vocês sobem e o servidor de voz das calls rodam numa máquina nossa na Hostinger — sem armazenamento de terceiro no meio. O Resend entrega os e-mails (o código do cadastro, a resposta da entrada, os avisos), e a Cloudflare atende o domínio. Os avisos passam pelo serviço de push do seu navegador ou do seu sistema (Apple, Google, Microsoft ou Mozilla), que recebe só o endereço de entrega, nunca o conteúdo aberto. Se você entra com o Google, o Google fica sabendo que você entrou aqui. Nenhum deles recebe seus dados pra usar por conta própria.
05o que é seu (LGPD)
Você pode pedir acesso, correção ou exportação dos seus dados quando quiser, e não precisa justificar. Isso é feito na mão: você escreve, a gente faz — é direito seu, e a resposta não depende de humor.
Apagar a conta é um botão, em “sua conta”, e é definitivo: some o perfil, os posts, as mensagens, as curtidas e as amizades. Vai junto também o que você abriu: as comunidades que você criou, e os tópicos e as conversas que você começou, com as respostas dos outros dentro. Nada fica pra trás com o seu nome.
06quanto tempo fica, e como fica
Enquanto a conta existir. O acesso administrativo é restrito, a senha é cifrada, e tudo trafega em conexão segura. O que a gente não vai fazer é prometer que nada nunca vai vazar — quem promete isso está mentindo ou não pensou no assunto.
07o seu IP quando você chega
Quando alguém cria conta aqui, e de novo quando se apresenta na sala de espera, o endereço de IP e o navegador usados naquele momento vão num aviso por e-mail pra quem administra a casa. Serve pra uma coisa só: perceber cadastro em massa, robô e gente voltando depois de ser expulsa. O IP não fica guardado no banco.
Esse aviso vai pra caixa de quem administra e não é publicado em lugar nenhum. Fora esses momentos, a gente não fica registrando por onde você anda — não tem histórico de acesso, não tem log de navegação guardado pra ninguém consultar depois.
09falar com a gente
Qualquer coisa sobre seus dados: contato@ravoque.com.br. Pode escrever também pra reclamar de como isto aqui está escrito.