Política de privacidade

Quem controla seus dados

Diego Lima Duarte, pelo contato@usebabel.com.br. É para lá que vão os pedidos desta página.

O que guardamos

O que você nos dá

• Conta: nome de usuário, e-mail e senha. A senha é guardada com hash — nem nós conseguimos lê-la.
• Perfil: foto, capa, bio, recado, links e favoritos, se você preencher.
• Conversas: mensagens, imagens, áudios e arquivos que você envia. Ficam guardados para que apareçam quando você abre o app de novo.

O que o funcionamento gera

• Aparelhos conectados: um identificador do aparelho, o nome dele e a data do último acesso — é o que permite você ver e derrubar sessões nas Configurações.
• Registro de segurança: entradas na conta, tentativas malsucedidas, alterações de senha e o aceite dos termos, com data e endereço de IP. Existe para investigar acesso indevido e demonstrar consentimento, não para acompanhar seu uso.
• Presença: se você está online e quando foi visto por último — mostrados apenas a quem você já se conecta, e desligáveis nas Configurações.
• Denúncias: quando alguém denuncia uma mensagem ou um post, guardamos uma cópia do conteúdo denunciado no instante da denúncia — quem escreveu, o texto e a data. Sem isso não há como analisar depois, porque o conteúdo pode ser apagado. Ela serve à moderação, e a mais nada.
• Chamadas e transmissões: a conversa não é gravada — nem o áudio, nem o vídeo, nem a tela que você mostra. Nada disso passa por disco nosso. O que fica é o registro de que ela aconteceu: em qual conversa ou grupo, quando você entrou e saiu, quanto tempo ficou, quanto tempo transmitiu, e com quem estava. É o que permite o app somar as horas que um grupo passou junto e sugerir amizade a quem já convive — e é como sabemos quanto custa manter a voz no ar.

O que você liga por escolha

• Spotify: se você conectar, consultamos o que está tocando para mostrar no seu perfil. Desconectar encerra o acesso e apaga o que foi guardado para isso.
• Detecção de jogo: só existe no programa instalado, que enxerga o computador. Se você ligar, ele lê quais jogos estão abertos para mostrar “jogando X”. Nasce desligada, e no navegador não existe.

Se você usa pelo navegador

• Um cookie de sessão, para você não ter de entrar de novo a cada vez. Ele é essencial ao funcionamento e não serve para acompanhar você fora daqui.
• Nenhum cookie de publicidade ou de rastreamento, dentro do app nem fora dele.

Se você usa pelo celular

O app de Android pede quatro permissões, e cada uma serve a uma coisa só:

• Microfone — para gravar mensagem de voz. Só grava enquanto você segura o botão, e o áudio vira uma mensagem como outra qualquer.
• Câmera — para tirar foto ou gravar vídeo dentro da conversa.
• Fotos e vídeos — para você escolher da galeria o que vai enviar. Lemos o que você escolhe, nada além.
• Notificações — para avisar de mensagem nova.

Nenhuma delas fica ligada em segundo plano: só funcionam no momento em que você usa o recurso. O que sai delas vira o mesmo dado que já descrevemos acima — mensagem, imagem, áudio.

Se você apoiar o Babel

O pagamento acontece dentro do Mercado Pago: cartão, chave Pix e CPF vão para eles, e não passam por nós. Do nosso lado fica apenas o registro de que houve apoio — quem, quanto, quando e o identificador do pagamento no provedor —, que é o necessário para conceder a pedra de colaborador e para a nossa contabilidade.

O que NÃO fazemos

• Não vendemos nem alugamos seus dados.
• Não usamos suas conversas para publicidade nem para treinar modelos.
• Não há rastreadores de terceiros dentro do aplicativo.
• Não lemos suas conversas privadas. A moderação age sobre o que é denunciado.

Por que podemos guardar (base legal)

• Execução do contrato — conta, perfil e conversas: sem eles não existe serviço.
• Legítimo interesse — registro de segurança e prevenção a abuso.
• Consentimento — Spotify, detecção de jogo e notificações. Você liga, e pode desligar.

Quem mais toca nesses dados

Contratamos empresas para hospedar o serviço, guardar os dados e transmitir as chamadas de voz. Elas atuam como operadoras: tratam os dados apenas para nos prestar esse serviço, sob contrato, e não podem usá-los para outra coisa. Cada uma vê somente a parte de que precisa.

Não repassamos dados a ninguém para fins comerciais, publicitários ou de perfilamento.

Parte dessa infraestrutura fica fora do Brasil, e a transferência acontece porque é necessária para executar o serviço que você contratou. Quer saber quais empresas são? Escreva para a gente — respondemos com a lista atualizada.

Para entregar a notificação ao seu celular, o aviso passa pela Expo e pelo Google (FCM). Ele leva o nome de quem escreveu e o começo da mensagem, para você saber do que se trata sem abrir o app. Guardamos o endereço de notificação do seu aparelho — até cinco —, e ele some quando você sai da conta.

Este site

O site — esta página, e as outras de usebabel.com.br — conta visitas e cliques de forma agregada, sem cookie e sem identificar ninguém. Junto do clique em baixar ou em abrir no navegador, registramos de onde a visita veio: o rótulo do link (quando fomos nós que o montamos) ou o endereço do site que indicou. Serve para saber o que funciona, e não liga nada a uma pessoa.

Por quanto tempo

• Conta e conversas: enquanto a conta existir.
• Registro de segurança: até 6 meses.
• Registro de chamadas: enquanto a conta existir — é a memória do grupo, e some com ela.
• Registro de apoio: pelo prazo que a lei exige para dado de pagamento, mesmo que a conta seja apagada.
• O aceite dos termos: enquanto a conta existir, e depois pelo prazo em que precisarmos demonstrá-lo.
• Mensagens efêmeras e status de 24h: somem no prazo que você escolheu.

Seus direitos

A LGPD te dá estes direitos, e nós os atendemos:

• Saber o que temos e receber uma cópia — dá para exportar pelas Configurações, ou pedir por e-mail.
• Corrigir o que estiver errado — o perfil é editável no app.
• Apagar a conta — pelas Configurações. Some o seu perfil, as amizades e a sua lista de conversas. As mensagens que você já enviou ficam com quem as recebeu, sem o seu nome. Os grupos que você criou passam para outro administrador, ou são apagados se você for a única pessoa lá.
• Revogar consentimento — desconectar o Spotify, desligar a detecção de jogo, cortar as notificações.

Uma ressalva honesta: mensagens que você mandou em qualquer conversa continuam aparecendo para quem estava lá, porque também fazem parte da conversa das outras pessoas. O que sai é a ligação com você — nome e foto deixam de aparecer.

Segurança

Os dados trafegam cifrados e ficam cifrados onde são guardados. Senhas não são armazenadas de forma legível — nem nós conseguimos vê-las. O acesso a arquivos e mídias exige sessão válida.

Nas chamadas, o áudio e o vídeo trafegam cifrados: na conversa de dois eles vão direto de um computador ao outro, e em grupo passam pelo servidor que os distribui a todo mundo. Em nenhum dos casos são gravados.

Uma coisa que preferimos dizer a deixar você supor: as conversas do Babel não têm criptografia de ponta a ponta. Elas são protegidas em trânsito e em repouso, mas não são ilegíveis para quem opera o serviço. Se isso importa para o que você precisa conversar, leve em conta.

Recomendamos ligar a verificação em duas etapas nas Configurações — é a maior diferença que você pode fazer pela segurança da sua conta.

Se acontecer um vazamento que possa te afetar, avisamos você e a ANPD, como a lei manda.

Crianças

O Babel não é para menores de 13 anos. Se soubermos de uma conta assim, ela é removida.

Mudanças

Mudou algo relevante, a data no topo muda e o app pede seu aceite de novo. Nada de mudança silenciosa.