Política de privacidade

O Squord é um serviço brasileiro prestado por SQUORD INOVA SIMPLES (I.S.), inscrita no CNPJ sob o nº 69.282.779/0001-81, que atua como controladora dos dados pessoais tratados nele, nos termos da Lei nº 13.709/2018 (LGPD).

Para qualquer assunto relacionado a dados pessoais, incluindo o exercício dos direitos descritos nesta política, o canal é privacidade@squord.com.br. Respondemos em português e dentro dos prazos da LGPD.

O mesmo endereço, privacidade@squord.com.br, é o canal do encarregado pelo tratamento de dados pessoais, conforme o artigo 41 da LGPD. É por ele que você, e também a Autoridade Nacional de Proteção de Dados, falam com a gente sobre dados pessoais.

Quando você usa um Space criado por outra pessoa ou empresa, quem administra aquele espaço decide o que acontece dentro dele: quem entra, quem vê o quê e o que é apagado. Nesses casos, essa organização também tem responsabilidade sobre o conteúdo que ela trata, e o Squord fornece a infraestrutura.

Dados que você fornece

• Cadastro: e-mail, nome de usuário, nome de exibição, data de nascimento e senha. A data de nascimento serve para confirmar a idade mínima e não pode ser alterada depois. A senha é guardada como hash Argon2id e nunca em texto legível — nem por nós.
• Perfil: foto, capa, biografia, cor de destaque, status e idioma, além do perfil separado que você pode ter em cada Space (apelido, foto e biografia próprios).
• Conteúdo: mensagens, respostas, reações, arquivos enviados, emojis próprios e o nome dos canais e cargos que você cria.
• Cobrança: quando há assinatura, guardamos o nome, o e-mail, o CPF ou CNPJ e o CEP de quem paga, além do produto assinado (Plus ou pacote de boost), da situação e do período. Do cartão, guardamos só a bandeira, os quatro últimos dígitos e a validade. O número do cartão vai direto para o provedor de pagamentos e nunca passa pelos nossos servidores.
• Suporte: o que você escreve quando fala com a gente.
• Denúncias: o motivo escolhido, o que você escreveu, as mensagens que anexou e os prints ou o vídeo que enviou como prova, guardados num local privado, sem endereço público. Numa denúncia de sala de voz, registramos também quem estava na sala naquele momento, já que a voz não é gravada. Quem é denunciado não fica sabendo quem denunciou.
• Login com Google ou GitHub: quando você escolhe entrar assim, recebemos do provedor o identificador da conta, o e-mail e se ele foi verificado, e o nome e a foto públicos. Do Google, pedimos também a data de nascimento, para confirmar a idade mínima; o GitHub não a informa, e aí ela é pedida a você. Não recebemos a sua senha desses serviços.

Dados gerados pelo uso

• Sessões: identificador da sessão, aparelho, navegador, endereço IP, data de criação e expiração, para você poder listar e encerrar sessões.
• Registros de acesso: data, hora, endereço IP e navegador de cada entrada na conta, como exige o Marco Civil da Internet.
• Aparelhos confiáveis: quando você marca um aparelho para não pedir a verificação em duas etapas de novo, guardamos o aparelho, o navegador e o endereço IP.
• Endereço IP: também usado para aplicar limites de requisição e barrar abuso em rotas abertas, como login e cadastro.
• Presença, digitação e ocupação de sala de voz: informações efêmeras, guardadas apenas em memória com expiração automática. Esvaziar esse armazenamento não perde nada além de "quem está online agora".
• Voz, vídeo e compartilhamento de tela: passam pelo nosso servidor de mídia e não são gravados nem transcritos. De uma chamada em conversa direta, guardamos quem participou e quanto ela durou.
• Busca: o texto das mensagens de Spaces e de conversas diretas é indexado para a busca funcionar, no próprio banco de dados ou num servidor de busca operado pelo Squord, e só aparece para quem já pode ver aquela mensagem.
• Prévias de links: quando uma mensagem tem um link, nossos servidores acessam a página para montar a prévia e guardam uma cópia da miniatura.
• Arquivos: são guardados como foram enviados, inclusive com os metadados que carregarem, como o lugar em que uma foto foi tirada. Se não quiser compartilhar isso, remova antes de enviar.
• Registros técnicos: identificadores e códigos de correlação para investigar erros. Os registros nunca contêm senhas, tokens ou o conteúdo das suas mensagens.
• Registro de auditoria: ações privilegiadas dentro de um Space (expulsar, banir, mudar cargo, apagar canal), com quem fez, em quem, quando e o que mudou. Cada entrada fica guardada por 45 dias, em todo Space.
• Verificação automatizada de imagens: imagens enviadas podem ser analisadas no momento do envio para barrar nudez, conteúdo sexual e violência explícita, que os termos de uso proíbem. A análise roda nos nossos próprios servidores, a imagem não é enviada a terceiros para isso, e o resultado serve apenas para aceitar ou recusar o envio e para calibrar a própria verificação.
• Antivírus: arquivos enviados podem ser verificados por um antivírus que roda nos nossos próprios servidores antes de ficarem disponíveis para download. O arquivo não é enviado a terceiros para isso, e o resultado serve apenas para liberar ou barrar o arquivo.
• Moderação: decisões tomadas sobre denúncias, advertências, suspensões e pedidos de revisão, com quem decidiu, quando e por qual regra. A equipe do Squord só vê conversas ao analisar uma denúncia: as mensagens denunciadas, as que estavam em volta delas (até 15 antes e 10 depois), a mensagem a que respondiam e, na denúncia de uma conversa inteira, as últimas 50 mensagens, com cada acesso registrado. Para isso, no momento da denúncia guardamos uma cópia desse conteúdo e dos arquivos dele, que continua disponível para a análise mesmo que as mensagens sejam apagadas depois.
• Prevenção de reincidência: quando uma conta é suspensa, guardamos um resumo criptográfico (hash), e não o dado em si, do e-mail dela, das contas de Google ou GitHub ligadas a ela, dos aparelhos usados nos últimos 90 dias e dos endereços IP e faixas de rede usados nos últimos 30 dias. Isso serve só para reconhecer uma nova conta aberta para contornar a suspensão: o mesmo e-mail ou a mesma conta de Google ou GitHub impede o cadastro, e as demais coincidências são analisadas por uma pessoa antes de qualquer medida.

O Squord não usa seus dados pessoais nem o conteúdo das suas conversas para treinar modelos de inteligência artificial, e não vende dados pessoais para ninguém.

O Squord não vende dados pessoais. Compartilhamos apenas com operadores que são necessários para o serviço funcionar, cada um com contrato e com acesso limitado ao que a função exige:

• Pagamentos: Stripe, para cartão, e Asaas, para Pix. Os dados do cartão vão direto para o provedor e não passam pelos nossos servidores.
• Banco de dados: MongoDB Atlas, que armazena contas, mensagens, perfis e configurações.
• Servidores da aplicação: servidores de nuvem contratados pelo Squord, onde rodam a API, o servidor de mídia em tempo real, a busca, a verificação de imagens e o antivírus.
• Cloudflare: guarda e entrega os anexos, fotos, emojis e os instaladores do aplicativo de desktop, e serve o aplicativo web, a partir de domínios separados do site. No aplicativo web, a Cloudflare também mede o acesso de forma agregada (Cloudflare Web Analytics), sem cookies, sem armazenamento no navegador e sem identificar quem visita. O aplicativo de desktop não tem essa medição.
• Google Fonts: o aplicativo carrega as fontes do texto a partir do Google, que por isso recebe o endereço IP de quem abre o aplicativo.
• Vercel: hospeda este site.
• Conexão das salas de voz: para abrir a conexão de áudio e vídeo, o aplicativo consulta servidores públicos do Google e da Cloudflare, que recebem o seu endereço IP. Voz e vídeo em si passam só pelo nosso servidor de mídia.
• hCaptcha: verificação anti-robô que protege o cadastro e o login. Só aparece quando o servidor desconfia da tentativa.
• Google e GitHub: apenas quando você escolhe entrar por eles.
• Resend: envio de e-mail de confirmação de cadastro, redefinição de senha e avisos do serviço.
• Klipy: busca de GIFs. Recebe o termo pesquisado e um identificador que não revela quem você é. Os GIFs são carregados direto da Klipy, que por isso recebe o endereço IP de quem vê um GIF, e os resultados podem incluir GIFs patrocinados.
• YouTube: vídeos do YouTube enviados em mensagens são exibidos pelo player do próprio YouTube, em modo de privacidade aprimorada.
• Google Lens: só quando você usa a opção de buscar a foto de um perfil, que abre a imagem no Google Lens.
• Google Analytics: mede a audiência deste site, e só depois que você aceita. Recebe as páginas visitadas, a página de onde você veio, o navegador, o aparelho e o endereço IP, que o Google usa para estimar a região aproximada. A visita é identificada por um código aleatório guardado num cookie, não pelo seu nome ou e-mail, e os sinais de publicidade do Google ficam desligados. O aplicativo não usa o Google Analytics.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência internacional é feita com as salvaguardas previstas na LGPD, por meio de cláusulas contratuais que obrigam o fornecedor a um nível de proteção compatível com a lei brasileira.

Também podemos divulgar dados quando houver ordem de autoridade competente, ou quando for necessário para apurar fraude e proteger a segurança de pessoas e do próprio serviço. Sempre que a lei permitir, avisamos você antes.

Nada é destruído pelo mesmo pedido que mandou destruir. Uma exclusão marca o item e liga um relógio; um processo separado é o único que apaga de verdade. Isso existe para que um engano tenha volta e para que uma falha seja percebida antes de virar irreversível.

O registro das denúncias e das decisões de moderação, sem o conteúdo, é guardado por 5 anos depois de o caso ser encerrado, para lidar com reincidência, responder a contestações e cumprir a lei. Material de abuso sexual infantil é preservado à parte, pelo tempo que a lei e as autoridades exigirem, e só é apagado com a liberação do nosso jurídico. Registros de acesso à aplicação (data, hora e endereço IP) são guardados pelo prazo de 6 meses que o artigo 15 do Marco Civil da Internet exige, e só são entregues mediante ordem judicial.

Os resumos criptográficos guardados numa suspensão duram o mesmo que ela: são apagados quando ela termina ou é revogada, e numa suspensão permanente ficam enquanto ela valer.

O histórico de um Space não tem prazo, com ou sem boost: nada do que você escreve ou envia é escondido depois de tanto tempo. O prazo de 45 dias, igual em todo Space, rege só o registro de auditoria — as entradas de quem baniu, mudou cargo ou apagou canal.

Dados de cobrança e notas fiscais são mantidos pelo prazo que a legislação fiscal exige, mesmo depois da conta ser apagada.

• Todo o tráfego entre você e o Squord é criptografado, incluindo login, mensagens e arquivos.
• Voz, vídeo e compartilhamento de tela são criptografados no caminho entre você e o nosso servidor de mídia, que os repassa aos outros participantes da sala.
• O conteúdo armazenado é criptografado em repouso pelos provedores de banco de dados e de arquivos.
• Senhas guardadas com Argon2id e marcadas para nunca sair numa consulta comum ao banco.
• Sessões com renovação rotativa: cada renovação invalida a anterior, e se um token já usado reaparece, todas as sessões daquela família são derrubadas na hora.
• Trocar a senha encerra todas as sessões, em todos os aparelhos, imediatamente.
• Verificação em duas etapas por aplicativo autenticador, com códigos de recuperação. Um Space pode exigi-la de quem entra.
• Confirmação por e-mail quando alguém entra na sua conta por um aparelho que ela não conhece.
• Autorização verificada no servidor a cada operação e novamente na hora de entregar cada evento, para que revogar um acesso tenha efeito no mesmo segundo.
• Arquivos enviados têm o tipo verificado pelo conteúdo, não pela extensão, podem passar por antivírus e são servidos de um domínio separado da aplicação.
• Campos sensíveis como hash de senha e segredo de duas etapas são marcados para nunca aparecer numa leitura comum.

Uma limitação que preferimos declarar: o Squord não usa criptografia de ponta a ponta. O conteúdo é criptografado em trânsito e em repouso, mas o serviço consegue processá-lo — é isso que permite busca, moderação, pré-visualização de links e o cumprimento de ordens judiciais. Além disso, o endereço de um anexo funciona como a chave dele: quem tiver o link consegue abrir o arquivo, então trate um link de anexo como trataria o próprio arquivo.

Nenhuma medida elimina risco por completo. Se acontecer um incidente de segurança capaz de causar risco relevante a você, comunicamos você e a Autoridade Nacional de Proteção de Dados nos prazos da lei.

A LGPD garante a você, a qualquer momento e sem custo:

• Confirmar se tratamos dados seus e acessar esses dados.
• Corrigir dados incompletos, desatualizados ou errados.
• Pedir o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei.
• Pedir a portabilidade dos seus dados para outro fornecedor.
• Saber com quem compartilhamos seus dados.
• Revogar o consentimento nos casos em que ele é a base do tratamento.
• Se opor a um tratamento fundado em legítimo interesse, explicando o motivo.
• Pedir a revisão, por uma pessoa, de uma decisão tomada só com base em tratamento automatizado, como a recusa de uma imagem pela verificação automática, e saber os critérios usados.
• Ser informado sobre a possibilidade de não dar consentimento e sobre o que acontece se você não der.

Excluir a conta é um botão dentro do próprio produto. Para tudo o mais, escreva para privacidade@squord.com.br a partir do e-mail cadastrado; podemos pedir informações adicionais para confirmar que é você antes de atender. Confirmação simples de tratamento é respondida de imediato, e a declaração completa dos seus dados em até 15 dias, como prevê o artigo 19 da LGPD.

Um limite importante: apagar a sua conta apaga o que você escreveu, mas não apaga o que outras pessoas escreveram sobre você ou em resposta a você. O que é de outra pessoa continua sendo dela.

Cookies são pequenos arquivos que um site grava no seu navegador. O armazenamento local é um espaço parecido, que só o próprio site lê. Os dois podem ser usados para rastrear você entre sites; nós usamos para o produto funcionar, para lembrar escolhas que você fez e, só no site e só se você aceitar, para medir a audiência com o Google Analytics.

O Squord não usa cookies de publicidade, pixels de anúncio nem qualquer rastreador que siga você por outros sites. Para medir audiência, o site squord.com.br usa o Google Analytics, desligado até você aceitar, e o aplicativo web usa a medição agregada da Cloudflare, que não grava nada no seu navegador nem identifica você. Nada do que guardamos no seu navegador é vendido ou compartilhado para fins de marketing.

O que fica guardado no seu aparelho

Quando pedimos o seu consentimento

Quase tudo o que está na tabela é necessário para entregar o serviço que você pediu ou guarda uma escolha que você mesmo fez, e por isso se apoia na execução de contrato e no legítimo interesse, e não no consentimento.

A exceção é o Google Analytics. Ele mede audiência, não é necessário para o site funcionar e por isso só é ativado depois que você aceita, no aviso que aparece na primeira visita. Recusar é tão fácil quanto aceitar, o site funciona do mesmo jeito nos dois casos e você pode mudar de ideia quando quiser. Se um dia passarmos a usar outro cookie que não seja estritamente necessário, como publicidade, a regra será a mesma, e esta política será atualizada antes.

Como controlar

• Sair da conta apaga a sessão guardada naquele aparelho.
• No site, "Preferências de cookies", no rodapé de qualquer página, reabre o aviso do Google Analytics. Recusar ali desliga a medição na hora e apaga os cookies dele.
• As configurações do navegador permitem ver, bloquear e apagar cookies e o armazenamento local de cada site. No aplicativo de desktop, sair da conta tem o mesmo efeito.
• Bloquear o armazenamento local não quebra o site: ele só esquece o tema e volta a perguntar sobre o Google Analytics a cada visita. No aplicativo, impede que você continue conectado e pode impedir o login.
• Os cookies do Google, do GitHub, do Google Analytics e da verificação anti-robô seguem a política de privacidade de cada um desses fornecedores.

O Squord é destinado a pessoas com 16 anos ou mais. A data de nascimento é pedida no cadastro, inclusive quando você entra com Google ou GitHub, a conta não é criada abaixo dessa idade e a data não pode ser alterada depois.

Dados de adolescentes são tratados no melhor interesse deles, como exige o artigo 14 da LGPD. É também por isso que conteúdo adulto e violência explícita são proibidos em toda a plataforma, sem configuração que libere, e que denúncias envolvendo risco a menores vão direto para a equipe do Squord, com prioridade máxima.

Se tomarmos conhecimento de uma conta criada por menor de 16 anos, ela é encerrada e os dados são apagados. Se você é responsável e identificou uma conta assim, escreva para privacidade@squord.com.br.

Quando esta política mudar, atualizamos a data no topo da página. Se a mudança for relevante para você — outra finalidade, outro compartilhamento, outro prazo de retenção — avisamos por e-mail ou dentro do produto antes de passar a valer.

Dúvidas, pedidos ou reclamações sobre privacidade: privacidade@squord.com.br. Você também pode levar uma reclamação diretamente à Autoridade Nacional de Proteção de Dados.