Política de privacidade

O Squord é operado pela Rokio Team, empresa brasileira, que atua como controladora dos dados pessoais tratados no serviço, nos termos da Lei nº 13.709/2018 (LGPD).

Para qualquer assunto relacionado a dados pessoais, incluindo o exercício dos direitos descritos nesta política, o canal é privacidade@squord.com.br. Respondemos em português e dentro dos prazos da LGPD.

Quando você usa um Space criado por outra pessoa ou empresa, quem administra aquele espaço decide o que acontece dentro dele: quem entra, quem vê o quê e o que é apagado. Nesses casos, essa organização também tem responsabilidade sobre o conteúdo que ela trata, e o Squord fornece a infraestrutura.

Dados que você fornece

• Cadastro: e-mail, nome de usuário, nome de exibição e senha. A senha é guardada como hash bcrypt e nunca em texto legível — nem por nós.
• Perfil: foto, capa, biografia, cor de destaque, status e idioma, além do perfil separado que você pode ter em cada Space (apelido, foto e biografia próprios).
• Conteúdo: mensagens, respostas, reações, arquivos enviados, emojis próprios e o nome dos canais e cargos que você cria.
• Cobrança: quando há assinatura, os dados de pagamento são coletados e processados pelo provedor de pagamentos. Nós guardamos apenas o identificador da assinatura, o plano, a situação e o período — nunca o número do cartão.
• Suporte: o que você escreve quando fala com a gente.

Dados gerados pelo uso

• Sessões: identificador da sessão, data de criação, expiração e dispositivo, para você poder listar e encerrar sessões.
• Endereço IP: usado para aplicar limites de requisição e barrar abuso em rotas abertas, como login e cadastro.
• Presença, digitação e ocupação de sala de voz: informações efêmeras, guardadas apenas em memória com expiração automática. Esvaziar esse armazenamento não perde nada além de "quem está online agora".
• Registros técnicos: identificadores e códigos de correlação para investigar erros. Os registros nunca contêm senhas, tokens ou o conteúdo das suas mensagens.
• Registro de auditoria: ações privilegiadas dentro de um Space (expulsar, banir, mudar cargo, apagar canal), com quem fez, em quem, quando e o que mudou. Disponível conforme o plano do espaço.

O Squord não usa seus dados pessoais nem o conteúdo das suas conversas para treinar modelos de inteligência artificial, e não vende dados pessoais para ninguém.

O Squord não vende dados pessoais. Compartilhamos apenas com operadores que são necessários para o serviço funcionar, cada um com contrato e com acesso limitado ao que a função exige:

• Provedor de pagamentos: processa cartões e assinaturas. Os dados do cartão vão direto para ele e não passam pelos nossos servidores.
• Infraestrutura de nuvem e banco de dados: hospeda a aplicação e armazena mensagens, perfis e configurações.
• Armazenamento de arquivos: guarda os anexos, fotos e emojis enviados. Servido a partir de um domínio separado da aplicação.
• Servidor de mídia em tempo real: transporta áudio, vídeo e compartilhamento de tela entre os participantes de uma sala.
• Verificação anti-robô: protege o cadastro e o login contra criação automatizada de contas.
• Envio de e-mail: entrega confirmação de cadastro, redefinição de senha e avisos do serviço.
• Distribuição dos aplicativos de desktop: hospeda os instaladores e as atualizações.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência internacional é feita com as salvaguardas previstas na LGPD, por meio de cláusulas contratuais que obrigam o fornecedor a um nível de proteção compatível com a lei brasileira.

Também podemos divulgar dados quando houver ordem de autoridade competente, ou quando for necessário para apurar fraude e proteger a segurança de pessoas e do próprio serviço. Sempre que a lei permitir, avisamos você antes.

Nada é destruído pelo mesmo pedido que mandou destruir. Uma exclusão marca o item e liga um relógio; um processo separado é o único que apaga de verdade. Isso existe para que um engano tenha volta e para que uma falha seja percebida antes de virar irreversível.

No plano Free, o histórico de um Space é de 30 dias: mensagens mais antigas ficam ocultas a partir daí e só são apagadas de verdade 7 dias depois. Essa folga é proposital — se o espaço assinar um plano pago dentro dessa semana, o histórico inteiro volta a aparecer.

Dados de cobrança e notas fiscais são mantidos pelo prazo que a legislação fiscal exige, mesmo depois da conta ser apagada.

• Todo o tráfego entre você e o Squord é criptografado, incluindo login, mensagens e arquivos.
• Voz, vídeo e compartilhamento de tela são criptografados em trânsito entre os participantes da sala.
• O conteúdo armazenado é criptografado em repouso pelos provedores de banco de dados e de arquivos.
• Senhas guardadas com bcrypt e marcadas para nunca sair numa consulta comum ao banco.
• Sessões com renovação rotativa: cada renovação invalida a anterior, e se um token já usado reaparece, todas as sessões daquela família são derrubadas na hora.
• Trocar a senha encerra todas as sessões, em todos os aparelhos, imediatamente.
• Autenticação em duas etapas disponível na sua conta.
• Autorização verificada no servidor a cada operação e novamente na hora de entregar cada evento, para que revogar um acesso tenha efeito no mesmo segundo.
• Arquivos enviados têm o tipo verificado pelo conteúdo, não pela extensão, e são servidos de um domínio separado da aplicação.
• Campos sensíveis como hash de senha e segredo de duas etapas são marcados para nunca aparecer numa leitura comum.

Uma limitação que preferimos declarar: o Squord não usa criptografia de ponta a ponta. O conteúdo é criptografado em trânsito e em repouso, mas o serviço consegue processá-lo — é isso que permite busca, moderação, pré-visualização de links e o cumprimento de ordens judiciais. Além disso, o endereço de um anexo funciona como a chave dele: quem tiver o link consegue abrir o arquivo, então trate um link de anexo como trataria o próprio arquivo.

Nenhuma medida elimina risco por completo. Se acontecer um incidente de segurança capaz de causar risco relevante a você, comunicamos você e a Autoridade Nacional de Proteção de Dados nos prazos da lei.

A LGPD garante a você, a qualquer momento e sem custo:

• Confirmar se tratamos dados seus e acessar esses dados.
• Corrigir dados incompletos, desatualizados ou errados.
• Pedir o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei.
• Pedir a portabilidade dos seus dados para outro fornecedor.
• Saber com quem compartilhamos seus dados.
• Revogar o consentimento nos casos em que ele é a base do tratamento, como as mensagens de marketing.
• Se opor a um tratamento fundado em legítimo interesse, explicando o motivo.

Excluir a conta é um botão dentro do próprio produto. Para tudo o mais, escreva para privacidade@squord.com.br a partir do e-mail cadastrado; podemos pedir informações adicionais para confirmar que é você antes de atender.

Um limite importante: apagar a sua conta apaga o que você escreveu, mas não apaga o que outras pessoas escreveram sobre você ou em resposta a você. O que é de outra pessoa continua sendo dela.

Este site institucional não usa cookies de publicidade nem rastreadores de terceiros. Guardamos apenas a sua escolha de tema claro ou escuro, no armazenamento local do navegador, e isso nunca sai do seu aparelho.

No aplicativo, o armazenamento do navegador guarda o que é necessário para manter você conectado e lembrar preferências da interface, como o último canal aberto e o estado das barras laterais.

O Squord não se destina a menores de 13 anos, e não criamos contas conscientemente para essa faixa. Entre 13 e 18 anos, o uso depende do consentimento e do acompanhamento dos pais ou responsáveis.

Se tomarmos conhecimento de uma conta criada por menor de 13 anos, ela é encerrada e os dados são apagados. Se você é responsável e identificou uma conta assim, escreva para privacidade@squord.com.br.

Quando esta política mudar, atualizamos a data no topo da página. Se a mudança for relevante para você — outra finalidade, outro compartilhamento, outro prazo de retenção — avisamos por e-mail ou dentro do produto antes de passar a valer.

Dúvidas, pedidos ou reclamações sobre privacidade: privacidade@squord.com.br. Você também pode levar uma reclamação diretamente à Autoridade Nacional de Proteção de Dados.