Política de Privacidade

Vigência: 26 de setembro de 2026 · Última atualização: 31 de outubro de 2026

Resumo

Não é preciso criar conta. Não coletamos seu nome, telefone, e-mail nem contatos.
O conteúdo das salas (chat, quadro, links de vídeo) fica apenas na memória do servidor e some quando a sala fecha. Nunca é gravado em banco de dados.
Voz e compartilhamento de tela nunca são gravados nem armazenados. Normalmente conectam os aparelhos diretamente, e então as outras pessoas da sala podem tecnicamente ver seu endereço IP; quando a conexão direta falha, os dados criptografados passam pelo nosso servidor, que não consegue lê-los.
Conquistas, histórico, sua lista e sua lista de bloqueados ficam no seu próprio celular.
Não vendemos dados, não exibimos anúncios e não usamos SDKs de análise de terceiros.

1. Quem somos

O ScreenParty ("o Serviço") é desenvolvido e operado pelo desenvolvedor individual CadeEmber (o nome de desenvolvedor exibido no Google Play), que é o controlador dos dados (e, pela lei indiana, o "data fiduciary") para os fins desta política.

Esta política abrange o app Android ScreenParty (pacote com.huitongdesk.screenparty) e a versão web em screenparty.huitongdesk.com, em navegadores de computador e celular. Se uma versão para iOS for lançada, atualizaremos esta política antes do lançamento.

Contato (também nosso contato de privacidade e responsável pela proteção de dados pessoais): [email protected]

A versão web oferece atualmente vídeo sincronizado, chat, reações, chat de voz, compartilhamento de tela (navegadores de computador), denúncia, bloqueio, trancar a sala e remover membros. Quadro, conquistas/jornada, cartões de lembrança e a assinatura PRO existem por enquanto só no app Android; as partes desta política sobre esses recursos se aplicam ao app.

2. O que tratamos

Coletamos o mínimo possível. Esta tabela lista tudo o que o Serviço trata:

Dado	Quando	Onde fica e por quanto tempo	Para quê
Identificador do aparelho (um ID aleatório)	Gerado aleatoriamente na primeira vez que você abre o app ou o site; não contém informação de hardware	No seu aparelho (a versão web o apaga ao fechar a aba); enviado ao servidor quando você entra numa sala e retirado da memória quando a sala fecha. Exceto aparelhos PRO, veja "Registros de assinatura"	Reconhecer você após uma reconexão; identificar membros PRO
ID anônimo	Derivado de forma irreversível do identificador do aparelho	Na memória enquanto a sala existir	É tudo o que os outros membros da sala veem. Não é possível ver nem deduzir seu identificador a partir dele
Apelido	Digitado por você ao criar ou entrar numa sala	Memória do servidor, apagado quando a sala fecha; seu aparelho lembra seu último apelido	Exibido na lista de membros e no chat
Fuso horário (ex.: America/Sao_Paulo)	Fornecido pelas configurações do seu aparelho ao entrar numa sala	Memória do servidor, apagado quando a sala fecha; visível para os outros na sala	Mostrar "é 1h da manhã para eles" a amigos em outros fusos
Conteúdo da sala: chat, reações, destaques, traços do quadro, links de vídeo, posição da reprodução	Quando você envia ou faz algo numa sala	Memória do servidor, apagado quando a última pessoa sai; nunca gravado em banco de dados. Nos poucos segundos de um reinício por atualização do servidor, as informações da sala, exceto chat e quadro (apelidos, identificadores, link do vídeo, posição etc.), são gravadas brevemente no disco do servidor e depois lidas de volta e apagadas assim que ele reinicia; o que tiver mais de 2 minutos é descartado	Permitir que todos na sala vejam a mesma coisa em tempo real
Senha da sala	Quando o anfitrião define uma	Só um hash, nunca o texto; apagada quando a sala fecha	Verificar quem pode entrar
Denúncias	Quando você denuncia uma mensagem, um usuário ou uma sala	Gravadas no registro de denúncias do servidor: código da sala, texto da mensagem denunciada, motivo, IDs e apelidos de quem denunciou e de quem foi denunciado, horário. Apagadas automaticamente após 12 meses. Novas denúncias também são enviadas por e-mail à caixa de trabalho do desenvolvedor (Gmail) para serem tratadas rapidamente	Análise humana de abusos
Registros de assinatura (só PRO)	Quando você compra ou restaura o PRO pelo Google Play	Identificador do aparelho + validade da assinatura, apagados 90 dias após o fim da assinatura; um hash do token de compra (nunca o token em si) + os identificadores dos aparelhos que usam a assinatura e quando cada um foi usado pela última vez; cada aparelho é removido após 180 dias sem uso	Verificar a assinatura com o Google; aplicar o limite de "até 3 aparelhos por assinatura"
Registros de acesso do servidor	Toda requisição de rede	Horário, URL acessada (pode incluir um código de sala), tipo de navegador/sistema e o IP de um nó da Cloudflare (não o seu). Apagados automaticamente após 14 dias	Solucionar problemas e defender contra ataques
Seu endereço IP	Toda conexão	Tratado pela Cloudflare; nosso servidor só o usa brevemente na memória (ex.: limitar a criação de salas) e nunca o registra nem armazena	Entregar o tráfego; evitar abusos
Áudio e vídeo da voz e do compartilhamento de tela	Só quando você os liga	Nunca gravados nem armazenados. Criptografados com DTLS-SRTP do WebRTC e geralmente enviados direto entre aparelhos; quando a conexão direta não é possível, passam pelo nosso servidor TURN, que só repassa dados criptografados que não conseguimos ler e não guarda registros	Voz e compartilhamento de tela em tempo real

Dados que ficam no seu aparelho (nunca enviados)

Sua jornada (conquistas, nível, estatísticas de tempo assistido), lista e histórico, lista de bloqueados, suas configurações de idioma e aparência, o registro de que você aceitou os termos e as imagens de cartões de lembrança que você salvar ou compartilhar. Desinstalar o app ou limpar os dados dele apaga tudo isso.

O que não coletamos

Nome real, telefone, e-mail, documentos, contatos, SMS, registro de chamadas, fotos (a não ser que você mesmo salve um cartão de lembrança), localização precisa ou aproximada, ID de publicidade ou dados de cartão de pagamento (todos os pagamentos são feitos pelo Google Play).

Quando você fala conosco

Se você nos enviar um e-mail (suporte, sugestões ou um pedido de privacidade), recebemos seu endereço de e-mail, sua mensagem e o que você incluir, como a versão do app, a versão do Android, o modelo do celular e o idioma que o e-mail de sugestões do app preenche para você (você pode apagá-los antes de enviar). Usamos isso só para responder e corrigir problemas, e apagamos em até 12 meses após o fim da conversa.

3. Permissões do app (Android)

Microfone: usado só depois que você toca em "Voz" para entrar no chat de voz. Com a voz desligada, o app não atende conexões de voz e não usa o microfone.
Captura de tela: só quando o anfitrião liga o compartilhamento de tela, com confirmação numa caixa do sistema toda vez; uma notificação fica visível o tempo todo e o compartilhamento pode ser interrompido a qualquer momento.
Notificações: para os avisos contínuos de "chat de voz" e "compartilhamento de tela".
Rede, Google Play Faturamento: entrar em salas e comprar a assinatura.

4. Como usamos as informações

Apenas para fazer as salas funcionarem e sincronizar a reprodução, identificar membros PRO, tratar denúncias e abusos, manter o Serviço seguro e corrigir problemas.

Não usamos suas informações para publicidade nem para criar perfis, não rastreamos nem criamos perfis de crianças, não as vendemos nem alugamos, e não as usamos para treinar modelos de IA.

5. Quem pode ver suas informações

Pessoas na mesma sala: seu apelido, ID anônimo, fuso horário, as mensagens e reações que você envia e o que você desenha no quadro. O anfitrião vê a lista de membros e pode remover pessoas. Todos na sala podem ver se é uma sala PRO (nunca mostramos quem assinou, mas os membros talvez consigam deduzir). Enquanto você usa voz ou compartilhamento de tela, outros aparelhos podem tecnicamente obter seu endereço IP.
Prestadores de serviço listados na seção 6, só na medida necessária para operar o Serviço.
Quando a lei exigir, ou para proteger a segurança dos usuários (por exemplo, provas de crimes envolvendo menores), podemos divulgar as informações necessárias às autoridades.

Não vendemos suas informações pessoais e não as "compartilhamos" para publicidade comportamental.

6. Serviços de terceiros

Estes serviços tratam dados segundo suas próprias políticas de privacidade, que não controlamos:

Google Play Faturamento (Android, ao comprar a assinatura): o Google processa o pagamento; a própria biblioteca de faturamento envia diagnósticos de cobrança ao Google. Política de Privacidade do Google
Player do YouTube (quando o anfitrião compartilha um link do YouTube): os vídeos carregam no player incorporado oficial do YouTube, que pode coletar dados de visualização. Regido pelos Termos de Serviço do YouTube e pela Política de Privacidade do Google.
Servidor STUN da Cloudflare (voz e compartilhamento de tela): ajuda os aparelhos a se encontrarem e vê seu endereço IP. Também operamos nosso próprio servidor STUN/retransmissão (no mesmo servidor nos EUA), que não guarda registros.
Cloudflare: entrega de rede e segurança; trata seu endereço IP e os dados da requisição. Política de Privacidade da Cloudflare
Oracle Cloud: hospedagem do servidor (Virgínia, EUA).
Gmail (Google): usado só para enviar à caixa do desenvolvedor os alertas de novas denúncias.
Google Fonts, jsDelivr (só versão web): carregam fontes e a biblioteca do player; recebem seu endereço IP e dados do navegador.
Sites dos vídeos que você assiste: o link de vídeo que o anfitrião insere é entregue diretamente por esse site ao seu aparelho, e o site vê seu endereço IP.

7. Retenção e exclusão

Conteúdo da sala: apagado quando a sala fecha.
Registros de acesso do servidor: 14 dias.
Denúncias: 12 meses.
Registros de assinatura: 90 dias após o fim da assinatura; o registro de um aparelho é removido após 180 dias sem uso.
Dados no aparelho: apagados ao desinstalar o app ou limpar os dados dele; a versão web apaga o identificador ao fechar a aba.

Como excluir seus dados do nosso servidor: no app, abra Configurações → Privacidade e dados → Excluir meus dados do servidor. Isso apaga na hora os registros de assinatura e de aparelho deste celular e remove você como autor das denúncias que tiver feito. Se sua assinatura ainda estiver ativa, ela será registrada de novo na próxima vez que você abrir o app; para excluir de vez, cancele primeiro no Google Play. Você também pode nos mandar um e-mail; respondemos em até 30 dias.

O conteúdo denunciado pode ser mantido por até 12 meses durante a análise, para lidar com abusos e proteger outros usuários.

8. Crianças

O Serviço é para o público em geral e não é direcionado a crianças menores de 13 anos (ou da idade mínima maior definida pela lei local, como 16 anos em alguns países). Não coletamos intencionalmente dados pessoais delas. Usuários menores de 18 anos precisam da permissão de um dos pais ou responsável. Na Índia, é preciso ter pelo menos 18 anos para usar o Serviço. Não há lista pública de salas; só se entra com um código ou link de convite do anfitrião.

Se você é pai, mãe ou responsável e acredita que seu filho usou o Serviço sem permissão, entre em contato e apagaremos os dados rapidamente.

9. Seus direitos

Dependendo de onde você mora, você pode ter o direito de:

Acessar, obter cópia, corrigir ou excluir suas informações pessoais. A maioria dos dados é apagada automaticamente quando a sala fecha; o restante pode ser excluído no app ou por e-mail.
Revogar o consentimento deixando de usar o Serviço e desinstalando o app. Isso não afeta o tratamento já realizado.
Reclamar à autoridade de proteção de dados do seu país.

Para exercer seus direitos, escreva para [email protected]. Respondemos em até 30 dias (ou antes, se a sua lei exigir). Como não há contas, podemos pedir um código de sala e horário para encontrar seus dados, ou indicar a opção de exclusão no app.

Informações por região

UE / EEE / Reino Unido (GDPR, UK GDPR): nossas bases legais são a execução do contrato com você (operar salas, fornecer a assinatura), interesses legítimos (segurança, tratamento de denúncias, registros de acesso) e obrigações legais. Você também tem direito de restringir ou se opor ao tratamento e à portabilidade dos dados, e pode reclamar à autoridade de proteção de dados local.
Estados Unidos (ex.: CCPA/CPRA da Califórnia e outras leis estaduais): você pode saber, excluir e corrigir as informações pessoais que coletamos. Não vendemos nem compartilhamos informações pessoais para publicidade direcionada e não trataremos você de forma diferente por exercer seus direitos.
Brasil (LGPD): você tem direito à confirmação da existência de tratamento, ao acesso, à correção, à anonimização, ao bloqueio ou à eliminação de dados desnecessários, à portabilidade, à informação sobre com quem compartilhamos dados, à informação sobre as consequências de não dar consentimento e à revogação do consentimento. Você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) ou aos órgãos de defesa do consumidor.
Índia (DPDP Act 2023): você pode obter um resumo dos seus dados, corrigi-los ou apagá-los, indicar outra pessoa para exercer seus direitos e apresentar uma reclamação pelo e-mail acima; se não for resolvida, pode reclamar ao Data Protection Board of India. Não tratamos dados de crianças (menores de 18 anos) na Índia — lá o Serviço é só para maiores de 18.
Japão (APPI): você pode pedir divulgação, correção, suspensão do uso ou exclusão. Veja na seção 10 as informações sobre os Estados Unidos que devemos fornecer para transferências ao exterior.
Tailândia (PDPA): você tem direito de acesso, portabilidade, oposição, exclusão, restrição e correção, e de reclamar ao Personal Data Protection Committee (PDPC). Veja a seção 10 sobre a transferência para os Estados Unidos.
Indonésia (Lei de Proteção de Dados Pessoais nº 27 de 2022): você tem direito à informação, ao acesso, à correção, à exclusão, à revogação do consentimento e a se opor a decisões automatizadas. Transferimos dados para os Estados Unidos conforme a seção 10.
Canadá, incluindo Quebec (PIPEDA, Lei 25): você pode acessar e corrigir suas informações e revogar o consentimento. O responsável pela proteção das informações pessoais é o desenvolvedor, pelo e-mail acima.
China continental (PIPL): você tem direito de ser informado, de decidir, de acessar e copiar, de corrigir e complementar, de excluir, de revogar o consentimento e de pedir explicações sobre nossas regras de tratamento.

10. Onde os dados ficam e transferência internacional

Nossos servidores ficam na Virgínia, EUA (Oracle Cloud), acessados pela rede global da Cloudflare. Onde quer que você esteja, seus dados são transferidos para os Estados Unidos e tratados lá. A transferência é necessária para prestar o Serviço a você e, nos lugares em que a lei exige, pedimos seu consentimento antes do primeiro uso.

Sobre a proteção de dados pessoais nos Estados Unidos: os Estados Unidos não têm uma lei federal de privacidade única e abrangente. A proteção vem de leis federais setoriais, da fiscalização da Federal Trade Commission contra práticas desleais ou enganosas e de leis estaduais como a CCPA/CPRA da Califórnia. Esse nível de proteção pode ser diferente e, em alguns aspectos, inferior ao do seu país. Para compensar, mantemos ao mínimo os dados transferidos (seção 2), apagamos o conteúdo das salas quando elas fecham, guardamos senhas e tokens de compra só como hash, criptografamos todo o tráfego e aplicamos os compromissos desta política a todos, onde quer que morem.

Usuários da China continental: usar o Serviço significa que seu apelido, fuso horário, conteúdo das salas e identificador do aparelho são transferidos para o exterior (EUA). O destinatário no exterior é o desenvolvedor indicado na seção 1; finalidades e métodos estão nas seções 2 e 4; você pode exercer seus direitos conforme a seção 9. O app pede seu consentimento específico para essa transferência no primeiro uso; se você não concordar, não use o Serviço.

Usuários da UE/Reino Unido: seus dados são transferidos para fora do Espaço Econômico Europeu (para os EUA); a transferência é necessária para prestar o Serviço a você.

11. Segurança

Todo o tráfego entre o app, o site e o servidor usa HTTPS/WSS.
Seu identificador do aparelho trafega só entre seu aparelho e nosso servidor e nunca é mostrado a outros usuários.
Senhas de sala e tokens de compra são guardados só como hash.
Voz e compartilhamento de tela usam a criptografia padrão DTLS-SRTP do WebRTC.
Só o desenvolvedor tem acesso ao servidor.

Nenhum sistema é totalmente seguro. Se um incidente de segurança puder afetar suas informações pessoais, avisaremos você e as autoridades conforme a lei aplicável.

12. Segurança no compartilhamento de tela

Compartilhe sua tela só com pessoas de confiança. As salas são só com convite, mas um link vazado deixa estranhos entrarem. O anfitrião pode trancar a sala e remover pessoas.
Não abra códigos de SMS, apps de banco ou pagamento nem gerenciadores de senha enquanto compartilha.
Se alguém pedir, por qualquer motivo, que você ligue o compartilhamento de tela e depois abra um app de banco ou pagamento, é quase certamente um golpe. Pare de compartilhar e denuncie.

13. Alterações

Podemos atualizar esta política e mudar a data de "Última atualização" no topo. Em mudanças importantes, como novos tipos de dados coletados, avisaremos no app.

14. Idiomas

Esta política está disponível em vários idiomas. Se as versões divergirem, prevalece a versão em inglês, exceto quando a lei do seu país exigir que se aplique a versão no seu idioma.

15. Contato

Desenvolvedor: CadeEmber (desenvolvedor individual)

E-mail: [email protected]

Veja também: Termos de Serviço · Padrões de Segurança Infantil