Transparência

Política de Privacidade

Última atualização: 2 de agosto de 2026

O FalaTudo foi desenhado para guardar o mínimo necessário: mensagens e mídias expiram em 7 dias; status expiram em 24 horas.

1. Quem controla os dados

O responsável pelo domínio falatudo.com é o controlador dos dados tratados na plataforma. Solicitações relacionadas à privacidade podem ser enviadas para contato@falatudo.com.

2. Dados coletados

• nome de usuário, nome visível, senha protegida por hash, foto, biografia, links de perfil e preferências;
• mensagens, áudios, arquivos, status e Publicações permanentes, incluindo mídias, links, enquetes, votos, reações, comentários, respostas, salvos e denúncias;
• metadados essenciais, como data, conversa, confirmação de leitura, último acesso e tamanho do arquivo;
• tokens de acesso persistente e hash do endereço IP para prevenção de tentativas abusivas;
• bloqueios, reações, comentários de status e denúncias enviadas para moderação;
• perfis de grupos, @ único, descrição, tema, foto, capa, links, vídeos, saudações, regras de participação, membros, moderadores, banimentos e avisos programados;
• solicitações para grupos privados, etapas e respostas da Missão do Grupo, situação da avaliação, responsável pela decisão e eventual motivo de correção;
• indicações, visitas por link, compartilhamentos contabilizados e metas diárias de respostas, sem usar o conteúdo da conversa para calcular a meta;
• anúncios enviados, pacote reservado na carteira, situação da análise, estornos, visualizações diárias, cliques e lançamentos do programa de afiliados;
• nos saques antigos de afiliados: nome do titular, chave PIX, valor e situação do pedido;
• assinatura técnica de notificação do navegador e identificação resumida do aparelho, quando você ativa os alertas.
• campanhas do Apoiar, incluindo história, meta planejada, cidade opcional, fotos, vídeos, PDFs, links, atualizações, apoios simbólicos, doações, valor bruto, taxa, valor líquido, visibilidade e denúncias;
• registro administrativo da análise e da verificação manual do responsável; nesta fase, o Apoiar não solicita nem armazena imagem ou número de documento.
• publicações de Negócios, incluindo tipo, categoria, descrição, preço informativo, prazo, cidade opcional, imagens, vídeos, links e arquivos de produto;
• páginas de imóveis, incluindo tipo, descrição, preço, cidade, bairro, medidas, características, fotos, plano, validade, favoritos, visitas deduplicadas, impressões, cliques e contatos;
• perguntas, pedidos de visita, propostas, valores propostos e respostas enviados no contato interno de imóveis, sem publicar telefone ou e-mail;
• preferências separadas de anúncios e ofertas, como tecnologia, games, cursos e imóveis, usadas somente para exibir as categorias escolhidas;
• propostas, contrapropostas, contratos, mensagens do espaço de trabalho, entregas, pedidos de ajustes, avaliações, denúncias e decisões de mediação;
• pedidos de depósito PIX, incluindo valor informado, nome do pagador, identificador da transação quando fornecido, comprovante, assinatura de integridade do arquivo, situação da análise e referências administrativas de conciliação;
• lançamentos da carteira, conta interna relacionada, data, valor, responsável pela decisão, endereço IP transformado em hash e eventual motivo de reversão;
• ordens de pagamento da carteira, incluindo pagador, recebedor quando aplicável, produto, referência interna, valor bruto, taxa, líquido, situação da reserva, captura ou estorno e metadados mínimos de conciliação;
• garantias de contratos, incluindo participantes, valor reservado, prazos, solicitações de liberação ou devolução, disputas, recomendação da moderação, decisão do administrador e divisão final;
• nos saques da carteira nova: nome civil, impressão criptográfica irreversível do CPF, quatro últimos dígitos do CPF, tipo e chave PIX criptografada, versão mascarada da chave, valor, reserva contábil, sinais e nível de risco, confirmações, decisões, referência bancária e EndToEndId;
• dados operacionais de segurança: identificador aleatório da requisição, rota e ação executada, código HTTP, duração, mensagem técnica sanitizada, quantidade de ocorrências e hashes de IP/aparelho usados para limitar abuso;
• confirmações administrativas de backup e teste de restauração, incluindo responsável, data e descrição informada, sem armazenar o arquivo do backup nesse registro.

3. Para que usamos os dados

Usamos os dados para autenticar contas, entregar mensagens, sincronizar conversas, personalizar a interface, combater abuso, diagnosticar falhas e lentidão, moderar denúncias, operar anúncios, imóveis, grupos, doações, contratos e afiliados, conferir depósitos PIX, reservar, capturar, distribuir e estornar valores, calcular a taxa informada, validar elegibilidade e titularidade de saques, conciliar entradas e saídas do livro financeiro, manter a segurança e cumprir obrigações legais. Sinais de risco servem para priorizar análise humana; não aprovam, recusam ou pagam um saque sozinhos. Não vendemos dados pessoais e não usamos o texto das conversas para direcionar anúncios.

4. Visibilidade

Mensagens são acessíveis apenas aos participantes da conversa. Ao encaminhar uma mensagem, uma nova cópia é criada na conversa escolhida. Status e seus comentários ficam disponíveis aos usuários autenticados que não estejam bloqueados por você. Publicações permanentes seguem a visibilidade escolhida entre todos e amigos; salvos são privados, enquanto reações, votos e comentários aparecem na própria publicação. Nome de usuário, nome visível, foto, biografia e links do perfil podem ser vistos dentro da plataforma; quando alguém compartilha seu perfil, nome, @usuário e apresentação também podem aparecer na prévia pública desse link. Campanhas aprovadas no Apoiar, publicações aprovadas em Negócios e páginas publicadas de imóveis são públicas, podem ser compartilhadas e indexadas por buscadores. Favoritos de imóveis não são públicos; perguntas, propostas, pedidos de visita e respostas ficam restritos ao interessado, ao anunciante e à administração quando necessário para segurança. Apoio ou doação marcada como anônima não exibe a identidade do doador na página pública, embora o registro financeiro permaneça acessível ao titular e à administração autorizada. Propostas, contrapropostas, arquivos de entrega e histórico do trabalho ficam restritos aos participantes e à equipe autorizada quando houver mediação ou necessidade de segurança. Nome civil, CPF protegido, chave PIX completa, referências bancárias e dados de conciliação da carteira não são públicos nem ficam disponíveis para suporte ou moderadores; somente o titular vê dados mascarados e o administrador principal acessa o necessário na Central Financeira.

5. Retenção e exclusão

• mensagens e respectivas mídias: até 7 dias;
• configurações e perfil do grupo: enquanto o grupo existir; solicitações, banimentos, respostas e avaliações de missão: enquanto necessários para administrar a comunidade, prevenir abuso e demonstrar decisões;
• status, comentários, reações e respectivas mídias: até 24 horas;
• Publicações permanentes, comentários, reações, votos e mídias: enquanto publicadas ou necessárias para moderação, segurança e defesa de direitos; salvos permanecem até você removê-los;
• login persistente: até 30 dias ou até você sair;
• dados da conta: enquanto ela estiver ativa;
• eventos de indicação, atividade de afiliado, campanhas e relatórios de anúncios: enquanto necessários para apuração, prevenção a fraude e prestação de contas;
• mídia de anúncio pendente ou rejeitado: normalmente até 30 dias; mídia de campanha concluída: normalmente até 180 dias;
• pedidos de anúncios, planos de imóveis, criação de grupos, doações, contratos, saques, depósitos PIX, ordens, lançamentos financeiros e comprovantes aprovados ou revertidos: pelo período necessário para conciliação, prevenção a fraude, exercício de direitos, prestação de contas e cumprimento dos prazos legais aplicáveis; a configuração operacional inicial de comprovantes e registros de titularidade é de até 5 anos e pode ser ajustada conforme a finalidade e a obrigação aplicável;
• comprovantes de pedidos cancelados, rejeitados ou expirados podem ser removidos antes; a assinatura de integridade e o registro mínimo da decisão podem permanecer para impedir reenvio fraudulento e demonstrar o tratamento do pedido;
• denúncias e registros de segurança: pelo período necessário para moderação, defesa e cumprimento legal.
• assinaturas de notificação revogadas: normalmente até 30 dias; assinaturas sem atividade: normalmente até 180 dias.
• campanhas do Apoiar e suas provas: enquanto publicadas ou necessárias para histórico, moderação, defesa de direitos e cumprimento legal; rascunhos arquivados podem ser removidos conforme a política operacional.
• publicações de Negócios e demonstrações: enquanto ativas ou necessárias para moderação; arquivos de produto e entregas: enquanto necessários ao acesso contratado, à mediação, à defesa de direitos e aos prazos legais aplicáveis;
• páginas e fotos de imóveis: enquanto ativas ou necessárias para análise, conciliação, prevenção de fraude e defesa de direitos; ao apagar a conta, a página é arquivada e o conteúdo público e as fotos são removidos;
• favoritos e preferências de ofertas: até você removê-los ou apagar a conta; contatos e pagamentos de imóveis podem manter registro mínimo anonimizado enquanto necessário para segurança, conciliação e obrigações aplicáveis;
• propostas, termos aceitos, avaliações e decisões de mediação: enquanto necessários para reputação, prevenção de fraude, defesa de direitos e cumprimento de obrigação legal.
• garantias, lançamentos e decisões financeiras de contratos: pelo período necessário para conciliação, prestação de contas, prevenção de fraude, exercício de direitos e obrigações legais aplicáveis.
• incidentes operacionais resolvidos: normalmente até 90 dias, com configuração entre 30 e 730 dias; contadores temporários de limite são apagados depois da janela de segurança;
• execuções do cron: normalmente até 180 dias; auditorias administrativas e confirmações de backup podem permanecer pelo período necessário para segurança, prestação de contas e defesa de direitos.

Ao excluir sua conta nos ajustes, o perfil é anonimizado e suas mensagens e mídias são removidas do sistema ativo. A exclusão fica temporariamente bloqueada enquanto houver saldo, depósito pendente ou garantia de contrato sem decisão final. Publicações de Negócios sem contrato são removidas; quando existe contrato, os termos mínimos e eventos administrativos podem permanecer anonimizados para preservar o histórico legítimo dos participantes, enquanto arquivos e mensagens enviados pela conta são removidos. Pedidos PIX não aprovados têm o comprovante removido; registros de créditos, reversões, garantias e decisões podem permanecer vinculados ao identificador interno anonimizado enquanto necessários para conciliação, prevenção a fraude, defesa de direitos e obrigação legal. Cópias técnicas de segurança da hospedagem podem permanecer temporariamente até o ciclo normal de substituição dos backups.

6. Hospedagem e compartilhamento

Os dados são processados na infraestrutura contratada para hospedar o FalaTudo, incluindo a Hostinger e fornecedores técnicos estritamente necessários. Quando você ativa notificações, o navegador escolhe um serviço de entrega, como Google, Mozilla, Apple ou Microsoft. O FalaTudo envia a esse serviço apenas um sinal autenticado de nova mensagem, sem o nome do remetente ou o texto da conversa. Quando configurado pelo administrador, o Discord recebe avisos operacionais de anúncios, saques, novos depósitos e falhas críticas. Alertas de operação enviam somente resumo sanitizado, rota, ação e ID da requisição. O alerta da carteira nova contém apenas número do pedido, @usuário, valor, nível de risco e link administrativo: não envia CPF, nome civil, chave PIX, comprovante, referência bancária ou EndToEndId. Dados podem ser fornecidos a autoridades quando houver obrigação legal válida.

7. Segurança

Usamos HTTPS, senhas com hash, consultas preparadas, proteção contra falsificação de requisições, cookies de sessão estritos, limites de ações e controle de acesso às mídias. Membros com missão pendente não recebem mensagens, prévias, anexos, confirmações de leitura ou Web Push daquele grupo; respostas da missão ficam disponíveis somente ao próprio participante e aos avaliadores autorizados. Novas auditorias administrativas são ligadas por assinatura HMAC para detectar alterações posteriores; incidentes são sanitizados para não copiar senhas, tokens, CPF, chave PIX, e-mail ou conteúdo de mensagens. Comprovantes PIX são privados, não entram no cache offline e ficam acessíveis apenas ao titular do pedido e à conta administradora principal. Saldo, reservas de compras, garantias, cofre e saques usam contas contábeis separadas, partidas balanceadas, bloqueio concorrente e chaves idempotentes; decisões financeiras produzem registros de auditoria. Provas de campanhas ainda não publicadas ficam restritas ao criador e à equipe autorizada; arquivos aprovados de campanhas públicas podem ser acessados publicamente. Downloads pagos e arquivos de entrega exigem participação autorizada no contrato e não entram no cache offline do aplicativo. O FalaTudo, nesta versão, não oferece criptografia de ponta a ponta; portanto, o operador técnico do servidor pode acessar o conteúdo quando necessário para suporte, mediação, segurança ou cumprimento legal.

8. Cookies e armazenamento local

Usamos cookies estritamente necessários para sessão, segurança e a opção “manter conectado”. Quando você abre um link de indicação, um identificador assinado pode permanecer por até 30 dias para atribuir o cadastro ao afiliado correto. Rascunhos, a versão do aplicativo e mensagens de texto ainda não confirmadas podem ser guardados localmente no navegador. O rascunho de Publicações não é enviado até você publicar; a fila de conversa tenta enviar ao recuperar a conexão e pode ser removida ao limpar os dados do site.

9. Anúncios e programa de afiliados

Anúncios aparecem identificados como “Publicidade” ou “Patrocinado”. Divulgação de imóveis no feed e no topo das conversas só aparece para quem marcou “Imóveis” nas preferências de anúncios e ofertas; retirar essa opção interrompe novas exibições segmentadas. Registramos, em janela limitada, impressões e cliques necessários para métricas e prevenção de repetição ou fraude. As metas do programa contabilizam ações concluídas, como compartilhamentos de convite/perfil e respostas em conversas diretas, mas não analisam o conteúdo escrito.

10. Seus direitos

Nos termos da LGPD, você pode pedir confirmação do tratamento, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamento, oposição e exclusão. Também pode apagar a conta diretamente nos ajustes.

11. Alterações

Esta política pode ser atualizada para refletir mudanças técnicas ou legais. Alterações relevantes serão informadas na plataforma.