Política de Privacidade

Coletamos apenas os dados necessários para criar sua conta, manter sua sessão segura e entregar os recursos do aplicativo:

• Dados da conta e perfil: endereço de e-mail, nome de usuário, nome exibido, senha (armazenada exclusivamente com hash criptográfico pelo Supabase Auth — nunca temos acesso à sua senha em texto puro), foto de avatar, banner, pronomes, biografia, status personalizado e estilo/colecionáveis de perfil.
• Conteúdo enviado por você: mensagens de texto, anexos (imagens, vídeos, áudios e outros arquivos), reações, votos e opções em enquetes, tópicos de fórum, além de emojis e figurinhas personalizadas enviados aos servidores.
• Dados de servidores, amizades e mensagens diretas (DMs): servidores dos quais você participa, cargos e permissões, pastas de servidores, convites criados, lista de amigos, pedidos de amizade, usuários bloqueados ou ignorados e histórico de conversas em canais e DMs.
• Configurações e preferências: idioma, tema visual, preferências de acessibilidade, notificações, atalhos de teclado e ajustes de áudio/voz sincronizados na sua conta.
• Dados técnicos mínimos: endereço IP (utilizado para proteção contra abuso, limite de taxa e segurança) e cookies essenciais de sessão e preferência de idioma.

Utilizamos suas informações exclusivamente para operar, proteger e manter o Fogueira:

• Funcionamento do serviço: autenticar sua conta, entregar mensagens e arquivos em tempo real, exibir seu perfil e sincronizar seus servidores, canais e conversas entre dispositivos.
• Segurança e prevenção a abusos: proteger o cadastro e o login contra robôs usando o CAPTCHA Cloudflare Turnstile e verificar se a senha escolhida já apareceu em vazamentos públicos por meio do serviço Have I Been Pwned usando k-anonimato (enviamos apenas os 5 primeiros caracteres do hash SHA-1 da senha; sua senha nunca sai do seu dispositivo ou servidor em formato identificável).
• Moderação e segurança da comunidade: aplicar regras configuradas pelos servidores (AutoMod para filtrar palavras ou links bloqueados) e executar nosso filtro automático de conteúdo sensível em imagens no nosso próprio servidor antes ou durante a exibição.
• Doações e apoio ao projeto: registrar contribuições voluntárias, conceder a insígnia de Apoiador no perfil e exibir o apoio no mural da comunidade quando autorizado.

As chamadas de voz, vídeo e compartilhamento de tela em canais de servidores e em mensagens diretas passam por um servidor LiveKit próprio operado pelo projeto Fogueira.

O fluxo de mídia conta com criptografia de ponta a ponta (E2EE) negociada diretamente no navegador entre os participantes da chamada. Nós não ouvimos, não inspecionamos e não gravamos o conteúdo de áudio, vídeo ou tela das suas chamadas.

Para oferecer o serviço com segurança e estabilidade, contamos com provedores especializados que processam apenas o estritamente necessário:

• Supabase: banco de dados PostgreSQL, autenticação de usuários (Supabase Auth), tempo real e armazenamento de arquivos do sistema (como avatares, banners e emojis).
• Vercel: hospedagem da aplicação web, execução das rotas de servidor e entrega de conteúdo.
• Cloudflare Turnstile: verificação anti-robô (CAPTCHA) no cadastro e em fluxos sensíveis de autenticação.
• Have I Been Pwned (Pwned Passwords): consulta anônima por k-anonimato (prefixo de 5 caracteres do hash) para impedir o uso de senhas vazadas.
• KLIPY: busca e exibição de GIFs animados quando você abre a aba de GIFs no seletor do chat.
• Mercado Pago e Stripe: processamento de doações via Pix, cartão ou carteiras digitais. Os dados do seu cartão de crédito ou débito vão diretamente para o Mercado Pago ou para a Stripe — eles não passam pelos servidores do Fogueira nem ficam armazenados conosco.
• Google (Google Sign-In e Google Drive), Dropbox e Microsoft OneDrive: login opcional com conta Google e conexão opcional de armazenamento próprio (Google Drive, Dropbox e OneDrive) para envio de anexos, somente se você escolher ativar.

A conexão com o Google Drive, o Dropbox e o Microsoft OneDrive é totalmente opcional e pode ser ativada por você em Configurações > Conexões para armazenar os anexos que você envia no chat na sua própria conta em nuvem.

• Escopo mínimo (drive.file e Apps/Fogueira): no Google Drive solicitamos apenas o escopo mínimo https://www.googleapis.com/auth/drive.file (acessando somente a pasta "Fogueira" e os arquivos criados pelo próprio Fogueira). No Dropbox (modo App Folder), o Fogueira acessa exclusivamente a pasta isolada "Apps/Fogueira" e não vê, não lista, não lê e não modifica nenhum outro arquivo ou pasta da sua conta. No Microsoft OneDrive, o Fogueira grava e altera arquivos somente na pasta "Apps/Fogueira" (escopo Files.ReadWrite.AppFolder) e usa a permissão de leitura (escopo Files.Read) apenas para consultar o espaço livre e usado da sua conta; o Fogueira não lista, não abre e não modifica nenhum outro arquivo ou pasta.
• O que fazemos com o acesso: enviamos para a pasta "Fogueira" (Google Drive) ou "Apps/Fogueira" (Dropbox e OneDrive) os arquivos que você escolheu anexar nas conversas (o envio só começa quando você envia a mensagem) e os itens de perfil e de servidor (como fotos, faixas, emojis, figurinhas e sons) maiores que o limite do armazenamento do Fogueira, até 25 MB; configuramos o compartilhamento ou redirecionamento autenticado para que quem pode ver a conversa consiga abrir esses arquivos; e lemos metadados básicos (nome, tipo MIME, tamanho, versão/revisão e hash/checksum) para verificar se o arquivo foi alterado por fora e reaplicar nosso filtro de conteúdo sensível.
• Organização em pastas: dentro da pasta do Fogueira, criamos subpastas para organizar os seus anexos: "Servidores/<nome do servidor>/#<nome do canal>" e "Mensagens diretas/<nome da pessoa ou do grupo>", com 4 caracteres de identificação no fim de cada nome. Por isso, os nomes dos servidores, canais e grupos e o nome exibido das pessoas com quem você conversa aparecem nos nomes das pastas da sua nuvem. Quando um desses nomes muda, renomeamos a pasta correspondente; quando um canal ou servidor é apagado, apagamos a pasta dele junto com os arquivos que estão dentro.
• Exclusão automática de arquivos: quando um anexo deixa de existir no Fogueira — porque você o removeu ou substituiu ao editar a mensagem, apagou a mensagem, a moderação do servidor apagou a mensagem ou o canal ou servidor foi apagado —, o arquivo correspondente também é apagado da sua nuvem. Essas exclusões e renomeações são feitas com a sua própria conexão na próxima vez que você estiver com o Fogueira aberto. Ao desconectar a conta, você escolhe entre manter os arquivos ou apagar os arquivos e as mensagens correspondentes.
• O que guardamos no nosso banco de dados: armazenamos o endereço de e-mail da conta conectada, o identificador da pasta do aplicativo, a data da conexão e os IDs, nomes, tamanhos, revisões e hashes dos arquivos anexados às mensagens, os IDs e nomes das pastas criadas pelo Fogueira e uma fila temporária dos arquivos e pastas que ainda precisam ser apagados ou renomeados na sua nuvem. No Google Drive, no Dropbox e no Microsoft OneDrive, para consultar o espaço livre da sua conta, criar sessões de envio e renovar tokens de acesso temporários sem reautenticar a cada recarga, um token de atualização (refresh token) fica guardado no servidor criptografado com AES-256-GCM até você desconectar a conta.
• Proibição de venda, publicidade e treinamento de IA: não vendemos dados obtidos das APIs do Google, Dropbox ou Microsoft a terceiros, não utilizamos esses dados para fins de publicidade ou perfilamento comercial e não usamos seus arquivos ou metadados para treinar modelos de inteligência artificial.
• Como desconectar e revogar o acesso: você pode desconectar o Google Drive, o Dropbox ou o OneDrive a qualquer momento no aplicativo em Configurações > Conexões > Desconectar (escolhendo entre manter os arquivos ou apagar os arquivos e mensagens correspondentes; a desconexão apaga imediatamente o token criptografado do nosso banco e revoga o token no provedor). Você também pode revogar o acesso diretamente na sua conta Google em https://myaccount.google.com/permissions, nas configurações de aplicativos conectados do Dropbox (dropbox.com/account/connected_apps) ou nas permissões da sua conta Microsoft em https://account.live.com/consent/Manage.

O uso e a transferência, pelo Fogueira, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

• Mensagens e anexos enviados em canais de servidores ficam visíveis para todos os membros que têm permissão de leitura naquele canal. Nas mensagens diretas (DMs) e grupos, apenas os participantes da conversa têm acesso.
• Informações do seu perfil (nome exibido, nome de usuário, avatar, banner, bio, pronomes, insígnias e status) são visíveis para outros usuários nos servidores que você compartilha e nas suas interações.
• Donos e administradores de cada servidor podem moderar mensagens, canais e membros dentro daquele servidor, e a administração do Fogueira pode agir em caso de violação dos Termos de Serviço ou denúncias de segurança.

Seus dados permanecem armazenados enquanto sua conta estiver ativa para que seu histórico de conversas e servidores continue disponível.

Você pode editar ou apagar suas mensagens individualmente a qualquer momento, bem como excluir sua conta permanentemente em Configurações > Minha conta. Ao excluir a conta, seus dados pessoais de perfil e credenciais são removidos do banco de dados, mantendo-se apenas registros anonimizados ou informações cujo armazenamento seja exigido por obrigação legal (como registros fiscais e financeiros de doações). Os arquivos guardados na sua própria conta do Google Drive, do Dropbox ou do OneDrive ficam na sua conta: ao excluir a conta do Fogueira, eles podem continuar lá, e você pode apagá-los pela própria nuvem.

Nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), você tem direito de solicitar confirmação da existência de tratamento, acesso aos seus dados, correção de dados incompletos ou desatualizados, portabilidade, revogação de consentimento e exclusão dos dados pessoais tratados.

Para exercer qualquer um desses direitos ou tirar dúvidas sobre privacidade, entre em contato pelo e-mail brunoroberto.dev8@gmail.com.

Adotamos medidas técnicas para proteger suas informações: todas as conexões utilizam criptografia em trânsito (HTTPS/TLS), o banco de dados aplica políticas estritas de segurança em nível de linha (Row Level Security — RLS) para garantir que cada usuário acesse apenas o que tem permissão, cabeçalhos de segurança (CSP e HSTS) protegem o navegador e oferecemos autenticação em duas etapas (2FA/TOTP com códigos de backup) opcional para proteger sua conta.

O Fogueira é destinado exclusivamente a pessoas com 13 anos de idade ou mais. Não coletamos intencionalmente dados de crianças menores de 13 anos. Caso identifiquemos uma conta pertencente a menor de 13 anos, ela será encerrada e seus dados serão removidos.

Podemos atualizar esta Política de Privacidade periodicamente para refletir novos recursos ou exigências legais. Sempre que houver alterações relevantes, atualizaremos a data no topo desta página e, quando apropriado, avisaremos no aplicativo.