Privacidade no UNTAGLE
Texto operacional desta versão candidata. O responsável pelo serviço deve completar o canal de atendimento, os prazos de backup e a revisão jurídica antes da publicação.
O que usamos
Conta, nome e foto de perfil permitem identificar você no aplicativo. E-mail e sessão são usados para autenticação. O nome e a foto são visíveis a outros usuários nos fluxos do produto; o e-mail não aparece na descoberta nem nas conversas.
Localização e visibilidade
A descoberta é opcional e começa quando você a ativa. O servidor recebe coordenadas para calcular proximidade. Outros usuários recebem faixas de distância, não sua latitude e longitude. Faixas de distância não oferecem anonimato nem impedem todas as formas de inferência sobre onde alguém está.
A escolha de ficar visível é salva na conta após você ativar a descoberta. A localização é atualizada com o aplicativo aberto e ao retornar; uma posição recente pode aparecer por até 5 minutos. Ficar invisível vale para todos os dispositivos após confirmação do servidor e permanece até você ativar novamente. Conversas existentes e notificações autorizadas continuam disponíveis mesmo com a tela fechada.
Mensagens e retenção
As leituras de mensagens privadas excluem conteúdo com 7 dias ou mais. A rotina automática remove esses textos do servidor. Um histórico limitado fica neste navegador por até 30 dias e 2.000 mensagens por conta; sair da conta ou limpar os dados do navegador o apaga. Com a proteção ativada, o backup cifrado pode restaurar a identidade e o histórico em outro navegador usando a mesma conta e o código de recuperação salvo pelo usuário. O backup mantém as mensagens mais recentes, limitado a 30 dias, 2.000 mensagens e 4 MB. Atualizações ainda não confirmadas podem faltar na recuperação; o serviço não recupera um código perdido. O vínculo entre participantes e identificadores de envio permanece para manter o contato e evitar duplicações. Na sala pública, cada mensagem deixa de aparecer após 24 horas e a rotina de limpeza remove o texto do servidor, normalmente em até 5 minutos depois disso. A participação não expira: você pode retornar em novas visitas sem renovar manualmente uma concessão, com localização recente para entrar. Bloqueios, remoções e o fechamento da sala continuam valendo. O atendimento privado mantém seu prazo separado. A rotina também remove posições armazenadas há pelo menos 24 horas; ela não representa uma garantia sobre retenção de backups dos fornecedores.
Novas mensagens individuais entre usuários exigem que as duas contas ativem a criptografia de ponta a ponta. Mensagens antigas em texto aberto não recebem proteção retroativa. Salas públicas, atendimento de estabelecimentos e stories não usam essa proteção. O serviço ainda recebe metadados, como participantes e horários; a implementação não oferece sigilo futuro (forward secrecy). Destinatários podem copiar ou capturar o conteúdo. Encerrar uma conversa não elimina cópias que alguém já fez fora do aplicativo.
Controles disponíveis
Você pode ocultar sua presença, bloquear pessoas, encerrar conversas, editar seu perfil e solicitar exclusão da conta nos ajustes. Não compartilhe dados sensíveis no primeiro contato.
Antes de abrir o serviço ao público
O responsável precisa definir atendimento de privacidade, política de idade, moderação, fornecedores efetivamente utilizados e retenção de registros e backups. Este texto não substitui essas definições.