Política de Privacidade

Esta é uma tradução fornecida para sua conveniência. Em caso de divergência, prevalece a versão em francês.

Versão 2 — rascunho a ser revisado por um jurista antes da publicação. Os trechos entre colchetes devem ser completados.

1. Controlador

Julien Camboulives EI, [ENDEREÇO COMPLETO], Paris, que pode ser contatado(a) pelo contact@waited.app (encarregado da proteção de dados: [SE DESIGNADO]).

2. O que coletamos e por quê

Dado	Por quê	Base legal
Nome de usuário, senha (armazenada em hash), código de recuperação (armazenado em hash)	Criar sua conta e recuperá-la	Execução do contrato
Mês e ano de nascimento, data de aceitação dos termos	Verificar a idade mínima (16 anos), proteger melhor quem tem menos de 18 anos	Execução do contrato, interesse legítimo (proteção de menores)
Chave pública de criptografia	Permitir que enviem fotos criptografadas para você	Execução do contrato
Lista de seguidos, bloqueios	Amigos, conversas, proteção	Execução do contrato
Mensagens de texto	Exibir suas conversas	Execução do contrato
Reações (o emoji escolhido em uma mensagem ou foto da outra pessoa)	Exibir suas conversas	Execução do contrato
Sequências: os dias em que cada um mandou uma foto ao outro, a duração da sequência e seu último dia	Calcular a sequência e seus créditos	Execução do contrato
Grupos: o nome, os membros, quem adicionou quem e quando, quem mudou os ajustes, o silenciamento de cada um; os momentos (quem postou e quando, quem foi cutucado e por quem) e o contador	Fazer funcionar os grupos e seus momentos	Execução do contrato
Fotos criptografadas e suas configurações (espera, proteções, desafios)	Entregar as fotos	Execução do contrato
Créditos (saldo, créditos ganhos e usados)	Gerenciar os créditos	Execução do contrato
Convites: a conta que te convidou por um link de convite ou pelo link do perfil dela, as contas que você convidou e os créditos ganhos assim	Recompensar os convites, evitar abusos	Execução do contrato, interesse legítimo
Token de notificação	Enviar as notificações	Execução do contrato
Sistema do telefone (iOS ou Android) e versão do app, os do seu último uso	Acompanhar o uso do app em cada sistema, corrigir o app	Interesse legítimo
Dias em que você usou o app (só a data, nada do que você fez nele)	Contar as pessoas que usam o app e as que voltam a ele	Interesse legítimo
Notificações no app (quem te segue, uma foto recebida, um desafio cumprido, uma decisão de moderação)	Avisar você do que te diz respeito	Execução do contrato
Dados de identificação de cada criação de conteúdo (conta, tipo e identificador do conteúdo, data e hora, endereço IP e porta de origem), nunca o conteúdo em si	Permitir identificar o autor de um conteúdo a pedido das autoridades judiciais	Obrigação legal (artigo 6 da lei francesa sobre a confiança na economia digital, decreto nº 2021-1362)
Denúncias, decisões de moderação e seu registro; no caso de uma foto denunciada, a foto transmitida (criptografada em nossos servidores) e sua impressão digital	Moderação, segurança, prova em caso de processo	Interesse legítimo, obrigação legal
Opiniões enviadas pelo app: um bug, uma ideia ou outra coisa (tipo, texto, versão do app, modelo e sistema do telefone, idioma)	Corrigir e melhorar o app	Interesse legítimo
Opiniões dadas no app quando um questionário é feito (uma nota de 1 a 5 por pergunta, texto opcional, versão do app, sistema do telefone, idioma)	Melhorar o app	Interesse legítimo
Endereço de e-mail deixado no site (lista de espera) e idioma da página	Avisar você, com um único e-mail, do lançamento do app	Consentimento
Impressão criptografada do endereço IP ao visitar o site (nunca o próprio endereço, sem cookies)	Contar os visitantes do site (medição de audiência)	Interesse legítimo

Criptografia das fotos. Suas fotos são criptografadas no seu celular. Nossos servidores armazenam apenas uma versão criptografada que eles não conseguem ler. Única exceção: quando um destinatário denuncia uma foto, ele a transmite descriptografada para nós, para fins de moderação. Nós a armazenamos então criptografada, com uma chave guardada fora dos nossos servidores de dados, e cada consulta por um moderador é registrada.

Foto tirada, ainda não enviada. Para que o envio seja imediato, o app nos transmite a foto, criptografada, assim que ela é tirada, enquanto você escolhe a espera e seus amigos. Se você não a enviar (foto refeita, envio abandonado), essa versão criptografada é excluída dos nossos servidores em até uma hora.

Detecção de nudez. O app analisa as fotos no seu celular, antes do envio e ao abrir uma foto recebida. Nem a foto nem o resultado são transmitidos para nós. Quando uma foto parece sensível, o app simplesmente pede as proteções máximas para esse envio (visualização única, capturas bloqueadas): registramos essas proteções, como para qualquer foto, nunca o motivo.

Mensagens de texto. As mensagens de texto não têm criptografia de ponta a ponta: elas são criptografadas durante a transferência e armazenadas em nossos servidores.

Não vendemos seus dados e não usamos publicidade direcionada.

3. Destinatários

• Hospedagem: [PROVEDOR DE HOSPEDAGEM, PAÍS].
• Notificações: serviço de notificação da Expo (Estados Unidos) e, em seguida, Apple e Google, que recebem o texto da notificação. [GARANTIA DA TRANSFERÊNCIA: DATA PRIVACY FRAMEWORK OU CLÁUSULAS CONTRATUAIS PADRÃO].
• Autoridades judiciais, mediante requisição (dados de identificação, denúncias).
• PHAROS, a plataforma de denúncias das autoridades francesas, no caso de conteúdo que envolva um menor.

4. Prazos de conservação

• Fotos: excluídas automaticamente 7 dias após o envio, por padrão — o remetente escolhe 24 horas, 7 dias ou 30 dias para cada conversa; se a espera for mais longa, a foto fica até um dia depois do fim da espera (31 dias no máximo). Antes, se o remetente a excluir, se um dos dois excluir sua conta ou se a moderação a remover. Uma foto de "visualização única" só pode ser aberta uma vez: a chave do destinatário é apagada dos nossos servidores assim que ela é aberta. As cópias de backup são excluídas em até uma hora para as fotos e em até 3 dias para o banco de dados.
• Foto tirada mas nunca enviada: sua versão criptografada, transmitida antecipadamente, é excluída em até uma hora (antes, se você tirar outras fotos).
• Conta, mês e ano de nascimento, mensagens de texto: enquanto sua conta existir.
• Exclusão da conta: apagamento imediato, exceto os dados de identificação e as denúncias, conservados como indicado abaixo.
• Dados de identificação: um ano após cada criação de conteúdo, inclusive depois da exclusão da conta.
• Denúncias e registro de moderação: um ano após a decisão. A foto transmitida com uma denúncia é excluída no momento da decisão; se tiver sido entregue às autoridades, ela é conservada criptografada por um ano para a investigação e depois excluída.
• Opiniões enviadas (bugs, ideias): excluídos com a conta, e 90 dias depois de tratados.
• Opiniões: excluídas com a conta, e um ano depois de dadas.
• Notificações no app: 90 dias.
• Lista de espera (endereço de e-mail deixado no site): excluída depois do e-mail que anuncia o lançamento do app, ou antes, mediante simples pedido.
• Visitas ao site (impressão do endereço IP): 13 meses.
• Dias de uso do app: 13 meses (apagados com a conta).
• Créditos ganhos enviando fotos: o registro de cada envio recompensado é apagado após 24 horas (o saldo fica na conversa).
• Reações: mantidas junto com a mensagem ou a foto a que se referem (ou até você tirá-las).
• Sequências: o dia de cada envio é apagado após 2 dias; a duração da sequência e seu último dia ficam na conversa enquanto ela existir.
• Grupos: enquanto o grupo existir (ele é apagado quando o último membro sai); o seu lugar em um grupo, até você sair. Fotos de um momento: apagadas sem serem vistas se o momento não se completar a tempo; caso contrário, 1, 7 ou 30 dias depois de abrir (ajuste do grupo). Ao sair de um grupo, as fotos enviadas a você ali e a sua foto do momento atual são apagadas. Quando só restam duas pessoas, o grupo é fechado: se elas se seguem, o que disseram e enviaram uma à outra no grupo desde que as duas estão nele passa para a conversa a dois (e segue os prazos dela); o resto do grupo é apagado.
• Convites: enquanto existir a conta que convidou. Se a conta convidada for excluída, resta apenas o registro, sem ligação com ela, de que houve um convite, para aplicar o limite mensal.

5. Seus direitos

Você pode acessar seus dados, retificá-los, apagá-los (exclusão da conta no app), limitar seu tratamento, opor-se a ele e solicitar sua portabilidade, escrevendo para contact@waited.app. Você também pode apresentar uma reclamação à CNIL (www.cnil.fr).

6. Menores

O waited é reservado a pessoas com 16 anos ou mais. Entre 16 e 18 anos, uma foto que parece conter nudez não pode ser nem enviada nem exibida. Uma conta que pertence a uma pessoa com menos de 16 anos é suspensa; ela pode nos escrever para que seus dados sejam excluídos. Se você acha que uma conta pertence a uma pessoa mais jovem, denuncie-a ou escreva para nós.

7. Segurança

Senhas e códigos de recuperação armazenados em hash (scrypt), fotos com criptografia de ponta a ponta, chave privada guardada apenas no seu celular, conexões criptografadas (HTTPS), fotos transmitidas com uma denúncia criptografadas (AES-256) e cada consulta registrada.