Como a Salinha Online trata os seus dados pessoais — e os das pessoas da sua sala.

O controlador dos dados pessoais tratados no site e nos aplicativos é RIVELSEC SOFTWARE SERVICES LTDA, inscrita no CNPJ sob o nº 69.384.123/0001-70, com sede em Avenida Washington Soares, 2155, Loja 59, Edson Queiroz, Fortaleza – CE, CEP 60811-341 ("Salinha"). O encarregado de proteção de dados pode ser contatado em rivelsec@gmail.com.

Quando você usa a plataforma por conta própria — a sua conta, a sala que você criou, as conversas privadas —, a Salinha é a controladora dos seus dados. Quando você usa a plataforma como membro de uma organização (empresa, time ou comunidade), a organização é a controladora dos dados relativos ao ambiente dela e a Salinha é a operadora, que os guarda e processa sob as instruções da organização e conforme o Acordo de Tratamento de Dados (DPA). Você pode exercer os seus direitos com qualquer uma das duas.

Dados que você fornece:

1. a)Cadastro: nome, e-mail, senha (guardada só como hash) ou o identificador do login social (Google ou Microsoft: provedor, identificador da conta e e-mail verificado).
2. b)Perfil: apelido, avatar 2D e 3D, personalizações visuais e status.
3. c)Conteúdo: mensagens de chat (canais, tópicos e mensagens diretas), reações, arquivos e imagens anexados, recados, sons enviados à biblioteca de áudios e respostas a eventos (RSVP).
4. d)Pagamentos: na compra do plano Time, os dados de pagamento são coletados e processados diretamente pelo Asaas, na página dele; recebemos apenas a confirmação, o valor e os identificadores da transação. O número do cartão não passa pela Salinha.

Dados que o uso gera:

1. a)Presença e posição: a sala em que você está, a posição do avatar no mapa, a zona ou o canal de voz e o status online/offline.
2. b)Áudio, vídeo e tela: transmitidos em tempo real aos participantes próximos pelo servidor de mídia (LiveKit) e não gravados por padrão. As exceções, sempre sinalizadas na interface, são a transcrição de reuniões (as falas viram texto na ata, com horário e autor), as legendas ao vivo e a gravação pelo servidor, quando quem administra a sala a liga (seção 4).
3. c)Interações com a IA: as mensagens enviadas ao assistente e os comandos de IA, com as métricas de uso (por exemplo, a contagem de tokens).
4. d)Registros técnicos: endereço IP, identificadores de dispositivo e sessão, data e hora de acesso, logs de aplicação e o registro de auditoria das ações administrativas (guardado de forma imutável).
5. e)Estatísticas de uso: métricas agregadas de atividade (presença, uso de funcionalidades) para administração e melhoria da plataforma.
6. f)Aplicativo para computador (opcional): se você ativa a presença de jogo ("Jogando X"), o aplicativo detecta o jogo em execução e mostra essa informação aos demais. O recurso é opt-in e pode ser desligado a qualquer momento.
7. g)Notificações: os identificadores de inscrição de notificação push (Web Push) do seu navegador ou aparelho, se você as ativa.

Não coletamos dados completos de cartão de crédito, credenciais bancárias, dados biométricos nem geolocalização precisa, e não vendemos dados pessoais a terceiros.

Cada tratamento tem uma finalidade e uma base legal:

1. a)Executar o contrato (LGPD, art. 7º, V): criar e manter a conta e a sessão; prover a presença, a posição e o áudio e vídeo em tempo real, que são a essência do serviço; o chat, os arquivos e as comunidades; o assistente e os recursos de IA; a cobrança do plano Time.
2. b)Cumprir obrigação legal (art. 7º, II): guardar os registros financeiros pelos prazos fiscais e contábeis, manter os registros de acesso (Marco Civil, art. 15) e atender ordem de autoridade competente.
3. c)Legítimo interesse (art. 7º, IX): a segurança da plataforma e a prevenção a fraudes (limite de requisições, auditoria, apuração de incidentes) e as estatísticas agregadas para melhoria do produto e administração.
4. d)Consentimento (art. 7º, I): a presença de jogo no aplicativo, as notificações push e, conforme o contexto, a transcrição e as legendas — que também podem se apoiar no legítimo interesse da organização que conduz a reunião. O consentimento pode ser retirado a qualquer momento, no mesmo lugar em que foi dado.

Não vendemos dados pessoais, não os cedemos para publicidade de terceiros e não fazemos perfilamento para anúncios. Os avisos que a Salinha manda são sobre a sua conta e o produto; anúncios de terceiros não existem no site nem nos aplicativos.

O seu microfone, a sua câmera e a sua tela vão ao servidor de mídia e dele a quem está perto de você no mapa ou no mesmo canal de voz — e a mais ninguém. Quando a transmissão termina, ela deixa de existir: não há cópia.

Com a transcrição ligada, as falas viram texto na ata da reunião, com horário e autor; com as legendas ligadas, o texto aparece ao vivo para quem as ativou. Os dois recursos são sinalizados na interface enquanto durarem, e a ata fica com os participantes e pode ser apagada por quem administra o espaço.

Com a gravação pelo servidor ligada por quem administra a sala, o áudio e o vídeo da reunião viram um arquivo guardado no armazenamento da plataforma, dentro do espaço e dos minutos do plano da sala, acessível a quem administra a sala, que pode baixá-lo ou apagá-lo. Todos os presentes veem o aviso de gravação enquanto ela durar.

Quando você usa um recurso de IA, a Salinha envia ao provedor do modelo (hoje, o Gemini, do Google) apenas o que aquele comando precisa — a pergunta e o trecho de conversa ou de ata a resumir. A Salinha não usa os seus dados para treinar modelos de IA, próprios ou de terceiros. Os resultados são auxiliares; nenhuma decisão que afete você é tomada exclusivamente por um sistema automatizado sem a revisão de uma pessoa, e você pode pedir essa revisão (LGPD, art. 20).

Os seus dados são vistos pelas pessoas com quem você se relaciona na plataforma, na medida do vínculo: quem está na mesma sala vê a sua posição, o seu avatar e o que você transmite por perto; quem está no canal vê o que você publica nele; o administrador da organização vê o que acontece no espaço dela.

A equipe da Salinha acessa dados só para operar e dar suporte, com acesso restrito por papel e registrado em auditoria.

Para funcionar, a Salinha usa suboperadores, que tratam dados em nosso nome, sob contrato e só para a finalidade indicada. Hoje são estes:

A lista atualizada de suboperadores também consta do DPA celebrado com as organizações. Compartilhamos dados com autoridades quando a lei obriga ou uma ordem válida exige, e só o que a ordem pede. Em caso de fusão, aquisição ou sucessão, os dados passam ao sucessor nos mesmos termos desta política, com aviso a você.

Alguns suboperadores processam dados fora do Brasil (por exemplo, o provedor de IA, os serviços de push e os provedores de login social). Nesses casos, a transferência se apoia nas salvaguardas do art. 33 da LGPD — países com grau adequado de proteção ou cláusulas contratuais adequadas — e só alcança os dados necessários àquela finalidade.

Os prazos, por tipo de dado:

1. a)Conta e perfil: enquanto a conta existir. Após o pedido de exclusão, os dados de identificação são removidos ou anonimizados em até 30 dias, exceto o que devamos reter por obrigação legal.
2. b)Mensagens e arquivos: enquanto o canal ou espaço existir, até a exclusão pelo autor ou por moderação, e dentro do histórico do plano da sala (24 horas no gratuito, 90 dias no Time). Em espaços de organização, a retenção segue as regras da organização controladora.
3. c)Atas, transcrições e gravações: enquanto a organização ou quem administra a sala as conservar; podem ser apagadas por quem administra o espaço, e as gravações obedecem ao espaço do plano.
4. d)Sessões: a sessão de login usa renovação deslizante de até 180 dias por aparelho; sessões podem ser encerradas remotamente em Minha conta.
5. e)Registros técnicos e auditoria: pelo período necessário à segurança e às obrigações legais (os registros de acesso, por seis meses, conforme o Marco Civil); o registro de auditoria administrativa é imutável.
6. f)Registros financeiros: pelos prazos legais aplicáveis (fiscal e contábil, cinco anos).
7. g)Áudio e vídeo em tempo real: não são armazenados; deixam de existir ao fim da transmissão, exceto a ata e a gravação tratadas na seção 4.

Cópias de segurança são substituídas em ciclo; um dado apagado pode persistir numa cópia por até 30 dias, sem ser restaurado para uso.

Adotamos medidas técnicas e administrativas proporcionais ao risco:

1. a)criptografia em trânsito (TLS/HTTPS e transporte seguro de mídia WebRTC);
2. b)senha guardada apenas como hash forte; sessão em cookie inacessível a scripts;
3. c)controle de acesso por papéis (RBAC) e isolamento entre organizações;
4. d)registro de auditoria imutável das ações administrativas;
5. e)limite de requisições (rate limiting) na borda;
6. f)rotina de cópias de segurança do banco de dados.

Nenhuma medida elimina todo risco. Se um incidente de segurança puder causar dano relevante a você, a Salinha comunica a Autoridade Nacional de Proteção de Dados e os titulares afetados, na forma do art. 48 da LGPD, dizendo o que aconteceu, o que foi atingido e o que fazer.

Usamos armazenamento local e cookies estritamente necessários: a sessão (que mantém você conectado, protegida contra leitura por scripts), as preferências (o tema, o último lugar aberto) e o funcionamento da plataforma. Não há cookie de publicidade de terceiros nem rastreamento entre sites, e não usamos ferramentas de análise de terceiros.

Os aplicativos guardam no aparelho a sessão e as preferências. Tudo isso some ao desinstalar.

Como titular, você pode (LGPD, art. 18):

1. a)confirmar que tratamos dados seus, e acessá-los;
2. b)corrigir dados incompletos, inexatos ou desatualizados;
3. c)pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
4. d)pedir a portabilidade dos seus dados a outro fornecedor;
5. e)saber com quem compartilhamos os seus dados;
6. f)revogar o consentimento (desligar as notificações, as legendas ou a presença de jogo diretamente nas configurações) e pedir a eliminação dos dados tratados com base nele;
7. g)pedir a revisão de decisões tomadas unicamente de forma automatizada;
8. h)opor-se a um tratamento feito com base em legítimo interesse.

Boa parte disso está na sua mão dentro do produto: os dados de cadastro você vê e corrige em Minha conta; as mensagens você apaga de dentro delas; as notificações e a presença de jogo você desliga nas configurações; a conta inteira você apaga em Minha conta.

Para o que não tem botão, escreva para rivelsec@gmail.com pelo e-mail da sua conta (é assim que confirmamos que é você). Respondemos nos prazos da LGPD. Se o pedido for sobre dados de que uma organização é controladora, encaminhamos a ela e a ajudamos a atender.

Se achar que os seus direitos não foram respeitados, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.

A plataforma não é destinada a menores de 16 anos, e a Salinha não cria contas de menores por conta própria. Entre 16 e 18 anos, o uso depende da autorização do responsável legal, em contexto educacional ou profissional supervisionado (LGPD, art. 14), que cabe à organização obter e guardar. Se identificarmos uma conta criada em desacordo com esta regra, ela pode ser encerrada e os dados excluídos.

Esta política muda quando o produto muda — um suboperador novo, um dado a mais, um prazo diferente — e a data no alto muda junto. Alterações relevantes são avisadas por e-mail ou dentro do produto antes de valer, e um novo aceite pode ser pedido. Cada aceite é registrado com data, hora e versão do texto aceito. A versão anterior pode ser pedida pelo canal de contato.

Controladora: RIVELSEC SOFTWARE SERVICES LTDA, inscrita no CNPJ sob o nº 69.384.123/0001-70, Avenida Washington Soares, 2155, Loja 59, Edson Queiroz, Fortaleza – CE, CEP 60811-341. Encarregado de proteção de dados: Encarregado de Proteção de Dados (DPO) da Salinha Online, rivelsec@gmail.com.