Política de Privacidade do Bangalter

Versão: 2026-09-03

Data de vigência: 3 de setembro de 2026

1. Quem controla seus dados

Esta Política explica como o Bangalter trata dados pessoais no aplicativo e nos serviços relacionados.

O controlador é Victor Gabriel Ribeiro Menezes, pessoa natural, em Natal/RN, Brasil ("Bangalter", "nós").

Canal de privacidade: privacy@bangalter.com">privacy@bangalter.com.

2. Dados que tratamos

Dados de conta e autenticação

Tratamos nome completo, username, e-mail, estado de verificação do e-mail, credenciais protegidas, contas de login vinculadas, tokens de provedores de login quando fornecidos por eles, códigos temporários de autenticação e recuperação, e registros de aceite dos documentos legais.

Também tratamos dados de sessão, como token, datas de criação e expiração, endereço IP e user agent, para autenticar o acesso, manter a sessão e proteger a conta.

O aplicativo recebe a data de nascimento para verificar se a pessoa tem ao menos 16 anos. A data informada não é persistida pelo Bangalter após essa verificação. Permanecem os registros de que a elegibilidade etária e o aceite legal foram concluídos.

Perfil, preferências e relações sociais

Tratamos foto de perfil, biografia, configuração de perfil privado, gêneros favoritos, artista favorito, música favorita, contagens de seguidores e seguindo, relações de seguimento, solicitações de seguimento, bloqueios e notificações dessas relações.

Conteúdo e uso do serviço

Tratamos Bangs, notas, textos de avaliação, imagens de reação, comentários, respostas, curtidas, datas de criação e atualização, preferências de visibilidade, buscas de músicas, álbuns, artistas e resultados necessários para compor feeds e recursos de descoberta.

Mensagens diretas

Tratamos o conteúdo das mensagens, músicas e álbuns compartilhados, respostas, reações, leitura, silenciamento de conversa, solicitações de mensagem, datas e identificadores das conversas. Para recursos em tempo real, tratamos informações de presença, como identificação do usuário, conversa em que está digitando e momento do registro de presença.

Segurança, denúncias e logs

Tratamos bloqueios, denúncias de contas, bangs, comentários e conversas ou mensagens diretas, motivo da denúncia, usuário denunciado, status de tratamento e, em denúncias de conversa, um snapshot que pode conter até as dez mensagens mais recentes.

Os registros técnicos do backend incluem identificador da requisição, método, rota normalizada, status e duração. O upload de foto de perfil também pode registrar identificador do usuário, nome do arquivo, tipo declarado e tamanho do arquivo. Os logs estruturados aplicam ocultação a diversos dados sensíveis, como e-mail, tokens, senhas e cookies.

3. Para que usamos os dados e bases legais

Usamos os dados para:

• criar, autenticar e proteger contas; operar perfis, Bangs, comentários, seguidores e mensagens;
• armazenar e apresentar conteúdo segundo a visibilidade escolhida, relações de seguimento e bloqueios;
• gerar feeds e recursos musicais solicitados, usando preferências e atividade no serviço;
• analisar fotos de perfil e imagens de reação antes do armazenamento para identificar categorias de conteúdo potencialmente nocivo aplicáveis a imagens, prevenir abuso, investigar denúncias e proteger usuários;
• enviar e-mails de verificação, login, recuperação de senha, alteração de e-mail e exclusão de conta;
• cumprir obrigações legais, exercer direitos e responder a solicitações de titulares.

Conforme o caso, o tratamento se baseia na execução do serviço solicitado e dos Termos, no cumprimento de obrigação legal, no exercício regular de direitos, na proteção e segurança do serviço e em interesses legítimos relacionados à prevenção de fraude e abuso. Quando o consentimento for necessário, ele será solicitado de forma específica; você poderá revogá-lo, sem afetar tratamentos anteriores realizados de forma válida.

4. O que outros usuários podem ver

A configuração de privacidade não torna todas as informações invisíveis. O funcionamento atual é o seguinte:

• a busca de usuários pode mostrar nome, username, foto de perfil e contagens de seguidores e seguindo, inclusive para pessoas não autenticadas;
• para usuários autenticados, a prévia de um perfil privado pode mostrar nome, username, foto, contagens e gêneros;
• em perfil público, e para seguidores aceitos de perfil privado, podem ficar visíveis biografia, preferências musicais, estatísticas e Bangs publicados no perfil;
• Bangs marcados como PRIVATE_DIARY são visíveis somente ao autor;
• comentários e Bangs seguem as mesmas regras de acesso do Bang correspondente;
• fotos de perfil e imagens de reação armazenadas pelo aplicativo recebem URLs públicas no Supabase Storage; qualquer pessoa que obtiver essa URL poderá carregar a imagem;
• mensagens diretas ficam disponíveis aos participantes da conversa. Uma denúncia pode registrar o contexto recente da conversa para análise de segurança.

O bloqueio impede novas interações entre as duas contas, remove relações de seguimento e oculta conteúdo conforme as regras do aplicativo. Ele não apaga automaticamente o histórico já existente de mensagens.

5. Compartilhamento e operadores

Compartilhamos dados somente na medida necessária para operar o serviço, com os seguintes fornecedores:

Os dados principais da API e do banco são hospedados no Brasil, na região de São Paulo. Outros fornecedores podem processar dados nos Estados Unidos, em países do Espaço Econômico Europeu, incluindo a França, e em localidades da rede global da Cloudflare, na medida necessária para autenticação, envio de e-mails, catálogo musical, moderação, entrega e segurança do serviço. Essas transferências são limitadas ao mínimo necessário para executar os serviços solicitados pelo titular e são realizadas com base nos contratos e termos de tratamento dos fornecedores e nas hipóteses permitidas pelo art. 33 da LGPD, especialmente quando necessárias à execução do serviço solicitado, observada a regulamentação da ANPD. Informações adicionais sobre destinos e garantias aplicáveis podem ser solicitadas em privacy@bangalter.com">privacy@bangalter.com.

Análise automática de imagens e sua autorização

Quando você escolhe enviar uma foto de perfil ou imagem de reação, o aplicativo primeiro valida e normaliza o arquivo e envia essa versão à OpenAI Moderation por conexão protegida. O pedido não inclui seu nome, e-mail, username ou identificador de conta. A OpenAI recebe o conteúdo da imagem e os dados técnicos estritamente necessários para prestar o serviço conforme seus termos aplicáveis.

A análise verifica categorias de conteúdo potencialmente nocivo aplicáveis a imagens. Imagens marcadas pela análise automática são rejeitadas e não são armazenadas. A análise automática pode cometer erros; denúncias e revisão humana permanecem disponíveis.

Antes de abrir a câmera ou galeria para cada envio, o aplicativo apresenta um aviso específico sobre a análise pela OpenAI. Escolher uma das fontes depois desse aviso autoriza a análise somente da imagem selecionada. Você pode cancelar o aviso; nesse caso nenhuma imagem é selecionada ou enviada. Não mantemos uma autorização permanente separada para imagens, e o restante do serviço continua disponível sem esse tratamento.

6. Permissões do dispositivo

O aplicativo solicita acesso à câmera ou à biblioteca de fotos somente quando você escolhe tirar ou selecionar uma foto de perfil ou imagem de reação. A permissão do dispositivo permite ler a imagem selecionada; ela é distinta da autorização contextual apresentada antes de cada seleção para enviá-la à OpenAI. Você pode continuar usando o restante do aplicativo sem conceder essas permissões, apenas sem enviar essas imagens.

O aplicativo não solicita microfone, contatos ou localização. Não há recursos implementados de notificações push.

7. Analytics, publicidade e rastreamento

Na versão atual, o Bangalter não implementa analytics comportamental, publicidade, rastreamento publicitário, compras ou assinaturas, crash reporting, coleta de localização ou acesso a contatos. O uso de SecureStore no dispositivo serve para guardar tokens de sessão localmente de forma protegida.

8. Armazenamento, retenção e exclusão

Dados ativos de conta, perfil, conteúdo, relações sociais e mensagens permanecem enquanto a conta existir, salvo exclusão pelo usuário, medida de segurança, obrigação legal ou outra hipótese válida.

Os prazos técnicos confirmados no serviço são:

• sessões: configuração de expiração de até 30 dias;
• códigos de autenticação e verificação: até 5 minutos;
• código de confirmação de exclusão externa: até 10 minutos;
• solicitações de exclusão externa: eliminadas após 24 horas;
• comprovante pseudonimizado da exclusão: mantido por 365 dias e depois eliminado.

Ao concluir uma exclusão, o Bangalter remove os registros ativos da conta e os arquivos vinculados identificados no armazenamento, incluindo perfil e imagens de reação dos Bangs. As relações dependentes no banco são removidas pelas regras de integridade do banco.

Os logs de execução disponibilizados pelo plano Hobby da Vercel permanecem acessíveis por até 1 hora. O plano atual do Supabase não fornece backups automáticos do banco, e o Bangalter não mantém, no momento, backups manuais ou outras cópias operacionais do banco. Assim, dados eliminados do banco ativo não permanecem em uma cópia de backup controlada pelo Bangalter. Prestadores podem conservar registros técnicos limitados pelos prazos previstos em seus próprios contratos ou quando exigido por lei.

9. Seus direitos

Nos termos da LGPD e da legislação aplicável, você pode solicitar confirmação do tratamento, acesso, correção de dados, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação quando aplicável, portabilidade nos limites da regulamentação, oposição a tratamento irregular e revogação de consentimento quando essa for a base legal.

Você pode corrigir vários dados diretamente no aplicativo, como perfil, preferências e privacidade. Para solicitações que não estiverem disponíveis no app, use privacy@bangalter.com">privacy@bangalter.com. Podemos pedir informações razoáveis para confirmar sua identidade e proteger sua conta antes de atender o pedido.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), sem prejuízo de outros direitos legais.

10. Segurança

Usamos sessões autenticadas, códigos temporários, limites de tentativas, armazenamento local protegido de tokens, controles de acesso às conversas em tempo real, regras de visibilidade, bloqueio entre usuários, validação de uploads e ocultação de dados sensíveis em logs estruturados.

Nenhum sistema é totalmente imune a riscos. Se você identificar uma vulnerabilidade, acesso indevido ou incidente, contate abuse@bangalter.com">abuse@bangalter.com.

11. Crianças e adolescentes

O Bangalter não é destinado a menores de 16 anos. A verificação de idade usa a data fornecida no aceite legal e não mantém a data de nascimento após a checagem. Como o serviço pode ser utilizado por adolescentes entre 16 e 17 anos, o tratamento deve observar a legislação aplicável e seu melhor interesse.

12. Mudanças nesta Política

Podemos atualizar esta Política quando houver mudança relevante no serviço, nos dados tratados, nos fornecedores ou na legislação. A nova versão indicará sua data de vigência e, quando necessário, exigirá novo aceite.

13. Contato

Controlador: Victor Gabriel Ribeiro Menezes
Localidade: Natal/RN, Brasil
Privacidade e direitos LGPD: privacy@bangalter.com">privacy@bangalter.com
Segurança e denúncias: abuse@bangalter.com">abuse@bangalter.com