Política de Privacidade
⚡ O minx está em fase beta. A entidade responsável pelo tratamento de dados (controladora, na LGPD) está em formalização e será publicada nesta página antes da abertura ao público. O encarregado de dados (DPO) atende pelo e-mail privacidade@minx.social.
O espírito da casa cabe numa frase: coletamos o mínimo para a praça funcionar — e nada além disso. Sem anúncios, sem rastreadores de terceiros, sem venda de dados. Esta página explica, nos termos da LGPD (Lei nº 13.709/2018), o que coletamos, por quê, por quanto tempo e quais são os seus direitos.
1. O que coletamos e por quê
| Dados | Para quê | Base legal (LGPD) |
|---|---|---|
| Cadastro: @handle, nome de exibição, e-mail, senha (guardada só como hash bcrypt — nem nós conseguimos lê-la) | Criar e proteger sua conta; verificação de e-mail; recuperação de senha | Execução de contrato (art. 7º, V) |
| Login com Google (opcional): nome, e-mail e foto que o Google nos envia | Criar/acessar sua conta sem senha | Execução de contrato |
| Conteúdo: minxes, fotos/vídeos, faíscas, respostas, follows, mensagens em salas e conversas, denúncias, perfil (bio, link, foto) | É o produto — publicar e conversar na praça | Execução de contrato |
| Dados técnicos: endereço IP e registros de acesso (logs) | Segurança, limites contra abuso/spam e a guarda de registros que o Marco Civil exige (6 meses) | Obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) |
| Aceite dos Termos: versão e data/hora | Comprovar o combinado entre nós | Obrigação legal |
O que não fazemos: perfilamento para publicidade, rastreamento em outros sites, SDKs de análise de terceiros, venda ou aluguel de dados. Ponto.
2. Cookies e armazenamento local
O app guarda no seu navegador (localStorage) apenas o essencial: seu token de sessão, idioma e tema escolhidos. Usamos um único cookie técnico e temporário durante o login com Google (proteção anti-fraude do OAuth). Não há cookies de rastreamento ou publicidade.
3. Visibilidade do que você publica
- Minxes na praça são públicos (a menos que seu perfil seja privado — aí só seguidores aprovados veem).
- Salas são grupos abertos e efêmeros: qualquer pessoa pode entrar, e as mensagens são apagadas após 24 horas sem atividade na sala (remoção definitiva em até 7 dias).
- Conversas 1:1 são privadas entre os participantes. Transparência importante: elas trafegam com criptografia até nossos servidores, mas ainda não têm criptografia de ponta a ponta — tecnicamente o conteúdo existe legível no servidor. Não lemos conversas, exceto sob ordem legal.
4. Com quem compartilhamos
Com o mínimo de gente possível:
- Operadores de infraestrutura que executam o serviço por nós (hospedagem, armazenamento de mídia, envio de e-mails transacionais — hoje, Resend). Eles tratam dados sob nossas instruções.
- Autoridades, quando houver obrigação legal ou ordem judicial válida — e só o estritamente exigido.
Alguns operadores podem processar dados fora do Brasil; nesses casos a transferência segue as salvaguardas da LGPD (arts. 33 e seguintes).
5. Por quanto tempo guardamos
- Conta ativa: enquanto você usar o serviço.
- Salas efêmeras: mensagens somem com a sala (24 h sem atividade; purga definitiva em até 7 dias).
- Logs de acesso: 6 meses (Marco Civil, art. 15).
- Exclusão de conta: veja o item 7 — é imediata e detalhada.
6. Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento e de graça: confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir anonimização ou eliminação, portabilidade, e informação sobre compartilhamentos. Dois desses direitos já estão embutidos no app:
- Exportar meus dados (perfil → Sua conta): um arquivo JSON com seu perfil, minxes, faíscas, follows, suas mensagens e notificações.
- Excluir minha conta (perfil → Sua conta): exclusão imediata, com confirmação em etapas.
Para os demais pedidos (ou qualquer dúvida), escreva para privacidade@minx.social. Respondemos nos prazos da LGPD. Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).
7. O que acontece quando você exclui a conta
Transparência total, porque esse é o ponto que mais importa:
- Apagados de verdade: seus minxes e respostas, fotos e vídeos (inclusive do armazenamento), faíscas, follows, notificações, foto de perfil, bio e dados de cadastro (nome, e-mail, senha).
- Anonimizados: suas mensagens em conversas 1:1 e em salas permanecem para o outro lado como enviadas por "conta excluída", sem nenhum vínculo com você — padrão das grandes plataformas, para não apagar a memória da conversa de outra pessoa.
- Seu @handle é liberado, seu perfil vira 404 e todas as sessões caem na hora.
- Logs técnicos seguem o prazo legal do item 5 e expiram sozinhos.
8. Segurança
Senhas com bcrypt, verificação em duas etapas (TOTP) disponível, sessões revogadas em eventos sensíveis, limites automáticos contra abuso, e avisos por e-mail quando algo importante muda na sua conta. Nenhum sistema é 100% seguro — se descobrirmos um incidente que afete seus dados, avisaremos você e a ANPD como manda a LGPD (art. 48).
9. Crianças e adolescentes
O minx é para quem tem 13 anos ou mais. Se soubermos de conta de menor de 13, ela será excluída. Responsáveis podem nos contatar em privacidade@minx.social.
10. Mudanças nesta política
Mudanças relevantes serão avisadas no app e/ou por e-mail. A versão vigente fica sempre nesta página, com a data no topo.
11. Contato / Encarregado (DPO)
privacidade@minx.social — canal único para privacidade, LGPD e o encarregado de dados.