Política de privacidade

Quem é o controlador

O iwi é operado por [RAZÃO SOCIAL OU NOME DO CONTROLADOR], que é o controlador dos dados pessoais tratados no aplicativo e neste site, nos termos da Lei nº 13.709/2018 (LGPD). Contato para assuntos de privacidade e para o encarregado de dados: contato@kfecom.dev.

Este site não coleta nada

As páginas de iwi.chat não usam cookies, analytics, fontes remotas, redes de anúncios nem qualquer script de terceiros. Nada é gravado no seu navegador e nenhuma requisição sai para outro domínio. O servidor que entrega este site registra, como qualquer servidor web, os acessos recebidos — endereço IP, data, página e agente do navegador — para operação e segurança.

Dados tratados no aplicativo

Ao criar uma conta e usar o iwi, tratamos:

• Dados de cadastro: nome de usuário, e-mail e senha. A senha nunca é armazenada em texto: guardamos apenas um resumo criptográfico gerado com Argon2id, que não permite recuperar a senha original.
• Sessões: ao entrar, um token de sessão é gerado. No servidor guardamos apenas o hash desse token; no seu computador ele fica no chaveiro do sistema operacional.
• Conteúdo que você cria: mensagens de texto, nomes e descrições de servidores e canais, convites, apelidos e a imagem de perfil que você enviar.
• Dados de participação: de quais servidores você é membro, quem administra cada servidor e pedidos de acesso pendentes.
• Registros técnicos: endereço IP e dados de conexão usados para operar o serviço, investigar abuso e diagnosticar falhas.

Voz, vídeo e compartilhamento de tela

O áudio, o vídeo e a tela compartilhada não passam pelos nossos servidores de aplicação e não são gravados. Eles trafegam por um servidor de mídia dedicado, que apenas encaminha o fluxo entre os participantes da sala enquanto a chamada acontece. O que fica registrado é a coordenação da sala — quem está conectado, em qual canal e desde quando — e essa informação existe apenas na memória do servidor: reiniciar o serviço a apaga.

Por que tratamos esses dados

• Execução do contrato: criar e manter sua conta, entregar mensagens, gerenciar servidores e permitir chamadas.
• Legítimo interesse: segurança, prevenção a abuso, diagnóstico de falhas e melhoria do produto.
• Cumprimento de obrigação legal: guarda de registros exigida pelo Marco Civil da Internet.

Com quem compartilhamos

Não vendemos, alugamos nem cedemos dados pessoais. Compartilhamos apenas com os prestadores necessários para o serviço funcionar — hospedagem da infraestrutura e envio de mensagens de mídia — e quando houver ordem judicial ou requisição de autoridade competente. As pessoas dos servidores de que você participa veem o que você publica ali; escolha com cuidado o que compartilha.

Por quanto tempo guardamos

Dados de cadastro e conteúdo permanecem enquanto sua conta existir. Mensagens apagadas por você deixam de ser exibidas e são removidas do banco. Registros de acesso são guardados pelo prazo legal aplicável. Ao pedir a exclusão da conta, os dados pessoais associados são removidos, salvo o que a lei exigir manter.

Seus direitos

A LGPD garante a você confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e exclusão dos seus dados. Para exercer qualquer um deles, escreva para contato@kfecom.dev. Respondemos em até 15 dias.

A exclusão de conta ainda não tem um botão dentro do aplicativo: por ora, ela é feita por esse mesmo e-mail, e nós confirmamos quando concluída.

Segurança

Todo o tráfego entre o aplicativo e nossos servidores é cifrado em trânsito. Senhas usam Argon2id e tokens de sessão são guardados apenas como hash. Nenhum sistema é infalível: se ocorrer um incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD, como manda a lei.

Crianças e adolescentes

O iwi não se destina a menores de 13 anos. Entre 13 e 18 anos, o uso depende de consentimento e supervisão dos responsáveis.

Mudanças nesta política

Se esta política mudar de forma relevante, avisaremos pelo aplicativo ou por e-mail antes de a alteração passar a valer. A data no topo da página indica a versão vigente.