VisTalk

Política de Privacidade

Vigente desde 29 de outubro de 2026

1. Quem é o responsável

O VisTalk (site vistalk.com.br e aplicativo para computador) é desenvolvido e mantido por Jonathas Villares dos Santos, pessoa física, que é o controlador dos dados pessoais descritos aqui, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

Por se tratar de um agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), não há um encarregado (DPO) formalmente nomeado. O canal de atendimento para qualquer assunto de privacidade é o e-mail canalvillares@gmail.com.

2. Quais dados tratamos

Dados que você nos informa

• Cadastro: nome completo, data de nascimento, e-mail, nome de usuário e senha, além do registro de quando você aceitou esta política. A senha nunca é guardada em texto: armazenamos só um hash (scrypt) dela, que não permite recuperá-la. O nome completo e a data de nascimento são privados: nenhum outro usuário vê — nas salas aparece só o seu nome de usuário.
• Perfil: foto de perfil, imagem de fundo, cor do avatar e status (online, ocupado, ausente), se você escolher usá-los.
• Salas e conversas: nome e ícone das salas que você cria, canais, cargos, apelidos, mensagens de texto (incluindo edições, respostas, reações e mensagens fixadas), mensagens diretas e arquivos que você envia no chat.
• Comunidade: o que você publica no mural (texto e fotos), seus comentários e curtidas — visíveis a qualquer pessoa com conta —, as pessoas que você marcou como “Não me interessa”, as denúncias que você fez e, se você é dono de uma sala, a opção de exibi-la nas Salas abertas com a descrição dela.
• Moderação: denúncias recebidas contra publicações suas, a decisão tomada e, se for o caso, a suspensão ou o banimento da conta com o motivo. Ver os Termos de Uso.
• Amizades: pedidos de amizade, amigos e usuários bloqueados.
• Doações e Recompensas: o valor que você informa ao gerar um Pix de doação, seu saldo de Pontos VisTalk, o extrato de pontos e os enfeites que você resgatou (ver a seção 5).

Dados gerados pelo uso

• Sessão: um identificador de sessão (guardado só como hash), data de criação e expiração, e o “agente de usuário” do navegador ou app (tipo e versão do navegador e do sistema), para você reconhecer e encerrar sessões.
• Atividade na plataforma: data da conta, último acesso, pontos de experiência (XP), tempo acumulado em canais de voz, quais mensagens você já leu e quais salas você silenciou. Esses dados servem para os níveis, o ranking e os avisos de mensagens não lidas.
• Presença: se você está online, em qual canal de voz está e se está transmitindo. Tudo isso fica visível para quem está nas mesmas salas.
• Jogo em execução: quando há um programa em tela cheia no app para computador, ou quando a Steam conectada diz que você está jogando, seus contatos veem o nome do jogo (“jogando …”).
• Atividades recentes: os jogos que você jogou, com o horário de início e de fim de cada partida, para o seu perfil mostrar “Jogou … há 2 h” a amigos e a quem está nas suas salas. Nada é gravado enquanto você está invisível. Você pode desligar em Privacidade e dados: aí o VisTalk para de gravar e apaga o que já tinha. A música que você ouve no Spotify só aparece enquanto toca e não é gravada.
• Endereço IP: usado na hora, em memória, para limitar tentativas abusivas (por exemplo, de login e cadastro). Os registros de acesso do servidor web guardam o IP, a data e hora e a página acessada por até 14 dias.
• Notificações: se você ativar as notificações, guardamos o endereço de inscrição e as chaves que o seu navegador gera para podermos enviar os avisos.
• Downloads do app: só contamos quantos downloads houve, sem identificar quem baixou.

Não coletamos CPF, RG, telefone, endereço, localização, dados bancários nem dados pessoais sensíveis (como origem racial, saúde, religião ou biometria). Não pedimos esses dados e pedimos que você não os compartilhe em salas públicas.

3. Para que usamos e com que base legal

Não usamos seus dados para publicidade, criação de perfis de marketing, decisões automatizadas com efeito jurídico nem treinamento de inteligência artificial.

4. Voz, vídeo e transmissão de tela

Chamadas de voz e transmissões usam WebRTC. O áudio e o vídeo vão direto entre os aparelhos dos participantes e são criptografados em trânsito (DTLS-SRTP). Quando uma conexão direta não é possível (algumas redes bloqueiam), o tráfego passa por um servidor de retransmissão (TURN) mantido pelo VisTalk. Esse servidor só repassa os pacotes, já criptografados, e não grava nem guarda nada.

Para a conexão acontecer, os aparelhos trocam endereços de rede (inclusive o IP) entre si. Por isso, quem está na mesma chamada pode, tecnicamente, ver o seu endereço IP. Isso vale para qualquer serviço WebRTC.

O VisTalk não grava as chamadas. Não temos como impedir que outro participante grave a própria tela ou o áudio com outros programas. Transmita apenas o que você está confortável em mostrar.

5. Doações e Recompensas

O VisTalk é gratuito e aceita doações voluntárias por Pix. O Pix é gerado pelo Mercado Pago, que recebe o valor em nome do responsável e avisa o VisTalk quando o pagamento é aprovado, para a doação ser confirmada sozinha. Para gerar o Pix, enviamos ao Mercado Pago o valor, um identificador da doação e o e-mail da sua conta VisTalk, que ele exige para registrar o pagamento. O Mercado Pago trata esses dados, e os que recebe do sistema Pix sobre quem pagou (como nome e instituição), de acordo com a política de privacidade dele.

O pagamento acontece no aplicativo do seu banco: o VisTalk não recebe nem guarda dados bancários, número de cartão ou CPF de quem doa. Se o Mercado Pago estiver fora do ar, o VisTalk pode mostrar um Pix direto para a chave do responsável, que é conferido no extrato e confirmado à mão.

No VisTalk guardamos apenas o valor, o identificador da doação e o do pagamento no Mercado Pago, a situação (pendente, confirmada ou cancelada) e as datas. Um Pix que não é pago em 30 minutos expira e a doação é cancelada. Doações confirmadas somam no seu total e dão a tag do seu nível de doador. No placar público de Top doadores (do mês e de todos os tempos) aparecem seu nome de usuário, sua posição, seu nível e o total que você doou no período. Se você esconder a tag nas configurações da conta, passa a aparecer no placar como “Doador anônimo”: o valor continua contando, mas sem o seu nome nem a sua foto. Você também pode pedir para ser tirado do placar pelo e-mail de contato.

Como agradecimento, cada doação confirmada também vira Pontos VisTalk (R$ 1 = 1.000 pontos), que você usa para resgatar enfeites de perfil nas Recompensas. Para isso guardamos o seu saldo, o extrato de pontos (cada entrada, com a doação de origem, e cada resgate, com o enfeite) e os enfeites que você tem. Os enfeites que você usa aparecem para quem vê o seu perfil; o saldo e o extrato só você vê. As regras dos pontos estão nos Termos de Uso.

6. Com quem compartilhamos

Não vendemos, alugamos nem cedemos seus dados. Eles só chegam a terceiros nestes casos:

• Outros usuários: seu nome de usuário, avatar, status, nível e presença ficam visíveis para quem está nas mesmas salas ou na sua lista de amigos. Mensagens e arquivos são vistos por quem tem acesso ao canal onde foram enviados.
• Provedor de hospedagem: os dados ficam em um servidor alugado (VPS) de uma empresa de hospedagem, que atua apenas como operadora de infraestrutura.
• Mercado Pago: só quando você faz uma doação. Recebe o valor, o identificador da doação e o e-mail da sua conta (ver a seção 5).
• Serviço de e-mail: usado apenas para enviar e-mails do sistema, como o de redefinição de senha.
• Serviços de notificação do navegador: se você ativar as notificações, os avisos são entregues pelo serviço de push do seu navegador (por exemplo, Google, Mozilla, Microsoft ou Apple). O conteúdo enviado é criptografado.
• Autoridades: quando houver ordem judicial ou obrigação legal, compartilharemos só o que for exigido.

Alguns desses fornecedores podem processar dados fora do Brasil. Quando isso acontece, é com empresas que adotam padrões de proteção compatíveis com a LGPD, conforme o art. 33.

7. Cookies e armazenamento local

Usamos um único cookie, essencial: o de sessão, que mantém você logado. Ele é HttpOnly, Secure e SameSite=Lax. Por ser estritamente necessário para o serviço funcionar, ele não depende de consentimento. O navegador (ou o app) também guarda localmente algumas preferências, como o tamanho de painéis e os atalhos. Elas nunca saem do seu aparelho. Não há cookies de terceiros, de publicidade nem de análise.

8. Por quanto tempo guardamos

Quando a conta é excluída, apagamos o perfil, as sessões, as amizades, as mensagens, os arquivos, as doações e as salas das quais você era dono (com todo o conteúdo delas). Cópias de segurança são sobrescritas no ciclo normal delas. Só manteremos algum dado por mais tempo quando a lei exigir ou para a defesa em processo judicial ou administrativo, conforme o art. 16 da LGPD.

9. Segurança

Adotamos medidas técnicas razoáveis para um projeto deste porte: conexões sempre por HTTPS/TLS, senhas com hash scrypt e salt, tokens de sessão guardados só como hash, limite de tentativas por IP e servidor sem portas internas expostas à internet.

As mensagens de texto e os arquivos do chat não têm criptografia de ponta a ponta. Eles são criptografados no caminho entre você e o servidor, mas ficam legíveis no servidor para que o chat funcione (histórico, busca, novos membros vendo mensagens antigas). O responsável só acessa esse conteúdo quando for necessário para manutenção, investigar uma denúncia ou cumprir a lei. Não envie senhas, documentos ou dados sensíveis pelo chat.

Nenhum sistema é 100% seguro. Se houver um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina o art. 48 da LGPD.

10. Seus direitos

Pelo art. 18 da LGPD, você pode, a qualquer momento e sem custo:

• confirmar se tratamos dados seus e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados (a maioria você mesmo edita no perfil);
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade dos seus dados;
• pedir a exclusão da sua conta e dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• revogar o consentimento, como desativar as notificações ou sair da lista de doadores;
• se opor a um tratamento feito com base em legítimo interesse, se achar que ele não respeita a LGPD.

Direto no aplicativo, no menu da sua foto › 🛡️ Privacidade e dados, você pode a qualquer momento: ver e corrigir seu nome completo e sua data de nascimento, baixar todos os seus dados (um arquivo JSON com sua conta, salas, amizades, mensagens, doações e sessões) e excluir sua conta, confirmando com a sua senha.

Para qualquer outro pedido, escreva para canalvillares@gmail.com a partir do e-mail cadastrado na sua conta. É assim que confirmamos que o pedido é seu. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode reclamar à ANPD em gov.br/anpd.

11. Idade mínima

O VisTalk é uma plataforma de conversa aberta entre usuários e é exclusivo para maiores de 18 anos. No cadastro, pedimos a data de nascimento e o sistema não cria a conta de quem tem menos de 18. Contas criadas antes dessa regra precisam informar os dados cadastrais no próximo acesso e ficam bloqueadas até isso. Informar dados falsos viola estes termos e leva à exclusão da conta. Não coletamos dados de crianças e adolescentes de propósito: se soubermos que uma conta pertence a um menor de 18 anos, ela será excluída. Se você é pai, mãe ou responsável e sabe de algum caso, avise pelo e-mail de contato.

12. Conteúdo entre usuários

Cada usuário é responsável pelo que escreve, envia e transmite. O dono de cada sala define quem entra e pode moderar o conteúdo dela. Na Comunidade, qualquer publicação pode ser denunciada pelo menu dela; as regras, a moderação e os banimentos estão nos Termos de Uso. Para denunciar conteúdo ilegal ou abusivo fora do mural, inclusive exposição de dados pessoais de terceiros, escreva para o e-mail de contato informando a sala e, se possível, a mensagem. Analisaremos o caso e poderemos remover conteúdo ou suspender contas. Quando a lei exigir, preservaremos os dados necessários e os entregaremos às autoridades.

13. Mudanças nesta política

Podemos atualizar esta política quando o VisTalk mudar ou a lei exigir. A data de vigência fica no topo da página. Se a mudança for relevante, avisaremos no próprio VisTalk antes de ela valer.

14. Contato

Jonathas Villares dos Santos, responsável pelo VisTalk
E-mail: canalvillares@gmail.com
Site: vistalk.com.br

Esta política é regida pelas leis brasileiras, em especial a LGPD e o Marco Civil da Internet (Lei nº 12.965/2014).