tribePolítica de Privacidade
Versão 1.0 · em vigor desde 22 de agosto de 2026
1. Quem é o responsável
A Tribe (tribebr.com) é a controladora dos dados pessoais tratados na plataforma, nos termos da LGPD (Lei 13.709/18). Todo contato sobre privacidade — dúvida, pedido ou reclamação — vai para [email protected], que é também o nosso canal de encarregado (art. 41).
2. Que dados coletamos
| Dado | Quando |
|---|---|
| Nome, @, e-mail e senha | No cadastro. A senha é guardada como hash Argon2id — nem nós conseguimos lê-la. |
| Data de nascimento | No cadastro, para conferir a maioridade. Não aparece no seu perfil. |
| Telefone | No cadastro. Ele é obrigatório porque é o que segura conta duplicada e reentrada de quem foi banido — um número por conta. Fica criptografado no banco, guardamos também um resumo irreversível dele só para essa conferência, e ele não aparece no seu perfil nem é usado para publicidade. |
| Bio, foto de perfil e capa | Se você preencher. |
| Posts, stories, comentários, reações e pontos | Conforme você usa a plataforma. |
| Fotos e vídeos que você envia | No upload. As imagens são redimensionadas e convertidas para WebP, e os metadados EXIF são removidos — inclusive a coordenada de GPS que a câmera do celular grava na foto sem avisar. |
| Localização de um post | Só quando você anexa um local àquele post. Não rastreamos sua posição em segundo plano. |
| Mensagens de conversas | Guardadas para entregar a conversa. Não são criptografadas de ponta a ponta: tecnicamente, podemos acessá-las, e o faremos apenas por obrigação legal ou investigação de denúncia grave. |
| Sessões e dispositivos | No login. Guardamos a identificação do navegador/aplicativo e a data do último uso, para você poder encerrar sessões que não reconhece. |
| Registros de acesso | Endereço IP e data/hora das requisições, nos registros do servidor. O Marco Civil da Internet (art. 15) obriga a guardá-los por 6 meses. |
Não coletamos dados sensíveis por conta própria, não compramos base de terceiros e não usamos seus dados para treinar modelos de inteligência artificial.
3. Por que tratamos cada um
- Executar o contrato (art. 7º, V): criar sua conta, entregar o feed, o chat, os pontos e o ranking.
- Cumprir obrigação legal (art. 7º, II): guardar registros de acesso e atender ordem judicial.
- Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude, conta duplicada e abuso — é o que sustenta a conferência do telefone — e medição agregada de uso.
- Consentimento (art. 7º, I): o que é opcional e você escolhe informar — localização de um post, foto de perfil, bio. Pode ser retirado a qualquer momento.
4. O que fica público
São visíveis para qualquer pessoa, inclusive sem conta e em buscadores:
- seu nome, @, foto de perfil e bio;
- os posts que você marcou como públicos, com as fotos deles;
- as tribos públicas de que você participa.
Não são públicos, em nenhuma hipótese:
- seu e-mail, telefone e data de nascimento;
- suas conversas;
- posts marcados como "só no grupo";
- qualquer conteúdo de tribo privada ou oculta — e o fato de você participar de uma delas também não aparece no seu perfil público.
Hoje todo perfil pode ser encontrado por buscadores. Estamos preparando um controle para quem prefere ficar fora — enquanto ele não existe, você pode pedir a remoção do seu perfil dos buscadores escrevendo para [email protected].
5. Com quem compartilhamos
Não vendemos seus dados. Eles vão apenas para os prestadores necessários para a plataforma existir, cada um tratando o mínimo do que precisa:
| Quem | Para quê | Onde |
|---|---|---|
| Neon | Banco de dados | São Paulo, Brasil |
| Cloudflare R2 | Fotos e arquivos | Rede global |
| Cloudflare | Entrega do site e proteção contra ataque | Rede global |
| Hostinger | Servidor da aplicação | Brasil |
| Resend | E-mails de verificação e recuperação de senha | Estados Unidos |
Há transferência internacional para prestadores fora do Brasil (LGPD, art. 33). Nesses casos, o tratamento se limita ao necessário para o serviço contratado.
Também compartilhamos quando houver ordem judicial ou requisição legal de autoridade competente.
6. Por quanto tempo guardamos
| O quê | Prazo |
|---|---|
| Conta ativa | Enquanto você usar a Tribe |
| Post apagado por você | Some do app na hora; o arquivo é eliminado do storage em até 30 dias |
| Story | Expira em 24h; o arquivo é eliminado em até 7 dias depois disso |
| Arquivo enviado e nunca publicado | 24 horas |
| Post e mídia em caso aberto no Conselho | Preservados até a decisão — a prova não pode sumir no meio do julgamento |
| Registros de acesso (IP, data/hora) | 6 meses, por exigência do Marco Civil |
Ao encerrar a conta, ela é desativada imediatamente: seu perfil sai do ar e todas as sessões são encerradas. Mantemos os dados pelo tempo necessário para cumprir obrigações legais e resolver eventuais disputas. Se quiser a eliminação definitiva antes disso, escreva para [email protected] — atendemos em até 15 dias, exceto quanto ao que a lei nos obriga a guardar.
Uma ressalva honesta: mensagens que você enviou em conversas continuam visíveis para quem as recebeu, e posts em tribos permanecem no histórico do grupo de forma anônima, preservando o ranking dos outros membros.
7. Como protegemos
- Todo o tráfego é HTTPS.
- Senhas viram hash Argon2id; telefone é criptografado no banco.
- Foto de post não é servida por link aberto: a URL não revela caminho de arquivo, e o servidor confere a permissão antes de entregar um byte. Mídia de post público é a exceção deliberada — ela precisa carregar no compartilhamento.
- Você vê e encerra suas sessões ativas em Configurações.
- Troca de senha e encerramento de conta exigem a senha atual de novo.
Nenhum sistema é inviolável. Se acontecer um incidente com risco relevante aos seus direitos, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.
8. Seus direitos
A LGPD (art. 18) garante que você possa, a qualquer momento:
- confirmar que tratamos seus dados e acessá-los;
- corrigir dado incompleto ou desatualizado — boa parte disso você faz sozinho em Configurações;
- pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
- pedir a portabilidade dos seus dados;
- revogar consentimento;
- saber com quem compartilhamos seus dados;
- opor-se a um tratamento e pedir revisão de decisão automatizada.
Escreva para [email protected] do e-mail cadastrado na conta. Respondemos em até 15 dias. Você também pode reclamar diretamente à ANPD.
10. Mudanças nesta política
Quando mudarmos algo relevante, avisaremos dentro do app ou por e-mail antes de valer, e a versão no topo desta página muda junto. O histórico das versões fica disponível mediante pedido.