Política de privacidade

Última atualização: 8 de novembro de 2026

Esta é uma tradução. Se ela divergir da versão em inglês, prevalece a versão em inglês, salvo se a lei do seu país exigir o contrário.

Esta Política de privacidade explica quais dados pessoais a Rawly OÜ coleta quando você usa o app Rawly e o site rawly.app (em conjunto, o "Serviço"), por que os coletamos, por quanto tempo os guardamos, com quem os compartilhamos e quais direitos você tem. Não vendemos os seus dados e não exibimos anúncios.

1. Quem é o responsável

A Rawly OÜ é a responsável pelo tratamento dos seus dados pessoais: código de registro 17484887, Narva mnt 5, 10117 Tallinn, Harju maakond, Estonia, hello@rawly.app.

2. O que coletamos

Conta. O seu nome de usuário, endereço de e-mail e data de nascimento. Usamos a sua data de nascimento apenas para verificar que você tem pelo menos 18 anos e nunca a mostramos. Se você entrar com a Apple ou com o Google, recebemos o endereço de e-mail que eles compartilham conosco. A sua senha é armazenada apenas como um hash seguro. Não pedimos número de telefone. Se alguém convidou você, registramos quem foi.

Sua aceitação dos Termos. Quando você cria a sua conta, registramos quando você aceitou os Termos de serviço e qual versão foi mostrada a você. Quando você confirma uma versão atualizada no app, também registramos isso. Guardamos esse registro para mostrar com quais Termos você concordou.

Perfil. O seu nome de exibição, bio, site, foto de perfil e foto de capa. Se você tirar a sua foto de perfil com as duas câmeras ao mesmo tempo, o segundo lado é armazenado com ela e mostrado ao lado dela no seu perfil; você pode manter apenas um lado a qualquer momento.

O que você publica. Fotos e vídeos que você faz com a câmera do app (nada pode ser enviado da sua galeria), legendas, comentários, comentários de voz, reações com emoji e stories. Cada foto ou vídeo é feito junto com uma foto da outra câmera do seu celular, no mesmo momento. Essa foto de verificação é armazenada com a sua publicação. Só você a vê, a menos que escolha mostrá-la nessa publicação. Os nossos moderadores podem vê-la quando analisam uma denúncia sobre a publicação.

Votos. As suas respostas no baralho de votos (+1 ou pular) e os seus votos em desafios, no RAW NOW, em VS e em pontos, para que possam ser contados e, quando um desafio paga os seus votantes, para que você receba a sua parte. Outras pessoas veem a contagem de votos, nunca quem votou.

VS. Um VS coloca a sua foto ao lado da foto de outra pessoa, com os dois nomes. A menos que a pessoa que o iniciou o restrinja a uma conversa ou a um clube, pessoas com sessão iniciada podem ver as duas fotos e votar durante 24 horas, e a página que um link de VS abre na web mostra apenas os nomes e o que fotografar, nunca uma foto. A pessoa que o iniciou pode convidar até cinco pessoas que ela segue e que também a seguem; cada uma fica sabendo quem o enviou. Um VS restrito a uma conversa só é visto pelos seus dois jogadores e ninguém vota; um VS restrito a um clube só é visto e votado pelos membros do clube. Uma foto que você tira para responder a um VS restrito fica no seu Arquivo e só é mostrada nesse VS. Quando um link de VS é enviado em uma conversa ou em um clube, o app pede ao nosso servidor o estado atual do VS para exibi-lo; a foto de outra pessoa fica desfocada até você jogar nesse VS ou até ele terminar.

Mensagens. As mensagens diretas e as conversas em grupo têm criptografia de ponta a ponta (veja a seção 5). Para entregá-las, guardamos quem enviou uma mensagem para quem e quando, até que as mensagens sejam apagadas por você ou pela outra pessoa, ou até que uma conta seja excluída.

Clubes. Quando você está em um clube, guardamos que você é membro, a sua função (dono, moderador ou membro), o seu número de membro e quem convidou você. O que os membros compartilham em um clube (mensagens, fotos das rodadas e reações) só é mostrado aos membros do clube; nada de dentro de um clube aparece nos feeds, na busca ou na web. Para entrar em um clube ligado a um lugar (uma cidade, um bairro ou um campus) ou para criar um, você envia uma foto tirada dentro desse lugar e uma nota opcional: só você e os moderadores do clube as veem, e a equipe da Rawly analisa o pedido para criar um clube novo. A foto vira o seu cartão de membro se o seu pedido for aceito e é apagada se não for ou se você o retirar. Na busca, no mapa e na página web que um link de convite abre, um clube mostra apenas o nome, o símbolo, o tipo e o número de membros; o mapa também mostra se há uma rodada em andamento, e a página do convite mostra o nome de quem enviou o link. Os clubes de que você participa só aparecem no seu perfil se você ativar essa opção em cada clube.

Pontos. Um ponto é um lugar público escolhido pela Rawly. Uma foto que você tira lá para ficar com o ponto, para desafiá-lo ou para deixar no álbum dele só é mostrada a pessoas com sessão iniciada que também tiraram uma foto nesse ponto, exceto se houver um bloqueio entre vocês, e nunca é uma publicação. Qualquer outra pessoa vê o nome do ponto e quantas fotos ele tem, nunca uma foto ou um nome. Durante uma hora depois de você tirar a foto, nem ela nem o seu nome são mostrados a mais ninguém, para que o mapa nunca revele onde alguém está naquele momento, e, enquanto você desafia um ponto, o seu nome fica oculto até o resultado da final. Se você ativar os alertas de fotos novas nos pontos que abriu (eles ficam desativados até você ativá-los), avisamos você de uma foto nova ali no máximo uma vez por dia para cada ponto, pelo menos uma hora depois de ela ser tirada, e nunca dizemos quem a tirou. Você pode retirar a sua foto do ponto a qualquer momento, e qualquer pessoa que possa vê-la pode denunciá-la. A cada semana, as fotos tiradas nos pontos de um bairro contam para os clubes de que os seus autores participam, uma vez por pessoa, no placar desse bairro: ele mostra apenas nomes de clubes e números, nunca quem, e só participam clubes que podem ser encontrados na busca e têm pelo menos três membros.

Amigos próximos e encontros. A sua lista de amigos próximos (pessoas que você segue e que seguem você, escolhidas por você) só é vista por você, e ninguém fica sabendo que está nela. O lugar, o horário e o texto de um encontro só são vistos por você e pelos amigos próximos para quem você o envia; o lugar é o ponto que você marca no mapa, nunca a posição do seu celular, e a notificação enviada diz quem convida, não onde nem quando. Se você disser que vai, o seu nome aparece para os outros convidados. Um encontro e as respostas a ele são apagados um dia depois de ele terminar, ou na hora, quando você o cancela.

Localização. Só quando você permite, e nunca antes de você abrir algo que precise dela. Uma publicação que você escolhe marcar com um lugar guarda esse lugar. Para um desafio no local, um ponto ou um clube ligado a um lugar, a posição do seu celular é verificada uma vez, no momento em que você tira a foto ali, e não é armazenada: guardamos apenas qual era o lugar e quando você esteve lá. O seu próprio ponto no mapa nunca é enviado para nós. Se você compartilhar a localização em tempo real com um amigo próximo (só começa quando a pessoa aceita, dura no máximo oito horas e qualquer um de vocês pode interrompê-la), a sua posição é enviada a partir do mapa aberto no app a cada meio minuto enquanto durar, mantida apenas na memória do nosso servidor, nunca gravada no nosso banco de dados nem nos nossos registros, e descartada quando o compartilhamento termina. O próprio mapa e os nomes de lugares vêm de outros serviços (seção 7).

Presentes. Quando você envia um presente em uma publicação ou em uma participação de desafio, registramos quem o enviou, quem o recebeu, a publicação, o presente e o seu valor em Token. Os presentes são públicos: os apoiadores de uma publicação e os maiores apoiadores de um perfil nos últimos 30 dias mostram o nome e a foto de cada remetente, a menos que o remetente tenha escolhido ocultar o nome (quem recebe o presente continua vendo quem o enviou).

Pagamentos e saques. Quando você compra Token, a App Store ou o Google Play processa o pagamento e recebemos uma confirmação, nunca os dados do seu cartão. Quando você saca Jeton, você informa os seus dados bancários diretamente à Stripe, que os guarda. Só pedimos o número da sua conta bancária (IBAN), o nome do titular da conta e o país do banco se um pagamento tiver de ser feito manualmente. A Stripe verifica a sua identidade (KYC) antes do primeiro pagamento, o que pode exigir um documento de identidade e uma selfie; recebemos o resultado, não os documentos. Mantemos um registro de cada transação de Token e de Jeton.

O que você faz no feed. Quais publicações foram mostradas a você e onde, quanto tempo cada uma ficou na sua tela no feed, e os seus votos, comentários, compartilhamentos e salvamentos. A seção 4 explica para que isso serve.

Dispositivo e segurança. O modelo do seu dispositivo, o sistema operacional e a versão do app, identificadores do dispositivo que usamos para manter a sua conta segura e para tratar como uma só pessoa as contas que compartilharam um celular, o endereço IP de cada solicitação e os resultados das verificações de dispositivo da seção 7. Quando você faz uma captura de tela ou uma gravação de tela no app, o app informa isso com o nome da tela, e registramos esse fato para investigar abusos.

Uso. Quais telas você abre e algumas ações importantes (cadastro, início de sessão, publicação), com o Google Analytics for Firebase, e relatórios de falhas, com o Firebase Crashlytics. Ambos estão vinculados a um identificador pseudônimo, nunca ao seu nome ou e-mail. Com o Firebase Performance Monitoring, quanto tempo algumas coisas levam (a abertura do app, a abertura da câmera, a chegada de uma foto à tela de revisão, o carregamento da primeira página do feed, as solicitações de rede), junto com o modelo do seu aparelho, o sistema operacional e o país, vinculado a um identificador que o Firebase cria para o app no seu celular, não à sua conta. Não usamos identificadores de publicidade.

Denúncias e suporte. O que você denuncia e por quê, e o que você nos escreve.

Site. O rawly.app usa o Umami, uma ferramenta de análise auto-hospedada e sem cookies que não rastreia você entre sites nem identifica você. As visitas à página de um link de VS são contadas como totais diários, sem um endereço, uma conta ou um dispositivo.

3. Por que os usamos e com que fundamento jurídico

Também publicamos totais públicos do objeto do dia em rawly.app/objects: para cada dia que já terminou, quantas fotos foram tiradas, quantas pessoas votaram e de quantos fusos horários vieram as fotos. São apenas contagens, nunca uma foto, um nome, um perfil ou um país, e a contagem de fusos horários não é mostrada para um dia com menos de cinco fotos.

4. Modos do feed e personalização

O feed tem quatro modos de exibição, e você escolhe um no menu da parte de cima. O modo Novo mostra primeiro as publicações mais recentes, em ordem cronológica, e é onde o Rawly abre na primeira vez. O modo Seguindo mostra as pessoas que você segue, com o mais recente primeiro. O modo As melhores mostra as publicações mais votadas de um dia, de uma semana ou de um mês. O modo Popular é opcional: mostra as publicações que estão em alta agora, ordenadas automaticamente. O app lembra o modo que você escolheu. Os modos Novo, Seguindo e As melhores são iguais para todos e não usam nada sobre você além de quem você segue.

O modo Popular leva em conta quão nova é uma publicação, os seus votos e comentários recentes, a patente do autor, se um Praetor ou alguém de patente mais alta a endossou, os dados da câmera registrados no momento da foto, se você segue o autor, se você já a viu e quantas publicações do mesmo autor ele acabou de mostrar a você. Ele também usa um resumo de quanto você interage com cada conta: os seus votos, comentários, compartilhamentos e salvamentos nas publicações dela e quanto tempo as publicações dela ficaram na sua tela no feed (passar rápido conta contra). Ele não usa as suas mensagens, a sua localização, a sua idade nem nada que você não tenha feito no feed do Rawly.

Nada no Rawly toma decisões sobre você baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos. A verificação automática no envio pode impedir que uma foto seja publicada (veja a seção 6); qualquer medida sobre a sua conta é decidida por uma pessoa.

5. Mensagens com criptografia de ponta a ponta

As mensagens diretas e as conversas em grupo têm criptografia de ponta a ponta, baseada no acordo de chaves X3DH e no Double Ratchet. As fotos e as notas de voz que você envia em uma mensagem direta são criptografadas com uma chave própria, que viaja dentro da mensagem criptografada.

As conversas dos clubes são diferentes: não têm criptografia de ponta a ponta. As mensagens, os temas das rodadas, as notas aos moderadores e as fotos dos clubes ficam armazenados criptografados nos nossos servidores, com uma chave guardada fora do banco de dados e das cópias de segurança dele. Os membros os veem, e os nossos moderadores podem ler uma mensagem de clube, ou ver uma foto de clube, que tenha sido denunciada.

6. Moderação

Cada foto que você envia é verificada automaticamente pelo Google Cloud Vision em busca de conteúdo sexual, violento ou ilegal antes de ser publicada. Uma foto que a verificação considera provavelmente sexual ou violenta não é publicada, e você pode tirar outra. As participações em desafios também são verificadas em relação ao tema do desafio. O conteúdo denunciado e as fotos de verificação só abrem nas nossas ferramentas de administração, com uma nova verificação em dois fatores a cada vez. O e-mail que avisa os nossos moderadores sobre uma denúncia traz apenas o número, o motivo e o local dela, nunca uma foto, trechos de conversa ou um nome de usuário.

7. Com quem compartilhamos os dados

Não vendemos os seus dados pessoais. Só os compartilhamos com os fornecedores abaixo, que os tratam por nossa conta nos termos de um contrato (ou, quando indicado, como responsáveis pelo tratamento independentes), com as autoridades quando a lei o exige e com outras pessoas apenas com o seu consentimento.

8. Transferências para fora da UE

A Rawly tem sede na Estônia, e os nossos servidores, o banco de dados e o armazenamento de mídia ficam na Alemanha. Alguns dos fornecedores acima tratam dados nos Estados Unidos: o Google (Cloud Vision, Speech-to-Text, Translation, Firebase Cloud Messaging, Analytics, Crashlytics, Performance Monitoring, Play Integrity e Maps), a Apple (App Attest e, no iPhone, nomes de lugares), a RevenueCat e a Stripe. Essas transferências são protegidas pelas cláusulas contratuais-tipo da Comissão Europeia (RGPD Art. 46) e, quando o fornecedor é certificado, pelo Quadro de Privacidade de Dados UE-EUA. A Infomaniak fica na Suíça, que tem uma decisão de adequação da UE.

9. Por quanto tempo guardamos os dados

Guardamos os seus dados enquanto você tiver uma conta, exceto quando esta política prevê um prazo menor. Você pode excluir a sua conta a qualquer momento em Configurações > Excluir conta. A exclusão remove imediatamente o seu perfil, as publicações e as fotos de verificação delas, os comentários de voz, os stories, as reações com emoji, as participações no RAW NOW, as participações em desafios, os VS (com os seus votos e convites), as mensagens diretas e de grupo, quem você segue e quem segue você, as curtidas, as coleções salvas, os silenciamentos e os bloqueios, os check-ins de localização, as notificações (incluindo as mostradas a outras pessoas que traziam o seu nome), as denúncias, as filiações a clubes, as mensagens dos clubes, as fotos das rodadas e as fotos dos cartões de membro, as fotos e os votos nos pontos, as listas de amigos próximos, os encontros e as respostas aos encontros, os compartilhamentos de localização em tempo real, as chaves de dispositivo, os dados de personalização do feed e os registros de segurança. Os próprios arquivos de mídia (cada foto, vídeo, foto de verificação e nota de voz) são apagados do nosso armazenamento ao mesmo tempo.

O que fica depois da exclusão:

Outros prazos: os dados de personalização do feed, como na seção 4; os registros de capturas de tela e de gravações de tela, por 12 meses; um encontro, até um dia depois de terminar; a localização em tempo real, só enquanto é compartilhada; as análises de uso, por 2 meses; os relatórios de falhas, por 90 dias; e as medições de desempenho, por até 60 dias.

10. Segurança

Conexões criptografadas (TLS) para todo o tráfego, hash de senhas (bcrypt), mensagens diretas e conversas em grupo com criptografia de ponta a ponta, dados dos clubes criptografados em repouso, cópias de segurança criptografadas, armazenamento privado de mídia acessível apenas por meio de solicitações autenticadas, sessões que você pode encerrar em todos os dispositivos trocando a sua senha, autenticação opcional em dois fatores (TOTP), autenticação em dois fatores e um código novo a cada consulta de conteúdo denunciado nas ferramentas da nossa equipe, limites de frequência, verificações de dispositivo e revisões de segurança regulares. Nenhum sistema é totalmente seguro. Se você encontrar uma vulnerabilidade, por favor, avise-nos em hello@rawly.app.

11. As suas escolhas

12. Os seus direitos

Nos termos do RGPD, você tem direito a:

Para exercer esses direitos, escreva para hello@rawly.app. Respondemos no prazo de um mês.

13. Crianças

O Rawly é para adultos: você precisa ter pelo menos 18 anos para usá-lo. Não coletamos intencionalmente dados pessoais de ninguém com menos de 18 anos. Se ficar claro que uma conta pertence a alguém com menos de 18 anos, nós a encerramos imediatamente, avisamos o titular da conta por e-mail quando possível e excluímos a conta e os seus dados no prazo de 30 dias; até lá, o titular pode nos pedir uma cópia. Se você acredita que alguém com menos de 18 anos tem uma conta, escreva para hello@rawly.app.

14. Violações de dados

Se for provável que uma violação de dados pessoais coloque em risco os seus direitos e liberdades, nós a notificamos à Inspeção de Proteção de Dados da Estônia (Andmekaitse Inspektsioon) no prazo de 72 horas depois de tomarmos conhecimento dela (RGPD Art. 33). Se o risco for elevado, por exemplo, se dados financeiros ou mensagens privadas forem expostos, também avisamos você diretamente, sem demora injustificada, por e-mail e, quando possível, no app (Art. 34). Mantemos um registro interno de cada violação (Art. 33(5)).

15. Cookies e armazenamento no seu dispositivo

O app Rawly não usa cookies. Ele guarda no seu celular o que precisa para funcionar: a sua sessão de acesso, as suas configurações, as chaves das suas mensagens criptografadas e uma cópia local das suas conversas. O site não usa cookies para análises (veja a seção 2).

16. Alterações nesta política

Quando alteramos esta política de forma relevante, avisamos você no app ou por e-mail antes de a alteração entrar em vigor. A data no topo mostra quando ela foi alterada pela última vez.

17. Idioma

Esta política é publicada em inglês e em tradução. Se uma tradução divergir do texto em inglês, prevalece o texto em inglês, salvo se a lei do seu país exigir o contrário.

18. Contato

Rawly OÜ, Narva mnt 5, 10117 Tallinn, Estonia. E-mail: hello@rawly.app. Procuramos responder às perguntas sobre privacidade em até 5 dias úteis.