Privacy Policy

Esta Política explica como a Ciranda trata dados pessoais, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e do Marco Civil da Internet (Lei nº 12.965/2014). Ela vale para o site, para a versão para celular e para o aplicativo Android.

1. Quem é o responsável pelos seus dados

O controlador é quem toma as decisões sobre o tratamento dos dados. O encarregado (DPO) é o canal de comunicação entre você, o controlador e a Autoridade Nacional de Proteção de Dados (ANPD).

Controller

Ciranda

Data protection officer (DPO)

Ciranda privacy team

Contact for personal data

Contact page

2. Quais dados tratamos

Não pedimos CPF, telefone, endereço, localização do aparelho, sua agenda de contatos nem dados sensíveis (como saúde, religião ou orientação sexual). Se você decidir publicar informações desse tipo, elas ficam visíveis para quem você escolheu: pense bem antes de compartilhar.

3. Fotos e imagens

• Toda imagem enviada é verificada, redimensionada e recriada do zero: metadados como localização (GPS), data e modelo da câmera são descartados.
• Os arquivos recebem nomes aleatórios. Fotos de publicações e imagens de comunidades privadas só são entregues a quem pode ver aquele conteúdo; abrir o endereço da imagem diretamente leva à publicação.
• A foto de perfil aparece ao lado do seu nome em toda a rede (em buscas, comentários e listas), inclusive para quem não é seu amigo. A capa aparece no seu perfil.
• Ao excluir uma publicação, uma foto ou a conta, os arquivos correspondentes são apagados do servidor.
• Publique só imagens que você tem o direito de usar e com o consentimento das pessoas que aparecem nelas, principalmente de crianças.

4. Mensagens privadas

• O mensageiro funciona só entre amigos confirmados. Mensagens, fotos e reações ficam visíveis apenas para as duas pessoas da conversa: nem outros amigos nem visitantes têm acesso.
• Ao bloquear alguém, a conversa deixa de aparecer para as duas pessoas. Ao desfazer a amizade, o histórico continua visível para as duas, mas não é possível enviar mensagens novas.
• Criptografia: as mensagens trafegam cifradas (HTTPS) e ficam protegidas por controle de acesso no servidor. Elas não têm criptografia de ponta a ponta: tecnicamente, quem administra o servidor e o banco de dados consegue acessá-las. A equipe não acessa o conteúdo das conversas no funcionamento normal da rede; o acesso só pode ocorrer quando exigido por ordem judicial ou obrigação legal.
• Fotos enviadas em conversas passam pelo mesmo tratamento da seção 3 e ficam em área privada do servidor, entregues só às duas pessoas da conversa.
• Presença: seus amigos (e só eles) veem se você está online, ausente ou offline e quando foi visto por último. Em Configurações › Mensagens você pode ocultar sua presença e desligar a confirmação de leitura (que é recíproca: desligada, você também não vê a dos outros).
• O conteúdo das mensagens não aparece em notificações, e-mails, registros técnicos (logs) nem em endereços de páginas. Avisos de nova mensagem mostram só o nome de quem escreveu.
• Apagar uma mensagem remove o texto e a foto para as duas pessoas; mensagens editadas aparecem marcadas como editadas. Na cópia dos seus dados entram as mensagens que você enviou (as recebidas são dados de quem as escreveu).

5. Para que usamos e com qual base legal

Não usamos seus dados para publicidade, não montamos perfis de consumo e não vendemos nem alugamos dados pessoais. A linha do tempo é cronológica: não há algoritmo decidindo o que você vê.

6. Quem vê o quê

• Outras pessoas veem o que você publica conforme a visibilidade escolhida (público, membros, amigos ou só você) e as regras de cada comunidade. Seu e-mail nunca aparece no perfil.
• Quem você bloqueia deixa de ver seu perfil e de interagir com você, inclusive pelo mensageiro.
• Mensagens privadas são vistas só pelas duas pessoas da conversa (veja a seção 4).
• A equipe acessa dados só quando necessário para suporte, segurança e moderação. Ações administrativas ficam registradas em auditoria e o painel exige verificação em duas etapas.

7. Com quem compartilhamos

• Operadores (LGPD, art. 39) que prestam serviços à rede, como a empresa de hospedagem do site e o serviço de envio de e-mails. Eles só tratam dados para executar o serviço contratado.
• Autoridades, quando houver ordem judicial ou requisição prevista em lei.
• Não usamos ferramentas de análise de terceiros, pixels de redes sociais nem anúncios. Ícones e fontes são servidos pelo próprio site.

Se algum fornecedor armazenar dados fora do Brasil, a transferência seguirá uma das hipóteses do art. 33 da LGPD, com garantias de proteção equivalentes.

8. Cookies e armazenamento no navegador

Usamos apenas cookies essenciais (sessão, "lembrar de mim" e idioma) e guardamos no próprio navegador as preferências de tema, de animações e o aviso de cookies. Detalhes, nomes e prazos estão na Política de Cookies.

9. Aplicativo Android

• O aplicativo mostra a mesma rede do site, com as mesmas regras desta Política. Ele se identifica ao servidor (nome e versão do app) para ajustar a tela.
• Permissões usadas: internet e estado da rede (para mostrar a tela "sem conexão") e vibração (resposta ao toque). O app não pede acesso à localização, à câmera, aos contatos nem ao armazenamento.
• Fotos são escolhidas pelo seletor do próprio Android: o app só recebe as imagens que você selecionar. Compartilhar usa o menu do sistema.
• O app guarda os cookies da sua sessão no aparelho e consulta periodicamente os contadores de notificações e de mensagens não lidas (só os números, nunca o conteúdo). Não há SDK de anúncios ou de análise.

10. Por quanto tempo guardamos

Cópias de segurança (backup) seguem o ciclo de rotação da hospedagem e são sobrescritas automaticamente. Dados podem ser mantidos por mais tempo apenas quando a lei exigir ou por ordem de autoridade.

11. Seus direitos

A LGPD (art. 18) garante a você:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados;
• eliminação dos dados e informação sobre com quem eles foram compartilhados;
• opor-se a tratamentos feitos com base em legítimo interesse e pedir a revisão de decisões tomadas apenas de forma automatizada (art. 20);
• apresentar reclamação à ANPD.

Como exercer: em Configurações › Seus dados você baixa uma cópia completa dos seus dados (arquivo JSON) e pede a exclusão da conta; perfil, e-mail e privacidade são corrigidos nas demais páginas de configurações. Para os outros pedidos, escreva ao encarregado (veja a seção 1). Respondemos em até 15 dias e podemos pedir informações para confirmar que o pedido é seu.

12. Crianças e adolescentes

A Ciranda não é destinada a menores de 16 anos. Seguimos a LGPD (art. 14), que exige atenção ao melhor interesse de crianças e adolescentes, e o Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025). No cadastro, a pessoa declara ter 16 anos ou mais. Se soubermos que uma conta pertence a alguém mais novo, ela é desativada e os dados são excluídos. Responsáveis podem nos avisar pelo contato do encarregado.

13. Segurança

Usamos conexão cifrada (HTTPS), senhas com hash forte, proteção contra falsificação de formulários, limites de tentativas, sessões que você pode encerrar a qualquer momento e verificação em duas etapas para a equipe. Nenhum sistema é infalível: se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos a ANPD e as pessoas afetadas (LGPD, art. 48).

14. Alterações nesta Política

Quando houver mudança relevante, avisaremos no site e, se necessário, por e-mail, antes de ela valer. A data da última atualização aparece no topo desta página.