Privacidade

Quem possui isso

HideShow é operado por ADRIANO DE. S. BAVIERA TECNOLOGIA DA INFORMACAO, trading as ALDL (registrado CNPJ 35.232.261/0001-11), Rua Dea Lucia, 25, São Paulo - SP, CEP 05855-275, Brazil, estabelecido em Brasil. Questões de privacidade vão para support@hideshow.chat, ou através do formulário de contato, que não requer uma conta.

O que coletamos

Tudo abaixo é algo que você digitou, algo que você enviou ou algo que o produto teve que registrar para funcionar. Não há rede de publicidade aqui e nenhum script de análise de terceiros; nada neste site está te observando em nome de outra pessoa.

Porque você não pode ter uma conta sem isso

• Endereço de email e uma senha criptografada. A senha em si nunca é armazenada; o que é armazenado não pode ser revertido para ela.
• Data de nascimento. Usado para calcular uma idade e recusar qualquer pessoa com menos de 18 anos. A data não é mostrada para outras pessoas; a idade é.
• Que você confirmou que tem 18 anos ou mais, e quando. A marcação no formulário de inscrição, mantida como registro de que a pergunta foi feita e respondida.

Porque você escolheu colocar isso em um perfil

• Fotografias. Mostrado atrás de um papel rasgado que vai se rasgando à medida que a química cresce: veja a escada da revelação. Nosso servidor remove o rosto onde quer que o papel fique antes que qualquer outra pessoa receba a imagem. Armazenado em vários tamanhos processados, nunca apenas como o envio original.
• Uma foto principal que não foi aceita. Uma cópia pequena, sem localização nem outros dados, é guardada por 48 horas para que nossa equipe veja o que deu errado, e depois é apagada automaticamente. Só nossos administradores podem vê-la.
• Vídeos do perfil, se você adicionar algum. Armazenado como enviado, com um quadro fixo. Antes de 100% de química, os outros veem apenas que um vídeo existe e sua duração; nem o vídeo nem seu quadro são enviados para eles.
• Nome, ID, bio, gênero, idiomas, educação, o que você procura, estado civil, filhos, fumar, beber, interesses. Todos opcionais, exceto o ID, e todos visíveis para pessoas que podem te descobrir.
• Cidade e país, e uma latitude e longitude aproximadas derivadas deles. Usado para a distância mostrada em um cartão. Isso não é GPS do dispositivo: o produto nunca pede ao seu navegador pela sua localização.
• Uma selfie, se você pedir para ser verificado por foto. Comparado com suas fotos de perfil e usado para mais nada. Se você escolher Verificar automaticamente na tela da câmera, que é a opção sugerida, o software de reconhecimento facial os compara, e quando há dúvidas, um modelo de visão da OpenAI é consultado para uma segunda opinião; para isso, a selfie e até três das suas fotos são enviadas para a OpenAI, reduzidas de tamanho, e a OpenAI não as usa para treinamento. Isso é processamento de dados biométricos, feito apenas com seu consentimento explícito para essa selfie, e as medições do seu rosto são usadas apenas para essa comparação e não são armazenadas. De qualquer forma, a selfie é excluída assim que a verificação é concluída, e você pode escolher Ter uma pessoa para verificar em vez disso e ser verificado por uma pessoa da nossa equipe.

Porque o produto é uma conversa

• Mensagens, notas de voz, figurinhas, presentes, reações e fotografias que você envia. Mantido até que você ou a outra pessoa exclua a conversa, ou até que qualquer conta seja excluída.
• Uma transcrição de uma nota de voz, quando uma foi feita. Opcional, e a ausência de uma é um estado normal.
• Quebra-cabeças perguntados e respondidos, mantidos como registro do que foi perguntado e como foi.
• Uma pontuação de química por conversa, calculada a partir de como vocês dois conversam, e o nível de revelação que isso desbloqueia.
• Confirmações de leitura, digitação e status online, apenas enquanto você estiver enviando esses sinais; a configuração é mútua, e desativá-la impede que você os veja também.

Porque você escolheu manter algo privado

• Fotos, vídeos e notas privadas. Criptografado antes de serem armazenados, incluindo títulos, então um banco de dados ou backup vazado não revela nada legível. Esta é criptografia em repouso, não de ponta a ponta: o servidor desbloqueia um item para mostrá-lo a você e a cada pessoa que você permitir.
• Quem você permitiu e quando foi a última vez que abriram. Cada pessoa é permitida individualmente. O acesso se fecha automaticamente se sua conversa cair abaixo de Confiável, e você pode reverter isso a qualquer momento. Nada pode impedir alguém que você permitiu de tirar uma captura de tela.

Porque alguém precisa poder ser mantido seguro

• Bloqueios e denúncias que você faz. Um relatório é visível para moderadores com a conversa a que se refere.
• Um sinal automatizado de risco de golpe em mensagens e conversas, do mesmo sistema de avaliação que pontua a química.
• Conversas que são objeto de uma denúncia aberta são mantidas mesmo que a conta seja excluída, porque evidências que desaparecem quando a pessoa denunciada sai protegem a parte errada.

Porque a lei exige isso

• O endereço IP que você usou para entrar, e quando. Registrados quando você cria uma conta, quando faz login e uma vez por dia enquanto você continua conectado. A lei brasileira (Marco Civil da Internet, art. 15) exige que o provedor de uma aplicação de internet guarde esses registros por seis meses e só os entregue mediante ordem judicial. Portanto: guardados por seis meses, excluídos automaticamente depois disso, criptografados no banco de dados e ilegíveis para qualquer pessoa pelo app. Não existe nenhuma tela que os mostre, nem para nós nem para ninguém.
• Nada mais está registrado com isso. Nenhuma impressão digital do dispositivo, nenhuma página que você visitou, nenhum identificador de publicidade.

Porque contamos quais links trazem pessoas

• A tag do link que você usou. Os links que postamos em e-mails, no Telegram e em outros lugares podem ter uma tag como utm_source=telegram; sem tag, usamos o nome do site que linkou aqui. Isso fica no seu navegador por até 30 dias e é salvo na sua conta se você se cadastrar. Nós só olhamos para isso como totais por link.
• Contagem diária de visitas por link. Apenas um número: sem endereço IP, sem conta e sem identificador.
• Se as pessoas retornam. A cada dia, adicionamos um ao número de membros ativos e ao número de pessoas que se juntaram na sua semana e ainda estão usando o HideShow. Apenas esses números são mantidos. A única informação armazenada na sua conta é a data em que você foi contado pela última vez, atualizada todos os dias, então não há registro de quando você visita.

Porque você gastou dinheiro

• Um registro de créditos: cada adição e cada gasto, com uma referência ao pagamento. Não vemos nem armazenamos seu número de cartão; isso fica com o provedor de pagamento.
• Nomes comprados do catálogo, e quando.

Quem mais vê isso

Apenas estes, apenas para o trabalho declarado, e nenhum deles para publicidade.

• PayPal e NOWPayments se você pagar em cripto. Eles recebem o que um pagamento precisa. Nós recebemos apenas uma referência de pagamento e se foi bem-sucedido.
• Google, se você escolher Continuar com o Google. O Google nos informa seu endereço de e-mail e que ele foi confirmado. No site, é só isso: nem seu nome, nem sua foto. No app Android, o login com o Google também traz o nome da sua conta Google, que o formulário de cadastro preenche para você manter ou alterar, e sua foto do Google, que não guardamos. O Google sabe que você fez login no HideShow. Você pode fazer login com um endereço de e-mail e senha, e uma conta criada com o Google pode definir uma senha em "Esqueci a senha" a qualquer momento.
• OpenAI. O texto da mensagem é enviado para ser avaliado quanto à química e ao risco de golpe, para gerar um quebra-cabeça sobre um perfil, e, somente se você ativar as legendas durante uma chamada, para traduzir uma frase falada. Se você consentir na tela da selfie e o software de reconhecimento facial estiver em dúvida, sua selfie e até três fotos de perfil são enviadas para uma segunda opinião sobre se mostram a mesma pessoa. Não é usado para treinar nada sob nossa instrução. Se você pedir figurinhas suas, as fotos que você escolher (até três) são enviadas ao modelo de imagens da OpenAI para serem desenhadas como desenho animado; as figurinhas de vocês dois também enviam as fotos da outra pessoa, e só depois que ela aceitar. Quando a transcrição está ativada, as mensagens de voz são enviadas para serem convertidas em texto. Para “Nós, daqui a 10 anos”, cada uma das fotos principais de vocês é enviada ao modelo de imagens da OpenAI para criar uma imagem de vocês dois, só depois que os dois disserem sim; a imagem fica só para vocês dois e é apagada com a conversa ou com qualquer uma das contas. As mensagens que você escreve para a Helena, nossa assistente de suporte, são enviadas à OpenAI para serem respondidas, junto com o que ela precisa da sua própria conta para responder (seu saldo, plano, histórico recente de créditos e status de verificação), e nada sobre mais ninguém.
• Cloudflare Turnstile, quando a verificação humana está ativada, e apenas nos formulários que qualquer um pode acessar sem uma conta: criar uma, solicitar uma redefinição de senha, escrever para nós e fazer login após várias tentativas falhadas. Ele verifica se um navegador é uma pessoa e não um script, e vê a solicitação para realizá-la. Não é usado para publicidade e não define cookies de publicidade.
• Um provedor de email, que entrega emails da conta (verificação e redefinição de senha) e emails de atividade. O que um email de atividade contém está descrito abaixo.
• Um servidor STUN/TURN durante uma videochamada, que vê endereços de rede para conectar duas pessoas. O áudio e vídeo da chamada são ponto a ponto e nunca são gravados.
• Onde os arquivos estão: armazenamento de objetos para fotografias e um banco de dados. Ambos sob nosso controle.
• Ninguém, para a verificação da foto. Uma foto enviada em uma conversa é verificada quanto a conteúdo explícito por um modelo rodando em nosso próprio servidor, e se for provável que seja explícita, a pessoa para quem foi enviada a vê embaçada e é perguntada antes de ser exibida. A foto não é enviada a lugar nenhum para ser verificada, e a verificação não é mantida como um registro contra você.
• O amigo que você nomeia para o check-in do encontro, apenas se você definir um. Quando você faz isso, ele recebe um e-mail dizendo o que é. Se você não fizer o check-in, ele recebe um segundo com o que você nos contou -- onde e quando -- e o nome e o ID do HideShow da pessoa que você estava encontrando, porque isso é a única coisa que um amigo preocupado não consegue descobrir de outra forma. Nada rastreia onde você está; o local é apenas as palavras que você digitou. O check-in é excluído com sua conta, e aquele que te nomeia como encontro para de te nomear se você excluir a sua.

As legendas em uma chamada são transcritas por seu próprio navegador. Onde o navegador tem um modelo de fala local, nenhum áudio sai do seu dispositivo; onde não tem, o navegador o envia para seu próprio fornecedor, e o botão diz o que está acontecendo antes de você ativá-lo.

O que um e-mail contém

Quando as notificações por e-mail estão ativadas e você não está usando o app, enviamos e-mails sobre novas conexões, curtidas, mensagens, presentes, chamadas perdidas, créditos que você recebe e coisas compartilhadas com você. Esses e-mails podem incluir o primeiro nome da outra pessoa, a foto de perfil dela exatamente tão escondida ou nítida quanto aparece para você no app (anexada ao e-mail, não um link), a química de vocês e uma prévia curta: a primeira linha de uma mensagem, ou o nome de um presente e o bilhete dele. Uma mensagem que desaparece depois de lida, ou uma que nossa verificação contra golpes sinalizou, nunca é citada.

O e-mail passa pelo seu provedor de e-mail e pelo nosso, e permanece na sua caixa de entrada até que você o exclua. Você pode manter os e-mails e remover os detalhes: Perfil, depois desativar “Nomes, fotos e prévias em e-mails”, e cada e-mail dirá apenas que algo aconteceu. Você também pode desativar completamente os e-mails de atividade.

O que fica no seu navegador

Sem cookies de publicidade ou de análise, e sem análises de terceiros. O que é armazenado localmente é o seu token de sessão, a tag do link que você usou (por até 30 dias) e pequenas preferências que nunca chegam até nós: o idioma que você escolheu, se uma chamada começa com a câmera desligada, se as legendas estão ativadas e quais conversas mostraram uma dica única.

O que o app Android guarda no seu celular

As conversas que você abre no app ficam guardadas no celular, para que você possa lê-las sem conexão: a lista de conversas e as mensagens mais recentes de cada uma. Elas são criptografadas com uma chave guardada no armazenamento seguro do celular, nunca entram em backup e são apagadas, junto com a chave, quando você sai da conta ou a exclui. Mensagens únicas, fotos, vídeos e mensagens de voz não ficam guardados.

Quanto tempo

• Enquanto a conta existir, para tudo que está nela.
• Até ser excluída, para uma conversa: por qualquer uma das pessoas, do seu lado, ou encerrando-a.
• Até você excluir a conta, momento em que as fotografias são removidas do armazenamento como arquivos e registros, as conversas são excluídas e o perfil é apagado.
• Seis meses, para os registros de login acima, contados a partir de cada registro e não da conta. Eles são a única coisa que excluir sua conta não remove, porque a obrigação de mantê-los não é nossa para renunciar, e eles expiram por conta própria.
• Mantido após a exclusão: uma linha de registro vazia para que referências em outros lugares não fiquem penduradas, qualquer conversa que seja objeto de um relatório de segurança aberto, as mensagens que você escreveu para o suporte, o registro de créditos, que é um registro financeiro, e esses registros de login até que seus seis meses expirem. Nada mais.

Onde isso vive

A empresa é brasileira, e a lei brasileira rege o que faz com seus dados. Os servidores e o armazenamento de objetos que os mantêm podem estar no Brasil, na União Europeia ou nos Estados Unidos, dependendo de onde o serviço opera, e os provedores mencionados acima estão em vários países próprios.

Se você está escrevendo de fora do Brasil, isso significa que seus dados cruzam uma fronteira para chegar até nós. O Brasil é um país para o qual a Comissão Europeia não emitiu uma decisão de adequação, então onde a lei da UE se aplica, a transferência se baseia nas salvaguardas contratuais que temos com nossos fornecedores e no seu acordo em usar um serviço operado a partir do Brasil. Os direitos do seu próprio país não desaparecem por causa de onde estamos: você pode sempre escrever para support@hideshow.chat e perguntar.

O que você pode fazer a respeito

• Veja tudo. Perfil → Baixar meus dados gera um arquivo JSON: seu perfil, todas as conversas, incluindo o que a outra pessoa escreveu, seus likes, seu histórico de créditos.
• Leve para outro lugar. Esse arquivo é a cópia portátil.
• Corrija isso. O perfil é editável.
• Excluir. Perfil → Excluir minha conta no site, ou Você → Excluir conta no app Android. Ambos pedem sua senha, pois um token de sessão roubado não deve conseguir excluir nada. Uma conta criada com o Google confirma com o Google.
• Objetar ou reclamar. Escreva para support@hideshow.chat. Se isso não resolver, você pode reclamar para a ANPD, a autoridade nacional de proteção de dados do Brasil (Autoridade Nacional de Proteção de Dados) (https://www.gov.br/anpd/).

Uma coisa que uma exportação faz deliberadamente não contém: quem gostou de você sem combinar, e qualquer relatório que alguém fez sobre você. Esses são fatos sobre outras pessoas, e um produto onde sua exportação de dados nomeia a pessoa que te denunciou é um produto onde ninguém pode denunciar ninguém com segurança.