1. Abrangência e responsável

Esta política descreve o tratamento de dados pelo operador do Dilack identificado nesta página, no site e nos recursos de conta, comunidades, voz, vídeo e compartilhamento de tela. As práticas descritas correspondem à versão atual; novos usos relevantes exigirão atualização e, quando necessário, uma escolha ou consentimento específico.

Administradores de servidores podem tratar dados para suas próprias finalidades de gestão. Eles devem informar suas práticas e cumprir suas obrigações legais. Isso não afasta a responsabilidade do Dilack pelos tratamentos que realiza ou determina.

2. Dados de conta e autenticação

Tratamos nome de exibição, e-mail, identificador da conta e dados de perfil fornecidos por você ou pelo provedor de login. Para senha, armazenamos uma representação criptográfica (hash), não a senha em texto legível. Recebemos identificadores e dados autorizados de Google ou GitHub quando você escolhe entrar ou vincular esses serviços; não recebemos a senha desses provedores.

A autenticação pode armazenar tokens do provedor, registros de sessão, datas de acesso e expiração, endereço IP e informações do navegador. Sessões anteriores com ChatGPT utilizam os identificadores e dados de perfil disponibilizados por esse mecanismo de autenticação.

3. Dados de servidores e uso

Armazenamos nomes e configurações de servidores e canais, descrições, proprietários, membros, cargos, convites, situação de acesso e registros necessários à aplicação de permissões. Os participantes podem visualizar seu nome, presença e estados de microfone, câmera ou compartilhamento conforme os recursos da sala.

Tratamos informações técnicas de conexão, sinalização de chamadas e segurança, como identificadores de participantes, parâmetros de negociação WebRTC e eventos de erro. A infraestrutura também pode registrar requisições, IP, navegador e horários. Se você já enviou arquivos de áudio a recursos anteriormente disponíveis, esses arquivos e suas preferências podem continuar armazenados até exclusão ou atendimento de uma solicitação aplicável; ocultar um recurso não apaga seus dados automaticamente.

4. Voz, vídeo e tela compartilhada

A versão atual utiliza WebRTC para conexões entre participantes. O servidor coordena a sessão e a sinalização; o conteúdo de voz, câmera e tela é transmitido aos participantes da chamada. Serviços de descoberta de rede, como STUN, auxiliam a conexão e recebem informações técnicas de rede. Conexões diretas podem revelar seu endereço IP aos participantes ou aos seus dispositivos.

A versão atual não implementa gravação ou transcrição de chamadas pelo Dilack. Isso não impede gravações feitas por participantes em seus próprios dispositivos. A proteção do transporte WebRTC não impede que um destinatário autorizado veja, escute, copie ou grave o conteúdo recebido.

Microfone, câmera e captura de tela dependem de permissões do navegador e de sua ação. Você pode interromper a transmissão e revogar permissões no navegador. Caso a arquitetura mude para retransmissão de mídia, gravação ou outros tratamentos relevantes, a descrição e os avisos serão atualizados antes desses novos usos.

5. Finalidades e bases legais

Usamos dados para criar e autenticar contas, manter vínculos de login, conectar participantes, administrar acesso, executar suas solicitações, proteger o serviço, investigar incidentes e cumprir obrigações legais. Não utilizamos o conteúdo das chamadas para publicidade ou treinamento de modelos de inteligência artificial na versão atual.

Quando a legislação exigir uma base legal específica, ela dependerá da finalidade: execução do contrato, cumprimento de obrigação legal, interesses legítimos de segurança e operação compatíveis com seus direitos, ou consentimento quando necessário. Uma permissão técnica do navegador não substitui todos os requisitos legais de consentimento.

6. Compartilhamento e processamento internacional

Compartilhamos os dados necessários com participantes escolhidos, administradores com permissões pertinentes e fornecedores de hospedagem, armazenamento, autenticação e segurança. A infraestrutura atual utiliza Sites/OpenAI e serviços Cloudflare para hospedagem e armazenamento, e LiveKit para voz e vídeo; Google e GitHub recebem informações quando seus fluxos de autenticação são usados. Esses provedores também publicam suas próprias políticas.

Podemos divulgar informações para cumprir determinações legais válidas, proteger pessoas e investigar fraude ou abuso, dentro dos limites da lei. Em reorganização ou transferência do negócio, dados podem ser transferidos com as proteções e comunicações exigidas. Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental entre diferentes serviços na versão atual.

Dados podem ser processados nos Estados Unidos e em outros países onde os fornecedores operem. Não garantimos armazenamento exclusivo nos EUA. Quando exigido, o tratamento internacional dependerá dos mecanismos e salvaguardas legalmente aplicáveis; esta política, por si só, não substitui esses mecanismos.

7. Cookies e armazenamento local

Utilizamos cookies de sessão e segurança para autenticação e proteção dos fluxos de login. Cookies de preferência guardam idioma e tema; armazenamento local pode guardar opções como volume e ativação dos avisos sonoros. A versão atual não inclui cookies de publicidade ou ferramentas próprias de rastreamento publicitário.

Você pode ajustar preferências no Dilack, apagar cookies e dados locais ou bloqueá-los no navegador. Bloquear cookies necessários pode impedir o login. Apagar dados no navegador não exclui automaticamente sua conta e os registros armazenados no serviço. Novas tecnologias não essenciais de rastreamento dependerão dos avisos e escolhas exigidos por lei.

8. Retenção e segurança

Dados de conta e de servidores são mantidos enquanto necessários para fornecer o serviço e atender às finalidades descritas. A remoção pode depender de solicitação e análise de obrigações legais, segurança, prevenção a fraude e resolução de disputas. Não prometemos exclusão automática de todo dado após um prazo único.

Registros operacionais de presença e sinalização passam por limpeza durante a atividade das salas; isso não representa garantia de eliminação imediata de logs de infraestrutura, cópias de segurança ou registros sujeitos a retenção legal. Definiremos prazos específicos para novas categorias ou obrigações quando aplicável.

Empregamos controles de autenticação, permissões e proteção de comunicação compatíveis com os recursos implementados. Nenhum serviço é invulnerável. Investigaremos incidentes e faremos as comunicações exigidas pela legislação aplicável.

9. Suas escolhas e direitos

Você pode controlar permissões de mídia, preferências locais e métodos de acesso disponíveis nas configurações. Para solicitar acesso, correção, exclusão, cópia ou portabilidade dos dados, limitar ou se opor a determinados tratamentos, ou retirar consentimento quando aplicável, utilize o contato indicado nesta página. A disponibilidade de cada direito depende da legislação aplicável.

Podemos verificar sua identidade e a legitimidade de um representante antes de responder, solicitando apenas dados proporcionais. Poderemos recusar ou limitar pedidos nos casos autorizados por lei, explicando a razão e as formas de contestação disponíveis. Você também pode procurar a autoridade competente. Não trataremos você de forma discriminatória por exercer direitos protegidos.

Residentes de estados dos EUA, do Brasil e de outras jurisdições podem ter direitos adicionais. Referências a direitos não significam que todos os regimes legais se aplicam a todo usuário ou empresa. Onde um direito de recusa de venda, compartilhamento publicitário ou publicidade direcionada se aplicar, ele será respeitado; essas atividades não fazem parte da versão atual.

10. Idade, alterações e contato

O serviço não é dirigido a crianças menores de 13 anos e deve respeitar a idade mínima indicada nesta página. Não solicitamos intencionalmente dados de menores abaixo do limite aplicável. Se você souber que uma criança forneceu dados em desacordo com essas condições, entre em contato para análise e medidas apropriadas. Uma simples declaração de idade não afasta obrigações legais de proteção infantil.

Publicaremos mudanças nesta página, com a versão atualizada, e comunicaremos alterações relevantes de forma apropriada. Consentimentos adicionais serão solicitados quando exigidos. Use os contatos do quadro abaixo para assuntos de privacidade; por correspondência, identifique a solicitação como “Dilack — Privacidade”.