Política de Privacidade

Atualizado em 20 de agosto de 2026

Escrevi essa política pra deixar claro, na prática, o que eu coleto, o que não coleto e o que faço com os seus dados no Circly. Ela é alinhada com a LGPD (Lei nº 13.709/2018) e vale pra qualquer pessoa que use o serviço.

1. Quem somos

O Circly é mantido por Arthur Fernandes, pessoa física, como projeto privado. Sou o controlador dos dados tratados pelo serviço. Pra falar sobre privacidade, escreve pra arthur@endogest.com.br.

2. Dados que coleto

O mínimo pra o serviço funcionar:

Email — pra enviar o código OTP de login e pra falar com você quando algo importante mudar.
Nome de exibição e username — pra suas pessoas te reconhecerem dentro da sala.
Avatar (opcional) — se você escolher enviar uma imagem.
Mensagens de chat — armazenadas até você apagar.
Metadata de sala — quem entrou, quando, por quanto tempo. Sem conteúdo de áudio ou vídeo.
Endereço IP — usado só pra limite de requisições (rate limit) e proteção contra abuso. Não é vinculado ao seu perfil pra fins de análise.

3. Dados que eu NÃO coleto

Também é importante dizer o que não passa por aqui:

Analytics comportamentais (Google Analytics, Mixpanel, etc).
Pixels de publicidade ou redes de anúncios.
Cookies de terceiros pra rastreamento entre sites.
Áudio e vídeo das chamadas — nada disso é gravado por padrão.
Dados sensíveis pra treinar modelos de IA.

4. Como uso esses dados

Uso pra três coisas, só isso: (1) fazer o serviço funcionar — te autenticar, entregar mensagens, conectar sua chamada; (2) me comunicar com você quando algo importante muda ou quando você me escreve; (3) entender o que quebra e melhorar o produto, olhando logs técnicos agregados.

5. Terceiros que operam pra mim

O Circly roda em cima de três fornecedores. Eles são operadores de dados, seguem seus próprios controles de segurança e só recebem o que precisam pra fazer sua parte:

Supabase — banco de dados, autenticação e armazenamento de arquivos (ex: avatares).
LiveKit Cloud — transporte de áudio e vídeo em tempo real. A mídia passa pelos servidores deles pra chegar até os participantes, mas não é armazenada.
Vercel — hospedagem da aplicação web.

6. Onde os dados ficam

O banco Postgres do Circly fica em uma instância do Supabase na região de São Paulo, Brasil. Os fornecedores acima podem usar infraestrutura em outras regiões pra entrega de conteúdo (CDN) e roteamento de mídia, quando necessário pra latência.

7. Por quanto tempo eu guardo

Conta e perfil — enquanto a conta estiver ativa. Você pode pedir exclusão a qualquer momento.
Mensagens de chat — até você apagar. Se apagar sua conta, apago junto.
Metadata de sala — até 90 dias depois da sala ser encerrada, pra fins de diagnóstico.
Gravações — se você optar por gravar uma chamada, ficam armazenadas por até 30 dias e depois são removidas automaticamente.

8. Segurança

A separação entre dados de cada pessoa é feita no banco com Row Level Security (RLS) do Postgres. Tokens de acesso são hasheados antes de ir pro banco. O transporte é TLS ponta a ponta, tanto da aplicação web quanto da mídia em tempo real. Nada disso é bala de prata, mas é o mínimo que dá pra fazer bem feito.

9. Seus direitos (LGPD)

Como titular dos seus dados, você tem direito a:

Confirmar que trato seus dados e acessar o que tenho.
Corrigir dados incompletos, inexatos ou desatualizados.
Pedir exclusão dos seus dados.
Solicitar a portabilidade dos seus dados em formato aberto.
Revogar o consentimento pra tratamentos que dependem dele.

Você pode exercer boa parte desses direitos direto na página /conta. Pro que não estiver disponível por lá, é só me escrever em arthur@endogest.com.br — respondo em até 15 dias.

10. Cookies

Uso só os cookies essenciais pra manter você logado (sessão). Sem cookies de rastreamento, sem cookies de terceiros, sem banner de consentimento — porque não tem nada opcional pra consentir.

11. Menores de idade

O Circly não é destinado a menores de 13 anos e não trato dados pessoais dessa faixa etária de forma intencional. Se souber que uma pessoa menor de 13 criou conta, me avise que removo.

12. Alterações nesta política

Se essa política mudar de forma que afete você, envio um aviso pro email da sua conta antes da mudança entrar em vigor. Ajustes pequenos de redação podem acontecer sem aviso, mantendo a data de atualização no topo.

13. Contato

Qualquer coisa sobre privacidade, LGPD ou os seus dados no Circly: arthur@endogest.com.br.