Política de Privacidade do SACKGRAM

Data de entrada em vigor: 9 de outubro de 2026 · Última atualização: 9 de outubro de 2026

Seção 0. Visão Geral e Princípios Básicos

0-1 Esta Política de Privacidade explica quais informações a Sackgram Labs, Inc. ("a Empresa") processa no aplicativo SACKGRAM e como elas são processadas e protegidas. Ela foi escrita para ser clara e se baseia em como o sistema realmente funciona.

0-2 A Empresa não possui nem opera seus próprios servidores de banco de dados. Os dados necessários para fornecer o serviço são armazenados nos serviços em nuvem do Google (Google Cloud e Firebase, conjuntamente "Google Cloud").

0-3 Pontos-chave:

• Números de telefone, endereços de e-mail e nomes reais não são solicitados nem coletados durante o cadastro.
• Mensagens, fotos, vídeos e arquivos são criptografados de ponta a ponta e são armazenados no Google Cloud apenas de forma criptografada; nem a Empresa nem qualquer terceiro pode ler seus conteúdos. O áudio de chamadas também é criptografado de ponta a ponta em trânsito e não é armazenado em lugar nenhum.
• Os metadados mínimos necessários para fornecer o serviço (como informações de conexão, horários de envio e nomes de grupos) são processados em uma forma que a Empresa possa ler. Uma lista detalhada é fornecida na Seção 1.
• Os letreiros das salas Everplace são, pela natureza do serviço, projetados para serem públicos.
• A Empresa não vende informações pessoais dos Usuários e não as utiliza para publicidade direcionada.

Seção 1. Informações Coletadas e Armazenadas

1-1 Os dados processados pelo SACKGRAM se dividem em duas grandes categorias:

• Cobertos por criptografia de ponta a ponta (a Empresa não pode lê-los):
  • Texto da mensagem e fotos, vídeos e arquivos trocados em conversas, incluindo seus nomes de arquivo e formatos
  • Áudio de chamadas (criptografado em trânsito e não armazenado)
  • A cópia criptografada da chave usada para recuperação da conta e a cópia da chave transferida ao mudar para um novo dispositivo por código QR (Seção 9)
• Não cobertos por criptografia de ponta a ponta (legíveis pela Empresa para fornecer o serviço):
  • Identificador da conta, SACKGRAM ID, chave pública e registros de verificação de idade e de concordância com os termos (1-2)
  • Lista de Usuários conectados e os apelidos atribuídos a eles, lista de grupos e salas Everplace em que entrou, nomes de grupos e nomes de perfil na sala (1-3, 1-4)
  • Informações de envio de cada mensagem (remetente, horário de envio, tipo de mensagem, tamanho do anexo e status de leitura) e histórico de chamadas (1-3, 1-5)
  • Identificadores de conta dos participantes em chamadas de grupo e chamadas de sala Everplace, nomes de salas e o status de viva-voz e do Voice Privacy de cada participante (1-5)
  • Solicitações para entrar em salas Everplace, registros de denúncias e ações, registros de uso e assinatura de planos e tokens de notificação (1-4, 1-6, 1-8, 1-10)
  • Informações do letreiro da sala Everplace e fotos publicadas (dados públicos, 1-7)

Nota: O Google Cloud aplica criptografia padrão no nível de armazenamento (disco). Esta é uma medida de segurança de infraestrutura separada da criptografia de ponta a ponta e não limita o processamento de dados no nível de sistema pela Empresa.

[Informações da Conta]

• 1-2a Identificador da conta: Um valor exclusivo gerado aleatoriamente quando o aplicativo é aberto pela primeira vez. Ele não é derivado de informações pessoais, como o número de telefone do Usuário.
• 1-2b SACKGRAM ID: Um nome exclusivo que o Usuário define durante o cadastro. Ele é armazenado e gerenciado para evitar duplicatas.
• 1-2c Chave pública: Uma chave disponibilizada para que outros Usuários possam enviar mensagens criptografadas ao Usuário. A chave privada correspondente usada para descriptografia é armazenada apenas no dispositivo do Usuário.
• 1-2d Registro de verificação de idade: Apenas a faixa etária e o resultado da verificação são armazenados, não a data de nascimento em si. (Onde o sinal de idade da Google Play Store for usado, isso inclui o resultado da determinação de idade e o identificador de instalação do Google.) A data de nascimento informada existe apenas no dispositivo do Usuário.
• 1-2e Registro de concordância com termos e políticas: Inclui o horário da concordância, a configuração de idioma e se o aviso do Voice Privacy foi confirmado.

[Mensagens, Mídias e Arquivos]

• 1-3a Os conteúdos, nomes de arquivos e formatos de textos de mensagens e anexos são criptografados de ponta a ponta, e a Empresa não pode lê-los.
• 1-3b Os identificadores de conta dos participantes da conversa, o horário de envio e o tipo de cada mensagem e os tamanhos dos anexos podem ser vistos pela Empresa a fim de entregar o serviço.
• 1-3c Para grupos, o nome do grupo, o nome de perfil na sala de cada membro e o nome do remetente são armazenados. Isso mantém o remetente de mensagens anteriores identificável mesmo depois que um membro sai.
• 1-3d Status de leitura (Confirmações de leitura): Processado para mostrar à outra pessoa quando uma mensagem foi lida. Isso pode ser desativado nas configurações; quando desativado, o status de leitura do Usuário não é registrado e o status de leitura de outras pessoas não é mostrado.

[Amigos, Grupos e Salas Everplace]

• 1-4a Contas de Usuários conectados, os apelidos atribuídos a eles e o horário em que cada conexão foi estabelecida.
• 1-4b A lista de membros de cada grupo.
• 1-4c A lista de clientes de uma sala Everplace, o histórico de conversa (criptografado de ponta a ponta) e informações de solicitações para entrar. O apelido e a mensagem escritos por quem pede para entrar são enviados e armazenados como texto simples para que o proprietário possa lê-los.

[Dados de Chamadas]

• 1-5a A Empresa não grava chamadas e não pode interceptar nem coletar conversas de voz.
• 1-5b Chamadas individuais: Na configuração padrão, o áudio é criptografado no dispositivo e entregue por meio de um servidor de retransmissão (Cloudflare), de modo que a outra parte da chamada não possa saber o endereço IP do Usuário. O servidor de retransmissão apenas repassa o áudio criptografado; ele não pode ouvir o conteúdo e não o armazena. Os Usuários podem desativar essa proteção nas configurações; quando desativada, os dois dispositivos se conectam diretamente para a qualidade da chamada (usando o serviço de conexão do Google para encontrar o endereço de rede de cada dispositivo), e a outra parte da chamada pode saber o endereço IP do Usuário. As informações de conexão trocadas para estabelecer a chamada são excluídas do Google Cloud quando a chamada termina e, se não forem limpas nesse momento, serão excluídas automaticamente dentro de 24 horas, no máximo.
• 1-5c Chamadas de grupo e chamadas de sala Everplace: As transmissões de áudio são entregues por meio de um servidor de mídia (LiveKit). Como o áudio é criptografado no dispositivo antes de ser enviado, os servidores do LiveKit também não podem ouvir o conteúdo. O LiveKit recebe os identificadores de conta dos participantes, nomes de salas e o status de ativado/desativado de viva-voz e do Voice Privacy, que utiliza para mostrar essas informações nas telas dos participantes. Ao se conectar, o LiveKit também recebe informações técnicas de conexão (endereço IP, sistema operacional e sua versão, e modelo do dispositivo).
• 1-5d Registros de chamadas em uma conversa (quem fez a chamada, o resultado da chamada, a duração da chamada e, para chamadas de grupo, o número máximo de participantes) são armazenados como metadados não criptografados. O Usuário não pode excluir registros de chamadas individualmente, mas pode ocultá-los da própria tela; eles continuam nas telas dos demais participantes. Quando um temporizador de evaporação está ativado na conversa, os registros de chamadas desaparecem junto com as mensagens da conversa quando o temporizador expira. Eles também são excluídos quando a própria conversa ou sala é excluída.

[Notificações]

• 1-6a Se o Usuário permitir notificações, o token de notificação do dispositivo (token push) e o identificador de instalação do aplicativo do qual ele depende serão armazenados, e as notificações serão entregues por meio da infraestrutura de notificações push do Google.
• 1-6b Notificações push contêm apenas informações técnicas, como identificadores de sala e de chamada, e não incluem nomes de usuário ou conteúdo de mensagens. Os nomes mostrados na tela são combinados no próprio dispositivo e podem ser controlados com a opção "Ocultar nomes das salas nas notificações" nas configurações.
• 1-6c O proprietário de uma sala Everplace é notificado quando alguém pede para entrar, e um cliente é notificado quando é aceito. (Nenhuma notificação é enviada quando uma solicitação é recusada.)

[Letreiros de Salas Everplace (Informações Públicas)]

• 1-7a O nome comercial, descrição, dados de contato, endereço, avisos, categoria de empresa, região e fotos principais publicados em um letreiro são dados públicos. Qualquer Usuário do SACKGRAM pode visualizá-los, e as fotos publicadas não são criptografadas.
• 1-7b Fotos de letreiros são convertidas para JPEG no dispositivo e desprovidas de metadados (EXIF), incluindo informações de localização, antes de serem publicadas. Fotos que não puderem ser convertidas não serão publicadas.
• 1-7c Ao buscar por letreiros, os filtros que o Usuário selecionar (país, região, categoria de empresa e tags) são enviados ao servidor como critérios de busca.

[Denúncias e Registros de Ações]

• 1-8a Quando um letreiro é denunciado, o identificador da conta do denunciante, o letreiro denunciado, o motivo, quaisquer detalhes adicionais e o horário são registrados. Este registro não é revelado a terceiros, e as informações do denunciante não são fornecidas ao proprietário do letreiro.
• 1-8b Quando a Empresa tomar medidas contra um letreiro ou uma conta, o horário e o motivo da ação serão registrados. (Informações do denunciante não são incluídas.)

[Recuperação de Conta e Chaves de Segurança]

• 1-9a Quando uma chave de acesso é cadastrada, as informações públicas de identificação da chave de acesso e os dados de verificação (horários de cadastro e de último uso) são armazenados. Os dados secretos da chave de acesso em si são mantidos apenas no dispositivo e no gerenciador de senhas escolhidos pelo Usuário.
• 1-9b Recuperação de conversas: Quando ativada, uma cópia criptografada da chave usada para descriptografar conversas é armazenada no Google Cloud. Esta cópia só pode ser descriptografada com a chave de acesso do Usuário (impressão digital, rosto ou bloqueio de tela), e a Empresa não possui nenhuma chave capaz de descriptografá-la.
• 1-9c Mudar para um novo dispositivo (código QR): O dispositivo antigo criptografa a chave da conta com uma chave de uso único contida apenas no código QR e a armazena temporariamente no Google Cloud, de onde o novo dispositivo a recupera. Ela é excluída imediatamente quando a mudança for concluída ou após o código de confirmação ser inserido incorretamente 5 vezes. Uma mudança não concluída expira após um curto período, e seu registro é normalmente excluído automaticamente dentro de um dia.

[Planos e Uso]

• 1-10a O nível do plano de assinatura (Gratuito, Teste, Silver, Gold), informações sobre produtos adquiridos e horário de expiração são gerenciados. Os pagamentos são processados por meio das lojas de aplicativos, e a Empresa não coleta diretamente informações de cartão de crédito.
• 1-10b Dados de quantidade necessários para fornecer o serviço são gerenciados, incluindo o número de conexões, número de grupos, número de códigos QR de convite criados, tempo de uso acumulado mensal do Voice Privacy e volume mensal de upload de anexos.

[Informações Técnicas do Dispositivo e Conexão]

• 1-11a Endereços IP e informações de conexão são coletados no decorrer da comunicação e podem ser retidos temporariamente em logs de operação do sistema (consulte a Seção 6 para verificar os períodos de retenção).
• 1-11b Os serviços de segurança do Google (Firebase App Check / Play Integrity) são usados para verificar se o aplicativo é autêntico. Esses serviços retornam apenas os resultados das verificações de autenticidade do aplicativo e integridade do dispositivo e não identificam Usuários individuais.

[Informações Não Coletadas e Atividades Não Realizadas]

• 1-12a A Empresa não vende nem aluga informações pessoais dos Usuários a terceiros e não as utiliza para publicidade direcionada.
• 1-12b O aplicativo não contém rastreadores de publicidade de terceiros, SDKs de análise comercial ou rastreadores de relatórios de falhas. Assim sendo, não há necessidade de responder separadamente a sinais de "Não rastrear" (Do Not Track) de navegadores web.
• 1-12c A Empresa não coleta a localização GPS real dos Usuários, contatos do dispositivo (agenda de endereços) ou números de telefone.

Seção 2. Fins e Bases Legais para o Processamento

2-1 A Empresa processa informações apenas para os seguintes fins:

• Fornecer o serviço: Entregar mensagens, conectar chamadas, manter amigos, grupos e salas Everplace, e aplicar planos de assinatura
• Operar o serviço com segurança: Diagnosticar erros do sistema, prevenir abusos do serviço e proteger a infraestrutura do serviço por meio de verificações de autenticidade do aplicativo
• Lidar com denúncias de letreiros: Analisar denúncias de letreiros que violem as regras e tomar as medidas adequadas
• Cumprir obrigações legais: Manter registros de verificação de idade e de concordância com termos/políticas (1-2d, 1-2e)

2-2 As bases legais para o processamento de dados pessoais sob o RGPD da UE e do Reino Unido são as seguintes:

• Execução de um contrato (Artigo 6(1)(b)): Fornecer o serviço e aplicar planos de assinatura
• Interesses legítimos (Artigo 6(1)(f)): Garantir a estabilidade do serviço, prevenir abusos e lidar com denúncias de letreiros ilícitos
• Cumprimento de obrigações legais (Artigo 6(1)(c)): Verificação de idade e manutenção de registros de concordância
• A Empresa não se baseia no consentimento como a única base legal para qualquer processamento.

2-3 Uma conta não pode ser criada sem os itens de cadastro obrigatórios (SACKGRAM ID, senha e data de nascimento). Além do processo de verificação de idade, não há tomada de decisão automatizada que produza efeitos legais para os Usuários.

Seção 3. Operadores de Dados

3-1 Para fornecer o serviço, a Empresa contrata os provedores especializados abaixo para realizar determinados processamentos de dados. Esses provedores processam dados apenas sob o controle e as instruções da Empresa:

3-2 Exceto conforme descrito na Seção 5 (requisitos legais), a Empresa não fornece informações dos Usuários a nenhum terceiro além dos operadores listados acima.

Seção 4. Transferências Internacionais de Dados

4-1 A Empresa opera o serviço como uma empresa norte-americana, e todas as informações armazenadas no Google Cloud são mantidas em data centers nos Estados Unidos. O banco de dados é replicado em uma multirregião do Google Cloud nos Estados Unidos, e anexos criptografados e fotos de letreiros são armazenados na região da Carolina do Sul, EUA (us-east1).

4-2 O áudio de chamadas de grupo e chamadas de sala Everplace é apenas retransmitido em tempo real por meio de servidores do LiveKit localizados nos Estados Unidos e não é armazenado nesses servidores. O áudio de chamadas individuais é apenas retransmitido em tempo real por meio do data center da Cloudflare mais próximo do Usuário e não é armazenado. O RevenueCat também processa dados de assinatura em infraestrutura nos Estados Unidos.

4-3 As informações de Usuários que residem fora dos Estados Unidos são transferidas pela internet para os Estados Unidos para processamento quando eles se cadastram e usam o serviço. Se você não quiser que suas informações sejam transferidas internacionalmente, poderá parar de usar o aplicativo SACKGRAM ou excluir sua conta. (Nesse caso, você não poderá usar o serviço.)

4-4 Transferências de dados de Usuários da UE e do Reino Unido para os Estados Unidos são baseadas nas Cláusulas Contratuais Padrão (SCCs) incluídas nos termos de processamento de dados com o Google Cloud/Firebase. Transferências para o LiveKit, Cloudflare e RevenueCat são igualmente regidas pelas salvaguardas estabelecidas no Acordo de Processamento de Dados (DPA) de cada empresa.

Seção 5. Divulgação a Terceiros e Solicitações Legais

5-1 Onde surgir uma obrigação legal, como uma ordem judicial válida ou um mandado legal de uma autoridade de investigação competente, a Empresa poderá divulgar o mínimo de informações necessárias que possuir. A divulgação é limitada aos metadados não cobertos por criptografia de ponta a ponta, conforme descrito na Seção 1.

5-2 O conteúdo real de mensagens, fotos, vídeos, arquivos e áudios de chamadas é criptografado de ponta a ponta, e a Empresa não possui originais descriptografados. É, portanto, tecnicamente impossível para a Empresa fornecer esse conteúdo, mesmo mediante solicitação das autoridades policiais ou de um tribunal.

Seção 6. Períodos de Retenção e Exclusão

6-1 Mensagens e anexos são retidos até que o remetente os exclua ou até que o temporizador de mensagens que somem definido para eles expire.

6-2 Exclusão e evaporação: Quando o remetente exclui uma mensagem ou seu temporizador expira, os dados são excluídos de todos os três lugares: ① a tela do aplicativo SACKGRAM, ② a memória e o armazenamento dos dispositivos do remetente e do destinatário, e ③ o Google Cloud. Se o dispositivo do destinatário não estiver conectado, os dados serão excluídos assim que ele se reconectar. Miniaturas e cópias de visualização criadas temporariamente no dispositivo também são excluídas assim que o aplicativo recebe a alteração, e qualquer tela de mídia aberta se fecha automaticamente. Mensagens cujo temporizador expirou são normalmente excluídas do Google Cloud dentro de 1 minuto.

6-3 Um Usuário que recebe uma mensagem pode ocultá-la na própria tela, mas apenas o remetente pode realmente excluí-la. Mensagens ocultas também são excluídas quando seu temporizador expira.

6-4 O horário de expiração de um temporizador de mensagens que somem é calculado usando o horário do servidor do Google Cloud, não o relógio no dispositivo do Usuário.

6-5 Informações de conexão usadas para configurar chamadas individuais são excluídas quando a chamada termina e, se não forem limpas nesse momento, serão excluídas automaticamente dentro de 24 horas, no máximo.

6-6 Logs de operação do sistema do Google Cloud (que podem incluir endereços IP e identificadores de conta) são mantidos por 30 dias e depois excluídos automaticamente.

6-7 Denúncias de letreiros e registros de ações tomadas são excluídos permanentemente e automaticamente 1 ano após serem criados. Se um denunciante excluir sua conta, suas denúncias serão excluídas imediatamente.

6-8 Excluídos imediatamente quando a conta é excluída (Configurações → Excluir conta):

• Perfil da conta e chave pública
• Lista de amigos e a entrada do Usuário nas listas de amigos de outros Usuários
• Conversas individuais e todos os dados nelas (mensagens, mídias, arquivos e histórico de chamadas), excluídos imediatamente nas telas de ambos os Usuários
• Participações em grupos (se o Usuário era o último membro de um grupo, todo o grupo e seus dados são excluídos)
• Em salas Everplace em que o Usuário entrou como cliente: histórico de conversa, arquivos, solicitações para entrar e registros de bloqueio e denúncia
• Para salas Everplace que o Usuário possuía: o letreiro, fotos e link QR permanente, e todos os dados de relacionamento com clientes dessa sala (histórico de conversa, mídias, histórico de chamadas e solicitações para entrar pendentes). O letreiro da sala é retirado e seus relacionamentos com clientes terminam, mesmo que outros membros permaneçam.
• Dados de recuperação de conta (a parte pública da chave de acesso e a cópia da chave criptografada)
• Dados de plano e uso armazenados no Google Cloud, tokens de notificação e todos os dados de links de convite criados ou usados
• Status de leitura e dados de identificador de bloqueio remanescentes em grupos que ainda possuem outros membros
• O registro de cliente do RevenueCat. Para assinaturas da Google Play, a renovação automática é interrompida a partir da próxima data de cobrança, e os valores já pagos não são reembolsados.

(Arquivos de mídia criptografados são normalmente removidos totalmente dos servidores poucos minutos após a solicitação de exclusão.)

6-9 Retidos como exceções após a conta ser excluída:

• SACKGRAM ID: Mantido permanentemente em estado reservado, não mais vinculado a nenhuma conta, para evitar uso indevido por terceiros.
• Mensagens e arquivos em grupos que ainda possuem outros membros: Mantidos em forma criptografada, para preservar o histórico de conversa dos outros membros, até que o temporizador do grupo os remova ou o próprio grupo seja excluído.
• Registros de verificação de idade, concordância com termos e aviso do Voice Privacy, e o registro de que a conta foi excluída: Mantidos separadamente por 3 anos a partir da data de exclusão como prova de conformidade legal e, em seguida, excluídos automaticamente.
• Denúncias sobre letreiros que o Usuário possuía: Mantidas por 1 ano a partir da data em que a denúncia foi recebida e, em seguida, excluídas.
• Logs de operação: Sujeitos ao período de retenção de 30 dias descrito em 6-6.
• Registros de compra da Google Play: Mantidos de acordo com as leis aplicáveis e políticas de pagamento do Google.
• Dados da chave de acesso: Permanecem no dispositivo do Usuário e no gerenciador de senhas do Usuário, onde o Usuário pode excluí-los.

6-10 Método de exclusão: Todos os arquivos eletrônicos são excluídos do sistema do Google Cloud, e não há backup do qual a Empresa possa restaurar dados excluídos.

Seção 7. Seus Direitos e Como Exercê-los

7-1 Os Usuários podem solicitar acesso, correção, exclusão ou suspensão do processamento das informações pessoais que a Empresa possui sobre eles. Dependendo das leis de onde residem (como o RGPD ou a CCPA), os Usuários também podem ter direitos adicionais, como o direito à portabilidade dos dados e o direito de oposição.

7-2 A maioria dos direitos pode ser exercida imediata e diretamente por meio dos menus do aplicativo (Configurações → Excluir conta, desativar Confirmações de leitura, "Ocultar nomes das salas nas notificações", e editar ou excluir um letreiro). Outras dúvidas e solicitações por escrito podem ser enviadas para info@sackgram.com, e a Empresa responderá dentro de 30 dias após o recebimento.

7-3 Como o SACKGRAM não coleta números de telefone nem endereços de e-mail, pode ser difícil confirmar se um solicitante é o proprietário legítimo de uma conta. Se a propriedade não puder ser estabelecida, a Empresa poderá não ter como processar a solicitação.

7-4 Se você tiver uma reclamação sobre o processamento de informações pessoais pela Empresa, poderá registrar uma reclamação junto à autoridade de proteção de dados de onde reside (por exemplo, a Comissão de Proteção de Informações Pessoais da Coreia, ou uma autoridade de proteção de dados na UE).

Seção 8. Voice Privacy

8-1 O Voice Privacy converte a voz em tempo real dentro do dispositivo, antes que o áudio saia dele. A Empresa não coleta nem armazena em seus servidores a voz original nem o áudio convertido.

8-2 O status do Voice Privacy durante uma chamada é enviado em tempo real para a outra parte da chamada e exibido em sua tela (1-5c). Para gerenciamento de uso, apenas o tempo de uso acumulado mensal é registrado (1-10b).

8-3 Esta funcionalidade é um recurso de segurança que muda o tom da voz; ela não anonimiza totalmente as características de fala de um Usuário (como velocidade de fala, sotaque e entonação).

Seção 9. Mudar de Dispositivo e Recuperação de Conta

9-1 Mudar de dispositivo: Se você ainda tiver seu dispositivo antigo, poderá mover com segurança seu SACKGRAM ID, chave da conta e chave de recuperação de conversas (se ativada) para um novo dispositivo escaneando um código QR. Amigos, listas de salas e mensagens são baixados novamente do Google Cloud no novo dispositivo. Sua senha e configurações armazenadas apenas no dispositivo (como tema e tamanho de fonte) não são movidas; você define uma nova senha no novo dispositivo.

9-2 Recuperar uma conta após perder um dispositivo: Se um dispositivo for perdido, a conta só poderá ser recuperada se uma chave de acesso tiver sido cadastrada com antecedência. Em um novo dispositivo que use o mesmo ecossistema de gerenciamento de senhas, o perfil da conta, amigos e listas de salas serão restaurados após inserir o SACKGRAM ID e concluir a autenticação biométrica. (Suportado no Android 9 ou posterior.)

9-3 Recuperar conversas: A recuperação de conversas é ativada quando uma chave de acesso é cadastrada (oferecida atualmente no Android primeiro). Se estiver ativada, as conversas existentes nas salas do Usuário serão restauradas quando a conta for recuperada. Se estiver desativada, ou se o ambiente não for suportado, o perfil da conta será recuperado, mas as conversas criptografadas existentes não, e mensagens criptografadas não poderão ser enviadas ou recebidas no novo dispositivo.

9-4 A recuperação de conversas pode ser desativada em Configurações → Recuperação da conta. Quando desativada, a cópia da chave de descriptografia armazenada no Google Cloud é excluída imediatamente; depois disso, as conversas não poderão ser recuperadas se o dispositivo for perdido, e conversas não poderão ser enviadas ou recebidas em um novo dispositivo. Ela pode ser reativada a qualquer momento.

9-5 Se um dispositivo for perdido e nenhuma chave de acesso tiver sido cadastrada, ninguém, incluindo o Usuário e a Empresa, poderá recuperar a conta.

9-6 Mensagens e mídias excluídas pelo remetente ou removidas quando seu temporizador expirou não podem ser recuperadas em nenhuma hipótese.

Seção 10. Privacidade de Menores (18 Anos de Idade ou Mais)

10-1 O SACKGRAM é um serviço para adultos com 18 anos ou mais, e a Empresa não coleta ou processa intencionalmente informações pessoais de menores de 18 anos.

10-2 A idade do Usuário (18 anos ou mais) é verificada usando a data de nascimento informada durante o cadastro. A Empresa não exige informações pessoais excessivas, como documentos de identidade. (Em alguns dispositivos Android, o sinal de idade da Google Play Store é usado.)

10-3 Se você tomar conhecimento de que um menor criou uma conta e está usando o serviço, informe pelo e-mail info@sackgram.com. Após um processo de verificação, a Empresa encerrará a conta e excluirá as informações relacionadas de acordo com a Seção 6.

Seção 11. Medidas de Segurança

11-1 A Empresa aplica criptografia de ponta a ponta a todo o conteúdo de conversas e áudios de chamadas. A chave privada necessária para descriptografia é armazenada em armazenamento seguro no dispositivo protegido pelo Android Keystore e é excluída de backups do dispositivo.

11-2 As bases de dados no Google Cloud aplicam regras rígidas de controle de acesso (Security Rules) para que apenas um Usuário autenticado possa acessar seus próprios dados e os dados das salas às quais pertence.

Seção 12. Alterações a Esta Política de Privacidade

12-1 Quando esta Política de Privacidade for alterada, a data de "Última atualização" no topo será revisada, e as alterações que afetarem materialmente os Usuários serão anunciadas com antecedência, antes de entrarem em vigor, por meio de avisos no aplicativo ou meios semelhantes.

12-2 Esta Política pode ser fornecida em vários idiomas. No caso de qualquer inconsistência de interpretação entre as versões de idiomas, a versão em inglês prevalecerá.

Seção 13. Responsável pela Privacidade e Representantes

• Nome da empresa: Sackgram Labs, Inc.
• Endereço: PO Box 40401, North Charleston, SC 29423, USA
• E-mail de contato: info@sackgram.com

Responsável pela Privacidade:

• Cargo: Chief Executive Officer (CEO)
• E-mail de contato: info@sackgram.com

Representantes na UE e no Reino Unido:

• Representante na UE (artigo 27 do RGPD): Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria
• Representante no Reino Unido (artigo 27 do RGPD do Reino Unido): Prighter Ltd, 20 Mortlake High Street, London, SW14 8JN, United Kingdom
• Representante legal na UE (artigo 13 do Regulamento dos Serviços Digitais, DSA): Prighter DSA GmbH (FN 503213 w), Schellinggasse 3, 1010 Vienna, Austria

Para entrar em contato com nossos representantes, use o Trust Center da Prighter: https://app.prighter.com/portal/18096734485

Seção 14. Informações Adicionais para Usuários no Brasil (LGPD)

14-1 Para os Usuários residentes no Brasil, o tratamento de dados pessoais também é regido pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD"). Esta Seção aplica-se em complemento às demais Seções desta Política.

14-2 As bases legais para o tratamento de dados pessoais nos termos do art. 7º da LGPD são as seguintes:

• Execução de contrato (art. 7º, V): Fornecer o serviço e aplicar planos de assinatura
• Legítimo interesse (art. 7º, IX): Garantir a estabilidade do serviço, prevenir abusos e lidar com denúncias de letreiros ilícitos
• Exercício regular de direitos (art. 7º, VI): Manutenção dos registros de verificação de idade e de concordância
• A Empresa não se baseia no consentimento (art. 7º, I) como a única base legal para qualquer tratamento.

14-3 Nos termos do art. 18 da LGPD, os Usuários residentes no Brasil podem requerer à Empresa:

• Confirmação da existência de tratamento
• Acesso aos seus dados pessoais
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
• Portabilidade dos dados a outro fornecedor de serviço ou produto, de acordo com a regulamentação da ANPD
• Eliminação dos dados pessoais tratados com o consentimento do titular, exceto nas hipóteses previstas no art. 16 da LGPD
• Informação das entidades públicas e privadas com as quais a Empresa realizou uso compartilhado de dados (veja os operadores de dados na Seção 3)
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa
• Revogação do consentimento, nos termos do art. 8º, § 5º, da LGPD

A forma de fazer um requerimento e o procedimento de verificação de identidade são os mesmos da Seção 7 (7-2, 7-3).

14-4 Os Usuários residentes no Brasil têm o direito de peticionar em relação aos seus dados contra a Empresa perante a Autoridade Nacional de Proteção de Dados (ANPD) (art. 18, § 1º, da LGPD).

14-5 Conforme descrito na Seção 4, os dados pessoais dos Usuários residentes no Brasil são transferidos para os Estados Unidos e tratados lá. Essa transferência internacional é realizada por ser necessária para a execução de contrato do qual o Usuário é parte (art. 33, IX, c/c art. 7º, V, da LGPD).

14-6 Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD):

• Nome: Eric Yi
• Cargo: Chief Executive Officer (CEO)
• E-mail de contato: info@sackgram.com