Política de Privacidade

Última atualização: 8 de outubro de 2026

A Salinha (salinha.live) é um aplicativo de voz e compartilhamento de tela para grupos pequenos de amigos, fornecido pela Fystec (Samuel Nogueira Gomes, MEI, CNPJ 62.791.129/0001-12). Esta política explica, de forma direta, quais dados tratamos, por quê e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).

1. O que a Salinha não vê

As chamadas da Salinha funcionam ponto a ponto (P2P): sua voz, sua tela e as mensagens do chat vão diretamente do seu aparelho para os aparelhos das outras pessoas da sala, com criptografia do próprio WebRTC. Nós não gravamos, não armazenamos e não temos acesso ao conteúdo das conversas, das telas compartilhadas ou do chat.

Quando a conexão direta não é possível (algumas redes bloqueiam), a mídia passa por um servidor de retransmissão (TURN) da Cloudflare, ainda criptografada, sem que nós ou a Cloudflare tenhamos acesso ao conteúdo.

Nos canais de texto dos grupos, as mensagens também vão de aparelho para aparelho: cada membro guarda uma cópia no próprio aparelho e repassa as mensagens para os outros membros que estavam offline.

O que passa pelo nosso servidor sem ficar guardado: a foto do grupo, que o servidor repassa entre os membros; e as pesquisas do “YouTube junto”, que o servidor envia ao YouTube sem dizer quem pesquisou (os resultados ficam algumas horas em cache, sem ligação com nenhuma pessoa). O que fica guardado: só o que você mesmo envia para a moderação numa denúncia (veja a seção 3).

Uma mensagem escrita enquanto a conexão direta ainda está sendo feita espera no seu aparelho e só sai quando o canal direto abre — ela não passa pelo nosso servidor.

2. Dados do usuário do Google (login com Google)

A Salinha usa o “Fazer login com o Google” apenas para criar e identificar a sua conta. Pedimos somente as permissões básicas openid, email e profile.

Quais dados acessamos: seu nome, seu endereço de e-mail (e se ele é verificado) e o identificador da sua conta Google. A foto de perfil e o idioma podem vir junto do login, mas não são guardados. Não acessamos contatos, Gmail, Drive, agenda, YouTube nem nenhum outro dado ou serviço da sua conta Google.
Como usamos: o identificador serve para reconhecer você nos próximos logins; o nome aparece na sua conta e como sugestão de nome na sala; o e-mail identifica a conta e permite contato sobre ela (por exemplo, sobre a assinatura). Não usamos esses dados para nenhuma outra finalidade.
Onde guardamos: no banco de dados da Salinha hospedado na Cloudflare, com acesso restrito.
Compartilhamento: não vendemos, não alugamos e não compartilhamos dados do usuário do Google com terceiros, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial. As exceções são: quando você mesmo compra o Salinha+, enviamos seu nome e e-mail à InfinitePay só para identificar o pedido (veja a seção 4); e ordem judicial ou obrigação legal.
Retenção e exclusão: os dados ficam guardados enquanto sua conta existir. Ao clicar em “excluir minha conta” (ou pedir pelo e-mail abaixo), nome, e-mail e identificador do Google são apagados imediatamente — a não ser que exista um pedido de preservação de autoridade ou um caso em andamento (veja “Preservação” na seção sobre prazos), quando uma cópia fica guardada à parte só pelo tempo do caso. Você também pode remover o acesso da Salinha em myaccount.google.com/permissions.

O uso e a transferência, pela Salinha, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

3. Outros dados que tratamos

Dados da conta Google: veja a seção 2 acima. Não recebemos sua senha do Google.
Dados da conta Salinha: data de criação, se você é fundador (e o número da vaga), até quando os recursos estão liberados (teste, convites ou Salinha+), quantos anos de Salinha+ você já teve (para o selo), a cor do nome escolhida e se o selo fica visível.
Convites e códigos: o seu código de convite, quem convidou você (se entrou por convite), o código de parceiro usado (se houver) e quantos amigos entraram pelo seu convite. Para saber se um convite valeu, o servidor da sala conta apenas quanto tempo você ficou numa conversa de voz com alguém — nunca o conteúdo da conversa.
Presentes: quem presenteou quem, para mostrar ao amigo quem deu o presente.
Denúncias: quem denunciou (ou, na denúncia feita sem conta, o e-mail de contato, se a pessoa quiser informar), o motivo, o que a pessoa escreveu e as mensagens que ela escolheu enviar como prova — com a conferência, feita pelo servidor, da assinatura digital de cada mensagem. Ficam guardadas para a moderação e para cumprir a lei (inclusive comunicar autoridades em casos envolvendo crianças e adolescentes); a pessoa denunciada não fica sabendo quem denunciou.
Bloqueios e suspensões: quem você bloqueou, e, em caso de banimento, um código irreversível da conta Google para impedir que ela volte.
Selos e cor do nome: ficam visíveis para as outras pessoas da Salinha junto do seu apelido (o selo de Salinha+ pode ser escondido nas configurações).
Registros de acesso: data, hora, endereço IP e porta lógica de origem de cada login, de cada entrada em sala, da exclusão da conta e de denúncias feitas sem conta, guardados por 6 meses por obrigação do art. 15 do Marco Civil da Internet.
Cookie de sessão: um cookie essencial para manter você conectado (válido por até 60 dias). Guardamos apenas um código derivado dele, não o cookie em si.
Chave pública de assinatura: cada aparelho cria um par de chaves; a parte secreta nunca sai dele. A parte pública (que não revela nada sobre você nem sobre suas mensagens) fica guardada no servidor ligada à sua conta, para que outros membros dos seus grupos confirmem que uma mensagem repassada foi mesmo escrita por você. É apagada junto com a conta.
Foto de perfil e capa: vão direto do seu aparelho para os aparelhos dos seus amigos (ponto a ponto) e não passam pelo nosso servidor.
Foto do grupo: é repassada pelo nosso servidor entre os membros do grupo, sem ficar guardada nele.
Preferências no seu aparelho: nome exibido, última sala, qualidade de transmissão e microfone escolhido ficam salvos apenas no seu navegador (armazenamento local) e não são enviados para nós.
Seu IP para as outras pessoas: em salas de voz e ligações, a conexão é direta, então o seu endereço IP fica visível para os outros participantes, como em qualquer chamada ponto a ponto (a não ser quando a conexão passa pelo servidor de retransmissão). Na rede de mensagens dos grupos, a conexão passa pelo servidor de retransmissão sempre que ele está disponível, e os membros não veem o seu IP. No app de PC, o endereço da sua rede de casa (do tipo 192.168.x.x, que só funciona dentro dela) também aparece na conexão, para que o seu celular, quando está no mesmo Wi-Fi, jogue no PC direto pela rede local.
Dados técnicos temporários: para conectar as pessoas de uma sala, nosso servidor repassa informações técnicas de rede (como endereços IP e portas) entre os participantes. Essas informações não são armazenadas.

Pagamento do acesso anual: o pagamento (Pix ou cartão) acontece na página da InfinitePay (CloudWalk Instituição de Pagamento S.A.). A Salinha não recebe nem guarda dados de cartão ou bancários — guardamos só o número do pedido, o valor, a forma de pagamento (Pix ou cartão), a data, a validade do acesso e, no caso de presente, para quais amigos foi.

4. Para que usamos os dados

Criar e manter sua conta, identificar você e controlar o acesso (fundador ou assinatura) — base legal: execução de contrato (art. 7º, V, LGPD).
Guardar os registros de acesso pelo prazo legal — base legal: cumprimento de obrigação legal (art. 7º, II, LGPD).
Segurança e prevenção de abuso do serviço — base legal: legítimo interesse (art. 7º, IX, LGPD).

Não vendemos seus dados, não usamos seus dados para publicidade e não fazemos perfis de comportamento.

5. Com quem compartilhamos

Cloudflare, Inc.: hospedagem do site, do servidor e do banco de dados, e serviço de TURN. Os dados podem ser processados fora do Brasil, com as salvaguardas previstas na LGPD.
Google LLC: apenas para o login (“Entrar com Google”).
InfinitePay (CloudWalk Instituição de Pagamento S.A.): processa o pagamento do acesso anual; enviamos seu nome e e-mail para identificar o pedido.
Autoridades: somente mediante ordem judicial ou requisição legal válida, ou para comunicar crimes contra crianças e adolescentes, como manda a lei.

6. Por quanto tempo guardamos

Dados da conta: enquanto a conta existir. Ao excluir a conta, eles são apagados. Guardamos só um código irreversível (hash) da conta Google, sem nome nem e-mail, para que a mesma conta não ganhe outro teste grátis ao ser criada de novo.
Pagamentos: o registro do pedido (número, valor, forma e data) fica pelo prazo exigido pela lei fiscal, mesmo após a exclusão da conta.
No seu aparelho: ao sair da conta ou excluí-la, o histórico de conversas, fotos e chaves guardados naquele aparelho são apagados.
Registros de acesso: 6 meses, e depois são apagados automaticamente.
Preservação: quando houver requisição de autoridade (art. 15, §2º, do Marco Civil), ordem judicial ou denúncia grave em apuração, os registros e os dados da conta envolvida podem ser preservados por mais tempo, só pelo período necessário ao caso (revisado a cada 90 dias). Nessa situação, se a conta for excluída, uma cópia dos dados fica guardada à parte, com acesso restrito; quando o caso termina, a cópia é apagada em até 30 dias.
Sessões: até 60 dias ou até você sair.

7. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade, pedir a exclusão e revogar o consentimento (art. 18 da LGPD). Você pode excluir sua conta diretamente na tela de entrada da Salinha (“excluir minha conta”) ou pedir pelo e-mail abaixo. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexões criptografadas (HTTPS/WSS e criptografia do WebRTC), cookie de sessão protegido (HttpOnly, Secure) e guardamos apenas códigos derivados (hash) dos tokens de sessão e dos nomes de sala.

9. Crianças e adolescentes

A Salinha não é destinada a menores de 13 anos. Adolescentes entre 13 e 18 anos devem usar com autorização dos pais ou responsáveis.

10. Mudanças nesta política

Se mudarmos esta política, atualizaremos a data no topo e, quando a mudança for relevante, avisaremos no próprio aplicativo.

11. Contato

Controlador dos dados: Fystec (Samuel Nogueira Gomes, MEI, CNPJ 62.791.129/0001-12).
Endereço: Rua Adamir Gonçalves Chaves, 53 — Cidade Nova, Patos de Minas/MG, CEP 38706-422.
Encarregado pelo tratamento de dados (DPO): Samuel Nogueira Gomes.
E-mail: contato@salinha.live

Summary in English

Salinha (salinha.live), provided by Fystec (Samuel Nogueira Gomes, MEI, CNPJ 62.791.129/0001-12), is a peer-to-peer voice and screen-sharing app for small private groups of friends. Calls, shared screens and chat go directly between participants’ devices; we never record, store or access their content.

Google user data. We use Google Sign-In only to create and identify your account, requesting the basic scopes openid, email and profile. We access your name, email address and Google account ID; we store only these, in our database hosted by Cloudflare. We use them solely to authenticate you, show your name and contact you about your account. We do not sell, rent or share Google user data with third parties, do not use it for advertising, and do not use it to train AI models. You can delete your account at any time with “excluir minha conta” on the home page, which immediately erases your name, email and Google ID, or by emailing contato@salinha.live.

Salinha’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

The only exceptions to that sharing rule: when you yourself buy Salinha+, we send your name and email to our payment provider InfinitePay (CloudWalk) only to identify the order; and court orders or legal obligations.

We also keep access logs (date, time, IP address and source port) for 6 months as required by Brazilian law (Marco Civil da Internet), and a session cookie to keep you signed in. If an authority requests preservation, or a case is under review, the records of that account are kept (and, if the account is deleted, a separate copy) only for as long as the case requires. In voice rooms and calls your IP is visible to the other participants (peer-to-peer), unless the connection goes through the relay server. The PC app also shares its local network address (e.g. 192.168.x.x) so your phone on the same Wi-Fi can stream from it directly. Contact: contato@salinha.live.

← Voltar para a Salinha · Termos de uso