Preâmbulo
Esta Política de Privacidade explica quais dados pessoais o Ducks trata, com que finalidade, com quem eventualmente os compartilha e quais são os seus direitos como titular.
O documento observa a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet) e a Lei nº 8.069/1990 (Estatuto da Criança e do Adolescente — ECA). Para usuários situados fora do Brasil, buscamos observar também os princípios do Regulamento Geral de Proteção de Dados da União Europeia (GDPR).
Esta Política trata de dados. O que pode ser publicado está nas Diretrizes da Comunidade; a relação contratual está nos Termos de Uso; as práticas de proteção de crianças e adolescentes estão nos Padrões de Segurança Infantil. Havendo divergência sobre tratamento de dados pessoais, prevalece esta Política.
1. Definições
- Dados pessoais: qualquer informação relacionada a pessoa natural identificada ou identificável.
- Titular: a pessoa a quem os dados se referem (você).
- Tratamento: toda operação realizada com dados pessoais, como coleta, uso, armazenamento, compartilhamento ou eliminação.
- Controlador: o Ducks, responsável pelas decisões sobre o tratamento.
- Operador: terceiro que trata dados em nome do Ducks e conforme suas instruções.
- Encarregado (DPO): pessoa indicada como canal de comunicação entre o Ducks, os titulares e a autoridade de proteção de dados.
2. Dados que Tratamos
Coletamos apenas o necessário para operar a plataforma, garantir a segurança e cumprir obrigações legais.
2.1 Dados fornecidos por você
- Conta: nome de usuário, endereço de e-mail e/ou número de telefone, senha (armazenada apenas de forma criptografada) e data de nascimento, usada para verificar a idade mínima.
- Perfil: foto, biografia, preferências, interesses e demais informações que você opte por preencher.
- Conteúdo: publicações, comentários, imagens, vídeos, áudios e mensagens que você envia ou recebe. O conteúdo das conversas privadas é armazenado de forma cifrada, nas condições do item 7.2.
- Suporte e denúncias: informações fornecidas ao acionar nossos canais de atendimento, denúncia ou exercício de direitos.
2.2 Dados coletados automaticamente
- Dispositivo e conexão: endereço IP, modelo do dispositivo, sistema operacional, navegador, operadora e identificador de dispositivo (
device_id). - Uso: histórico de interações, publicações curtidas, contas bloqueadas ou silenciadas, relatórios de erro e horários de acesso.
- Notificações: token de push, vinculado à sua conta e armazenado de forma segura.
2.3 Dados transacionais
Compras de moedas virtuais, assinaturas ou serviços são processadas por operadores externos (Google Play, App Store, RevenueCat). Não temos acesso aos dados completos do seu meio de pagamento; mantemos o registro da compra vinculado ao seu identificador de usuário.
2.4 Registro de aceite dos documentos
Guardamos o registro de que você aceitou os Termos de Uso e esta Política, com a versão aceita e a data. Esse registro serve para demonstrar o cumprimento de obrigações legais e é mantido enquanto a conta existir.
3. Bases Legais e Finalidades
Tratamos dados com fundamento nas hipóteses da LGPD, especialmente execução de contrato, cumprimento de obrigação legal ou regulatória, legítimo interesse, exercício regular de direitos e, quando aplicável, consentimento.
- Prover e manter o serviço: criar e exibir seu perfil, entregar feed, notificações e mensagens.
- Segurança e integridade: detectar e prevenir fraude, automação, spam, invasão e violações das Diretrizes da Comunidade. O
device_idpode ser usado para bloqueio de dispositivo em infrações graves. - Moderação: analisar denúncias e o contexto necessário para apurar infrações, na medida do necessário ao caso.
- Cumprir a lei: atender obrigações legais e regulatórias e ordens de autoridades competentes.
- Melhorar a plataforma: entender de forma agregada como o app é utilizado e corrigir falhas.
Não vendemos dados pessoais e não os utilizamos para publicidade direcionada com base em conteúdo privado.
4. Crianças e Adolescentes
A idade mínima para uso do Ducks é de 16 anos, conforme os Termos de Uso. Contas identificadas como pertencentes a pessoas abaixo dessa idade são desativadas: perdem o acesso à plataforma e deixam de exibir conteúdo. Os dados dessas contas não são apagados automaticamente — são retidos, sem uso para qualquer outra finalidade, apenas pelo tempo necessário para impedir a recriação da conta, preservar o histórico de apuração e cumprir obrigações legais. A eliminação pode ser solicitada pelo titular ou por seu responsável legal pelos canais indicados no item 11.
Contas de 16 e 17 anos recebem restrições adicionais de privacidade e de contato, e seus dados não são usados para perfilamento comercial.
Diante de indícios de material de abuso sexual infantil ou de crime contra criança ou adolescente, preservamos os registros pertinentes e comunicamos as autoridades competentes, sem aviso prévio ao infrator, conforme a legislação aplicável. As práticas completas de prevenção, detecção e resposta constam dos Padrões de Segurança Infantil.
5. Compartilhamento
O compartilhamento ocorre apenas nas seguintes hipóteses:
- Operadores e fornecedores: empresas de infraestrutura (hospedagem, banco de dados, notificações, análise), sob contrato e obrigação de confidencialidade, tratando dados exclusivamente conforme nossas instruções.
- Ordem judicial ou requisição legal: fornecemos informações (como IP, registros de acesso e e-mail vinculado) mediante ordem judicial ou requisição válida e fundamentada de autoridade competente. Quando a ordem alcançar o conteúdo de conversas privadas, a entrega é gerada pela rota interna registrada descrita no item 7.2, com registro do acesso e código de verificação de integridade do arquivo.
- Prevenção de dano grave e iminente: em risco concreto à vida, à integridade física ou à segurança de crianças e adolescentes, podemos comunicar proativamente as autoridades.
- Outros usuários: informações de perfil público e conteúdo publicado ficam visíveis conforme as suas configurações de privacidade.
Dados pessoais de usuários não são fornecidos a denunciantes, vítimas ou a qualquer terceiro particular, ainda que envolvidos no caso. Pedidos desse tipo devem seguir a via legal.
6. Armazenamento e Segurança
- Dados armazenados em infraestrutura de terceiros de reconhecida reputação, com criptografia em repouso. O conteúdo das conversas privadas tem uma proteção adicional: é cifrado no seu aparelho antes de sair dele, com uma chave por conversa, e permanece cifrado no servidor e nos backups (item 7.2).
- A chave de cada conversa fica sob custódia do Ducks, guardada fora do banco de dados e protegida por uma chave-mestra cujo acesso é exclusivo do responsável técnico. Quem obtiver o banco, um backup ou acesso ao servidor vê apenas texto cifrado.
- Senhas protegidas por algoritmos de hash seguros e nunca armazenadas em texto legível.
- Comunicação entre aplicativo, site e servidores protegida por TLS/HTTPS.
- O acesso a bancos de dados internos e a registros de denúncias é restrito à equipe de moderação central, com registro de acesso. Líderes, curadores e administradores de chat não têm acesso a IP, senha, e-mail ou dados cadastrais de outros usuários, nem à chave que abre o conteúdo das conversas privadas.
- Adotamos medidas técnicas e organizacionais para prevenir acessos não autorizados. Nenhum sistema é imune a incidentes; havendo incidente relevante, comunicamos os titulares e a autoridade competente quando exigido por lei.
7. Retenção e Eliminação
- Mantemos seus dados enquanto a conta estiver ativa e pelo tempo necessário às finalidades desta Política.
- Ao solicitar a exclusão da conta, perfil, publicações e mensagens saem do acesso público de imediato e são eliminados dos nossos sistemas em até 30 dias, salvo obrigação legal de retenção.
- Registros de acesso a aplicações são mantidos pelo prazo mínimo de 6 (seis) meses, conforme exige o art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet), e podem ser mantidos por prazo maior mediante requisição de autoridade competente ou ordem judicial.
- Exceção de segurança: registros, identificadores e IPs de contas banidas por infrações graves podem ser retidos pelo tempo necessário, com a finalidade exclusiva de cumprir obrigações legais, cooperar com autoridades e impedir a recriação de contas por infratores.
7.1 Conversas inativas
- Conversas privadas (mensagens diretas) que ficam mais de 30 dias sem nenhuma mensagem nova são excluídas em definitivo, junto com as mensagens que contêm. A exclusão é automática, roda diariamente e não é reversível: não guardamos cópia do conteúdo apagado.
- Não excluímos conversa que seja necessária como prova ou que esteja sob apuração. Ficam preservadas as conversas que tenham: denúncia registrada (em qualquer situação, ainda que já analisada); cópia de conteúdo guardada para instruir um caso; caso de moderação em aberto; medida de moderação já aplicada; registro de transação de moedas; fala registrada em sala de exibição; ou participante com menos de 18 anos.
- Da conversa excluída fica apenas um registro técnico da exclusão — identificador da conversa, tipo, data da última atividade, quantidade de mensagens e de participantes —, sem nenhum conteúdo de mensagem. Esse registro existe para demonstrar o que foi eliminado e quando, e é acessível somente à equipe de moderação central.
- A denúncia sobrevive ao conteúdo denunciado. Se você denunciou algo, o registro da sua denúncia e a apuração correspondente permanecem mesmo que a conversa de origem seja excluída.
- Mensagens em conversas ativas são mantidas enquanto a conversa e a conta existirem, observados os demais itens deste tópico e a exclusão a pedido do titular.
7.2 Conversas privadas cifradas
- O conteúdo das conversas privadas — mensagens diretas e grupos — é cifrado no seu aparelho antes de ser enviado e permanece cifrado no servidor e nos backups. Isso vale para texto, legendas, notas de voz e enquetes. Não usamos a expressão "ponta a ponta": a chave de cada conversa fica sob custódia do Ducks, nas condições descritas neste item.
- A cifra é ativada conversa a conversa, conforme os aparelhos dos participantes estejam em versão compatível; dentro de uma conversa, ela vale das mensagens novas em diante.
- Fotos, vídeos, GIFs, figurinhas e mídia de visualização única continuam passando pela moderação automática, inclusive em conversa privada, para impedir material de abuso infantil e violência extrema. As práticas estão nos Padrões de Segurança Infantil.
- O Ducks só acessa o conteúdo de uma conversa privada em três situações: denúncia feita por um participante da conversa; caso de moderação aberto, com justificativa registrada; ou ordem judicial ou requisição legal válida. Fora dessas três, ninguém no Ducks lê suas conversas.
- Líderes, curadores, administradores de chat e moderadores de comunidade não recebem a chave e não leem conteúdo cifrado. A leitura só acontece por uma rota interna registrada, com permissão específica atribuída pelo responsável técnico, e se limita ao necessário para o caso.
- Todo acesso é gravado em um registro que não pode ser alterado nem apagado: quem acessou, quando, o motivo, a referência (denúncia, caso de moderação ou processo) e o alcance do que foi lido. No aplicativo, você vê quantas vezes suas conversas foram acessadas nos últimos 12 meses e por qual tipo de motivo.
- A entrega de conteúdo em resposta a ordem judicial é gerada por essa mesma rota, com registro e com código de verificação (hash) que atesta a integridade do arquivo entregue.
- Apagar uma mensagem não a torna inacessível a uma denúncia feita logo em seguida: por curto período fica guardada uma cópia dela — também cifrada — só para essa finalidade. A exclusão da conversa inteira segue o item 7.1.
8. Seus Direitos
Nos termos da LGPD, você pode, a qualquer momento:
- Confirmar a existência de tratamento e acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Solicitar portabilidade e exportação dos seus dados;
- Revogar consentimento e se opor a tratamentos, nos limites legais;
- Obter informação sobre o compartilhamento de dados;
- Ser informado sobre a possibilidade de não consentir e sobre as consequências dessa recusa, antes de decidir;
- Peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).
Quando um tratamento depender do seu consentimento, a recusa é sempre possível. A consequência é apenas a indisponibilidade da funcionalidade específica que dependia daquele dado — nunca o encerramento da conta nem a perda de acesso ao restante da plataforma.
Boa parte desses direitos é exercida diretamente nas configurações do aplicativo, incluindo exportação e exclusão de dados. Solicitações adicionais podem ser encaminhadas ao Encarregado (DPO), com resposta nos prazos legais. Pedidos que possam comprometer investigação de segurança ou obrigação legal são avaliados caso a caso, com justificativa.
9. Transferência Internacional
Parte dos seus dados é processada fora do Brasil. Hoje isso ocorre com: hospedagem, banco de dados e armazenamento de mídia na Alemanha; infraestrutura de rede, cache e proteção contra ataques nos Estados Unidos; e processamento de compras e assinaturas pela Google, pela Apple e pela RevenueCat (Estados Unidos), além do operador de pagamento da contribuição contratada no site.
Essas transferências ocorrem com base em cláusulas contratuais específicas de proteção de dados firmadas com cada operador, nos termos do art. 33 da LGPD, e limitam-se ao necessário para prestar o serviço. A relação atualizada de operadores pode ser solicitada pelos canais do item 11.
10. Alterações
Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou de funcionamento da plataforma. Alterações relevantes são comunicadas no aplicativo ou por e-mail. A versão vigente é sempre a publicada nos canais oficiais, e o uso continuado após a atualização implica ciência das novas condições.
11. Encarregado (DPO) e Contato
Em atendimento ao art. 41 da LGPD:
- Encarregado pelo tratamento de dados: privacidade@duckapps.com.br
- Canal alternativo: portal de Suporte do aplicativo
- Segurança de crianças e adolescentes: security@duckapps.com.br ou o botão de denúncia no aplicativo
Ducks — Política de Privacidade
Versão 3.3