Política de privacidade

Atualizada em 25/10/2026.

Quem é o responsável

O Sodal é um projeto pessoal, e não uma empresa. O responsável pelos dados (controlador, nos termos da Lei Geral de Proteção de Dados — LGPD) é Eduardo Luiz dos Santos Junior. Contato para qualquer assunto sobre privacidade e seus dados: sodal.contato@gmail.com.

Usamos os dados necessários para oferecer as conversas e os recursos do aplicativo, para manter o serviço seguro e para cumprir obrigações legais.

Idade mínima

O Sodal é para pessoas a partir de 14 anos, a mesma idade da classificação indicativa do aplicativo no Brasil. Quem tem entre 14 e 17 anos deve usar o aplicativo com o conhecimento e a autorização dos pais ou responsáveis. Se soubermos que uma conta pertence a alguém com menos de 14 anos, ela será apagada.

O que guardamos

• Conta: nome de exibição, nome de usuário, e-mail, senha (apenas como hash, nunca a senha em si), foto de perfil, banner e as preferências do perfil.
• Conteúdo: mensagens em canais e em mensagens diretas, arquivos enviados, reações, figurinhas, e os servidores e canais que você cria ou dos quais participa.
• Sessões: de cada sessão aberta, o aparelho (identificação do aplicativo e do sistema), a data do último uso e o último endereço de IP de onde ela foi usada. Isso serve para você ver onde sua conta está conectada e para a segurança do serviço (por exemplo, investigar contas falsas ou invasões). O IP some junto com a sessão: quando você sai da conta, encerra a sessão ou ela vence.
• Aparelhos conhecidos: cada aparelho guarda um código aleatório próprio, sem nada do aparelho dentro; guardamos só uma versão embaralhada (hash) dele, para avisar por e-mail quando a conta é acessada de um aparelho que ela nunca usou. Lembramos até 50 aparelhos por conta.
• Silenciados: os servidores e canais que você silenciou, para valer no computador e no celular.
• Pagamentos: quando você assina o Sodal+ ou apoia o projeto, o valor, a data e o identificador do pagamento no Mercado Pago.
• Denúncias e sugestões: o que você envia pelos botões de denunciar e de enviar sugestão, e as ações de moderação tomadas sobre a sua conta.

Esses dados ficam em um servidor no Brasil.

No seu computador

O aplicativo guarda no próprio computador a sessão (para você não precisar entrar toda vez) e as suas preferências, como tema, áudio e servidores silenciados. Sair da conta apaga a sessão guardada.

Registros do servidor

Registros de acesso: como todo site, o servidor registra o endereço de IP e o horário dos acessos, para segurança e para investigar problemas. São apagados automaticamente depois de 14 dias.

Registros de funcionamento: para encontrar falhas, o servidor também registra, com o seu nome de usuário, quando o aplicativo se conecta e se desconecta e quando uma chamada conecta, cai ou se reconecta, junto com o tipo de conexão (direta ou retransmitida). Esses registros não contêm o conteúdo das mensagens nem o áudio ou o vídeo, e são apagados automaticamente em até 30 dias.

Voz, câmera e compartilhamento de tela

Chamadas com duas pessoas usam uma conexão direta entre os aparelhos. Chamadas com três ou mais pessoas passam pelo servidor de voz do Sodal, em São Paulo, que repassa o áudio, a câmera e a tela para quem está na sala. Nessas chamadas o conteúdo é cifrado de ponta a ponta pelos próprios aplicativos: a chave é combinada entre os aparelhos de quem está na chamada e o servidor só repassa o que não consegue abrir, sem ouvir nem ver nada. Quando a rede não permite a conexão direta, o tráfego passa por um servidor de retransmissão do próprio Sodal, também no Brasil. Não gravamos nem armazenamos o áudio, o vídeo da câmera ou a tela compartilhada.

Na conexão direta, o seu endereço de IP fica visível para a outra pessoa da chamada — isso vale para qualquer aplicativo de chamada. Pelo servidor de voz, só o servidor vê o seu IP. O microfone, a câmera e a tela só são usados quando você entra numa chamada, liga a câmera ou escolhe o que compartilhar.

E-mails que enviamos

O e-mail da sua conta é usado só para: o código de confirmação ao criar a conta; o código para trocar a senha, se você esquecer; o código de acesso, se você ligar a verificação em duas etapas; e o aviso de que a sua conta foi bloqueada temporariamente depois de várias senhas erradas. Ele não é usado para propaganda. Também avisamos quando sua conta é acessada de um aparelho novo, com o tipo de aparelho, a hora e o local aproximado (pelo endereço de IP).

Música na chamada (DJ)

Quando alguém toca uma música do YouTube pelo bot DJ, o aplicativo de cada pessoa da chamada carrega o player oficial do YouTube para tocar a música. Nesse momento o YouTube (Google) recebe o seu endereço de IP e informações técnicas do aparelho, e pode usar cookies, conforme a Política de Privacidade do Google. O player só é carregado enquanto houver música tocando na chamada em que você está.

O servidor do Sodal consulta o YouTube só para saber o nome e o canal do vídeo (sem enviar dados seus) e guarda a fila de músicas, com quem pediu cada uma, apenas na memória, enquanto a chamada durar.

Pagamento

Quem processa o pagamento é o Mercado Pago. O Sodal nunca vê nem guarda os dados do seu cartão ou do seu banco: você paga na página deles, e o Sodal só recebe a confirmação de que o pagamento foi aprovado, com o valor e a data. Para assinar no cartão, informamos ao Mercado Pago o e-mail da sua conta lá. O tratamento que o Mercado Pago faz segue a política de privacidade dele.

Moderação

Quem administra um servidor pode ligar filtros automáticos (o bot Guarda e bots criados pelo próprio servidor) que bloqueiam mensagens por regras escolhidas por essa pessoa, como palavras proibidas, links ou sites, convites de outros grupos, imagens, tipos de arquivo, figurinhas, mensagens repetidas, flood e excesso de menções. Os filtros só comparam o texto e o tipo dos anexos com essas regras; o conteúdo dos arquivos não é analisado. Denúncias são analisadas por quem administra o Sodal.

Quem pode ver o quê

Suas mensagens são acessíveis a quem participa da conversa ou do canal. Quem administra o Sodal tem acesso técnico ao servidor e usa o painel de administração para ver contas, moderar e acompanhar o funcionamento do app. Para moderar (por exemplo, ao analisar uma denúncia), o painel permite abrir os canais de um servidor e baixar os arquivos enviados neles; cada canal aberto e cada arquivo baixado fica registrado. Mensagens diretas não aparecem no painel. Consultar o e-mail ou os endereços de IP das sessões de uma conta exige um motivo escrito e também fica registrado.

Não vendemos dados e não exibimos publicidade. Os dados só são compartilhados com quem é necessário para o serviço funcionar: o Mercado Pago (pagamentos), a empresa que hospeda o servidor e, quando você ouve música pelo DJ, o YouTube (veja acima), ou quando a lei obrigar.

Como protegemos

Tudo entre o aplicativo e o servidor passa por conexão criptografada (HTTPS); o servidor não aceita conexões sem criptografia. Depois de 5 senhas erradas seguidas, a conta fica bloqueada por 15 minutos, e o servidor limita quantos pedidos cada pessoa faz por minuto. As senhas são guardadas apenas como hash. Nenhum sistema é totalmente imune a falhas; se descobrirmos um incidente que afete seus dados, avisaremos.

Seus direitos

Dentro do aplicativo, em Configurações > Segurança, você pode: trocar sua senha, ver em quais computadores sua conta está conectada e encerrar qualquer um, baixar uma cópia dos seus dados e apagar sua conta. O perfil pode ser corrigido a qualquer momento nas configurações.

Você também pode pedir, pelo e-mail sodal.contato@gmail.com, confirmação de quais dados temos, cópia, correção ou exclusão, conforme a LGPD. Respondemos em até 15 dias.

Como apagar sua conta do Sodal

Vale para o Sodal no computador, no celular (Android) e na Microsoft Store:

1. Abra o Sodal e entre na sua conta.
2. Toque na sua foto (no celular, no canto de cima) ou na engrenagem (no computador) e abra Configurações > Segurança.
3. Toque em Apagar conta e confirme com a sua senha.

Se você não consegue mais entrar no aplicativo, mande um e-mail para sodal.contato@gmail.com a partir do e-mail da conta, pedindo a exclusão. Apagamos em até 15 dias e respondemos confirmando.

Apagar a conta remove o perfil, suas mensagens, amizades, arquivos enviados, as notificações do celular cadastradas e o histórico de pagamentos. Cópias de segurança do servidor ainda podem conter esses dados por até 14 dias, até serem substituídas. Denúncias e sugestões continuam guardadas sem ligação com a conta, para o histórico de moderação.

Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir.
• Mensagens: enquanto a conversa existir ou até você apagá-las.
• Sessões (com o último IP de cada uma): vencem em 30 dias sem uso, ou somem antes quando você sai da conta ou encerra a sessão.
• Fila de músicas do DJ: só enquanto a chamada durar.
• Registros de acesso: 14 dias. Registros de funcionamento: até 30 dias.
• Cópias de segurança: 14 dias.
• Pagamentos: enquanto a conta existir (o Mercado Pago mantém o próprio registro da transação).
• Denúncias e sugestões: depois que a conta é apagada, continuam guardadas sem ligação com ela, para o histórico de moderação.

No celular (Android)

O aplicativo para Android pede só o que usa, e cada permissão só quando você precisa: microfone (para falar nas chamadas), câmera (quando você liga a câmera), notificações (avisos de mensagens e menções), gravação da tela (só quando você escolhe compartilhar a tela, e o Android mostra o aviso enquanto isso acontece) e um serviço em primeiro plano que mantém a chamada funcionando com a tela apagada.

As notificações do celular são entregues pelo Firebase Cloud Messaging, do Google. Para isso guardamos um código do aparelho (token de notificação), ligado à sua sessão, e o aviso enviado (com o nome de quem escreveu e o começo da mensagem) passa pelos servidores do Google até o seu celular. Quando a mensagem tem uma imagem, o aviso leva também um link temporário (válido por 24 horas) para uma miniatura dela, que o seu celular baixa direto do servidor do Sodal; o link deixa de funcionar se a mensagem for apagada. Tudo isso segue a Política de Privacidade do Google. O token é apagado quando você sai da conta naquele aparelho ou apaga a conta. Você pode desligar as notificações nas configurações do Android.

Se você instalou o Sodal pelo Google Play, o Google trata os dados de instalação conforme a política dele. O Sodal não recebe esses dados. Não há compras dentro do aplicativo Android.

Se você usar Compartilhar › Sodal, os arquivos escolhidos são copiados para uma pasta temporária do aplicativo e só saem do celular quando você escolhe a conversa ou o canal e envia. Para responder pela notificação, o aplicativo guarda a sua sessão numa área privada dele (fora do backup do Android), apagada quando você sai da conta. Entrar com QR Code usa a câmera só para ler o código; nenhuma imagem é guardada ou enviada.

Microsoft Store

Se você instalou o Sodal pela Microsoft Store, a Microsoft trata os dados de instalação e de compra na loja conforme a política de privacidade dela. O Sodal não recebe esses dados.

Mudanças

Esta política pode mudar conforme o projeto evoluir. A versão atual fica sempre nesta página, com a data da última atualização.