Voxen
Política de privacidade
Vigente desde 12/11/2026.
Esta política explica quais dados pessoais o Voxen trata, para quê, por quanto tempo, com quem eles podem ser compartilhados e como você exerce os seus direitos pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a "LGPD"). Ela vale para o site, o app para computador e o servidor do Voxen.
1. Quem cuida dos seus dados
O controlador dos dados (quem decide como eles são tratados) é Sissa Studio, CNPJ 67.641.579/0001-42, responsável por esta instalação do Voxen. Para qualquer assunto de privacidade, inclusive como encarregado pelo tratamento de dados pessoais, fale com contato@sissastudio.com.br.
2. Que dados guardamos e por quê
Conta
- Nome de usuário, nome de exibição e senha. A senha nunca fica guardada como você digitou: guardamos só um resumo criptográfico (hash) que não dá para reverter.
- Perfil que você decide preencher: foto, banner, cor, "sobre mim", pronomes, status personalizado e data de aniversário (só dia e mês; ninguém vê, ela serve apenas para o anúncio no canal de aniversários dos servidores que tiverem um).
- Data de nascimento completa, pedida no cadastro: serve só para saber se a conta é de menor de 18 anos (que não transmite câmera nem tela e só conversa no particular com amigos). Ninguém vê, nem a administração na lista de contas (ela vê só se é de menor). É apagada ao excluir a conta.
- Preferências (tema, silenciados, notificações, sons, ordem dos servidores, emojis recentes), para valerem em todos os seus aparelhos.
- Datas e situação da conta: quando foi criada, se foi aprovada, se está em observação e as permissões dela.
- Aparelhos conectados: o nome de cada aparelho (como "Firefox no Linux"), quando você entrou nele e quando foi usado por último, para você ver e desconectar. Nessa lista não guardamos IP nem a identificação completa do navegador. Ela é apagada ao excluir a conta.
- E-mail, se você quiser informar: serve só para confirmar o endereço, mandar o link de troca de senha e avisar quando a senha ou o e-mail da conta mudar. Ninguém mais vê, e você pode remover quando quiser. Ele é apagado ao excluir a conta. Para entregar a mensagem, o endereço e o conteúdo dela passam pelo Mailtrap (veja a seção 5).
- Códigos de recuperação e app autenticador: dos códigos, só um resumo criptográfico que não dá para reverter; do app autenticador, a chave fica cifrada. Tudo é apagado ao excluir a conta.
O que você publica e faz no Voxen
- Mensagens em canais, tópicos e mensagens diretas, com edições, respostas, reações, enquetes e votos, mensagens fixadas e figurinhas.
- Arquivos que você envia (anexos, mensagens de voz, imagens de perfil, emojis, figurinhas, sons do soundboard, GIFs favoritos e arquivos de música), guardados no disco do servidor.
- Amizades, pedidos de amizade e bloqueios.
- Servidores de que você participa: apelido, cargos, data de entrada e castigos.
- Eventos que você cria e as suas confirmações ("Vou"/"Talvez").
- Bugs e sugestões que você manda para a administração, e, se você marcar a opção (que vem marcada), informações do app (versão, sistema, navegador, tamanho da tela, página aberta e idioma) para ajudar a entender o problema.
- Denúncias que você faz e as que são feitas sobre você ou suas mensagens. A denúncia de uma mensagem guarda uma cópia dela como estava no momento.
- Moderação nos servidores: banimentos (com o motivo informado), castigos, expulsões e o registro de moderação de cada servidor, que mostra quem fez cada ação.
- Posição de leitura de cada canal (até onde você leu e quantas menções faltam).
Pagamentos (só se você assinar um plano)
Os planos pagos (servidor privado e verificação) são cobrados pelo Stripe. A página de pagamento é do Stripe: o que você digita nela (dados do cartão, nome, e-mail de cobrança e país) vai direto para o Stripe e não chega ao Voxen.
- O que o Voxen manda ao Stripe: um identificador interno da sua conta, o seu nome de usuário, o plano escolhido e o nome e o identificador do servidor que recebe o plano. São só os dados necessários para ligar o pagamento ao servidor certo.
- O que o Voxen guarda: o código de cliente que o Stripe cria para você e, para cada assinatura, o plano, o servidor, a situação (ativa, cancelada, com pagamento pendente) e as datas de início, de renovação e de cancelamento. Não guardamos número de cartão, validade, código de segurança, endereço de cobrança nem o e-mail que você informar ao Stripe.
- O que o Stripe manda ao Voxen: avisos automáticos de que um pagamento foi aprovado ou uma assinatura mudou. Esses avisos podem trazer o nome e o e-mail de cobrança, mas o Voxen lê só a situação da assinatura e descarta o resto.
Presença e atividade
Quando você está conectado, o servidor sabe se você está on-line, em qual canal de voz está, se a câmera ou a transmissão de tela estão ligadas e, no app para computador, qual jogo está aberto (se "mostrar atividade" estiver ligado, como vem por padrão). Isso fica só na memória do servidor enquanto você está conectado e é mostrado a quem compartilha servidores ou amizade com você. No modo invisível, os outros veem você como offline.
Voz, vídeo e clipes
- As chamadas de voz, vídeo e transmissão de tela passam por um servidor de mídia (LiveKit) que roda na mesma máquina do Voxen. O áudio e o vídeo trafegam criptografados entre o seu aparelho e o servidor e não são gravados pelo Voxen.
- Os clipes (os últimos segundos de uma chamada) são gravados no seu próprio computador, só se você ligar a opção, e só saem dele se você decidir enviar ou baixar.
- Lembre-se de que outras pessoas na chamada podem gravar por conta própria, com outros programas.
Qualidade das chamadas
Com a opção "Ajudar a melhorar a qualidade" (Configurações → Voz), que vem ligada, o app manda durante as chamadas números técnicos como perda de pacotes, atraso, quadros por segundo, codec, dados do aparelho (app, sistema, navegador, número de núcleos) e o nome do seu microfone, junto com o canal e o horário. Nada do que você fala ou mostra. A administração vê esses dados por pessoa no painel "Qualidade". Ficam guardados por 30 dias. Você pode desligar a qualquer momento.
Uso do Voxen
Contamos, por dia, coisas como mensagens enviadas, minutos em chamada, transmissões e cadastros, sem o conteúdo. Para contar pessoas diferentes, guardamos a lista de quem abriu o Voxen em cada dia, apagada depois de 90 dias. Só a administração vê esses números.
Para as insígnias de tempo, guardamos também, na sua conta, o total de tempo que você passou em ligação e transmitindo a tela (só os dois totais, sem horários nem com quem). Os outros veem apenas a insígnia, nunca o número.
Segurança e endereço IP
Para evitar abusos (tentativas de senha, cadastros em massa, spam), o servidor conta por alguns minutos ou horas quantos pedidos chegam de cada endereço IP e de cada conta. Essa contagem fica só na memória e some sozinha. O cadastro também pede uma pequena conta feita pelo seu aparelho (uma "prova de trabalho"), no lugar de captchas de empresas de fora. Registros técnicos de erros do servidor podem conter o endereço IP e o endereço pedido, e são usados só para corrigir problemas.
Armazenamento no seu aparelho
O app guarda no seu navegador ou computador o token de acesso (para você não precisar entrar toda hora) e preferências locais, como microfone, zoom e volume. Não usamos cookies de rastreamento, anúncios, ferramentas de análise ou fontes e scripts de outros sites.
3. Bases legais
| Para quê | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, entregar mensagens, arquivos, chamadas, amizades e servidores | Execução do contrato (os Termos de uso) — inciso V |
| Perfil opcional (foto, "sobre mim", pronomes, aniversário) | Execução do contrato, a seu pedido — inciso V; você preenche e apaga quando quiser |
| Limite de tentativas, prova de trabalho, contas em observação, denúncias e moderação | Legítimo interesse em manter o serviço seguro — inciso IX |
| Contagens de uso e qualidade das chamadas | Legítimo interesse em manter e melhorar o serviço — inciso IX (a qualidade pode ser desligada) |
| Cobrar os planos pagos, ligar o pagamento ao servidor e manter o plano funcionando | Execução do contrato que você fecha ao assinar — inciso V |
| Guardar os registros das assinaturas depois que acabam (obrigações fiscais e de consumo) | Cumprimento de obrigação legal — inciso II; exercício de direitos em eventual processo ou reclamação — inciso VI |
| Prevenção a fraudes nos pagamentos, feita pelo Stripe | Proteção do crédito — inciso X; legítimo interesse — inciso IX |
| Atender pedidos de autoridades e guardar o necessário por lei | Cumprimento de obrigação legal — inciso II; exercício de direitos — inciso VI |
4. Quem vê os seus dados
- Outras pessoas: veem o seu perfil público (nome, foto, banner, "sobre mim", pronomes, status e insígnias) e o que você publica nos lugares em que publica: as mensagens de um canal são vistas por quem tem acesso a ele; as mensagens diretas, por quem está na conversa.
- Donos e moderadores de cada servidor: veem os membros, os cargos, os banimentos e o registro de moderação do servidor, e podem apagar mensagens nele.
- Administração do Voxen: o responsável e quem ele nomear como administrador ou moderador veem a lista de contas, aprovam cadastros, tratam denúncias (inclusive a cópia da mensagem denunciada), leem os bugs e sugestões e veem os painéis de uso e de qualidade.
- Acesso técnico: as mensagens, inclusive as diretas, não têm criptografia de ponta a ponta. Quem administra o servidor tem acesso técnico ao banco de dados e aos arquivos. Esse acesso é usado só quando necessário: para manter o serviço, investigar uma denúncia ou cumprir a lei.
- Planos pagos: só o dono do servidor vê as assinaturas dele. Os membros veem só o selo de verificado e, se a assinatura do servidor privado vencer, o aviso de que ele está só para leitura. A administração do Voxen vê quais servidores têm plano ativo ou vencido. Dados do cartão ninguém do Voxen vê, porque eles ficam só com o Stripe.
- Autoridades: só com ordem judicial ou requisição de autoridade competente, nos termos da lei.
Não vendemos, alugamos nem compartilhamos seus dados para publicidade.
Arquivos enviados
Cada arquivo enviado ganha um link longo e impossível de adivinhar. Quem tiver o link consegue abrir o arquivo, mesmo sem estar logado no Voxen (por exemplo, se alguém copiar o link e mandar para fora). Não envie pelo Voxen nada que não possa correr esse risco.
5. Serviços de fora
Os dados ficam no servidor do Voxen. Ele só conversa com serviços de fora nestes casos, e nenhum deles recebe as suas mensagens ou os seus arquivos:
- YouTube (Google): as músicas tocadas numa chamada saem do player oficial do YouTube, que é carregado no seu app. Por isso o Google recebe o seu endereço IP e dados do navegador, e pode usar cookies próprios, conforme a política de privacidade do Google. O servidor também consulta o YouTube para buscar nome, duração e capa das músicas.
- Spotify: quando alguém cola um link do Spotify, o servidor lê o nome e o artista da página pública e toca a mesma música pelo YouTube.
- Steam e Epic Games: o servidor consulta promoções, notícias e jogos grátis para os canais de jogos. As imagens passam pelo servidor do Voxen.
- Pré-visualização de links: quando um link é enviado, o servidor do Voxen visita a página para montar o resumo. O site vê o servidor, não você, até você clicar no link.
- Giphy (só se estiver ligado nesta instalação): a busca de GIFs online é feita pelo servidor, que manda ao Giphy só o texto buscado.
- Mailtrap: entrega os e-mails do Voxen (confirmação de endereço, link de troca de senha e avisos de segurança). Recebe o seu endereço de e-mail e o conteúdo dessas mensagens, que têm o seu nome de usuário. Só é usado se você informar um e-mail.
- Stripe: processa os pagamentos dos planos pagos e só é usado se você assinar um. Recebe os dados que você digita na página de pagamento e os dados da seção 2 ("Pagamentos"). Para cobrar em nome do Voxen, o Stripe atua como operador (LGPD, art. 39). Para as próprias obrigações dele, como prevenção a fraudes e regras do sistema financeiro, ele também é controlador e segue a política de privacidade do Stripe.
- Banco de dados gerenciado (só se esta instalação usar): o responsável pode hospedar o banco de dados num provedor de nuvem (Supabase), que então guarda os dados em nome do Voxen.
Alguns desses serviços ficam fora do Brasil (por exemplo, nos Estados Unidos). O uso do player do YouTube envolve a transferência do seu IP para o Google, nos termos do art. 33 da LGPD. Os dados de pagamento também podem ser tratados pelo Stripe fora do Brasil. Essa transferência é necessária para cumprir o contrato que você fecha ao assinar (art. 33, IX, combinado com o art. 7º, V) e é protegida pelas cláusulas contratuais de proteção de dados do Stripe (art. 33, II).
6. Por quanto tempo guardamos
| Dado | Quanto tempo |
|---|---|
| Conta, perfil e preferências | Enquanto a conta existir. Ao excluir a conta, são apagados (veja a seção 8). |
| Mensagens | Até você ou um moderador apagar, ou o canal ou servidor ser apagado. |
| Arquivos | Enquanto alguma mensagem, perfil ou servidor usar o arquivo. Depois disso, a limpeza diária manda o arquivo para uma lixeira, de onde ele é apagado de vez em 7 dias (no total, cerca de 8 a 9 dias depois de deixar de ser usado). |
| Qualidade das chamadas | 30 dias. |
| Lista de quem abriu o Voxen em cada dia | 90 dias. As contagens por dia, que não identificam ninguém, ficam guardadas. |
| Limites de tentativas, presença e atividade | Só na memória, por minutos ou horas, ou enquanto você estiver conectado. |
| Denúncias, bugs e sugestões | Enquanto forem úteis para a moderação e a manutenção do serviço. |
| Registros das assinaturas (plano, servidor, situação e datas) | Enquanto a assinatura estiver ativa e, depois que ela acaba, por 5 anos (prazo das obrigações fiscais e de defesa numa reclamação de consumo, CDC art. 27). Depois disso, a limpeza diária apaga. |
| Código de cliente no Stripe | Até você excluir a conta. Nesse momento, o Voxen também pede ao Stripe que apague o seu cadastro de cliente e o cartão salvo nele. |
| Dados que ficam com o Stripe (cartão, faturas, transações) | Pelo prazo que a política do Stripe e a lei exigem dele, mesmo depois de você excluir a conta no Voxen. |
| Cópias de segurança do banco | As 10 mais recentes, feitas a cada atualização do servidor; as mais antigas são substituídas. |
7. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- Confirmação e acesso: saber se tratamos seus dados e receber uma cópia deles. Em Configurações → Segurança e privacidade → Baixar meus dados, você baixa na hora um arquivo com sua conta, preferências, amizades, servidores, mensagens que escreveu, conversas diretas, eventos, bugs e sugestões, as suas assinaturas e os links dos seus arquivos. As faturas e os recibos ficam no portal do Stripe, em Configurações do servidor → Assinatura → Gerenciar pagamento.
- Portabilidade: o mesmo arquivo vem em formato aberto (JSON), que outros programas conseguem ler.
- Correção: nome, foto, perfil e preferências você muda nas configurações. Para o resto, fale com a gente.
- Eliminação: você apaga suas mensagens quando quiser e pode excluir a conta nas configurações.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei.
- Informação sobre com quem os dados são compartilhados (seção 5).
- Pagamentos: para os dados que ficam com o Stripe, você também pode falar direto com ele. Os pedidos que chegarem a nós, encaminhamos ao Stripe.
- Oposição a tratamentos baseados em legítimo interesse, e revisão de decisões tomadas só de forma automática.
Para o que não dá para fazer pelo app, escreva para contato@sissastudio.com.br. Podemos pedir algo que confirme que a conta é sua. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
8. Excluir a conta
Em Configurações → Segurança e privacidade → Excluir conta, com a sua senha. Na hora:
- somem nome de usuário, nome de exibição, foto, banner, "sobre mim", pronomes, aniversário, status, preferências, senha, amizades, bloqueios, participação nos servidores e GIFs favoritos;
- você é desconectado de todos os aparelhos e não dá mais para entrar;
- as mensagens que você escreveu continuam nas conversas, com o autor aparecendo como "Usuário excluído", para as conversas dos outros não perderem o sentido. Os arquivos anexados a elas continuam também. Se quiser que algo suma, apague as mensagens antes de excluir a conta;
- eventos que você criou, bugs e sugestões e denúncias continuam, sem o seu nome;
- quem é dono de um servidor precisa excluí-lo antes, o que cancela os planos pagos dele;
- o seu cadastro de cliente no Stripe é apagado, com o cartão salvo nele. Os registros das assinaturas continuam por 5 anos (seção 6), ligados só a um identificador da conta, sem nome. É a guarda para cumprir obrigação legal que a LGPD permite (art. 16, I). O Stripe também guarda as transações pelo prazo que a lei exige dele.
Os dados apagados ainda podem existir por um tempo nas cópias de segurança (seção 6) e nos dados de qualidade e de uso, até vencerem os prazos acima.
9. Crianças e adolescentes
O Voxen não é feito para crianças. É preciso ter pelo menos 13 anos para criar uma conta. Entre 13 e 17 anos, só com a autorização e o acompanhamento de um dos pais ou responsável legal, que concorda com estes termos em nome do adolescente. Se soubermos de uma conta de criança (menos de 13 anos) ou de um adolescente sem autorização, a conta pode ser bloqueada e os dados apagados. Pais e responsáveis podem pedir isso pelo contato@sissastudio.com.br.
Contas de menores de 18 anos não transmitem câmera nem compartilham a tela, e só conversam no particular com amigos. As imagens enviadas ao Voxen são comparadas, aqui no servidor, com uma lista de imagens de abuso infantil e outros conteúdos proibidos, por uma impressão digital da imagem (hash PDQ): nada é enviado para fora. O que bate é recusado e guardado como prova para as autoridades.
10. Segurança
Usamos conexão criptografada (HTTPS) em tudo, senhas com hash, limite de tentativas, contas novas em observação, atualizações do app assinadas digitalmente e servidor próprio, com terceiros só nos casos da seção 5. Nenhum sistema é 100% seguro: se acontecer um incidente que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a ANPD, como manda a lei.
11. Mudanças nesta política
Se esta política mudar de forma importante, avisaremos no próprio Voxen antes de a mudança valer. A data de vigência fica no topo da página.
12. Contato
Sissa Studio · CNPJ 67.641.579/0001-42 · contato@sissastudio.com.br