Política de privacidade do GGspeak

Versão 6 · em vigor desde 1 de novembro de 2026 (inclui o SoundGG)

O que mudou nesta versão: o que guardamos do SoundGG (se você comprou, testou ou tem pelo GG+) e o que fica só no seu computador (os sons, os atalhos e o volume de cada som).

Esta política explica quais dados o GGspeak usa, para quê e como você controla isso, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). O responsável pelos seus dados (controlador) é RAFAEL PRAZERES DEV LTDA., CNPJ 56.889.028/0001-86, que oferece o GGspeak. O encarregado de dados é Rafael Prazeres, pelo e-mail privacidade@ggspeak.app.

Que dados guardamos

• E-mail: para você entrar na conta (link de acesso) e para falarmos com você sobre ela.
• Apelido: como as outras pessoas veem você.
• Foto de perfil e ícone da comunidade, se você enviar: guardados como imagem pública, que qualquer pessoa com o endereço dela consegue abrir. Ao trocar ou remover, a imagem antiga é apagada.
• Aceite dos termos: qual versão você aceitou e quando.
• Uso das comunidades: de quais comunidades você participa e com qual papel, convites que você criou, banimentos e denúncias (quem, quando e o motivo escrito).
• Mensagens dos canais de texto: o que você escreve num canal de texto, quem escreveu e quando, para quem chega depois ler. Fica guardado enquanto o canal existir, até você ou a moderação da comunidade apagar.
• Registro de moderação: só metadados (quem fez o quê com quem, e quando). Nunca o conteúdo do áudio. Quando a moderação apaga uma mensagem de outra pessoa, o registro diz só que apagou, sem o texto.
• Denúncia de mensagem: uma cópia da mensagem denunciada, para a moderação conferir mesmo que ela seja apagada depois.
• Conversa privada salva (entre amigos): o que você escreve, quem escreveu e quando, para os dois lerem depois; e até onde cada um leu. Veja "Conversa privada" abaixo.
• Feedback que você manda: o que você escreve em "Enviar feedback", junto com a sua conta, a versão do app e a do Windows e, se vier da tela do SoundGG, essa marca. Só a equipe do GGspeak lê.
• Fundadores: se você entrou pelo convite de alguém durante a campanha de Fundadores, guardamos quem convidou você e quando você conversou 5 minutos pela primeira vez (só a data). Quem convidou vê o seu apelido e a sua foto na corrida dele. Se você ganhar o selo, guardamos o nível, o número e a data, e o selo aparece ao lado do seu nome para quem divide uma comunidade com você e numa página pública com o seu apelido.
• GG+ e buffs, se você assinar: o plano (mensal ou anual), o preço que você paga e, se for o preço de lançamento, se veio de uma das 1.000 vagas ou do selo Fundador; as datas de início, renovação, cancelamento e fim; e, de cada pagamento, o valor, a moeda, se a compra foi no Brasil ou fora, a situação (pago, falhou, devolvido ou contestado), se você desistiu da compra e os códigos do pagamento e da assinatura na Stripe. Dos buffs, para qual comunidade cada um vai e quando mudou. Dos passes, quem deu, quem recebeu e quando.
• SoundGG: se você comprou, testou ou tem pelo GG+, com as datas do teste, da compra e de uma devolução. De cada compra, o valor, a moeda, se foi no Brasil ou fora, a situação (paga, devolvida ou contestada) e os códigos do pagamento na Stripe.
• O que os outros veem do seu plano: o selo e o anel do GG+ aparecem para quem vê você, com o tempo de assinatura. Quem dá buff aparece com o raio ao lado do nome e na lista de quem mantém a comunidade, com há quanto tempo, para os membros dela. Ninguém vê quanto você paga nem como.
• Aviso de lançamento: se você toca em "Quero o SoundGG" (ou em outro item que ainda não está à venda), guardamos esse pedido e a data, com o mercado da compra (Brasil ou fora) e se você tinha GG+ naquela hora, para avisar você por e-mail quando ele chegar. Você pode desfazer o pedido no app ("Não quero mais o aviso") ou pelo link do próprio aviso. Depois do aviso, o pedido é apagado e fica só como número.
• Língua e avisos: a língua do app quando você pede o link de acesso ou desiste de uma compra, para mandar os e-mails nela; e quando avisamos você de que o QG de uma comunidade vai cair, para não mandar o mesmo aviso duas vezes.
• Sessão: o app guarda a sua sessão no cofre de senhas do sistema; o servidor guarda só uma versão embaralhada (hash) dela.
• Métricas de uso: quando você cria a conta, entra, cria uma comunidade, usa um convite ou sai de uma comunidade, quanto tempo passa em cada canal de voz (com quanta gente e com que qualidade de conexão), quando você acena para alguém ou entra numa call depois de um aceno, quando você vê ou toca numa oferta da Loja, do GG+ ou do QG e se comprou, renovou ou cancelou, e quando você pede o aviso de um item que ainda não está à venda. São só datas e números, nunca o que foi dito, e servem para entender se o GGspeak funciona e melhorá-lo.

O que não guardamos

• Sua voz. Nenhuma conversa é gravada.
• Status e jogo. Quem divide uma comunidade com você vê se você está com o app aberto, o seu status (disponível, ausente ou não perturbe; invisível aparece como offline) e, no Windows, o jogo que você está jogando, reconhecido pelo programa aberto (nunca pelo título da janela). Nada disso fica gravado: some quando você fecha o app. Para não mostrar o jogo, desligue em Configurações › Geral.
• O chat do canal de voz. As mensagens passam pelo servidor só para chegar a quem está no canal naquele momento e não ficam guardadas: somem quando você sai. (Os canais de texto são diferentes: veja abaixo.)
• A conversa temporária (conversa privada com quem não é seu amigo). Fica só na memória do servidor de voz e some sozinha; veja "Conversa privada" abaixo.
• Telefone, documento ou endereço.
• Número do cartão, código de segurança ou validade. Quem cuida disso é a Stripe; veja "Pagamentos" abaixo.
• Rastreamento para publicidade.

Volume de cada pessoa, microfone, alto-falante e outras preferências de áudio ficam só no seu computador. Os sons, os atalhos e o volume de cada som do SoundGG também ficam só no seu computador. O SoundGG mistura os sons no seu microfone dentro do seu computador, e o componente que ele instala não grava nada nem manda nada para o GGspeak. Numa call do GGspeak, o que você toca sai como a sua voz: passa pelo servidor para chegar a quem está no canal e não é guardado (veja "Voz").

Voz

O áudio passa pelo nosso servidor para chegar a quem está no mesmo canal. Ele é criptografado no caminho (QUIC com TLS 1.3), mas não é criptografado de ponta a ponta: o servidor encaminha o áudio sem decodificar nem guardar, mas tecnicamente teria acesso a ele. Quem está em cada canal fica só na memória do servidor de voz, enquanto você está conectado.

Compartilhamento de tela: a imagem e o som da transmissão passam pelo servidor só para chegar a quem assiste, do mesmo jeito que a voz, e não são gravados.

Chat do canal de voz

As mensagens do chat do canal de voz seguem o mesmo caminho da voz: criptografadas entre o seu computador e o servidor, entregues só a quem está no canal e não guardadas. Quem entra depois não vê o que já foi dito.

Canais de texto

As mensagens dos canais de texto ficam guardadas no nosso servidor para quem é da comunidade ler, inclusive quem entrar depois. Elas são criptografadas no caminho, mas o servidor tem acesso ao texto (não é criptografia de ponta a ponta).

• Você pode editar e apagar as suas mensagens. A moderação da comunidade (dono e admins) pode apagar mensagens de qualquer pessoa. Apagar é definitivo.
• Se o canal ou a comunidade forem excluídos, as mensagens vão junto.
• Se você excluir a sua conta, as suas mensagens continuam no canal, mas aparecem como "conta apagada", sem nada que aponte para você.
• Na denúncia de uma mensagem, guardamos uma cópia dela para a moderação e para a equipe do GGspeak.

Conversa privada

Você pode conversar por texto com uma pessoa só.

• Entre amigos, a conversa fica salva no nosso servidor para os dois lerem depois. É criptografada no caminho, mas o servidor tem acesso ao texto (não é criptografia de ponta a ponta). Você pode editar e apagar as suas mensagens; apagar é definitivo. Desfeita a amizade, o que já foi salvo continua para os dois lerem.
• Sem amizade, a conversa é temporária. Só dá para começar com quem divide uma comunidade com você (a comunidade oficial não conta) ou está no mesmo canal de voz, e você pode limitar a "Só amigos" em Configurações › Conta. As mensagens passam pelo servidor de voz, ficam só na memória dele e nunca vão para o disco: somem quando os dois fecham a conversa, depois de 12 horas sem mensagem ou quando o servidor reinicia. Se vocês virarem amigos, só o que vier depois fica salvo.
• Quem lê: só vocês dois. A equipe do GGspeak não tem acesso às conversas pelo painel.
• Denúncia: ao denunciar uma conversa privada, a denúncia vai para a equipe do GGspeak com uma cópia: na conversa salva, a mensagem denunciada e até 10 anteriores; na temporária, até as últimas 50 (é o único momento em que uma conversa temporária vai para o disco). A cópia é apagada 180 dias depois de a denúncia ser encerrada.

Imagens e vídeos no chat

Quando o envio estiver liberado:

• O que guardamos: o arquivo que você mandou, regravado por nós, e uma miniatura. Tiramos os metadados antes de guardar, inclusive a localização que o celular grava na foto. O arquivo fica no nosso armazenamento (Cloudflare R2) enquanto a mensagem existir.
• Varredura de abuso infantil: antes de publicar, a imagem (e quadros do vídeo) é comparada por um serviço especializado com uma base de material de abuso sexual infantil já conhecido. A comparação usa uma impressão digital da imagem. Se bater, guardamos só essa impressão digital, a conta e a data, para o reporte às autoridades exigido por lei. Base legal: cumprimento de obrigação legal e proteção de crianças e adolescentes (ECA).
• Apagar: quem mandou apaga o próprio arquivo; ao apagar a mensagem, o arquivo sai do armazenamento em até uma hora. Arquivo enviado e não usado em mensagem é apagado em uma hora.
• Denúncia: uma cópia do arquivo denunciado fica guardada à parte por até 180 dias depois de a denúncia ser resolvida, como prova.

Pagamentos

O GG+, os buffs e o SoundGG são cobrados pela Stripe, que processa pagamentos com cartão.

• Você digita os dados do cartão numa página da Stripe, não no GGspeak. O GGspeak não recebe nem guarda o número do cartão, o código de segurança ou a validade.
• O que mandamos à Stripe: o seu e-mail, o seu apelido, um código interno da sua conta e o que você está comprando (plano ou item, quantidade, preço, se a compra é no Brasil ou fora e, no buff, a comunidade).
• O que recebemos da Stripe: se o pagamento deu certo, falhou, foi devolvido ou contestado, o valor, a moeda, as datas e os códigos do cliente, da assinatura e do pagamento.
• O que fica com a Stripe: os dados do cartão e o que ela coleta na página de pagamento, como o país do cartão e dados do aparelho para evitar fraude. A Stripe manda o recibo de cada pagamento para o seu e-mail.
• Para cobrar em nosso nome, a Stripe é operadora dos seus dados. Para prevenir fraude e cumprir as obrigações legais dela, ela é controladora, conforme a política de privacidade dela: https://stripe.com/br/privacy.

Endereço IP

Seu endereço IP é usado para proteger o serviço (limite de pedidos e combate a abuso) e fica só em memória e em registros (logs) de curta duração. Nenhum outro usuário vê o seu IP: todo o áudio passa pelo servidor.

Para que usamos e com qual base legal

• Criar e manter sua conta, as comunidades e a voz: execução do contrato (estes termos), art. 7º, V, da LGPD.
• Cobrar o GG+, os buffs e o SoundGG, mandar recibos e avisos de renovação, de falha no pagamento e de queda do QG, e atender a desistência e a devolução: execução do contrato, art. 7º, V.
• Avisar por e-mail quando um item que você pediu chegar à Loja: a seu pedido, antes de uma compra, art. 7º, V. Esse pedido serve só para esse aviso (um e-mail quando o item chegar e, no máximo, um lembrete), nunca para outras ofertas.
• Guardar os registros de pagamento pelo prazo das leis fiscais: cumprimento de obrigação legal, art. 7º, II; e para nos defender numa contestação de pagamento: exercício regular de direitos, art. 7º, VI.
• Prevenir fraude e revenda de buffs e passes: legítimo interesse, art. 7º, IX.
• Segurança, prevenção de abuso e moderação: legítimo interesse, art. 7º, IX.
• Métricas de uso para melhorar o serviço: legítimo interesse, art. 7º, IX.
• Campanha de Fundadores (quem convidou quem e o selo): legítimo interesse, art. 7º, IX.
• Cumprir obrigações legais e ordens de autoridades: art. 7º, II.

Com quem compartilhamos

Não vendemos seus dados. Usamos apenas fornecedores que tratam dados em nosso nome (operadores):

• Resend: envia os nossos e-mails: o link de acesso, os avisos do GG+, dos buffs e do QG, a confirmação da desistência e o aviso de lançamento que você pedir. Recebe só o seu e-mail e o texto da mensagem. Os servidores do Resend ficam fora do Brasil, principalmente nos Estados Unidos.
• Brevo: envia os mesmos e-mails quando o Resend falha, como reserva. Recebe só o seu e-mail e o texto da mensagem. Os servidores da Brevo ficam na União Europeia.
• Stripe: processa os pagamentos (veja "Pagamentos" acima). Os servidores da Stripe ficam fora do Brasil, principalmente nos Estados Unidos.
• Akamai (Linode): hospeda os servidores da API, do banco de dados e da voz, em São Paulo.
• Cloudflare: cuida do endereço ggspeak.app (DNS) e guarda as fotos de perfil, os ícones de comunidade e as cópias de segurança do banco de dados. Os servidores da Cloudflare podem ficar fora do Brasil.

Também podemos compartilhar dados quando a lei exigir.

Transferência para fora do Brasil

Alguns fornecedores tratam dados fora do Brasil: a Stripe (Estados Unidos e outros países), o Resend (Estados Unidos), a Brevo (União Europeia) e a Cloudflare (vários países). Só transferimos o que está nesta política, para as finalidades dela, e com as garantias da LGPD (art. 33): para a União Europeia, o reconhecimento de que ela protege os dados no mesmo nível do Brasil (decisão de adequação de janeiro de 2026); nos pagamentos, porque a transferência é necessária para cumprir o contrato que você fez com a gente (art. 33, IX); para o Resend e a Cloudflare, conforme as garantias contratuais descritas nos contratos de tratamento de dados deles. Para saber mais, escreva para privacidade@ggspeak.app.

Por quanto tempo

• Enquanto sua conta existir.
• O link de acesso vale 15 minutos e uma vez só.
• Os registros com endereço IP são de curta duração.
• Mensagens dos canais de texto: enquanto o canal existir, até serem apagadas.
• Conversa privada salva: enquanto a conversa existir, até serem apagadas. A temporária não é guardada (some em até 12 horas sem mensagem).
• Feedback que você mandou: enquanto sua conta existir. O link da página de feedback vale 2 horas e uma vez só.
• A cópia de uma mensagem ou conversa denunciada é apagada 180 dias depois de a denúncia ser encerrada.
• Indicação da campanha de Fundadores e o selo: enquanto sua conta existir. Se você excluir a conta, a indicação some e o número do selo fica ocupado, sem apontar para você.
• GG+, buffs e SoundGG: enquanto sua conta existir. Os registros de pagamento (o que foi comprado, o valor, as datas e os códigos na Stripe) ficam por 5 anos contados de 1º de janeiro do ano seguinte ao do pagamento, o prazo das leis fiscais, mesmo depois de a conta ser excluída, e depois são apagados. Depois da exclusão, eles deixam de ter o seu e-mail e o seu apelido, e o seu cadastro de cliente na Stripe é apagado. A Stripe guarda as faturas e as cobranças dela pelo prazo que a lei exige dela, como operadora de pagamento.
• Pedido de aviso de lançamento: até o aviso ser mandado ou você desfazer o pedido.
• As métricas de uso são apagadas depois de 13 meses. Se você excluir a conta, elas deixam de apontar para você e ficam só como números.
• As cópias de segurança do banco de dados (que incluem e-mail e apelido) são apagadas depois de 30 dias. Uma conta excluída some delas nesse prazo.

Excluir a conta

Em Configurações, "Excluir conta" apaga na hora, sem pedido por e-mail: sua conta, sessões, participações, convites que você criou, feedbacks que você mandou, banimentos que você recebeu e a sua foto de perfil. As comunidades de que você é dono passam para quem tem o cargo mais alto nelas; só a comunidade em que você está sozinho é apagada inteira, com o ícone. O GG+ e os buffs são cancelados na Stripe antes (se o cancelamento não der certo na hora, a conta não é excluída e você tenta de novo). A compra do SoundGG acaba junto, e o registro do teste é apagado. Depois, pedimos à Stripe que apague o cadastro do cliente (e-mail, apelido e código interno); se esse pedido falhar, os dados podem permanecer na Stripe até a equipe concluir a exclusão. A Stripe pode guardar os registros de pagamento que a lei exigir. No GGspeak, o pedido de aviso de lançamento é apagado e ficam só os registros de pagamento que a lei manda guardar (veja "Por quanto tempo"). Registros de moderação e denúncias em comunidades de outras pessoas continuam lá, mas sem identificar você.

Seus direitos

Você pode pedir a confirmação de que tratamos seus dados, acesso, correção, portabilidade, informação sobre com quem compartilhamos e a exclusão. O apelido você corrige e a conta você exclui pelo próprio app; o resto, pelo privacidade@ggspeak.app. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Menores de idade

O GGspeak é só para maiores de 18 anos. Se soubermos que uma conta é de alguém com menos de 18, ela será excluída. Se uma compra tiver sido feita por alguém com menos de 18 anos, o responsável pode pedir a devolução pelo support@ggspeak.app.

Mudanças nesta política

Se a política mudar de um jeito importante, a versão sobe e o app pede que você aceite de novo.