Quem somos

A Heybound é operada pela Elemental Tecnologia LTDA., CNPJ 56.124.079/0001-17, com sede em Uberlândia (MG), CEP 38411-096 (“Heybound” ou “nós”).

Somos a controladora dos dados da sua conta: nome, email, telefone, senha, contas de login vinculadas, perfil pessoal, contatos, bloqueios, sessões e dispositivos, e das denúncias feitas na Heybound.

Quando você participa de uma organização na Heybound — como membro de uma equipe ou ao ser convidado por uma empresa —, a organização é a controladora do que registra sobre você: o nome que registrou, os convites que enviou e as conversas da organização, com o histórico delas. A Heybound trata esses dados em nome da organização. Pedidos sobre esses dados devem ser feitos à organização; se chegarem até nós, nós os encaminhamos.

Dados que coletamos

Coletamos o que o app precisa para funcionar e para manter sua conta segura:

  • Conta: nome, email, nome de usuário e senha, e telefone, se você informar. A senha é guardada apenas como hash; não temos acesso a ela. Também guardamos as contas de login vinculadas (como Google ou Apple), se você usar.
  • Perfil: foto e descrição, se você adicionar, e seus perfis nas organizações das quais participa.
  • Mensagens e arquivos: o texto das mensagens e os arquivos que você envia — fotos, vídeos, áudios e documentos — e o que mais você cria no app, como conversas e casos.
  • Contatos: os contatos que você adiciona no app (nome, email, telefone e notas). O app não lê a agenda do seu aparelho.
  • Denúncias: quando você denuncia uma mensagem, uma conversa ou um perfil, guardamos o motivo, o comentário, se houver, identificadores internos de quem denunciou e de quem foi denunciado, sem nomes, e uma cópia feita quando a denúncia chega: as mensagens denunciadas com até 5 mensagens antes e depois de cada uma, as últimas 10 mensagens da conversa ou o nome, o @, a foto, a descrição e a organização do perfil. Arquivos entram só como referência. Se a mensagem já foi apagada, a cópia guarda o que restou dela e, se a organização mantém auditoria, a versão auditada. Só a equipe da Heybound lê as denúncias; não há acesso pelo app nem pelas organizações. Uma denúncia feita sem conexão fica no seu aparelho até ser enviada, e contamos as denúncias de cada perfil e conta por até 24 horas para limitar abusos.
  • Bloqueios: quando você bloqueia um perfil, guardamos qual perfil seu bloqueou qual perfil e quando o bloqueio começou e terminou. A lista também fica no seu aparelho. O que o perfil bloqueado tenta enviar na conversa direta durante o bloqueio é recusado e não é guardado.
  • Buscas: o que você busca é usado só para trazer os resultados e não fica guardado nos nossos servidores. As buscas recentes ficam apenas no seu aparelho.
  • Uso do app: ações como entrar e sair da conta, enviar, ler, editar e apagar mensagens, usadas para o app funcionar e para a segurança da conta.
  • Aparelho e sessões: modelo do aparelho, sistema operacional, versão do app, um identificador de sessão e o token de notificações do aparelho.
  • Registros de acesso: data, hora, endereço IP e porta de cada login, logout e exclusão da conta, e de cada reconexão de uma sessão a partir de um novo endereço IP.
  • Diagnóstico: registros técnicos de erros e de desempenho, sem o conteúdo das mensagens, emails, telefones ou buscas.

Não coletamos sua localização nem identificadores de publicidade. Não vendemos dados pessoais e não os usamos para publicidade.

Permissões do aparelho

O app pede uma permissão só quando você usa o recurso que precisa dela. Você pode negá-la ou revogá-la nas configurações do aparelho, e o restante do app continua funcionando.

  • Câmera e fotos: para tirar ou escolher as fotos e os vídeos que você envia ou usa no seu perfil.
  • Microfone: para gravar áudios, quando você usa esse recurso.
  • Notificações: para avisar sobre novas mensagens. As notificações não levam o conteúdo das mensagens.

Como usamos os dados

Usamos seus dados para estas finalidades, cada uma com sua base legal na LGPD:

  • Prestar o serviço (execução de contrato): criar e manter sua conta, entregar mensagens e arquivos, sincronizar seus aparelhos, enviar notificações e aplicar os bloqueios que você faz.
  • Segurança e prevenção de fraude (legítimo interesse): proteger as contas, receber e analisar denúncias, apurar abusos e manter o serviço estável.
  • Manter o histórico das conversas (legítimo interesse): as mensagens que você enviou continuam com as outras pessoas da conversa, que também dependem desse histórico.
  • Cumprir obrigações legais: guardar os registros de acesso, como exige o Marco Civil da Internet, atender ordens judiciais e pedidos de preservação de autoridades, e preservar o que uma denúncia registra quando a lei exige.
  • Consentimento: permissões do aparelho e cookies de análise do site.

Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Eles são compartilhados apenas:

  • Com quem você conversa: as pessoas e organizações das suas conversas veem suas mensagens, seus arquivos e seu perfil.
  • Com as organizações das quais você participa: elas têm o que acontece nas conversas delas. Se a organização ativar a auditoria, ela guarda também as versões anteriores de mensagens editadas ou apagadas, pelo prazo que definir. Quando você sai da organização ou exclui a conta, os proprietários dela são avisados no app.
  • Com os agentes de uma organização: se uma organização conecta um agente (uma automação) às conversas dela, as mensagens dessas conversas chegam ao serviço que a organização configurou, sob responsabilidade dela.
  • Com os prestadores que operam nossa infraestrutura, sob contrato e só para isso: Vultr (servidores e armazenamento), Cloudflare (rede, proteção e conexão segura), Google Firebase Cloud Messaging (entrega de notificações, sem o conteúdo das mensagens) e Grafana Labs (monitoramento técnico).
  • Com autoridades: somente mediante ordem judicial, como prevê o Marco Civil da Internet (Lei 12.965/2014, art. 10), ou quando a lei exigir.

Transferência internacional

Alguns dos nossos prestadores ficam ou tratam dados fora do Brasil; hoje, nossos servidores ficam nos Estados Unidos. Essas transferências são necessárias para prestar o serviço que você usa (LGPD, art. 33, IX) e são feitas apenas com os prestadores listados acima.

Por quanto tempo guardamos

  • Conta e perfil: enquanto a conta existir.
  • Mensagens e arquivos: enquanto a conversa existir. Em uma conversa direta com alguém que excluiu a conta, você pode apagar a conversa inteira.
  • Contatos excluídos: apagados definitivamente em 30 dias.
  • Auditoria e histórico de configurações das organizações: a auditoria, pelo prazo que a organização escolher para todas as conversas ou para cada uma (30 dias, se ela não mudar); o histórico de configurações, enquanto a organização existir. Os dois são apagados 90 dias depois que a organização é excluída. Conversas pessoais não têm auditoria.
  • Registros das ações de agentes: 5 anos.
  • Registros de acesso: 6 meses, como exige o Marco Civil da Internet (art. 15), mesmo que a conta seja excluída. Pelo mesmo prazo guardamos o @ que um perfil excluído usava, para que uma ordem judicial que o cite ainda encontre esses registros.
  • Registro de exclusão de conta: 3 anos, sem seu nome, email ou telefone.
  • Registros técnicos de diagnóstico: até 14 dias.
  • Dados sob ordem judicial ou pedido de preservação de uma autoridade: enquanto durar o pedido.
  • Denúncias: uma denúncia mantém guardadas a conversa denunciada e a conta da pessoa denunciada por até 5 anos a partir da denúncia, ou menos, se o caso for encerrado antes, mesmo que ela exclua a conta. A conta de quem denuncia nunca fica retida. A denúncia e a cópia que ela registra ficam guardadas enquanto forem necessárias e a lei permitir, por no máximo 5 anos a partir da denúncia.
  • Bloqueios: enquanto o bloqueio durar; depois do desbloqueio, apagados em 30 dias. No aparelho, o desbloqueio apaga o registro na hora.

Excluir sua conta ou seus dados

Você pode excluir sua conta a qualquer momento pelo app — em Configurações (toque na sua foto e no seu nome, no topo da tela inicial) → Conta → Conta → Excluir conta, digitando seu nome de usuário para confirmar — ou pedir a exclusão por email para hey@heybound.com. A exclusão é imediata: seu email, telefone, senha, contas de login vinculadas, sessões e dispositivos são apagados, seus perfis são desativados, seu @ fica livre e a conta fica apenas como um identificador interno pseudonimizado.

Continuam as mensagens que você enviou, nas conversas com outras pessoas, e o que as organizações registraram sobre você. Os bloqueios que você fez são apagados com a conta. Se você foi denunciado, o restante dos dados da conta só é apagado quando termina a retenção da denúncia.

Sem excluir a conta, você pode pelo app apagar mensagens que enviou dentro do prazo, contatos, sessões e dispositivos, a foto e a descrição dos seus perfis, trocar email e senha e sair de uma organização; o restante, por email. Arquivar, sair de uma conversa e apagar para mim só tiram a conversa ou a mensagem da sua lista ou dos seus aparelhos e não apagam nada do servidor. O passo a passo, o que é apagado e o que é mantido estão em Excluir sua conta.

Seus direitos

Pela LGPD (art. 18), você pode:

  • confirmar se tratamos seus dados e ter acesso a eles;
  • corrigir dados incompletos, inexatos ou desatualizados;
  • pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
  • pedir a portabilidade dos seus dados;
  • revogar um consentimento e pedir a eliminação dos dados tratados com base nele;
  • saber com quem compartilhamos seus dados;
  • opor-se a um tratamento feito em desacordo com a lei.

Para exercer esses direitos, escreva para hey@heybound.com a partir do endereço cadastrado na conta. Respondemos dentro dos prazos legais. Pedidos sobre os dados que uma organização tem sobre você são encaminhados a ela.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Se você está na União Europeia, tem os direitos equivalentes previstos no GDPR e pode reclamar à autoridade de proteção de dados do seu país.

Segurança

Toda a comunicação entre o app e nossos servidores é criptografada (HTTPS/TLS). Senhas são guardadas com hash Argon2, e as credenciais de acesso ficam no armazenamento seguro do seu aparelho.

As mensagens não têm criptografia de ponta a ponta: ficam guardadas nos nossos servidores para que o histórico esteja disponível em todos os seus aparelhos e para as organizações das conversas.

Nenhum sistema é totalmente seguro. Se um incidente puder trazer risco ou dano relevante a você, avisamos você e a ANPD, como a lei exige. Registramos cada incidente de segurança e guardamos esse registro por pelo menos 5 anos.

Crianças

A Heybound não é destinada a menores de 13 anos e não coleta intencionalmente dados deles. Se soubermos que uma conta pertence a uma criança, ela será excluída.

Este site

No site heybound.com, guardamos no seu navegador apenas sua preferência de tema e sua escolha sobre cookies. Cookies de análise (Google Analytics) só são usados se você aceitar no aviso de cookies, e você pode mudar essa escolha a qualquer momento pelo botão no canto da página. Se você nos escrever por email ou WhatsApp, usamos seus dados apenas para responder.

Alterações nesta política

Podemos atualizar esta política. A data no topo indica a última atualização. Se uma mudança afetar de forma relevante o uso dos seus dados, avisamos no app antes de ela valer.

Contato

Dúvidas ou pedidos sobre privacidade, incluindo o contato com nosso encarregado pelo tratamento de dados pessoais: hey@heybound.com.