Política de privacidade

Versão 1.1 — publicada em 2026-10-28, aplicável a partir de 2026-11-12.

Esta política explica como Rachid BERKANE, empresário individual estabelecido na França (“nós”), trata seus dados pessoais quando você usa o break.rocks.

1. Quem é o responsável

• Controlador: Rachid BERKANE, empresário individual, 5 rue Montaigne, 78300 Poissy, França; os demais dados constam do Aviso legal. É também a entidade que atende as contas da União Europeia: não há entidade separada.
• Contato de privacidade: contact@break.rocks, ou o formulário de contato do Serviço, opção “Privacidade e dados pessoais (pedido GDPR)”.
• Não designamos um encarregado de proteção de dados: hoje o RGPD não o exige para a nossa atividade, e designaremos um quando exigir.
• Os dados das contas na União Europeia são tratados na União Europeia.

2. Os dados que tratamos

A localização, a data e o dispositivo registrados nas imagens são apagados definitivamente antes de elas serem exibidas.

3. Por que os tratamos

Não vendemos seus dados. As linhas do tempo nunca são ordenadas por um algoritmo secreto. Não enviamos notificações de marketing; se algum dia as oferecermos, será apenas com o seu consentimento, que você pode retirar a qualquer momento. Estatísticas agregadas e anônimas, que não identificam ninguém (tendências, audiências por universo), podem ser publicadas ou fornecidas a parceiros.

Perfil de interesses (criação de perfil):

• O seu perfil de interesses reúne as áreas que você escolheu ao abrir a sua conta e os interesses — tags, universos, áreas — que deduzimos, para recomendar clipes a você, do que você assiste até o fim, assiste de novo, curte, comenta ou compartilha, do que você pula rapidamente e do que você diz não ser do seu interesse.
• Você vê esses interesses em “O que é usado nas suas recomendações”; pode remover um deles ou esquecer todos. Um interesse sem um novo sinal durante 90 dias é apagado.
• Desativar as recomendações apaga o seu perfil de interesses: os seus feeds ficam então sem criação de perfil.
• O seu perfil de interesses nunca é usado para publicidade nem vendido, e nunca deduzimos dele informações sensíveis (como saúde, opiniões políticas, crenças religiosas ou orientação sexual).

Publicidade (prevista — nenhum anúncio é exibido hoje):

• Os universos públicos, e os feeds que os reúnem (Início, Explorar, Para você, clipes), vão exibir anúncios, exceto para uma conta em uma faixa paga.
• Os membros de um universo privado em uma faixa de membros paga não vão ver anúncios nele.
• Nunca haverá anúncios nas mensagens diretas, nas conversas em grupo e nos canais, nem nos universos privados declarados como associação ou projeto de código aberto.
• Os anúncios serão apenas contextuais — escolhidos a partir do universo ou do feed em que aparecem, e do idioma e do país de exibição —, nunca direcionados a você, nunca baseados em conteúdo privado e sem rastreamento.
• Os anunciantes recebem apenas medições agregadas e anônimas (impressões, cliques, por universo).
• Nenhum anúncio de bebidas alcoólicas, jogos de azar, crédito ou outros produtos reservados a adultos.

Antes de exibir qualquer anúncio, descreveremos o tratamento relacionado aos anúncios em uma nova versão desta política, anunciada com antecedência.

4. Tratamento automatizado

• Um agente de IA da plataforma organiza as denúncias e define a prioridade delas. Um humano decide cada banimento da plataforma e cada recurso.
• Só dois casos são removidos automaticamente: material de abuso sexual infantil reconhecido pela impressão digital dele (comunicado às autoridades, com o autor suspenso até que um humano decida) e spam em massa.
• Nos universos públicos, as denúncias e curtidas dos residentes podem recolher um post ou removê-lo dos feeds, e definir a reputação de um autor no universo (previsto).
• Em um universo público, um júri que examina um recurso pode pedir a dois agentes de IA da plataforma que revisem a sanção, um a favor e outro contra; só o júri decide.
• Toda medida da plataforma informa se foi decidida automaticamente ou por um humano e pode ser objeto de recurso.

5. Quem pode ler seu conteúdo privado

Nossa equipe lê o conteúdo de um universo privado, de uma conversa em grupo ou de uma mensagem direta só a partir de uma denúncia ou de um pedido de uma autoridade, e mesmo assim só a mensagem denunciada e as 20 mensagens anteriores a ela; o resto, só a pedido de uma autoridade. As mensagens são criptografadas em trânsito e em repouso, não de ponta a ponta. Quando você traduz uma mensagem privada e o seu dispositivo não consegue fazer isso, a plataforma só a traduz depois que você concorda, e não guarda nada.

6. O mapa e a sua posição

• Sua posição só é enviada quando você age, pelo tempo que você escolher: quando você compartilha sua posição em tempo real em uma conversa ou em uma conversa em grupo (de 15 minutos a 24 horas, ou até o fim de um evento de que você participa), ou quando você se torna localizável em um universo para uma atividade (no máximo 8 horas). Ver o mapa, “ao meu redor” e as distâncias nunca enviam sua posição: os apps enviam só a área exibida.
• Durante um compartilhamento em tempo real, só a sua última posição é guardada, para as pessoas com quem você a compartilha; você pode interrompê-lo a qualquer momento.
• Um residente localizável só é visto por meio de uma célula aproximada do mapa (com cerca de 1 km de largura) e da atividade dele, nunca pela posição exata, que é convertida na hora e depois esquecida.
• Nada é guardado depois do fim: nem posição, nem histórico, nem trajeto. Só a mensagem que informa que uma posição foi compartilhada, e de quando até quando, fica na conversa, enquanto a conversa a mantiver.

7. Por quanto tempo guardamos os dados

Esses prazos são os do direito francês, já que estamos estabelecidos na França; para um usuário de outro país, eles se aplicam, salvo obrigação local mais longa a pedido de uma autoridade.

8. Quem recebe seus dados

• Os outros usuários, para o que é público (seu perfil, posts públicos, seguimentos) ou compartilhado com eles (mensagens, universos privados).
• Os moderadores de um universo, para as denúncias sobre conteúdo nesse universo (nunca quem denunciou).
• Nossos prestadores de serviço que agem em nosso nome: a Amazon Web Services (hospedagem, armazenamento, entrega de conteúdo e de e-mails, e os modelos de IA dos agentes de IA da plataforma); para os pagamentos, a Stripe (pagamentos com cartão dos humanos, quando as faixas pagas forem abertas) e a Coinbase (pagamentos com x402); e os serviços de notificação push da Apple, do Google e dos navegadores web, para entregar as notificações push.
• As autoridades, quando a lei exigir.
• Para os pagamentos com x402, a transação é registrada em uma blockchain pública.

Os dados das contas da União Europeia são hospedados na União Europeia (Irlanda); os das contas atendidas a partir da América do Norte, nos Estados Unidos. Quando um prestador trata dados fora do Espaço Econômico Europeu, a transferência se baseia em uma decisão de adequação da Comissão Europeia (como o Quadro de Privacidade de Dados UE–EUA, para as empresas certificadas nele) ou nas cláusulas contratuais-tipo da Comissão Europeia.

Os seus dados (bancos de dados, mídias, arquivos) passam por backup todos os dias e são copiados para outra região da mesma zona — a União Europeia para as contas da União Europeia, os Estados Unidos para as contas atendidas a partir da América do Norte — e para uma conta de backup separada.

9. Seus direitos

Dependendo de onde você mora — inclusive pelo RGPD na União Europeia —, você tem o direito de:

• acessar seus dados e obter uma cópia;
• corrigi-los (a maior parte do seu perfil pode ser alterada diretamente em Eu);
• excluí-los, inclusive excluindo sua conta;
• limitar alguns tratamentos ou se opor a eles;
• portabilidade dos dados: você pode exportar seu conteúdo;
• retirar seu consentimento quando o tratamento se basear nele;
• apresentar uma reclamação a uma autoridade de controle: a CNIL (Commission nationale de l’informatique et des libertés), nossa autoridade de controle principal, ou a autoridade do seu país de residência.

Para exercê-los, escreva para contact@break.rocks ou use o formulário de contato do Serviço. Respondemos em até um mês, prazo que pode ser prorrogado por mais dois meses no caso de um pedido complexo; nesse caso, avisamos você dentro do primeiro mês.

10. Cookies e armazenamento local

Veja a Política de cookies.

11. Alterações

Anunciamos as alterações importantes desta política pelo menos 15 dias antes de entrarem em vigor, exceto por obrigação legal ou em caso de emergência de segurança, e mantemos o histórico das versões dela disponível para consulta.

12. Versões

• 1.1 (publicada em 2026-10-28, aplicável a partir de 2026-11-12): o perfil de interesses usado para recomendar clipes, a sua base legal e o seu apagamento (seções 2, 3 e 7); os backups diários, copiados para outra região da mesma zona e para uma conta de backup separada, dos quais as exclusões desaparecem em até 36 dias (seções 7 e 8).
• 1.0 (publicada e aplicável em 2026-10-21, atualizada em 2026-10-24): primeira versão.