Política de Privacidade do Samba

Última atualização: 10 de novembro de 2026.

Esta política explica quais dados o Samba guarda, para quê, com quem eles passam e como você pode ver, corrigir ou apagar o que é seu. O Samba aqui é o app, o site sambachat.app e o servidor que faz tudo funcionar. A política segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Quem cuida dos seus dados#

O Samba é operado pela Agência Smite, a controladora dos dados pessoais tratados aqui. Para qualquer assunto de privacidade, inclusive pedidos sobre os seus direitos, escreva para contato@sambachat.app.

O que guardamos#

Sua conta.

• Nome de usuário, e-mail e senha. A senha nunca é guardada como você digitou. Guardamos só uma versão embaralhada (hash scrypt), que não dá para desfazer.
• Login com o Google. Se você entrar com o Google, guardamos o identificador da sua conta Google e o e-mail que ele nos passa.
• Telefone. É opcional e só você vê.

Seu perfil. O que você escolhe mostrar: nome de exibição, foto, banner, bio, pronomes, cores e o jogo favorito.

O que você manda. Mensagens, imagens, mensagens de voz, clipes, reações, emojis e sons personalizados, eventos da agenda e as respostas a eles. Isso fica guardado para que as pessoas da conversa vejam.

Voz, câmera e transmissões. A sua voz, a câmera e as lives passam pelo nosso servidor de mídia (em São Paulo) ou direto entre os aparelhos da chamada, em tempo real. Não gravamos chamadas nem lives. Um clipe só existe quando alguém clica em "Clipar" e decide enviar.

Pedidos de remoção. Quando alguém pede por e-mail a remoção de um conteúdo, guardamos o pedido, o nome e o contato de quem pediu e o que foi decidido.

Denúncias. Quando você denuncia uma mensagem ou uma pessoa, guardamos quem denunciou, quem foi denunciado, o motivo e o que você escreveu. Numa denúncia de mensagem, guardamos também uma cópia dela e das cinco anteriores da conversa, para a equipe entender o contexto mesmo se a mensagem for apagada depois. Só a equipe do Samba vê as denúncias, e quem foi denunciado não fica sabendo quem denunciou.

Recados para a equipe. Quando você usa "Fale com a gente" ou responde "Como tá sendo o Samba?" depois de uma call, guardamos o que você escreveu ou escolheu, a sua conta, se aceita receber resposta, a versão do app e o tipo de aparelho. Só a equipe do Samba lê.

Como você conheceu o Samba. Contas novas podem responder uma vez, e dá para pular. A equipe só vê o total de cada resposta, nunca a sua.

Jogos (app para Windows). Com a opção "Mostrar o jogo que estou jogando" ligada:

• o app reconhece o jogo aberto e mostra para as pessoas com quem você divide um servidor;
• guardamos quanto tempo você jogou cada jogo, para o seu perfil.

Dá para desligar quando quiser.

Dados técnicos.

• Aparelhos em que você entrou (por exemplo, "Edge no Windows") e quando cada um foi usado pela última vez. Aparecem em Minha conta → Aparelhos conectados.
• Registros de acesso. Guardamos o endereço de internet (IP) e a data e hora em que a sua conta usou o Samba. A lei manda guardar esses registros por 6 meses (Marco Civil da Internet, art. 15). Eles ficam sob sigilo, só a Justiça pode pedir, e não usamos para mais nada.
• Endereço de internet de cada pedido, também usado na hora para barrar abusos, como muitas tentativas de senha.
• Quando você confirmou ter 16 anos ou mais, ao criar a conta.
• Endereço de notificação. Se você ativar as notificações, guardamos o endereço que o navegador ou o celular nos dá para entregá-las.
• Relatórios de erro do app. Quando algo falha (uma call que não conecta, uma live que trava), o app manda um relatório técnico. Desde 12/11/2026 ele fica ligado à sua conta, para a equipe conseguir te ajudar quando você avisar de um problema. Não leva suas mensagens, e limpamos e-mails, endereços e caminhos antes de guardar. Só a equipe do Samba vê.

Não usamos cookies de propaganda nem rastreadores de terceiros.

Para que usamos#

• Para o Samba funcionar: entrar na sua conta, entregar mensagens e chamadas, mostrar o seu perfil.
• Para a sua segurança e a dos outros: confirmar o e-mail, recuperar a senha, barrar spam, abuso e invasões, e permitir que os servidores sejam moderados.
• Para avisar você de coisas da sua conta, como códigos e troca de e-mail.
• Para corrigir erros e melhorar o app.

Não vendemos os seus dados e não mostramos anúncios.

As bases legais, conforme a LGPD, são:

• a execução do serviço que você pediu ao criar a conta;
• o nosso interesse legítimo em manter o Samba seguro;
• o cumprimento de obrigações legais, como guardar os registros de acesso (Marco Civil da Internet) e preservar provas de crimes contra crianças e adolescentes (Estatuto Digital da Criança e do Adolescente).

Com quem os dados passam#

Usamos alguns serviços para hospedar e operar o Samba. Eles só tratam os dados para isso, seguindo as nossas instruções:

Parte dos dados é tratada fora do Brasil, com as salvaguardas que a LGPD pede para essa transferência.

O servidor também acessa sites de fora nestas situações:

• Prévias de links: quando alguém manda um link, o servidor visita o endereço para montar a prévia (título e imagem).
• Zeca: quando alguém pede música, o servidor busca o áudio no YouTube.
• Caramelo: quando alguém pergunta algo a ele, a pergunta e as últimas perguntas e respostas dele naquele canal vão para a OpenAI gerar a resposta, com o nome de usuário de quem perguntou. Pedimos para a OpenAI não guardar a conversa; ela pode reter por até 30 dias para checar abuso e não usa esses dados para treinar modelos.
• Boas-vindas do Caramelo: nos servidores que ligam as boas-vindas, o servidor busca GIFs no GIPHY por palavras como "welcome", sem mandar nada sobre quem entrou. O GIF aparece no chat carregado direto do GIPHY, que recebe o endereço de internet de quem está vendo o canal, como acontece com qualquer imagem de outro site.
• GIFs no chat: quando você busca um GIF pelo "+", as palavras da busca vão ao GIPHY pelo servidor do Samba, sem o seu nome nem o seu endereço de internet. As imagens da lista e o GIF enviado são carregados direto do GIPHY, como acima.

Podemos ainda compartilhar dados quando a lei ou uma ordem judicial exigir.

Quanto tempo guardamos#

• Conta e perfil: enquanto a conta existir.
• Mensagens e arquivos: até serem apagados por você, pela moderação do servidor, ou junto com o servidor, quando ele é excluído.
• Clipes enviados no chat: 30 dias.
• Registros de acesso (IP, data e hora): 6 meses, mesmo que a conta seja excluída antes, porque a lei manda.
• Sessões: saem sozinhas depois de 90 dias sem uso, ou na hora em que você desconecta o aparelho.
• Códigos enviados por e-mail: poucos minutos.
• Cópias de segurança do banco: 30 dias. Imagens apagadas também saem das cópias.
• Relatórios de erro do app: 30 dias.
• Recados para a equipe e como você conheceu o Samba: enquanto a conta existir.
• Denúncias e pedidos de remoção: enquanto forem necessários para a segurança do Samba ou para cumprir a lei.
• Conteúdo de abuso ou exploração sexual de crianças e adolescentes: o conteúdo e os dados de quem o publicou ficam guardados, fora do alcance de todos, pelo prazo que a lei manda (Marco Civil da Internet e Estatuto Digital da Criança e do Adolescente), para entregar às autoridades.

Seus direitos#

Você pode, a qualquer momento:

• Ver e corrigir os seus dados. O perfil e a conta ficam em Configurações.
• Apagar a conta, em Configurações → Minha conta → Excluir conta.
  • O que sai: o seu e-mail, senha, foto, perfil, amigos, sons e a sua entrada em todos os servidores.
  • O que fica por obrigação legal: os registros de acesso dos últimos 6 meses e, se houver, o material preservado para as autoridades.
  • O que fica: as mensagens que você mandou continuam nas conversas, assinadas como "Conta excluída", para não deixar buracos na conversa dos outros. Se quiser que elas também saiam, apague-as antes ou peça para a gente.
• Pedir uma cópia dos seus dados, saber com quem eles foram compartilhados, revogar um consentimento ou fazer qualquer outro pedido previsto no artigo 18 da LGPD. Escreva para contato@sambachat.app.

Você também pode reclamar com a Autoridade Nacional de Proteção de Dados (ANPD).

Segurança#

• Tudo trafega com criptografia (HTTPS).
• As senhas ficam embaralhadas.
• As cópias de segurança do banco são criptografadas.
• Os arquivos enviados ficam em endereços impossíveis de adivinhar.
• Há limites contra tentativas repetidas de senha.

Nenhum sistema é infalível. Se acontecer um incidente que coloque os seus dados em risco, avisamos você e a ANPD, como a lei manda.

Idade, crianças e adolescentes#

• O Samba é para pessoas com 16 anos ou mais. Quem tem 16 ou 17 anos deve usar com o conhecimento de quem é responsável por ela.
• Ao criar a conta, você confirma ter 16 anos ou mais. Guardamos quando isso foi confirmado.
• Contas novas recebem mensagens diretas só de amigos, até a pessoa liberar em Minha conta.
• Não fazemos perfil de comportamento de ninguém para propaganda, muito menos de adolescentes.
• Se precisarmos conferir a idade de alguém, por exemplo quando um responsável pede a revisão de uma conta suspensa, os dados usados para isso servem só para essa conferência e são apagados depois.
• Se você é responsável por alguém com menos de 16 anos que criou uma conta, escreva para contato@sambachat.app e encerramos a conta e os dados dela.

Mudanças nesta política#

Quando esta política mudar de um jeito importante, avisamos no app. A data no topo mostra a última atualização.