Declaração de Privacidade

Quem é responsável

Resumo: A JGHP B.V. na Holanda determina o que acontece com os seus dados. Você pode nos procurar com qualquer pergunta sobre isso.

O Debaty é oferecido pela JGHP B.V., estabelecida na Holanda. Na lei de privacidade, isso se chama responsável pelo tratamento: a parte que determina por que e como os seus dados são usados, e a quem você pode responsabilizar por isso. Somos nós.

Os nossos dados formais — Câmara de Comércio, número de IVA e endereço postal — estão no colofão. Perguntas sobre os seus dados vão por meio de os seus direitos sobre os dados ou por meio de contato.

Não designamos um encarregado da proteção de dados separado. Isso não é necessário para um serviço deste porte, e não faria com que a sua pergunta fosse respondida mais rápido: ela agora chega diretamente às pessoas que constroem o serviço.

Como ler estas tabelas

Resumo: abaixo, para cada parte, mostramos qual dado usamos, para quê, por que isso é permitido e por quanto tempo o conservamos. A coluna "por que isso é permitido" tem quatro respostas.

A lei de proteção de dados (a AVG) só permite o tratamento com um motivo válido. Há quatro que usamos, e é isto que significam:

• Nosso acordo — sem este dado não podemos fornecer o que você pediu. Sua conta, suas bolhas, suas conversas.
• Nosso interesse — é necessário para manter o Debaty seguro e funcionando, e o seu interesse não prevalece sobre isso. Por exemplo, reconhecer abusos.
• Obrigação legal — a lei nos obriga a isso. Conservar faturas, por exemplo, ou tratar notificações.
• Seu consentimento — você mesmo disse sim a isso e pode sempre retirá-lo.

Sua conta

Resumo: o mínimo para permitir que você faça login e manter sua conta segura. Ao excluir, isto desaparece.

Várias contas. Se você tiver mais de uma, poderá colocá-las lado a lado em um único dispositivo. Esse vínculo fica apenas nos cookies desse dispositivo. No servidor, não registramos que duas contas pertencem à mesma pessoa, portanto também não podemos consultar isso nem fornecê-lo a ninguém.

O que você publica e faz

Resumo: o seu próprio conteúdo e as suas próprias escolhas. Tudo aqui desaparece quando você remove ou exclui a sua conta.

Contadores de visualizações. Numa bolha consta quantas vezes ela foi vista. Isso é uma única soma por bolha; não registramos quem a viu.

Conversas

Resumo: as mensagens privadas são privadas. Nós não as lemos, a menos que alguém nos notifique uma mensagem.

De uma confirmação de leitura guardamos um único momento por conversa, não um histórico por mensagem. Abrir uma conversa ou responder nela desloca esse momento.

Nós não lemos as suas mensagens privadas e nenhum filtro é aplicado sobre elas. Se um participante nos notificar uma mensagem, um moderador vê aquela única mensagem — e não a conversa ao redor dela.

Notificações, moderação e oposição

Resumo: guardamos uma notificação e a decisão sobre ela, mesmo depois de o conteúdo já não existir. Somos obrigados a isso, porque temos de poder prestar contas do que fizemos.

A identidade de quem notifica nunca é transmitida à pessoa sobre a qual se notifica.

Ajuda e contato

Resumo: o que você nos envia para receber ajuda permanece apenas enquanto a sua dúvida estiver em aberto.

Os anexos não ficam na web aberta; apenas um administrador pode abri-los.

Pagamentos e publicidade

Em resumo: os dados de pagamento vão diretamente para a Mollie; nós não vemos nenhum número de conta. Anunciar só é possível como empresa e, nesse caso, precisamos de dados da empresa.

Administração e segurança

Resumo: o que guardamos para manter o serviço funcionando e auditável.

Números sobre a plataforma. Somamos os dados acima em números: quantas pessoas se cadastraram, quantas publicaram algo, com que rapidez as notificações são tratadas. É assim que vemos se o Debaty está crescendo e se a moderação está acompanhando. Para isso nada extra é conservado — as contagens são feitas a partir dos dados acima no momento em que você olha, e não há nenhuma tabela de estatísticas separada envolvida. O que sai são quantidades, nunca nomes: as telas em que aparecem são reservadas à administração, e um número nelas não pode ser reconvertido para uma única pessoa. Não mostramos uma porcentagem quando há poucas observações por trás, pois então "50%" diz apenas que havia um de dois.

O que não fazemos

Resumo: sem venda, sem cookies de rastreamento, sem perfil publicitário, sem análise externa.

• Nunca vendemos os seus dados pessoais e não os fornecemos a anunciantes.
• Não colocamos cookies de rastreamento e não construímos um perfil publicitário sobre você.
• O seu navegador comunica apenas com o Debaty: não são carregados scripts nem pixels de medição de outras empresas.
• Sem análise externa. Medimos os números de visitas sem cookies nos nossos próprios servidores (Umami, hospedado por nós mesmos dentro da UE). Sem Google Analytics, portanto também sem uma parte adicional que veja os seus dados. Consulte a política de cookies.
• Não associamos os seus dados pessoais a dados que compramos em algum lugar. Isso nós não compramos.

Publicidade

Resumo: existem anúncios, mas eles olham para o tema na sua tela e não para você. O que devolvemos a um anunciante é um número, não uma pessoa.

O Debaty exibe anúncios, sempre marcados de forma visível. Um anunciante escolhe um tema, um idioma e um país em que o seu anúncio pode aparecer. Não há mais opções do que isso: direcionar para pessoas é tecnicamente impossível aqui, e não existe campo para isso em lugar nenhum.

Em termos concretos, isso significa:

• Não usamos a sua conta, o seu histórico ou o seu comportamento para determinar qual anúncio você vê.
• Medimos apenas com que frequência um anúncio foi exibido e clicado, somado por hora. Não há uma pessoa por trás desse número, portanto também não há nada a que associá-lo.
• Para evitar que você veja o mesmo anúncio repetidamente, o seu navegador lembra quais você viu. Isso permanece no seu navegador e não contém nenhum número de rastreamento que aponte para você.
• Com o Debaty+ você não vê anúncios.

O motivo pelo qual fazemos assim está em Como o Debaty ganha dinheiro.

Como a linha do tempo escolhe o que você vê

Resumo: a linha do tempo ordenada soma um conjunto de sinais. Você vê quais, e pode deixar cada sinal mais pesado, mais leve ou desligá-lo completamente você mesmo.

Além da linha do tempo cronológica, existe uma ordenada. Ela soma sinais: quão recente algo é, se você segue o criador, se é sobre um tema que você segue, quanta conversa há por baixo. Em cada bolha você pode consultar por que ela está ali, e em cada sinal você pode ajustar o peso — inclusive para zero, e então ele realmente deixa de contar.

Isto é uma ordenação, não uma decisão sobre você. Nada é ocultado de você com base em quem você é, e não há nenhuma consequência associada. Se você não quiser isto de forma alguma, escolha a linha do tempo cronológica; ela mostra tudo por tempo, sem ponderação.

O que o software faz, e o que um humano faz

Resumo: filtros podem sinalizar algo e, em um caso muito evidente, ocultá-lo temporariamente. Toda decisão com consequências é tomada por um humano.

Usamos filtros que sinalizam possíveis infrações — spam, ofensas, ameaças — para a fila de moderação. Por trás deles há um modelo de linguagem em neerlandês que roda em nossos próprios servidores na UE. Se esse modelo ficar em dúvida, um segundo modelo da Mistral (França, UE) pode ser consultado para dar um parecer.

O que esse software pode fazer: sinalizar e, com um grau de certeza muito alto, ocultar temporariamente uma mensagem até que um moderador a tenha examinado. Trata-se de uma medida provisória, e um moderador a reverte se a notificação não estava correta.

O que esse software nunca faz: apagar conteúdo definitivamente, restringir ou suspender uma conta, ou tratar uma oposição. Isso é sempre feito por um humano. Portanto, não há qualquer processo de decisão que corra exclusivamente de forma automática e tenha efeitos jurídicos para você (AVG artigo 22 — a disposição que protege você contra um computador que decide sobre você sozinho). O processo completo está na política de moderação.

Onde ficam os seus dados

Resumo: a sua conta, as suas bolhas e as suas conversas ficam nos Países Baixos. Para alguns componentes a resposta é mais longa, e isso também está indicado aqui.

O Debaty funciona num único servidor nos Países Baixos. A base de dados, o e-mail, a tradução e a IA de moderação ficam nele.

O que difere disso, e por quê:

Sobre o tráfego para o site. Desde 7 de agosto de 2026, a Cloudflare está em vigor como camada de segurança à frente de debaty.com. Isso significa que o seu navegador já não fala diretamente com o nosso servidor nos Países Baixos: o seu pedido chega primeiro ao centro de dados da Cloudflare mais próximo de você (para visitantes dos Países Baixos, é Amesterdão) e, a partir daí, é encaminhado para nós. Isso traz uma consequência que devemos assumir honestamente: a Cloudflare termina a ligação segura, portanto tudo o que você faz no Debaty é legível ali, e a Cloudflare vê o seu endereço IP. Usamos essa camada para deter ataques e abusos, não para seguir os visitantes: a Cloudflare não coloca nenhum cookie no seu dispositivo, não associamos nada à sua conta através dela, e não compramos estatísticas ou perfis adicionais por meio dela.

Também aqui vale a ressalva abaixo: a Cloudflare é uma empresa americana, e onde o tráfego é tratado depende de onde você está — isso não é uma fronteira de jurisdição como no armazenamento das suas mídias. Se você quiser usar o Debaty sem essa camada, isso não é possível: ela está à frente de todo o site.

Sobre o armazenamento das suas mídias. Ele está fixado na UE, mas o fornecedor é americano. Sob a CLOUD Act americana, "os dados estão na Europa" não significa automaticamente "fora do alcance americano". Essa é uma ressalva real e nós a mantemos, em vez de escrever que tudo é europeu. A mesma lei afeta a camada de segurança acima, e pela mesma razão: é a mesma empresa.

Por componente, quem o gere, em que país fica e que direito se aplica: onde ficam os seus dados.

Quem pode acessar

Resumo: apenas os prestadores de serviços de que realmente precisamos. A lista completa está em uma página própria.

• Nosso serviço de hospedagem (Países Baixos) para o servidor.
• Cloudflare como camada de segurança diante de todo o site. Todo o tráfego passa por ele, então eles veem o seu endereço IP e o próprio tráfego. Eles não fazem nada além do que lhes determinamos.
• Mollie (Países Baixos) para pagamentos. Os seus dados de pagamento vão diretamente para a Mollie; nós não vemos números de conta. A Mollie decide por conta própria o que faz para esse pagamento, com uma política de privacidade própria.
• Veriff (Estônia, UE) para verificação de identidade, apenas se você mesmo a iniciar.
• Cloudflare para o armazenamento das suas fotos e vídeos, fixado na UE.
• Mistral (França, UE) para um segundo parecer quando a nossa própria IA de moderação está em dúvida.
• KLIPY (Geórgia) para a busca de gifs — apenas a sua palavra-chave, nunca quem você é.
• O serviço de push do seu navegador (Google, Apple ou Mozilla), se você ativar as notificações push.
• E-mails, nós os enviamos a partir do nosso próprio servidor.

Com essas partes temos, onde a lei exige, um contrato de subcontratação: um contrato que estabelece que elas usam os dados apenas para o nosso trabalho. A lista completa e atualizada com nome, finalidade e localização está na lista de subcontratantes.

Além disso, só entregamos dados quando a lei nos obriga a isso — por exemplo, a uma autoridade competente com um pedido válido. Não entregamos mais do que o solicitado, e avisamos você, a menos que isso não seja legalmente permitido.

Traduzir

Resumo: a tradução acontece nos nossos próprios servidores. O texto nunca vai para um serviço de tradução de outra pessoa.

Se uma mensagem estiver em outro idioma, você pode tocar em Traduzir. Essa tradução roda no nosso próprio software, nos nossos próprios servidores na UE. Para isso, o texto não sai dos nossos sistemas. Guardamos a tradução por pouco tempo, para que a mesma tradução não precise ser feita repetidamente; ela desaparece junto com a mensagem.

Verificação de identidade

Resumo: voluntária e gratuita. Nunca guardamos uma cópia do seu documento de identidade — apenas o resultado.

Se você quer o selo Verificado, pode ter a sua identidade verificada. Isso é voluntário e gratuito, e você pode sempre recusar ou desfazer.

A verificação é realizada pela Veriff (Estônia, dentro da UE). Ali você passa por uma etapa curta com o seu documento de identidade e, quando necessário, uma selfie para comparação. A Veriff faz isso em nosso nome, com um contrato de subcontratação; os dados são tratados e armazenados dentro da UE (Irlanda). A Veriff não conserva os dados do documento por mais tempo do que o necessário para a verificação e um curto prazo legalmente permitido depois disso.

Comparar o seu rosto exige o seu consentimento explícito. Comparar o seu rosto com a foto no seu documento é um tratamento de dados biométricos: dados sobre o seu corpo pelos quais você pode ser reconhecido. Esses dados estão sujeitos a um regime mais rigoroso (artigo 9º do AVG) e só o fazemos com o seu consentimento explícito, que você dá no início da verificação. Se você não o der, a verificação não prossegue e você não perde mais nada. Você pode retirar o seu consentimento a qualquer momento; então o selo deixa de valer e apagamos o resultado.

Recebemos apenas o resultado: se você está verificado, que tipo de documento foi usado, se você tem 18 anos ou mais, e uma referência à sessão. Nunca recebemos nem guardamos uma foto ou digitalização do seu documento, o seu nome ou a sua data de nascimento. A verificação de maioridade (18 anos ou mais) é calculada na origem em um único sim ou não. Se você excluir a sua conta, o resultado vai embora junto.

O que os outros podem ver sobre você

Resumo: o que está público, qualquer pessoa pode ver, inclusive os mecanismos de busca. O que você protege permanece protegido.

Você escolhe, para cada bolha, quem a vê. Se você tornar algo público, ele pode ser encontrado na web aberta e os mecanismos de busca podem incluí-lo — isso faz parte de ser público e não podemos desfazer isso depois junto a terceiros.

Você pode proteger o seu perfil em Configurações > Privacidade. O seu nome de usuário e o seu nome de exibição continuam visíveis para quem tem uma conversa com você; caso contrário, uma conversa não funcionaria.

O que sempre permanece privado: o seu endereço de e-mail, a sua data de nascimento (que nem sequer guardamos), as suas configurações, quem você bloqueou ou silenciou e as suas mensagens privadas.

Exclusão e conservação

Resumo: conta apagada significa dados apagados, após trinta dias de período de reflexão. Só permanece o que legalmente deve permanecer.

Se você excluir sua conta, aplica-se primeiro um período de reflexão de trinta dias: basta fazer login novamente e sua conta volta. Depois disso, apagamos ou anonimizamos seus dados conforme um processo fixo.

O que ainda permanece depois disso, e por quê:

As mensagens que você enviou em uma conversa permanecem com os destinatários — assim como uma carta enviada. Seu nome nessa mensagem, esse sim, desaparece.

Seus direitos

Resumo: acesso, retificação, apagamento, limitação, oposição e portabilidade. Muita coisa você mesmo resolve, e o resto fazemos dentro de um mês.

Você tem estes direitos, e é isto que eles significam:

O formulário está em seus direitos sobre os dados. Respondemos dentro de um mês. Se o seu pedido for complicado, podemos prorrogar esse prazo por dois meses — nesse caso devemos avisar você dentro desse primeiro mês, com o motivo.

Se recusarmos um pedido, dizemos por quê, e então fica aberto o caminho para a Autoriteit Persoonsgegevens e para o tribunal. O seu pedido não custa nada. Se pedirmos que você confirme que é realmente você, isso é para evitar que entreguemos os seus dados pessoais a outra pessoa.

Segurança

Resumo: sua senha fica criptografada, todas as conexões são criptografadas e você recebe um aviso quando há um novo dispositivo.

O que fazemos concretamente:

• Sua senha nunca é armazenada de forma legível. Nem nós conseguimos vê-la; se você esquecê-la, nós a redefinimos, não a enviamos para você.
• Todas as conexões com o Debaty são criptografadas.
• Você pode ativar a verificação em duas etapas, com códigos de recuperação para caso perca seu telefone.
• Se você fizer login a partir de um novo dispositivo, receberá um aviso sobre isso.
• Em Configurações > Sessões você vê onde está logado e pode encerrar uma sessão.
• Quem pode acessar quais dados fica limitado a quem precisa deles para o seu trabalho, e as ações administrativas são registradas.
• Fazemos backups e testamos se conseguimos restaurar a partir deles.

Se ainda assim algo der errado. Em caso de violação de dados com risco para você, comunicamos isso dentro de 72 horas à Autoriteit Persoonsgegevens, e avisamos você se o risco para você for alto. Nesse caso, escrevemos o que aconteceu, quais dados pessoais foram afetados e o que você mesmo pode fazer.

Idade

Em resumo: O Debaty é para maiores de 16 anos. Pedimos sua data de nascimento apenas para verificar isso, e não a conservamos.

O Debaty destina-se a pessoas de 16 anos ou mais e não se dirige a crianças. Esse limite vem da lei de proteção de dados tal como se aplica nos Países Baixos (AVG e UAVG, artigo 8). Se você tiver menos de 16 anos, não pode criar uma conta aqui.

Ao criar uma conta, pedimos sua data de nascimento. Nós a usamos apenas para verificar se você tem idade suficiente. A data em si não conservamos. Assim que a verificação termina, guardamos apenas que você confirmou ter 16 anos ou mais, e quando. Isso se chama minimização de dados, e resume-se a não conservar nada com que não façamos nada.

Se alguém suspeitar que uma conta pertence a alguém com menos de 16 anos, isso pode ser notificado. Nesse caso, seguimos o caminho da política de moderação. O que isso significa para os jovens está em Debaty e menores de idade.

Cookies

Resumo: apenas o necessário para fazer login e lembrar suas preferências. Nada que rastreie você.

Quais cookies usamos e por quê está na política de cookies, com os nomes deles e por quanto tempo permanecem. A resposta curta: apenas o necessário para fazer login e para lembrar como você configurou o Debaty. Nenhum cookie de rastreamento e, portanto, também nenhum banner de consentimento que você precise fechar.

Se esta declaração mudar

Resumo: nós a atualizamos se algo mudar naquilo que fazemos. Em caso de uma mudança real, você fica sabendo com antecedência.

Se algo mudar em relação a quais dados pessoais usamos ou para quê, ajustamos esta declaração. Se se tratar de algo substancial, avisamos com antecedência no aplicativo e por e-mail. No rodapé você sempre encontra a versão e a data da última alteração.

Perguntas ou uma reclamação

Resumo: procure-nos primeiro — é o caminho mais rápido. Além disso, você pode sempre recorrer à autoridade de controlo.

Há algo errado, ou algo não está claro? Entre em contato, ou use o formulário em seus direitos sobre os dados. Respondemos dentro de um mês, e geralmente antes.

Se você não concordar com a forma como tratamos seus dados, pode apresentar uma reclamação à Autoriteit Persoonsgegevens nos Países Baixos (autoriteitpersoonsgegevens.nl). Se você mora em outro país da UE, também pode recorrer à autoridade de controlo da proteção de dados do seu próprio país; ela encaminha sua reclamação e continua sendo seu ponto de contato. E o recurso aos tribunais está sempre disponível.

Versão e alterações

Resumo: esta é a versão 1.0 deste documento, adotada em 23 de julho de 2026.

• v1.0 — 23 de julho de 2026. Primeira versão adotada e completa deste documento.

Onde apresentar uma reclamação

Em resumo: procura-nos primeiro. Se assim não se resolver, a escolha é tua: a nossa autoridade de controlo neerlandesa ou a do teu próprio país.

Somos uma empresa neerlandesa. As nossas próprias autoridades de controlo são, portanto, a Autoriteit Persoonsgegevens (a autoridade neerlandesa de proteção de dados) e a Autoriteit Consument & Markt (a autoridade neerlandesa para os serviços digitais). Podes dirigir-te a qualquer uma das duas, vivas onde viveres.

Se vives na UE ou no EEE, não precisas de vir aos Países Baixos para isso. Podes apresentar a tua reclamação junto da autoridade de controlo do país onde vives ou trabalhas, na tua própria língua. Essa autoridade trata dela ou encaminha-a, e continua a ser o teu ponto de contacto. As autoridades de proteção de dados constam de uma lista do Comité Europeu para a Proteção de Dados (edpb.europa.eu); os coordenadores dos serviços digitais, de uma lista da Comissão Europeia.

Se vives fora da UE e do EEE, podes continuar a dirigir-te às nossas autoridades neerlandesas. Além disso, o direito do teu próprio país pode dar-te um organismo próprio; uma reclamação que nos chega através de um organismo desses é tratada da mesma maneira.

Porque é que aqui não se nomeia nenhum organismo estrangeiro. A língua em que lês isto não diz em que país vives. Qual é a tua autoridade de controlo depende de onde vives e não da língua que lês — e mandar-te ao balcão errado custa-te exatamente o tempo que uma reclamação não te deixa.

E a via judicial está sempre aberta. Se vives na UE, pode ser o tribunal do teu próprio país, quando o direito do consumo aí to permitir.

Idioma e validade

Resumo: a versão que você lê é a que vale para você — inclusive quando é uma tradução.

Este documento está disponível no Debaty em catorze idiomas. A versão no seu idioma vale para você, e ela também nos vincula. Se uma tradução divergir do texto neerlandês, prevalece a interpretação mais favorável a você: não podemos usar contra você um erro de tradução nosso.

O neerlandês é o idioma em que redigimos as alterações e com o qual conferimos as traduções. É um acordo de trabalho interno da nossa empresa, não uma hierarquia entre leitores. Se uma tradução ficar para trás em relação ao texto neerlandês, dizemos isso no topo da página, com as duas datas.

Onde quer que você more, a legislação imperativa de defesa do consumidor do seu próprio país continua valendo, independentemente do que esteja escrito aqui.