Política de Privacidade do Samba
Última atualização: 26 de outubro de 2026.
Esta política explica quais dados o Samba guarda, para quê, com quem eles passam e como você pode ver, corrigir ou apagar o que é seu. O Samba aqui é o app, o site sambachat.app e o servidor que faz tudo funcionar. A política segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Quem cuida dos seus dados#
O Samba é operado pela Agência Smite, a controladora dos dados pessoais tratados aqui. Para qualquer assunto de privacidade, inclusive pedidos sobre os seus direitos, escreva para contato@sambachat.app.
O que guardamos#
Sua conta.
- Nome de usuário, e-mail e senha. A senha nunca é guardada como você digitou. Guardamos só uma versão embaralhada (hash scrypt), que não dá para desfazer.
- Login com o Google. Se você entrar com o Google, guardamos o identificador da sua conta Google e o e-mail que ele nos passa.
- Telefone. É opcional e só você vê.
Seu perfil. O que você escolhe mostrar: nome de exibição, foto, banner, bio, pronomes, cores e o jogo favorito.
O que você manda. Mensagens, imagens, mensagens de voz, clipes, reações, emojis e sons personalizados, eventos da agenda e as respostas a eles. Isso fica guardado para que as pessoas da conversa vejam.
Voz, câmera e transmissões. A sua voz, a câmera e as lives passam pelo nosso servidor de mídia (em São Paulo) ou direto entre os aparelhos da chamada, em tempo real. Não gravamos chamadas nem lives. Um clipe só existe quando alguém clica em "Clipar" e decide enviar.
Jogos (app para Windows). Com a opção "Mostrar o jogo que estou jogando" ligada:
- o app reconhece o jogo aberto e mostra para as pessoas com quem você divide um servidor;
- guardamos quanto tempo você jogou cada jogo, para o seu perfil.
Dá para desligar quando quiser.
Dados técnicos.
- Aparelhos em que você entrou (por exemplo, "Edge no Windows") e quando cada um foi usado pela última vez. Aparecem em Minha conta → Aparelhos conectados.
- Endereço de internet (IP) de cada pedido. É usado na hora para barrar abusos (como muitas tentativas de senha) e não fica guardado junto com a sua conta.
- Endereço de notificação. Se você ativar as notificações, guardamos o endereço que o navegador ou o celular nos dá para entregá-las.
- Relatórios de erro do app, sem dados pessoais. Limpamos e-mails, endereços e caminhos antes de guardar.
Não usamos cookies de propaganda nem rastreadores de terceiros.
Para que usamos#
- Para o Samba funcionar: entrar na sua conta, entregar mensagens e chamadas, mostrar o seu perfil.
- Para a sua segurança e a dos outros: confirmar o e-mail, recuperar a senha, barrar spam, abuso e invasões, e permitir que os servidores sejam moderados.
- Para avisar você de coisas da sua conta, como códigos e troca de e-mail.
- Para corrigir erros e melhorar o app.
Não vendemos os seus dados e não mostramos anúncios.
As bases legais, conforme a LGPD, são:
- a execução do serviço que você pediu ao criar a conta;
- o nosso interesse legítimo em manter o Samba seguro;
- o cumprimento de obrigações legais, quando a lei exigir.
Com quem os dados passam#
Usamos alguns serviços para hospedar e operar o Samba. Eles só tratam os dados para isso, seguindo as nossas instruções:
| Serviço | Para quê | Onde |
|---|---|---|
| Railway | Servidor e banco de dados do Samba | Estados Unidos |
| Cloudflare R2 | Cópias de segurança criptografadas e clipes | Rede da Cloudflare |
| Google Cloud | Servidor de voz e transmissões | São Paulo, Brasil |
| Resend | Envio dos e-mails (códigos e avisos) | Estados Unidos |
| Entrar com o Google, se você escolher | ||
| GitHub | Hospedagem dos arquivos de instalação do app | Estados Unidos |
Parte dos dados é tratada fora do Brasil, com as salvaguardas que a LGPD pede para essa transferência.
O servidor também acessa sites de fora em duas situações:
- Prévias de links: quando alguém manda um link, o servidor visita o endereço para montar a prévia (título e imagem).
- Zeca: quando alguém pede música, o servidor busca o áudio no YouTube.
Podemos ainda compartilhar dados quando a lei ou uma ordem judicial exigir.
Quanto tempo guardamos#
- Conta e perfil: enquanto a conta existir.
- Mensagens e arquivos: até serem apagados por você, pela moderação do servidor, ou junto com o servidor, quando ele é excluído.
- Clipes enviados no chat: 30 dias.
- Sessões: saem sozinhas depois de 90 dias sem uso, ou na hora em que você desconecta o aparelho.
- Códigos enviados por e-mail: poucos minutos.
- Cópias de segurança do banco: 30 dias. Imagens apagadas também saem das cópias.
Seus direitos#
Você pode, a qualquer momento:
- Ver e corrigir os seus dados. O perfil e a conta ficam em Configurações.
- Apagar a conta, em Configurações → Minha conta → Excluir conta.
- O que sai: o seu e-mail, senha, foto, perfil, amigos, sons e a sua entrada em todos os servidores.
- O que fica: as mensagens que você mandou continuam nas conversas, assinadas como "Conta excluída", para não deixar buracos na conversa dos outros. Se quiser que elas também saiam, apague-as antes ou peça para a gente.
- Pedir uma cópia dos seus dados, saber com quem eles foram compartilhados, revogar um consentimento ou fazer qualquer outro pedido previsto no artigo 18 da LGPD. Escreva para contato@sambachat.app.
Você também pode reclamar com a Autoridade Nacional de Proteção de Dados (ANPD).
Segurança#
- Tudo trafega com criptografia (HTTPS).
- As senhas ficam embaralhadas.
- As cópias de segurança do banco são criptografadas.
- Os arquivos enviados ficam em endereços impossíveis de adivinhar.
- Há limites contra tentativas repetidas de senha.
Nenhum sistema é infalível. Se acontecer um incidente que coloque os seus dados em risco, avisamos você e a ANPD, como a lei manda.
Idade#
O Samba é para pessoas com 13 anos ou mais. Quem tem menos de 18 deve usar com o conhecimento de quem é responsável por ela.
Mudanças nesta política#
Quando esta política mudar de um jeito importante, avisamos no app. A data no topo mostra a última atualização.