Política de privacidade

O NextParty é mantido por Pablo Gil da Silva Pereira, pessoa física, em Vila Velha (ES), que é o controlador dos seus dados pessoais nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

O encarregado pelo tratamento de dados (DPO) atende pelo e-mail [email protected]. Use esse endereço para qualquer dúvida, pedido ou reclamação sobre privacidade.

Dados que você nos dá

• Conta: nome de usuário, nome de exibição, e-mail (e se ele foi confirmado) e senha (guardamos só o resumo criptográfico da senha, nunca a senha).
• Idade: a data de nascimento informada no cadastro (ou depois, uma vez, por quem ainda não a informou — como quem entrou pelo Discord, Twitch ou Google) vira a sua faixa etária — menos de 13, 13 a 15, 16 a 17 ou 18 anos ou mais — e é descartada. Guardamos só a faixa, de onde ela veio e, para menores de 18, o mês em que ela muda.
• Aceite dos Termos e desta política: a versão de cada um que você aceitou, com a data e a hora, e a versão do último aviso de mudança que você fechou.
• Verificação em duas etapas (opcional): se você ligar, a chave do app autenticador, guardada cifrada, e o resumo criptográfico dos códigos de recuperação (nunca os códigos).
• Perfil (opcional): foto, faixa, pronomes, cor de destaque, idioma, os itens de aparência que você escolher, e os jogos, estilos e horários de jogo que você informar.
• Conteúdo: mensagens, reações, enquetes, arquivos e imagens que você envia em comunidades e conversas privadas; ícones e faixas de comunidades que você administra.
• Denúncias e relatos: o que você escreve ao denunciar algo ou ao relatar um problema. No relato, você pode mandar junto uma captura de tela e, se marcar a caixa “Enviar dados técnicos” (ela vem desmarcada), os dados técnicos: a versão do app e do site, a plataforma (o app para Windows ou o navegador), o navegador e o sistema, o idioma, o fuso horário, o tamanho da tela, a página em que estava, o estado da conexão e da voz — com estatísticas do áudio de cada pessoa da sala, que aparece no relato só como um apelido (“pessoa-1”), sem a conta dela — e os últimos erros do app. Sem a caixa marcada, nada disso vai. Cada relato também é mandado por e-mail à equipe do NextParty, com o seu nome, usuário e e-mail.
• NextParty+ (assinatura): o plano, as datas, a situação de cada pagamento e os identificadores do pedido no processador de pagamento; no Pix, também o código e a imagem do QR do pagamento. Num presente, quem comprou e quem resgatou. Não recebemos nem guardamos os dados do seu cartão.

Dados gerados pelo uso

• Registros de acesso: o endereço IP (e a porta, quando o nosso provedor de rede a informa), a data e a hora de cada cadastro, entrada, renovação de sessão, uso do app e conexão em tempo real. O uso contínuo vira no máximo um registro a cada 10 minutos por endereço.
• Sessões: o IP e o navegador/aparelho (user agent) de cada sessão aberta, que aparecem para você em Configurações → Sessões, onde dá para encerrar cada aparelho; e o IP de quem pede a redefinição de senha.
• Atividade no app: em quais comunidades você está, cargos, o que você já leu, presença (online e em canais de voz, mantida só enquanto você está conectado), e ações de moderação registradas no histórico da comunidade.
• Uso de voz e de tela: quanto tempo você passa em canais de voz e transmitindo ou assistindo telas, e o volume de dados, por dia; e um registro de cada transmissão sua (onde e quando foi, quantas pessoas assistiram no pico, a qualidade e o tipo de conexão). Usamos para medir custo e qualidade; só a operação do NextParty vê.
• Prévias de links: quando um link é enviado (inclusive em conversas privadas), nosso servidor busca a página e guarda o título, a descrição e a imagem dela. O site recebe o endereço do link a partir do nosso servidor, sem cookies nem dados seus. Links do YouTube e do X passam pelo serviço de prévias deles, que recebe o endereço.

Dados de contas conectadas

Se você entrar ou conectar sua conta do Discord, Twitch ou Google, recebemos o identificador da conta, o nome de usuário (no Google, o e-mail) e, no login, o e-mail verificado e o nome de exibição. Não guardamos as chaves de acesso dessas contas: elas são usadas uma vez e descartadas.

Ao importar a estrutura de um servidor do Discord, lemos os dados do servidor (nome, ícone, faixa e emojis, que são copiados para o NextParty), os canais e as categorias, os cargos e as permissões — nunca as mensagens. A lista dos seus servidores, usada para escolher qual importar, é apagada em cerca de 1 hora; o retrato do servidor lido para a importação sai quando ela termina ou é cancelada (em até 24 horas); um resumo da importação fica guardado enquanto a sua conta existir.

Na migração completa de um servidor do Discord, o bot do NextParty fica no servidor até a migração terminar e lê os membros de lá — inclusive quem não tem conta no NextParty — (identificador, nome no servidor e imagem de perfil do Discord) e os cargos de cada um, para quem administra a comunidade acompanhar quem já veio e para dar os cargos certos a quem vincular a conta do Discord. Quem administra a comunidade vê esses dados e quais desses membros já vincularam uma conta do NextParty. Eles ficam enquanto a migração existir, e ela sai junto com a comunidade.

Party do Valorant e do League of Legends

Quando esse recurso está ligado, o app para Windows conversa com o cliente da Riot no seu computador (e lê os arquivos locais dele) para saber se o jogo está aberto, ler o estado da party (quantas pessoas, a fila e o modo) e criar ou usar o código de convite. No Valorant, ele também consulta os servidores da Riot com a sua própria sessão do jogo. Ao NextParty só vão o código de convite, quantas pessoas há na party, a fila e o modo — e o código aparece só para quem está na mesma sala de voz. Nada disso é gravado: fica na memória do servidor enquanto a party estiver aberta.

O que não coletamos

• Não gravamos voz, vídeo nem transmissões de tela. Eles passam pelos nossos servidores em tempo real, criptografados no transporte (não é criptografia de ponta a ponta).
• Não usamos ferramentas de análise, publicidade ou rastreamento de terceiros.
• O app para Windows capta as teclas do sistema só para os atalhos que você configurou (como “pressionar para falar”) e só durante chamadas de voz; as demais teclas não saem do seu computador. Fora a party da Riot, descrita acima, ele não procura jogos abertos no seu computador. O registro técnico do app fica apenas no seu computador.

Para entrar em comunidades para maiores de 18 anos — ou quando a equipe de segurança pede a verificação de uma conta que parece ser de alguém mais novo do que informou —, a idade é verificada pela Didit, empresa especializada. A verificação só começa quando você escolhe continuar, na tela que explica o que vai acontecer.

• O que você faz: na página da Didit, você tira uma selfie com prova de vida e, em alguns casos, mostra um documento de identidade. A imagem do rosto é um dado biométrico — um dado pessoal sensível (art. 5º, II, e art. 11 da LGPD).
• O que a Didit recebe do NextParty: só um identificador da sua conta. A selfie e o documento você envia direto para a Didit; eles não passam pelos nossos servidores. Como qualquer site, a Didit também recebe o IP e os dados do navegador de quem abre a página dela.
• O que volta para o NextParty: o resultado e a idade estimada pela selfie ou a data de nascimento do documento, que viram a sua faixa etária e são descartadas. Guardamos só a faixa (e, para menores de 18, o mês em que ela muda), a situação da verificação, as datas e um identificador da sessão na Didit.
• Por quanto tempo: logo depois do resultado, pedimos à Didit que apague a sessão e os dados da verificação; se ela não responder, tentamos de novo automaticamente até conseguir. A verificação vale por 1 ano. O identificador da sessão é apagado 90 dias depois de a verificação vencer, ser recusada ou abandonada. Se você excluir a conta, pedimos de novo à Didit que apague a verificação; se ela não responder na hora, tentamos de novo automaticamente até conseguir.
• Base legal: o seu consentimento, dado na tela que explica a verificação antes de abrir a página da Didit (art. 11, I, da LGPD).
• Se você não verificar: continua usando o NextParty, mas não entra em comunidades para maiores de 18 anos. Se foi a equipe de segurança que pediu a verificação, a conta fica só para leitura até você verificar a idade ou contestar a decisão.

• Prestar o serviço (criar e manter sua conta, entregar mensagens, voz e transmissões, mostrar prévias de links) — execução do contrato (art. 7º, V, da LGPD).
• Segurança e prevenção de abuso (limitar tentativas, investigar invasões, moderar e responder a denúncias) — legítimo interesse (art. 7º, IX).
• Proteção de crianças e adolescentes (faixa etária e regras por faixa) — cumprimento de obrigação legal (art. 7º, II; Estatuto da Criança e do Adolescente e Lei nº 15.211/2025); a verificação de idade pela Didit tem a base descrita acima.
• Guardar registros de acesso pelo prazo do Marco Civil da Internet — cumprimento de obrigação legal (art. 7º, II; Lei nº 12.965/2014, art. 15).
• Registrar o aceite dos Termos e desta política — execução do contrato e exercício de direitos (art. 7º, V e VI).
• Suporte e melhoria do app a partir dos relatos que você envia e da medição de uso de voz e de tela — legítimo interesse e, quanto aos dados técnicos opcionais do relato, seu consentimento.
• Assinatura NextParty+ — execução do contrato e obrigações fiscais.

Não vendemos seus dados. Compartilhamos apenas o necessário com:

• Oracle Cloud — hospedagem dos servidores (inclusive os de voz e de transmissão de tela), do banco de dados e dos arquivos (os arquivos ficam na região de São Paulo), e envio dos e-mails do serviço, como a confirmação de e-mail, a redefinição de senha e os avisos de segurança.
• Cloudflare — rede e proteção do site e da API (todo o tráfego passa por ela), servidor auxiliar de conexão (STUN) e o desafio anti-robô do cadastro com senha (Turnstile): a página de cadastro carrega um script da Cloudflare, e o nosso servidor manda à Cloudflare o resultado do desafio e o seu IP para conferir.
• Mercado Pago — pagamentos por Pix do NextParty+: recebe o seu e-mail, o valor, a descrição e os identificadores internos do pedido e da sua conta. O pagamento em si você faz no app do seu banco.
• Stripe — pagamentos por cartão do NextParty+, numa página do próprio Stripe: recebe o seu e-mail, o seu nome de exibição e o identificador interno da sua conta. Os dados do cartão você digita direto no Stripe; eles não passam pelo NextParty. O Stripe é uma empresa dos Estados Unidos.
• Didit — verificação de idade, como descrito acima.
• Discord, Twitch e Google — apenas quando você escolhe entrar ou conectar essas contas.
• Autoridades — quando houver ordem judicial ou obrigação legal.

Outros usuários veem o que você publica nas comunidades e conversas, seu perfil (inclusive se você assina o NextParty+ e o selo de Apoiador Inicial) e sua presença; quem abre o link de um presente do NextParty+ vê o nome e a foto de quem deu. Na transmissão de tela, a conexão pode ser direta entre o seu computador e o de quem assiste; por isso, quem assiste à sua transmissão (ou cuja transmissão você assiste) pode ver o endereço IP da outra pessoa, como acontece em chamadas de vídeo diretas.

Bots e integrações das comunidades

Quem administra uma comunidade pode instalar bots de terceiros, escolhendo o que cada um acessa. Conforme essas permissões, um bot recebe as mensagens dos canais que ele vê (inclusive as antigas e os arquivos enviados), a lista de membros (nome de usuário, nome de exibição, foto, apelido, cargos e data de entrada), o que você escolhe ou digita ao usar um comando, botão ou formulário dele e as conversas privadas que você tiver com ele. O bot roda nos servidores de quem o criou, fora do NextParty: o que ele guarda e faz com esses dados é responsabilidade do desenvolvedor dele, e apagar uma mensagem no NextParty não apaga uma cópia que um bot já tenha recebido. Webhooks e feeds de notícias só publicam mensagens nos canais; não recebem dados seus.

Transferência internacional

Alguns desses fornecedores podem tratar dados fora do Brasil — em especial a Cloudflare, o Stripe e a Didit. Nesses casos, a transferência se apoia nas garantias contratuais desses fornecedores, nos termos do art. 33 da LGPD.

• Conta e conteúdo: enquanto sua conta existir.
• Ao excluir a conta: saem na hora o perfil, as conexões, as sessões e o que é só seu (inclusive os pagamentos registrados aqui), o texto das suas mensagens e os arquivos que você enviou; o que sobra das suas mensagens (reações, enquetes, prévias) sai como o das mensagens apagadas, abaixo. A assinatura no cartão, se houver, é cancelada na hora no Stripe, e um pagamento que ficou aberto numa página do Stripe deixa de poder ser concluído. Ficam, pelo prazo de cada um: os registros de acesso, as denúncias e o registro da equipe de segurança, sem o vínculo com a conta; e os relatos de problema que você enviou, também sem o vínculo com a conta.
• Mensagens apagadas: deixam de aparecer para todos na hora. O conteúdo (texto, arquivos, reações, enquetes e prévias) fica guardado por 30 dias, sem acesso pelo app, para apurar denúncias e abusos, e depois é apagado de vez; fica só o registro de que houve uma mensagem (autor e horário), para as respostas continuarem mostrando “mensagem apagada”. Se a mensagem estiver numa denúncia em análise, numa decisão da equipe de segurança que ainda pode ser contestada ou num caso preservado por exigência legal, o conteúdo fica até isso terminar.
• Registros de acesso: 186 dias — os 6 meses que o Marco Civil da Internet exige, com alguns dias de folga; depois, são apagados.
• Sessões: o IP e o navegador de cada sessão ficam enquanto ela está aberta. Cada vez que o app renova o seu acesso, a renovação anterior deixa de valer, e o IP e o navegador dela são apagados 186 dias depois — o mesmo prazo dos registros de acesso, porque também são registro de acesso. Numa sessão aberta há muito tempo, as renovações vencidas há mais de 186 dias são apagadas (fica a primeira, que marca quando a sessão começou); a sessão inteira é apagada 186 dias depois de vencer. Os links de redefinição de senha (com o IP de quem pediu) e de confirmação de e-mail são apagados 186 dias depois de vencerem.
• Denúncias: o texto da mensagem denunciada é copiado para a denúncia, para que apagar a mensagem não apague a prova. Denúncias resolvidas ou descartadas são apagadas 1 ano depois da decisão; as ligadas a um caso ainda aberto ou preservado por exigência legal ficam até ele terminar ou ser liberado.
• Ações e registro da equipe de segurança: 2 anos (uma restrição em vigor fica enquanto valer).
• Histórico de moderação das comunidades: 90 dias.
• Comunidades e salas apagadas: mensagens e arquivos delas são removidos.
• Pagamentos do NextParty+: enquanto sua conta existir. O Mercado Pago e o Stripe guardam os registros deles pelas regras deles.
• Exclusões nos fornecedores: quando você exclui a conta, guardamos por 25 horas o identificador dela e, se houver, o do seu cliente e o da sua assinatura no Stripe, para conferir de novo — 2 minutos e 25 horas depois — que nenhuma cobrança nova surgiu (uma página de pagamento aberta em outra aba, por exemplo); depois, eles são apagados. Se o Stripe ou a Didit não responderem na hora (ou, na Didit, logo depois do resultado da verificação), guardamos só o identificador de que cada um precisa (no Stripe, esses mesmos; na Didit, o da sua conta e o da sessão de verificação) e tentamos de novo automaticamente até a exclusão ser confirmada; aí eles são apagados.
• Uso de voz e de tela, interações com bots e relatos de problema: ainda não têm prazo de exclusão automática; o uso de voz e de tela sai com a conta, as interações com bots saem com a conta, o bot ou o canal, e os relatos ficam sem o vínculo com a conta.
• Prévias de links: ficam com a mensagem; sem uso, saem em cerca de 1 dia, mas a imagem copiada da página continua no nosso armazenamento.

Não usamos cookies de terceiros nem de publicidade. Guardamos no armazenamento local do seu navegador (ou do app) a chave da sua sessão, que mantém você conectado por até 30 dias, e suas preferências: idioma, dispositivos e volumes de áudio, atalhos, posição de janelas e painéis. O único script de terceiros é o desafio anti-robô da Cloudflare, na página de cadastro.

Você pode apagar esses dados saindo da conta ou limpando os dados do site no navegador.

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados (boa parte você mesmo edita nas configurações);
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade e cópia dos seus dados;
• eliminação da conta e dos dados tratados com seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando for essa a base.

A cópia dos seus dados e a exclusão da conta você faz sozinho, em Configurações → Minha conta → Seus dados. Para os outros pedidos, para algo que não está na cópia, ou se não conseguir entrar na conta, escreva para [email protected] a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O NextParty não é destinado a menores de 13 anos, e não permitimos contas deles. Entre 13 e 18 anos, o uso depende da autorização dos pais ou responsáveis, que respondem pelo uso do adolescente.

Tratamos dados de adolescentes no seu melhor interesse (art. 14 da LGPD e Estatuto da Criança e do Adolescente): a faixa etária liga regras mais protetivas, e comunidades para maiores de 18 anos pedem a idade verificada. Denúncias sobre a segurança de menores vão direto para a administração do NextParty. Se você é responsável e acredita que um menor de 13 anos criou uma conta, escreva para [email protected] para que ela seja excluída.

Usamos conexão criptografada (HTTPS/TLS) em todo o serviço, senhas protegidas com Argon2id, arquivos em armazenamento privado acessado por links temporários, limites contra tentativas repetidas e controle de permissões nas comunidades. Nenhum sistema é totalmente imune; se houver um incidente que possa trazer risco relevante a você, avisaremos você e a ANPD, como manda a lei.

Podemos atualizar esta política. A data da versão fica no topo da página; mudanças importantes serão avisadas no app ou por e-mail antes de valer, e quando a versão muda o app mostra um aviso uma vez. Leia também os termos de uso.