Privacidade

Versão beta — atualizada em 16 de outubro de 2026

Conta e perfil

Tratamos seu nome, nome de exibição, username, email, dados de autenticação e as informações que você escolhe adicionar ao perfil, como foto e bio. Versões anteriores permitiam informar uma localização textual no perfil; esse dado pode continuar em perfis existentes. O app atual não solicita localização no editor de perfil nem o GPS do aparelho.

No login com Apple ou Google, usamos a identificação da conta e os dados disponibilizados pelo provedor para autenticar você. Respeitamos a opção Ocultar Meu Email da Apple: quando você a escolhe, usamos o endereço de encaminhamento fornecido pela Apple.

Conteúdo e relações sociais

Guardamos as fotos que você escolhe e envia, capas, textos, desenhos, legendas, murais e comentários. Também tratamos seguidores, seguidos, bloqueios, curtidas, respostas, denúncias e notificações para oferecer os recursos sociais e compor o feed de quem você segue. Não lemos a agenda de contatos do aparelho.

Dados do perfil e murais publicados podem ser vistos por outras pessoas. Os arquivos de mídia ficam em armazenamento privado; a API controla o acesso conforme a conta e as referências atuais do conteúdo. Ter uma URL de arquivo não torna, por si só, uma imagem de rascunho pública. Imagens usadas em murais publicados, avatares atuais e itens publicados do catálogo podem ser acessados publicamente. Murais publicados também podem ser acessados e compartilhados por links públicos.

A remoção de fundo das fotos é processada no aparelho, com Apple Vision ou ML Kit. Esse processamento local é diferente do envio de uma foto ao Mural para armazená-la em um mural, capa ou perfil.

Recuperação de edições no aparelho

Para ajudar a recuperar uma edição interrompida, o aplicativo pode manter uma cópia de segurança de textos, posições, configurações e referências de mídia no armazenamento privado do app, separada por conta e mural. Essa cópia não contém senhas, tokens de login ou os arquivos das fotos, e não publica o mural automaticamente. Ela está sujeita às configurações de proteção e backup do seu dispositivo.

Ao salvar com confirmação ou descartar explicitamente a edição, o app tenta remover a respectiva cópia. Se um salvamento ainda não tiver sido confirmado, ela é mantida para conferir o resultado e retomar a edição. Falhas de armazenamento podem impedir sua atualização ou remoção. Você também pode remover os dados locais do aplicativo pelas opções do aparelho.

Registros técnicos e componentes do app

Registramos acessos e informações técnicas, como horários de login, contagem de logins, identificadores, caminhos acessados, erros e desempenho, para manter o serviço e prevenir abuso. Os serviços de infraestrutura também podem registrar IPs e URLs acessadas.

O componente de login Google pode tratar dados de identificação e contato da conta Google, inclusive telefone, localização aproximada usada na prevenção de fraude, identificadores do aparelho e dados de uso. O ML Kit pode registrar informações do aparelho e da versão do app, identificadores de instalação, configuração dos recursos, eventos, erros e tempos de processamento. Esses componentes usam dados para autenticação, funcionamento, segurança e análise de uso e desempenho, inclusive quando a edição da imagem acontece localmente.

O Mural não oferece anúncios e não usa esses dados para rastreamento publicitário.

Finalidades e fornecedores

Usamos os dados para prestar o serviço, proteger contas, prevenir abuso, responder solicitações e melhorar a estabilidade, com base na execução do serviço, obrigações legais e interesses legítimos compatíveis com seus direitos.

O ambiente beta usa Google Cloud para aplicação, banco, arquivos e registros técnicos, e Resend para emails transacionais. Apple e Google participam da autenticação quando você escolhe esses logins; os componentes Google descritos acima também tratam dados técnicos.

Para organizar o catálogo de stickers, a equipe administradora pode enviar miniaturas do catálogo ao OpenRouter e ao provedor de IA usado por ele. Esse fluxo do catálogo não é utilizado para remover o fundo das suas fotos. Cada fornecedor recebe os dados relacionados à função que desempenha.

Na triagem de denúncias, enviamos ao OpenRouter e ao provedor do modelo uma imagem JPEG em resolução reduzida da imagem denunciada ou uma composição reduzida do mural inteiro, além do título e do tipo de conteúdo. Esse envio não inclui os dados de quem fez a denúncia nem os metadados EXIF do arquivo original. Informações visíveis na imagem e no título fazem parte do conteúdo analisado.

A análise de IA é uma sugestão para a equipe: não remove conteúdo nem toma a decisão final. Quando houver incerteza, falha ou falta de contexto, o caso é encaminhado para revisão humana. Uma pessoa registra a decisão de moderação e sua justificativa. Nessas requisições de triagem, configuramos o roteamento para recusar coleta de dados pelo provedor e exigir a opção de retenção zero de dados. Esses parâmetros de envio não significam que informações já baixadas ou compartilhadas por outras pessoas possam ser apagadas remotamente.

Retenção e segurança

Guardamos dados enquanto a conta estiver ativa ou pelo período necessário para segurança e obrigações legais. Senhas e tokens são protegidos, usamos conexões HTTPS e mantemos credenciais operacionais em serviços de segredo.

A exclusão da conta remove o perfil, os dados de login e de sessão, seus murais e fotos, comentários de sua autoria, curtidas e relações sociais do serviço. Registros de denúncias podem conservar motivo, status e datas, sem os identificadores da conta nem os textos livres relacionados a ela.

A remoção dos arquivos armazenados pode ocorrer depois da exclusão da conta e exigir novas tentativas quando houver falhas. Cópias em backups, caches e registros operacionais não desaparecem imediatamente e seguem suas rotinas de retenção. Arquivos antigos sem uma ligação identificável com a conta e arquivos externos ao armazenamento do Mural podem não ser removidos automaticamente. Retirar um mural do público também não apaga cópias que outras pessoas já tenham baixado ou compartilhado fora do serviço. Para verificar a remoção de uma mídia antiga, escreva para privacidade@mural.photos.

Seus direitos e contato

Você pode corrigir o perfil e solicitar a exclusão da conta pelo app ou seguir as instruções de exclusão por email, mesmo sem o app instalado. Para acesso, esclarecimentos ou demais direitos previstos na LGPD, escreva para privacidade@mural.photos. Dúvidas sobre o serviço podem ser enviadas para suporte@mural.photos.