Português (Brasil)
Política de Privacidade
Esta é uma tradução de referência. Se algo divergir, vale a versão em coreano.
Em resumo
- Você se cadastra com e-mail e senha. Não pedimos nome, telefone nem endereço.
- As mensagens, as fotos e os rabiscos são guardados cifrados e apagados em 24 horas.
- Não vendemos nem entregamos nada para outras empresas. Os servidores são da Cloudflare.
- Se você excluir a conta, apagamos na hora (nos backups, até 30 dias depois).
- Se alguém denunciar uma mensagem, o operador vê essa mensagem e até 10 anteriores. Os registros de denúncias são apagados depois de 1 ano.
- Menores de 14 anos não podem se cadastrar.
- Se tiver dúvida, escreva para support@hammerturtle.xyz.
Hammer Turtle Lab (representante: Kim Jaehyeon) (a seguir, o "operador") trata os dados pessoais dos usuários do Huggybugi (o app, o chat web e a página de apresentação; a seguir, o "serviço") conforme a Lei de Proteção de Dados Pessoais da Coreia e estabelece a seguinte política de privacidade.
Artigo 1 (Finalidades do tratamento e base legal)
O operador trata os dados pessoais com as finalidades abaixo; se uma finalidade mudar, avisa com antecedência e cumpre os trâmites necessários.
| Finalidade | Base legal | Consentimento |
|---|---|---|
| Cadastro, login, confirmação de identidade e e-mails de verificação e de redefinição de senha | Celebração e execução do contrato (art. 15(1)(iv) da Lei) | Não é exigido |
| Prestação do serviço: grupos, personagens, chat | Execução do contrato (art. 15(1)(iv) da Lei) | Não é exigido |
| Impedir o uso indevido (ataques de senha, cadastros em massa) | Interesse legítimo (art. 15(1)(vi) da Lei) | Não é exigido |
| Analisar denúncias e agir (assédio, spam, imagens impróprias) | Interesse legítimo (art. 15(1)(vi) da Lei) | Não é exigido |
| Avisos de mensagens novas no chat web | Consentimento do titular (art. 15(1)(i) da Lei) | O navegador pergunta ao ligar os avisos, e ao desligar apagamos |
Não são tomadas decisões automatizadas (decisões que afetam direitos ou deveres sem a participação de uma pessoa).
Artigo 2 (Dados pessoais tratados)
| Tipo | Dados |
|---|---|
| Cadastro | E-mail, senha (guardada de forma que não pode ser revertida), aceite dos termos de uso (confirmação de ter 14 anos ou mais) e a hora do aceite |
| Grupos | O seu apelido no grupo, o personagem escolhido, o texto de status e os enfeites do balão |
| Uso do serviço | Mensagens, fotos, cartões de link, rabiscos, reações e marcas de leitura; as imagens e os sons dos personagens, itens e emotes que você envia; os GIFs favoritos (número do GIF) |
| Gerados automaticamente | Número de ações (por data), tempo com o app ligado, registros de login (IP de conexão e informações do aparelho), número de tentativas de login e de cadastro (por IP e e-mail), número de usos de recursos (busca de GIF, cartões de link, envio de fotos), hora de envio dos e-mails |
| Avisos web (opcional) | O endereço push do seu navegador |
| Denúncias | Quem denunciou e quem foi denunciado, o motivo escolhido e a observação, a mensagem denunciada e até 10 anteriores (o servidor as decifra com a chave do grupo e guarda assim), e o nome e o local do arquivo do personagem, item ou emote denunciado |
Não tratamos dados sensíveis, identificadores únicos nem dados pseudonimizados. As mensagens, as fotos, os cartões de link e os rabiscos são guardados cifrados com a chave do grupo, e essa chave fica no servidor.
Artigo 3 (Prazos de tratamento e conservação)
| Dados | Conservação |
|---|---|
| Mensagens, fotos, cartões de link, rabiscos e avisos do grupo | 24 horas depois de criados |
| Hora de envio dos e-mails, número de tentativas de login e de cadastro, número de usos de recursos | 24 horas |
| Links de verificação e de redefinição de senha | Até vencerem (24 horas no máximo) |
| Registros de login | Até você sair da conta ou até vencer (1 ano no máximo) |
| Endereço push dos avisos web | Até você desligar os avisos ou o navegador apagar o endereço |
| Registros de denúncias | 1 ano após a denúncia (fica mesmo se uma das pessoas excluir a conta) |
| Os demais dados | Até você excluir a conta |
Não conservamos dados pessoais à parte por exigência de lei.
Artigo 4 (Procedimento e forma de destruição)
- O servidor apaga automaticamente a cada hora os dados cujo prazo venceu. Se você excluir a conta, apagamos na hora.
- Os arquivos eletrônicos são apagados de forma que não podem ser recuperados. Nos backups do banco de dados eles ficam até 30 dias e depois desaparecem sozinhos.
- Não tratamos dados pessoais em papel.
Artigo 5 (Compartilhamento com terceiros)
O operador não compartilha dados pessoais com terceiros, salvo quando a lei determinar expressamente.
Artigo 6 (Operadores contratados)
| Contratado | Tarefa contratada |
|---|---|
| Cloudflare, Inc. | Operação dos servidores e armazenamento do banco de dados e dos arquivos |
| Plus Five Five, Inc.(Resend) | Envio dos e-mails de verificação e de redefinição de senha |
| Google LLC(Gmail) | Caixa de e-mail do operador (receber contatos) |
| GIPHY, Inc. | Busca de GIFs e entrega das imagens |
| GitHub, Inc. | Hospedagem da página de apresentação e entrega dos instaladores e das atualizações |
| Apple Inc., Google LLC, Mozilla Corporation | Entrega dos avisos web (o que corresponder ao navegador do usuário) |
Artigo 7 (Transferência para o exterior)
O operador transfere dados pessoais para o exterior para o tratamento e o armazenamento necessários à execução do contrato de serviço, e a publicação deste artigo substitui a notificação exigida (art. 28-8(1)(iii)(a) da Lei).
| Destinatário (contato) | País | Dados | Finalidade | Conservação |
|---|---|---|---|---|
| Cloudflare, Inc.(privacyquestions@cloudflare.com) | Estados Unidos (centros de dados no mundo todo) | Tudo o que está no artigo 2 | Servidores e armazenamento | Igual ao artigo 3 |
| Plus Five Five, Inc.(support@resend.com) | Estados Unidos | E-mail e conteúdo da mensagem | Envio de e-mails | O prazo de conservação do registro de envio |
| Google LLC (Gmail, política de privacidade da empresa) | Estados Unidos | Conteúdo dos e-mails de contato | Caixa de e-mail do operador | Apagado após o atendimento |
| GIPHY, Inc.(giphy.com/privacy) | Estados Unidos | Termos de busca de GIFs e IP de conexão ao carregar a imagem | Busca e exibição de GIFs | Conforme a política da empresa |
| GitHub, Inc.(privacy@github.com) | Estados Unidos | IP de conexão | Entrega da página e dos instaladores | Conforme a política da empresa |
| Apple, Google, Mozilla (política de privacidade de cada empresa) | Estados Unidos | Endereço push e aviso cifrado | Entrega dos avisos web | Até o aviso ser entregue |
- Quando e como: são enviados por uma rede cifrada cada vez que você usa o serviço.
- Como recusar e o que acontece: se você não se cadastrar ou excluir a conta, não há transferência. Sem essas transferências não dá para prestar o serviço. Se você desligar os avisos web, esses dados não são transferidos.
Artigo 8 (Direitos e deveres do titular e como exercê-los)
- Você pode, a qualquer momento, pedir acesso aos seus dados pessoais, corrigi-los, apagá-los, transferi-los, suspender o tratamento ou retirar o consentimento.
- O apelido, o texto de status e as imagens enviadas você muda ou apaga direto no app, e a conta é excluída em Configurações > Conta do app.
- Para os outros pedidos, escreva para o contato do artigo 12 e avisamos o resultado em até 10 dias. Também dá para pedir por meio de um representante.
- Se pedir a transferência, enviamos seus dados pessoais por e-mail em um arquivo JSON.
- Você deve proteger a sua conta e a sua senha, e não pode enviar dados pessoais de outras pessoas nem violá-los.
Artigo 9 (Crianças menores de 14 anos)
Menores de 14 anos não podem se cadastrar, e no cadastro confirmamos que você tem 14 anos ou mais. Se o operador descobrir que tratou dados de um menor de 14 anos, apaga na hora.
Artigo 10 (Medidas de segurança)
- As senhas são guardadas de forma irreversível (criptografia de via única).
- Toda a comunicação vai cifrada com https, e as mensagens e as fotos são cifradas mais uma vez com a chave do grupo.
- Limitamos o número de tentativas de login e de cadastro.
- Só uma pessoa, o operador, tem acesso aos servidores e ao banco de dados.
Artigo 11 (Dispositivos de coleta automática)
Não usamos cookies. O chat web guarda o login e os ajustes de tela no armazenamento do navegador (localStorage), que desaparece quando você sai da conta ou apaga os dados do site nas configurações do navegador. Não usamos ferramentas de publicidade nem de análise de comportamento.
Artigo 12 (Encarregado de proteção de dados)
- Razão social: Hammer Turtle Lab
- Número de registro da empresa: 794-02-03917
- Endereço: 115 Cheonhodae-ro 110-gil, Gwangjin-gu, Seoul, Republic of Korea
- Nome: Kim Jaehyeon
- Cargo: Representante
- Contato: support@hammerturtle.xyz, +82 10-2802-0192
- O encarregado também recebe e trata diretamente os pedidos de acesso e as reclamações.
Artigo 13 (Formas de reparação em caso de violação)
- Central de Denúncias de Violação de Dados Pessoais da Coreia: privacy.kisa.or.kr, 118
- Comitê de Mediação de Conflitos sobre Dados Pessoais da Coreia: kopico.go.kr, 1833-6972
- Procuradoria-Geral da Coreia: spo.go.kr, 1301
- Polícia Nacional da Coreia: ecrm.police.go.kr, 182
Artigo 14 (Entrada em vigor e mudanças)
Se esta política mudar, avisamos na página de apresentação e em 'Novidades' do app com 7 dias de antecedência (30 dias se a mudança for desfavorável para você).
Data de entrada em vigor: 1 de novembro de 2026
Histórico de alterações
- 1 de novembro de 2026: primeira versão em vigor