Política de Privacidade

Última atualização: 3 de novembro de 2026

Aqui explicamos, de forma direta, quais dados pessoais o CatChat coleta, para que usa, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

1. Quem é o responsável pelos seus dados

O controlador dos dados pessoais é o CatChat.

Para falar com o encarregado pelo tratamento de dados ou com a nossa equipe sobre privacidade, escreva para catchatpe@gmail.com.

2. Quais dados coletamos e para quê

Dados	De onde vêm	Para que usamos	Base legal (LGPD)
Nome, nome de usuário, e-mail, senha e, se você preencher, foto e biografia	Você, no cadastro e no perfil	Criar e manter a conta, identificar você nas conversas e na busca, enviar e-mails do serviço	Execução de contrato (art. 7º, V)
CPF ou CNPJ e celular	Você, no cadastro	Gerar cobranças PIX, identificar o pagador, prevenir fraude e cumprir exigências dos Parceiros de serviço	Execução de contrato (art. 7º, V); obrigação legal e regulatória (art. 7º, II); prevenção à fraude (art. 7º, IX e 11, II, g)
Respostas às perguntas de segurança (guardadas só como hash, nunca em texto)	Você, nas configurações	Recuperar o acesso à conta com segurança	Legítimo interesse (art. 7º, IX) e execução de contrato
Mensagens, imagens, áudios e arquivos enviados nas conversas, com data e hora, e se foram lidas	Você e os demais participantes	Entregar as conversas aos participantes, manter o histórico e o recibo de leitura	Execução de contrato (art. 7º, V)
Túneis que você cria ou em que entra (título, descrição, preço, duração, participantes)	Você	Operar os túneis e controlar quem tem acesso	Execução de contrato (art. 7º, V)
Pagamentos: valor, status, data, identificadores junto aos Parceiros de serviço e a divisão entre Criador e CatChat	Você e os Parceiros de serviço	Confirmar pagamentos, liberar acesso, calcular e repassar valores, atender estornos e obrigações fiscais	Execução de contrato (art. 7º, V); obrigação legal (art. 7º, II); exercício regular de direitos (art. 7º, VI)
Dados bancários do Criador (banco, agência, conta, titular e documento; o documento é criptografado)	Você, ao configurar os recebimentos	Transferir seus ganhos e vincular a conta ao seu recebedor junto aos Parceiros de serviço	Execução de contrato (art. 7º, V); obrigação legal e regulatória (art. 7º, II)
Situação do seu cadastro de recebedor (por exemplo, ativo ou em análise) e da verificação de identidade	Parceiros de serviço	Saber se você pode criar túneis pagos e resgatar valores	Obrigação legal e regulatória (art. 7º, II); execução de contrato (art. 7º, V)
Notificações do aplicativo (por exemplo, pagamento recebido)	Geradas pelo sistema	Avisar você sobre eventos da sua conta	Execução de contrato (art. 7º, V)
Registros de segurança da conta (como troca de senha, tentativas de senha ou de resposta erradas e aceite destes documentos, com data e versão)	Geradas pelo sistema	Proteger a conta, bloquear tentativas abusivas e comprovar o seu aceite	Legítimo interesse (art. 7º, IX); exercício regular de direitos (art. 7º, VI)
Dados técnicos de acesso gerados pela infraestrutura, como endereço IP, data e hora e tipo de navegador	Seu dispositivo, automaticamente	Manter o serviço seguro e estável, limitar abusos e cumprir o dever legal de guardar registros de acesso	Obrigação legal (art. 7º, II, e Marco Civil da Internet, art. 15); legítimo interesse (art. 7º, IX)

Para criar túneis pagos, os Parceiros de serviço podem pedir dados adicionais do Criador (como data de nascimento, renda, ocupação, endereço e a verificação de identidade com prova de vida). Esses dados são enviados direto aos Parceiros de serviço e o CatChat não os armazena. A prova de vida é feita no ambiente dos Parceiros de serviço: nós não recebemos nem guardamos a sua imagem, apenas o resultado da verificação.

Não pedimos dados pessoais sensíveis (como saúde, religião ou vida sexual). Mesmo assim, você é livre para escrever o que quiser nas conversas, e isso pode incluir esse tipo de informação. Nós a tratamos apenas para entregar a mensagem e não a analisamos para outras finalidades. Evite enviar dados sensíveis de terceiros.

Não usamos seus dados para publicidade, não vendemos seus dados e não enviamos e-mails de marketing. Os e-mails que enviamos são os do serviço, como confirmação de e-mail, redefinição de senha e compra concluída.

3. O que as outras pessoas veem de você

Qualquer usuário logado que usar a busca do CatChat pode ver seu nome, nome de usuário, foto e biografia. Os túneis ativos (título, descrição, preço e duração) e o nome e @usuário de quem os criou são visíveis em páginas públicas acessíveis pelo link do túnel.
Quem participa de uma conversa vê seu nome, @usuário e foto, além do que você escrever e enviar nela.
Seu CPF/CNPJ, e-mail, celular e dados bancários não são mostrados a outros usuários.

4. Com quem compartilhamos

Compartilhamos dados apenas na medida necessária, com:

Parceiros de serviço: empresas que nos ajudam a operar o CatChat, como as responsáveis por processar pagamentos PIX, cadastrar o recebedor do Criador, fazer a verificação de identidade e realizar transferências; por hospedar o banco de dados e o armazenamento privado das imagens, áudios e arquivos das conversas; por enviar os e-mails do serviço; e por fornecer a fonte de letra usada nas telas. Cada um recebe apenas os dados necessários à sua função (por exemplo, CPF/CNPJ, nome, e-mail, celular e dados bancários no caso dos pagamentos; nome e e-mail no caso dos e-mails; endereço IP e dados do navegador no caso da fonte).
Autoridades públicas e terceiros, quando houver obrigação legal, ordem judicial ou necessidade de defender nossos direitos, ou de proteger a segurança de alguém.

Os Parceiros de serviço tratam os dados segundo as suas próprias regras e as obrigações assumidas conosco. Se houver reorganização societária, os dados poderão ser transferidos ao sucessor, que seguirá esta Política.

5. Transferência internacional

Alguns Parceiros de serviço podem armazenar ou processar dados em servidores fora do Brasil. Quando isso ocorrer, será para executar o serviço que você contratou e com respaldo no art. 33 da LGPD.

6. Como protegemos seus dados

Senhas são guardadas apenas como hash (bcrypt), e as respostas às perguntas de segurança também. Não temos como ver nenhuma delas.
CPF/CNPJ e documento da conta bancária são guardados criptografados (AES-256-GCM). Na tela, aparecem mascarados.
Os links de confirmação de e-mail e de redefinição de senha são de uso único, têm validade curta e são guardados só como hash.
Imagens, áudios e arquivos ficam em armazenamento privado e só são entregues pelo nosso servidor a quem participa da conversa, depois de conferir o acesso.
Há limites de tentativas de login e de ações sensíveis, e bloqueios automáticos de segurança após tentativas erradas de senha ou de resposta.
Limitamos o acesso interno aos dados ao necessário e não lemos conversas privadas, salvo nos casos descritos nos Termos de Uso (denúncia, suspeita de violação ou crime, risco à segurança ou ordem legal).

Importante: as mensagens ficam armazenadas em nossos servidores e não usam criptografia de ponta a ponta. Nenhum sistema é 100% seguro. Se houver incidente de segurança que possa causar risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

7. Por quanto tempo guardamos

Dados da conta e das conversas: enquanto a conta existir e for necessária para prestar o serviço.
Ao encerrar a conta, excluímos ou anonimizamos seus dados de cadastro (nome, e-mail, nome de usuário, foto, biografia, CPF/CNPJ, celular, senha e respostas de segurança). Suas mensagens nas conversas permanecem para o outro participante, e o autor aparece como usuário excluído. Se quiser que mensagens específicas sejam apagadas, peça por e-mail: avaliaremos o pedido considerando os direitos do outro participante e as obrigações legais.
Registros de pagamentos, repasses, saques e dados bancários: mantidos pelo prazo exigido pela legislação fiscal, contábil e de prevenção a fraudes (em regra, 5 anos), ou mais, se houver disputa ou obrigação legal.
Registros de acesso (IP, data e hora): pelo prazo mínimo de 6 meses exigido pelo Marco Civil da Internet, ou mais, se houver ordem de autoridade.
Túneis agendados que o Criador excluir antes de iniciar são apagados, junto com as conversas ligadas a eles.
Depois dos prazos acima, os dados são eliminados ou anonimizados, salvo se a lei permitir ou exigir a guarda.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

confirmação de que tratamos seus dados e acesso a eles;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
portabilidade dos seus dados, nos termos da regulamentação da ANPD;
eliminação dos dados tratados com base no seu consentimento, quando for o caso;
informação sobre com quais entidades públicas e privadas compartilhamos seus dados;
informação sobre a possibilidade de não consentir e as consequências da negativa;
revogação do consentimento, quando o tratamento depender dele;
oposição a tratamento feito sem consentimento, se estiver em desacordo com a lei;
revisão de decisões tomadas apenas por tratamento automatizado. Hoje o CatChat só toma decisões automáticas de segurança, como o bloqueio após tentativas erradas de senha.

Como exercer: você mesmo pode alterar nome, nome de usuário, biografia, foto e celular em Configurações, Dados pessoais. Para os demais pedidos (como acesso, portabilidade, correção do CPF/CNPJ, exclusão da conta ou de mensagens), escreva para catchatpe@gmail.com. Podemos pedir informações para confirmar que você é o titular, e responderemos em até 15 dias. Algumas informações podem ser mantidas mesmo após o pedido de exclusão, quando houver obrigação legal ou exercício regular de direitos, e explicaremos o motivo. Se não ficar satisfeito, você também pode reclamar à ANPD (gov.br/anpd).

9. Cookies e armazenamento no navegador

Usamos apenas o que é necessário para o funcionamento do serviço: após o login, guardamos um código de acesso (token) em um cookie e no armazenamento local do navegador, que dura até 7 dias ou até você sair da conta. Sem ele não é possível manter você conectado. O CatChat não usa cookies de publicidade nem ferramentas de análise de comportamento. A fonte de letra carregada de um Parceiro de serviço (seção 4) é o único conteúdo de terceiros que o navegador busca nas telas.

10. Crianças e adolescentes

O CatChat é destinado a maiores de 18 anos e não coleta dados de menores de forma intencional. Se identificarmos uma conta de menor de idade, ela poderá ser encerrada e os dados tratados conforme a lei. Se você souber de um caso, avise-nos em catchatpe@gmail.com.

11. Mudanças nesta Política

Podemos atualizar esta Política. Quando a mudança for relevante, avisaremos por e-mail ou no aplicativo. A data da última atualização está no topo da página. Veja também os Termos de Uso.