A versão curta. O BLAB. é um app social, então o que você publica foi feito para ser visto. Armazenamos sua conta, seus posts e as configurações de que o app precisa para funcionar — nada mais. Não há anúncios invasivos nem rastreamento publicitário. Os desafios patrocinados são claramente identificados, e nunca vendemos seus dados. Você pode exportar tudo ou excluir sua conta de dentro do app, a qualquer momento.
Quem somos
A BeatLabs FZE LLC (“BeatLabs”, “nós”), empresa registrada em Ajman Media City, Emirados Árabes Unidos, opera o aplicativo móvel BLAB. (o “App”) e é a controladora dos dados descritos aqui. Você pode falar com a gente em [email protected].
Onde ficam seus dados
Nosso banco de dados e o armazenamento de arquivos rodam no Supabase, hospedado na União Europeia (Irlanda). No iOS, as notificações push passam pelo serviço de notificações push da Apple. O app atual para Android mostra a atividade dentro do app; as notificações push em segundo plano não estão ativadas. O login é feito pela Apple ou pelo Google, conforme a sua escolha.
Nossos sites (getblab.app, incluindo a página pública de um post compartilhado, e o app web em blab.day) são servidos pela Cloudflare. Como qualquer serviço de hospedagem, a Cloudflare vê o endereço IP e os dados do navegador de quem abre uma página, incluindo um link compartilhado, e os guarda por pouco tempo em seus registros para operar e proteger o site. A partir desses mesmos servidores, vemos apenas totais — páginas servidas por dia e por país — para saber se alguém está visitando. Nenhum script roda no seu navegador para isso, e os sites não definem cookies de publicidade nem de rastreamento.
O que coletamos
Sua conta
- Identificador da conta e endereço de e-mail, recebidos do “Iniciar sessão com a Apple” ou do Google quando você entra. Se você usa o “Ocultar Meu E-mail” da Apple, só vemos o endereço de retransmissão.
- Seu @nome, que é público.
Seu perfil
- Avatar, bio e até três links, opcionais.
- País, como um código de duas letras tirado da configuração de região do seu aparelho. Ele é usado apenas para o ranking “Meu país”, e você pode mudá-lo em Configurações. Não usamos serviços de localização e nunca coletamos sua posição de GPS.
- Sua sequência, se você tem o BLAB. Pro e a data em que você aceitou as regras da comunidade.
O que você publica
- Posts (até 280 caracteres), o desafio, o mundo e o modo que você escolheu, e a data. As edições ficam marcadas como tal.
- Uma foto, ou um vídeo de até 15 segundos, com o texto alternativo que você escrever. Os arquivos anexados ficam no nosso repositório de mídia e podem ser lidos por qualquer pessoa que tenha o link.
- Comentários, reações e quem você segue.
- Bloqueios e denúncias que você faz, para que possamos aplicar as regras.
Seus posts publicados, comentários, reações, relações de seguir e perfil público ficam visíveis dentro do App. Bloqueios e denúncias são privados. Um post que você compartilha tem uma página pública na web em getblab.app/p/….
Como o App é usado
Quando você abre um post, abre a imagem dele, toca no link dele ou o compartilha, registramos essa ação junto com o identificador da sua conta e o horário. Usamos esses sinais para ordenar o conteúdo e entender o que funciona. Eles são só nossos: nunca saem dos nossos sistemas, não são vendidos e não são usados para publicidade nem para rastrear você em outros apps e sites.
Revisão automática do que você publica
O texto de cada post e comentário passa por duas verificações automáticas depois de publicado: regras simples no servidor contra spam (textos repetidos, contas novíssimas postando links) e um classificador automático que procura o que as regras proíbem. O classificador é executado pela OpenAI, um provedor de IA, que recebe o texto do post junto com o mundo e o modo dele e nada mais: nem seu nome, nem seu @nome, nem sua conta ou aparelho. A resposta é um veredito e um resumo de uma linha que só nossos moderadores veem. Nada é removido só porque ele disse: ele pode ocultar um post enquanto uma pessoa o analisa, e quem decide é a pessoa. A OpenAI não usa os textos enviados ao seu serviço de moderação para treinar seus modelos. Cada ocultação e remoção fica registrada com o motivo.
Se suspendermos sua conta, guardamos o tipo de suspensão (temporária ou permanente), o motivo que mostramos a você e as datas. A exportação em Configurações → Seus dados inclui essas informações. A nota interna que um moderador escreve sobre a decisão fica guardada para a equipe e para recursos.
Notificações
Se você permitir notificações, armazenamos o token push do seu aparelho junto com a plataforma e o idioma dele, para que nosso servidor possa enviar a notificação. Desativar as notificações em Configurações interrompe isso.
Quando o App trava
No iOS, se o App fechar sozinho ou travar, na próxima vez que abrir ele nos envia um relatório de diagnóstico para que possamos corrigir o erro: a assinatura da falha e trechos selecionados da pilha de chamadas do App e das bibliotecas do sistema da Apple, o intervalo do relatório, a versão do App, a versão do iOS e o modelo do aparelho. Ele não contém conteúdo — nada que você escreveu, viu ou digitou — nem nenhum identificador além da sua conta. É só nosso (vai apenas para o nosso próprio banco de dados) e o guardamos por 90 dias. Ele fica vinculado à sua conta enquanto a conta existir. Excluir sua conta remove esse vínculo; o relatório de diagnóstico pode continuar existindo sem o identificador da sua conta até o fim do período de 90 dias. Isso é separado da opção “Compartilhar com desenvolvedores de apps” do próprio iOS: essa passa pela Apple, a nossa não.
Compras
O BLAB. Pro é comprado pela Apple. A Apple processa o pagamento; nunca vemos seu cartão nem seus dados de cobrança. Depois de verificar com a Apple as informações assinadas da compra, armazenamos o vencimento da sua assinatura, os identificadores do produto e da transação, as datas e horários da compra e da verificação, e se a compra foi feita no ambiente de produção ou de testes (sandbox). Esses registros ficam vinculados à sua conta e impedem que a mesma compra seja atribuída a outra conta.
Duas coisas que acontecem só no seu aparelho
- Moderação de imagens. Antes de uma foto ser enviada, o iOS a analisa no próprio aparelho para detectar conteúdo sensível. A imagem não é enviada a lugar nenhum para essa verificação, nem para nós nem para a Apple.
- Palavras silenciadas e rascunhos não enviados ficam no seu aparelho e nunca são enviados.
Links que você cola
Quando você cola um link em um post, nosso servidor acessa essa página uma vez para ler o título e a imagem de prévia. O site para o qual você linkou vê uma solicitação do nosso servidor, não sua.
GIFs
Os posts podem incluir GIFs da KLIPY, um provedor de GIFs. Quando você abre o seletor de GIFs ou vê um post com um GIF, seu aparelho o carrega diretamente da KLIPY, que por isso recebe seu endereço IP e informações básicas do aparelho e do app, como em qualquer acesso à web. As buscas que você digita no seletor de GIFs vão para a KLIPY junto com um identificador anônimo que não é sua conta, seu nome nem seu @nome. Não enviamos à KLIPY seus posts nem sua conta.
Obras com nota. Quando você usa o Check-in para anexar um filme, série, livro, quadrinho, jogo, prato, bebida, álbum, podcast ou lugar a uma resposta, o que você digita nessa busca passa pelo nosso servidor até os provedores de catálogo (TMDB ou IMDb, TVMaze, Open Library, MyAnimeList, RAWG, TheMealDB, TheCocktailDB, Open Food Facts, OpenStreetMap e Apple) sem sua conta, seu nome nem seu @nome; os provedores recebem as solicitações do nosso servidor, não do seu aparelho. A obra que você escolhe e suas estrelas fazem parte da sua resposta pública, e a capa é copiada para o nosso armazenamento.
Pins de localização. Você pode adicionar um lugar público (um estabelecimento, uma praça, uma cidade) a uma resposta. O que você digita nessa busca passa pelo nosso servidor até o OpenStreetMap sem sua conta. Se você tocar em “Ver lugares perto de mim”, o app pede permissão de localização e envia sua posição arredondada para cerca de 100 metros uma vez, com essa solicitação, para listar o que há por perto; nunca a armazenamos, nunca a mostramos e nunca a registramos. Só o lugar que você escolhe passa a fazer parte da sua resposta pública. Você pode buscar pelo nome sem nunca compartilhar sua localização.
Desafios patrocinados
Uma marca que patrocina um desafio recebe apenas totais: alcance, respostas, participantes, comentários e reações. Nunca quem participou. O alcance é contado uma vez por dia por visitante a partir de um id de conta com hash (ou, para visitantes sem conta, um id de instalação com hash), que não identifica ninguém. O patrocínio é comprado dentro do app pela Apple ou pelo Google, que guardam os dados de pagamento e emitem o recibo; nós guardamos a proposta, o nome da marca e o número do pedido da loja.
O que nunca fazemos
- Sem anúncios invasivos nem rastreamento publicitário. Desafios patrocinados claramente identificados.
- Não vendemos nem alugamos seus dados, e não os compartilhamos com corretores de dados.
- Não rastreamos você em apps ou sites de outras empresas.
Por quanto tempo guardamos
Guardamos seus dados enquanto sua conta existir. Quando você exclui sua conta, seu perfil, posts, comentários, reações, quem você segue, bloqueios, arquivos, tokens push, notificações e sinais de uso são excluídos. Os diagnósticos de travamento perdem o identificador da sua conta e são excluídos após 90 dias. As denúncias que você fez, ou que outras pessoas fizeram sobre o seu conteúdo, podem ser mantidas sem sua identidade pelo tempo que precisarmos delas para manter a comunidade segura. Os backups são renovados em até 30 dias.
Seus direitos
Não importa onde você mora, você pode fazer tudo isso de dentro do App:
- Obter uma cópia dos seus dados — Configurações → Seus dados entrega um arquivo JSON com tudo.
- Corrigi-los — Perfil → Editar perfil, e Configurações para seu nome e país.
- Excluí-los — Configurações → Excluir conta remove sua conta e seu conteúdo de forma permanente. Os passos, e o que fazer se você não puder usar o App, estão na página Excluir conta.
Se você está no Espaço Econômico Europeu ou no Reino Unido, também tem o direito de se opor ao tratamento ou de restringi-lo e de apresentar uma reclamação à sua autoridade de proteção de dados. Nossas bases legais são a execução do contrato (manter sua conta e mostrar seu conteúdo), nosso interesse legítimo (manter a comunidade segura e ordenar o conteúdo) e o seu consentimento (notificações, que você pode retirar a qualquer momento). Escreva para [email protected] para qualquer coisa que o App não cubra.
Crianças
O BLAB. não é para crianças. Você precisa ter pelo menos 13 anos, ou mais se a lei de onde você mora exigir, para ter uma conta.
Mudanças
Se mudarmos a forma como tratamos seus dados, atualizaremos esta página e avisaremos você dentro do App antes de a mudança entrar em vigor.