Política de privacidade

Em vigor desde 31 de agosto de 2026

1. Quem controla seus dados

ARZ TECNOLOGIA LTDA, CNPJ 66.019.448/0001-65, com sede em Porto Alegre, Rio Grande do Sul, Brasil, é a controladora dos dados pessoais tratados no iorgut, nos termos da Lei nº 13.709/2018 (LGPD).

Encarregado (DPO): Thiago Aramizo — contato@iorgut.com

2. O que coletamos, e por quê

Quase tudo aqui é informação que você digita. O que o sistema coleta sozinho está na última linha da tabela, e existe por segurança.

Dados	Para quê	Base legal (LGPD)
Cadastro: e-mail, nome de usuário, nome de exibição e senha (guardada apenas como hash, nunca em texto)	Criar e manter sua conta, autenticar o acesso e recuperar a senha	Execução de contrato (art. 7º, V)
Perfil: foto, cidade, país, aniversário, relacionamento, gostos, redes sociais, escola, faculdade e trabalho	Montar seu perfil e permitir que amigos reencontrem você	Consentimento (art. 7º, I) — todos são opcionais e você apaga quando quiser
Conteúdo: scraps, depoimentos, fotos e legendas, tópicos, respostas e reações	Exibir o que você publica para quem você escolheu	Execução de contrato (art. 7º, V)
Relações: amizades, comunidades, bloqueios e convites (quem convidou quem)	Fazer a rede funcionar e sustentar o acesso por convite	Execução de contrato (art. 7º, V)
Visitas ao perfil: quem visitou quem, e quando	Mostrar seus visitantes recentes	Consentimento — desligável em Configurações → Privacidade
Denúncias e moderação: o que foi denunciado, o motivo e a decisão	Analisar abusos e manter a rede utilizável	Legítimo interesse (art. 7º, IX) e obrigação legal
Registros técnicos: endereço IP, navegador/aparelho, data e hora de acesso	Segurança, prevenção a fraude e abuso, e cumprimento da lei	Obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX)

Não coletamos localização precisa, contatos da sua agenda, dados de pagamento nem dados sensíveis (origem racial, convicção religiosa, opinião política, saúde, vida sexual, biometria). Se você escrever qualquer uma dessas informações num campo livre do perfil, ela será tratada como conteúdo publicado por você.

3. Quem vê o quê

Você controla o alcance do seu perfil em Configurações → Privacidade, entre quatro níveis: público, amigos de amigos, somente amigos ou privado. A escolha vale para perfil, scraps, depoimentos, fotos, reações e lista de amigos.

Scraps privados são vistos apenas por quem escreveu e por quem recebeu.
Visitas só são registradas e exibidas se o registro estiver ligado. Desligado, você navega sem deixar rastro — e também deixa de ver quem visitou você.
Bloqueio é recíproco na prática: quem você bloqueia deixa de encontrar seu perfil e seu conteúdo.
A equipe de moderação acessa conteúdo denunciado, inclusive scraps privados, quando necessário para julgar a denúncia. Esses acessos ficam registrados.

4. Com quem compartilhamos

Não vendemos seus dados. Não há publicidade, rastreadores de terceiros nem perfilamento para anúncios.

Usamos um número pequeno de fornecedores, como operadores:

Fornecedor	Para quê	Onde
Resend	Envio de e-mails: convites e recuperação de senha	Estados Unidos
Provedor de hospedagem e armazenamento	Servidores, banco de dados e arquivos	Brasil

A transferência internacional ao provedor de e-mail ocorre com base em cláusulas contratuais e limita-se ao seu endereço de e-mail e ao conteúdo da mensagem enviada. Também podemos compartilhar dados quando houver ordem judicial ou requisição de autoridade competente.

5. Por quanto tempo guardamos

Enquanto sua conta existir, mantemos seus dados para que a rede funcione. Depois do encerramento, guardamos apenas o que a lei exige:

O quê	Prazo	Por quê
Registros de acesso à aplicação (IP, data e hora)	6 meses	Obrigação legal — art. 15 do Marco Civil da Internet (Lei nº 12.965/2014)
Conteúdo removido e registros de moderação	Enquanto durar a análise da denúncia e o prazo de contestação	Exercício regular de direitos e obrigação legal
Perfil, publicações e relações	Até o encerramento da conta	Execução do contrato

Prazos maiores podem ser aplicados quando houver processo judicial, administrativo ou arbitral em curso, enquanto durar. Encerrado o prazo, os dados são eliminados ou anonimizados.

6. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente:

confirmar se tratamos seus dados e acessar uma cópia deles;
corrigir dados incompletos, inexatos ou desatualizados;
pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
solicitar a portabilidade a outro fornecedor;
saber com quem compartilhamos seus dados;
revogar consentimento e apagar os dados tratados com essa base;
opor-se a tratamento feito com base em legítimo interesse.

Boa parte disso você resolve sozinho, na hora: editar o perfil, apagar conteúdo, mudar a visibilidade, desligar o registro de visitas e encerrar a conta. Para o restante, escreva para contato@iorgut.com. Respondemos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Como protegemos

Senhas guardadas com argon2id, nunca em texto legível — nem nós conseguimos lê-las.
Tráfego cifrado com HTTPS de ponta a ponta.
Sessão em cookies inacessíveis a JavaScript, com proteção contra CSRF. Trocar a senha derruba na hora todas as sessões abertas.
Imagens são reprocessadas no servidor antes de guardadas: qualquer conteúdo escondido dentro do arquivo não sobrevive à conversão.
Arquivos ficam em armazenamento privado, servidos só pela aplicação.
Acesso administrativo restrito, com registro de cada ação.

Nenhum sistema é infalível. Se ocorrer incidente com risco relevante a você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.