Política de Privacidade
Última atualização: 16 de outubro de 2026.
Quem somos
Tobby é um app de vídeos, transmissões ao vivo e batalhas, operado por Tobby Inc. (Flórida, Estados Unidos), a controladora dos seus dados ("nós").
- Contato de privacidade: tby@tobby.live (assunto "Privacidade"). Respondemos em até 1 mês.
- Representante na União Europeia (art. 27 RGPD): em processo de designação; enquanto isso, escreva para tby@tobby.live.
- Representante no Reino Unido (art. 27 UK GDPR): em processo de designação; enquanto isso, escreva para tby@tobby.live.
Quais dados armazenamos
- Conta: e-mail, nome, @usuário, cidade (se você informar), foto, biografia, data de nascimento (para confirmar que você tem 18 anos ou mais; não é mostrada a ninguém) e se você entrou com Apple ou Google.
- O que você envia: vídeos, fotos, stories, comentários, mensagens, produtos e avaliações.
- Atividade: quem você segue, seus foguinhos (curtidas), itens salvos, presentes que você envia e recebe, batalhas, bloqueios e denúncias.
- Compras: se a loja estiver ativa, o endereço de entrega e o status do pedido. Os dados do cartão são tratados pela Stripe; nós não temos acesso a eles.
- Aparelho: o código usado para enviar notificações e o idioma do celular.
- Moedas: quantas moedas você tem, o que você compra e os presentes. Se você vende ou recebe pagamentos no app: os dados fiscais exigidos por lei (veja abaixo).
- Segurança: denúncias, decisões de moderação e recursos. Nos formulários web (sem conta) guardamos por uma hora um resumo criptográfico (hash) do seu IP para evitar abusos, nunca o IP.
Para que os usamos e com qual base legal
- Prestar o serviço (conta, perfil, vídeos, lives, chat, presentes, moedas, loja, notificações, traduções e legendas que você pede): necessário para o contrato que você aceita ao usar o app (art. 6.1.b RGPD).
- Confirmar sua idade (data de nascimento) e proteger menores: obrigação legal e interesse legítimo em manter o app só para adultos (art. 6.1.c e 6.1.f).
- Moderação e segurança (denúncias, avisos de conteúdo ilegal, suspensão de contas, combate a spam e fraudes): obrigação legal (Lei dos Serviços Digitais da UE, Online Safety Act do Reino Unido) e interesse legítimo numa comunidade segura (art. 6.1.c e 6.1.f).
- Pagamentos, impostos e contabilidade (incluindo o registro do que os vendedores recebem, DAC7): obrigação legal (art. 6.1.c).
- Responder a autoridades quando a lei exige: obrigação legal.
Não vendemos seus dados. O app não tem anúncios, não cria perfis de publicidade e não toma decisões totalmente automáticas que afetem você de forma significativa: as decisões de moderação são tomadas por uma pessoa.
Com quem são compartilhados (prestadores de serviço)
- Google Firebase (contas, dados e notificações) — Estados Unidos.
- Cloudflare (vídeos, fotos e transmissões ao vivo) — Estados Unidos. Também sua inteligência artificial para traduzir mensagens e comentários quando você solicita e para as legendas automáticas: o áudio de um vídeo só é processado se você marcar "Gerar legendas automáticas" ao publicá-lo.
- DeepAR (filtros de rosto): a imagem da câmera é processada no seu celular para aplicar o filtro; não é armazenada nem usada para reconhecer ninguém (não tratamos dados biométricos).
- Stripe (pagamentos da loja e de moedas pela web).
- Apple e Google (se você entrar com eles ou comprar moedas na loja deles).
Transferências para fora da UE e do Reino Unido: esses prestadores estão nos Estados Unidos. Usamos o Quadro de Privacidade de Dados UE-EUA (e sua extensão do Reino Unido) quando o prestador é certificado e, se não, as cláusulas contratuais-padrão da Comissão Europeia (com o adendo do Reino Unido).
Por quanto tempo
- Seus dados, enquanto você tiver a conta. Ao excluí-la, eles são excluídos na hora (veja como excluir sua conta).
- Os stories são excluídos automaticamente após 24 horas. As lives não são gravadas.
- Decisões de moderação e recursos: até 1 ano depois de encerrados.
- Pagamentos, pedidos e dados fiscais de vendedores: pelo tempo que a lei exigir (normalmente de 5 a 10 anos).
Seus direitos
Você pode pedir acesso, retificação, exclusão, portabilidade, limitação e oposição (ao que fazemos por interesse legítimo). No app:
- Baixar meus dados: Ajustes → Baixar meus dados. Você recebe um arquivo JSON com seus dados.
- Excluir minha conta: Ajustes → Excluir minha conta.
- Alterar seus dados: Perfil → Editar perfil.
Para o resto, escreva para tby@tobby.live. Respondemos em até 1 mês. Você também pode reclamar à autoridade de proteção de dados do seu país (no Brasil, a ANPD; em Portugal, a CNPD).
Idade
O app é apenas para maiores de 18 anos. Pedimos sua data de nascimento ao criar a conta. Se você for menor, não guardamos sua data e você não pode usar o app; se encontrarmos uma conta de um menor, nós a encerramos.
Cookies
Nossas páginas web não usam cookies, análise nem publicidade, por isso não pedimos consentimento de cookies. O app não tem rastreadores de publicidade; só guarda no seu celular o necessário para funcionar (sua sessão, o idioma e seus ajustes).
Alterações
Se mudarmos esta política, avisaremos no app. Mais informações legais para a UE e o Reino Unido: pontos de contato.
Privacidade · Termos · Excluir conta · Segurança infantil · Suporte
Español · English · Português · Français · Deutsch · Italiano · العربية · Türkçe · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · Filipino · 日本語 · 한국어 · 简体中文