Sua privacidade no Mead

Quem cuida dos seus dados

Gabriel Sifuentes é o responsável pelo Mead e pelo tratamento dos dados pessoais descrito nesta política. Para dúvidas ou pedidos sobre sua privacidade, escreva para services@mead.gg.

Conta e login com Google

Ao continuar com Google, recebemos o identificador da sua conta, e-mail e informações básicas de perfil, como nome e foto disponibilizados pelo Google. Usamos esses dados para criar ou reconhecer sua conta e manter seu acesso. O Mead não recebe sua senha do Google e esse login não solicita acesso ao Gmail, Drive, agenda ou contatos.

Seu e-mail de acesso não aparece no perfil público. Você pode consultá-lo nas informações da sua própria conta. Também é possível cadastrar um e-mail e uma senha; o serviço de autenticação processa essas credenciais e as mensagens de confirmação e recuperação de acesso.

Além dos e-mails da conta, o Mead pode mandar três lembretes: quando uma Taverna sua fez uma Noite sem você e você não abre o Mead há uma semana; para quem lidera uma Taverna que ainda não teve a primeira Noite, um convite para chamar o grupo; e, uma vez só, para quem usou o Mead apenas no dia em que criou a conta e não voltou depois de 3 a 21 dias, um aviso de que o lugar continua guardado. Os três usam seu e-mail, o nome da Taverna e o que aconteceu nela. O terceiro usa também o dia em que você criou a conta ou entrou na Taverna, quando esteve no Mead pela última vez, o nome de até três pessoas da Taverna que apareceram por último (nunca de alguém bloqueado) e a próxima Noite marcada; se você sair da Taverna antes do envio, ele não sai. Os lembretes chegam no máximo uma vez por semana e têm um link para parar de receber os três, sem precisar entrar na conta. A escolha também fica em Preferências › Sons.

O Mead é só para maiores de 18 anos. Pedimos sua data de nascimento uma vez, ao criar a conta, e guardamos apenas a confirmação de que você tem 18 anos ou mais e quando confirmou. A data em si não fica guardada. Se a resposta indicar menos de 18, a conta não continua e fica marcada para revisão da equipe.

Perfil, conversas e conteúdo

Armazenamos seu nome de exibição, @, personalizações e interesses informados, amizades, vínculos com Tavernas, preferências e participação nas funcionalidades. Nome, @, imagens e outras informações do perfil são apresentados a outras pessoas conforme o recurso. Foto e interesses são opcionais.

Mensagens, publicações, desenhos e arquivos enviados são processados e armazenados para os destinatários ou participantes dos respectivos espaços. Mensagens diretas se destinam às pessoas da conversa. Conteúdos de uma Taverna ficam disponíveis a quem tem acesso a ela. Evite compartilhar dados pessoais de terceiros sem autorização.

De onde você acessa

Quando você abre o Mead com sua conta, guardamos o país e o estado (no Brasil, a UF) de onde veio o acesso. A Cloudflare estima esse local a partir do endereço IP. Guardamos só o local mais recente e o dia em que ele foi visto; o endereço IP e a cidade não ficam guardados no Mead.

Só a equipe do Mead vê essa informação, para entender de onde vêm as comunidades, apoiar a moderação e a segurança e planejar o serviço. Ela não aparece para outras pessoas, vem no arquivo de Baixar meus dados e é apagada quando você exclui a conta. É uma estimativa: VPN e redes móveis podem indicar outro lugar.

Como você chegou ao Mead

Na primeira vez que você abre uma página do Mead, guardamos no seu navegador um cookie do próprio Mead com o caminho da visita: o site que trouxe você (só o domínio, como instagram.com), os campos de campanha do link (utm_source, utm_medium e utm_campaign) e o tipo de página em que você entrou (a página inicial, um link de convite ou outra página). Não guardamos o endereço completo, o código do convite nem a página de onde você veio.

Se você criar uma conta, essas informações passam a acompanhar a conta uma única vez, no cadastro, e o cookie é apagado. Sem cadastro, o cookie expira em 30 dias. Quando você entra numa Taverna por convite, também registramos quem convidou e o tipo do convite (comum, de uma Noite ou ao vivo). Só a equipe do Mead vê esses dados, para saber quais divulgações e convites trazem pessoas; eles não vão para o PostHog nem para outras pessoas, vêm no arquivo de Baixar meus dados e são apagados quando você exclui a conta.

Voz, câmera e tela

Quando você ativa essas funções, o serviço de comunicação transmite a mídia aos participantes autorizados. O navegador solicita as permissões necessárias. Você pode desligar o microfone, a câmera e o compartilhamento pelos controles da chamada.

Quando sua entrada numa chamada falha, o navegador nos envia a Sala, a sessão da chamada, em que etapa a entrada parou, um código do erro, quanto tempo levou e se a página estava aberta, em segundo plano ou fechando. Guardamos isso ligado à sua conta por 30 dias, só para corrigir problemas de conexão.

A aplicação atual não oferece gravação das chamadas. Outros participantes podem usar ferramentas próprias para capturar o que recebem.

As rodas abertas da Grande Fogueira estão pausadas desde 22 de outubro de 2026. Das rodas que já aconteceram, guardamos a data em que você declarou ter 18 anos ou mais, a data de criação da conta, as rodas em que entrou e as denúncias feitas ou recebidas nelas. Usamos esses dados só para a segurança das rodas; as datas não aparecem para outras pessoas.

Por que usamos esses dados

Tratamos os dados necessários para oferecer a conta, as conversas e os recursos que você utiliza, executar a relação de prestação do serviço e responder aos seus pedidos. Também podemos tratar dados para cumprir obrigações legais e proteger a segurança do serviço e dos participantes, observando os direitos dos titulares e os requisitos legais aplicáveis. O país e o estado do acesso são tratados com base no legítimo interesse de operar e proteger o serviço, e o caminho de chegada ao Mead, com base no legítimo interesse de entender quais divulgações e convites funcionam, nos dois casos limitados ao que está descrito acima. A contagem das faixas do Bardo que você ouviu também se apoia no legítimo interesse, o de saber quais músicas agradam. Você pode se opor a esses tratamentos pelo contato desta página.

A autorização de login do Google se limita ao acesso solicitado para autenticação. Ela não representa autorização genérica para outros usos dos seus dados.

Serviços que ajudam o Mead a funcionar

Utilizamos Supabase para autenticação, banco de dados e arquivos; LiveKit para comunicação em tempo real; Fly.io para hospedagem e execução da aplicação, em São Paulo; Cloudflare para o endereço mead.gg, a proteção contra ataques, o cache de arquivos como imagens e scripts e a estimativa do país e do estado de cada acesso; e Resend para e-mails da conta e lembretes. As músicas do Bardo são faixas do próprio Mead, guardadas e entregues pela Cloudflare: quem ouve baixa os arquivos de lá, como baixa as imagens do site. O Google participa quando você escolhe esse login.

Esses fornecedores processam dados necessários às suas funções e podem produzir registros técnicos de acesso e segurança, como endereço IP e informações do dispositivo. Dependendo da infraestrutura utilizada, o processamento pode ocorrer fora do Brasil. Pedidos sobre fornecedores e transferências podem ser enviados ao nosso contato de privacidade.

Cookies e armazenamento no navegador

Se você aceitar analytics, usamos PostHog Cloud (região Estados Unidos) para medir visitas, origens de divulgação, localização aproximada por IP, cadastros e primeira participação em uma Taverna. Usamos identificadores pseudônimos para relacionar essas etapas, sem enviar seu nome, e-mail, conversas ou mídia. Não gravamos sessões.

A preferência de analytics é guardada por seis meses. Você pode recusar ou revogar pelo botão “Preferências de analytics”; isso interrompe novos envios e limpa os identificadores locais de analytics, sem encerrar seu login. A revogação não apaga automaticamente os eventos já enviados. Os dados no PostHog são conservados por até um ano no plano inicial; pedidos de acesso ou exclusão podem ser enviados ao contato desta página.

Cookies de autenticação mantêm sua sessão. O cookie mead.origem guarda como você chegou ao Mead até o cadastro, por até 30 dias, como explicado em “Como você chegou ao Mead”. O armazenamento local guarda preferências, como idioma e dispositivos, e informações de funcionamento da interface. Limpar esses dados pode desconectar sua conta ou redefinir preferências.

Conservação e exclusão

Os dados da conta e os conteúdos são conservados enquanto a conta existir e conforme a necessidade das funcionalidades utilizadas.

Para saber se o Mapa de Meadland é útil, contamos por dia quantas vezes você abre o Mapa, monta ou envia o Cartão da Taverna, recebe ou segue um aviso de carimbo novo e abre um contrato num marco, sem guardar o que você viu. Essas contagens são apagadas depois de 120 dias.

Na caça Onde está o Brasa?, quando você acha o Brasa guardamos a semana, a Taverna, o lugar e a hora do achado, para contar suas pegadas e os títulos que elas dão. No Salão da Taverna, os membros veem quantos deles já acharam o Brasa na semana e o nome de quem achou primeiro, que não aparece para quem você bloqueou nem para quem bloqueou você. Esses registros ficam enquanto a conta existir, entram na exportação dos seus dados e são apagados com a conta.

Quando o Bardo toca numa Sala, registramos cada faixa que tocou e quantas pessoas estavam na chamada com o áudio da chamada ligado, e somamos uma vez na sua conta cada faixa que tocou enquanto você era uma delas, mesmo que tenha silenciado só o Bardo. Se você curte uma faixa, guardamos a faixa e a data. Só você vê as suas curtidas; a equipe vê o total de cada faixa, sem nomes, para escolher as próximas músicas. As curtidas ficam até você descurtir ou excluir a conta. A sua contagem de uma faixa é apagada um ano depois da última vez que você a ouviu, e o registro das faixas tocadas em cada Sala, depois de um ano. As curtidas e as contagens entram na exportação dos seus dados e são apagadas com a conta.

Você pode excluir sua conta em Preferências › Conta › Excluir minha conta. A exclusão é imediata e apaga seu perfil (nome, @, foto e banner), seus sons, preferências, amizades, bloqueios, participação nas Tavernas, conquistas, EXP, pegadas do Brasa, curtidas e contagens do Bardo, atividade, sugestões enviadas, o país e o estado do último acesso, o registro de como você chegou ao Mead e a confirmação de idade. As mensagens que você enviou continuam nas conversas para as pessoas que participavam delas, como “Conta excluída”: sem nome, foto nem ligação com você. O mesmo vale para publicações e comentários no mural de uma Taverna e para denúncias, que a equipe mantém para a segurança de todos. Uma Taverna que você lidera com outros membros precisa ser passada a alguém antes; se você for o único membro, ela é excluída junto. Os arquivos saem do armazenamento em algumas horas. O endereço do link fixo de uma Taverna excluída (mead.gg/t/…), que sai do nome dela, fica reservado por 90 dias, para que ninguém o use para se passar por ela com quem ainda tem o link, e depois é apagado.

As cópias de segurança, que existem para recuperar o serviço em caso de falha, são apagadas sozinhas: as diárias em 7 dias e as semanais, criptografadas, em 35 dias. Até lá, os dados de uma conta excluída continuam nelas, sem uso.

Guardamos os registros de acesso à sua conta (data, hora com fuso, endereço IP e, quando disponível, a porta de origem) por seis meses, em sigilo, como pede o Marco Civil da Internet (art. 15). Eles só são entregues com ordem judicial e são apagados sozinhos depois do prazo; a exclusão da conta não os apaga antes disso. Nossos provedores de autenticação e de hospedagem também mantêm registros técnicos pelo prazo que praticam. Se preferir, também é possível pedir a exclusão pelo contato abaixo; quando alguma informação precisar ser mantida, explicaremos o motivo na resposta.

Quem usa o canal de denúncias (/denunciar) pode deixar nome e e-mail, que usamos só para responder e analisar a denúncia. O endereço IP de quem denuncia não é guardado: fica só um código tirado dele com uma chave secreta do servidor (um dado pseudonimizado, que não mostra o endereço), por dois dias, para limitar envios em massa. Conteúdo denunciado como abuso sexual infantil é retirado e preservado por seis meses para as autoridades, como manda a lei.

Quando alguém denuncia uma mensagem, a denúncia guarda uma cópia dela (o texto, as imagens, quem escreveu, quando e em qual conversa), para que a equipe veja o que foi denunciado mesmo que a mensagem seja editada ou apagada depois. A cópia é apagada seis meses depois de a equipe analisar a denúncia, ou um ano depois de ela ser feita, o que vier antes. As imagens da mensagem ficam guardadas por 90 dias a partir da denúncia, mesmo que a mensagem seja apagada.

A exclusão não remove cópias que outras pessoas tenham feito fora do Mead. Remover a autorização nas configurações da Conta Google também não equivale a pedir a exclusão dos dados já existentes no Mead.

Seus direitos e escolhas

Você pode editar as informações disponíveis em Editar perfil e baixar uma cópia dos seus dados em Preferências › Conta › Baixar meus dados: um arquivo com seu perfil, suas Tavernas, suas mensagens e sua atividade. Para solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento e, nas hipóteses aplicáveis, exclusão, anonimização, bloqueio ou exercer outros direitos previstos na LGPD, escreva para services@mead.gg. Podemos precisar confirmar sua identidade para proteger os dados.

Atualizações desta política serão identificadas pela data nesta página. Mudanças relevantes serão comunicadas de forma adequada no serviço ou pelos canais de contato da conta.