Privacidade

Atualizado em 02/11/2026

Guardamos o seu apelido, a cor do seu avatar, se você é admin desta instância, quando sua conta nasceu e quando foi vista pela última vez, e a versão dos Termos de Uso que você aceitou. Não pedimos e-mail, telefone nem senha. Se você entrar com uma conta do Discord ou do Google, o seu apelido começa como o nome de exibição dela (você pode trocar) — veja o item 6.
Os cargos que você tem em cada servidor (como “Moderador”) e as permissões que um canal dá ou nega só a você. Quem gerencia cargos no servidor vê e muda isso; a cor do seu cargo mais alto aparece no seu nome para quem está no servidor. Sair do servidor apaga os seus cargos nele; apagar a conta apaga também essas permissões de canal. A exportação da conta lista os seus cargos.
Quais servidores e canais você integra, e com quais cargos. É o que autoriza o que você pode fazer em cada um (ser dono, ou os cargos que você tem). Cada link de convite guarda quem o criou — o apelido aparece como “fulano te chamou” na tela do convite, que também mostra quantos membros o servidor tem e quantos estão em chamada, sem nomes; se essa pessoa apagar a conta, o convite continua, sem o nome dela. O nome, a descrição e a foto de um servidor não são segredo entre quem tem o link de convite dele — a foto é guardada no nosso banco (sem os dados de câmera/local que o arquivo original podia carregar) e servida numa URL própria, sem controle de acesso.
Cargos, permissões e moderação de voz. Guardamos quais cargos você tem em cada servidor, as permissões de canal dadas ou negadas a você (por exemplo, quem vê um canal privado) e se você foi silenciado ou ensurdecido pelo servidor. Quem é do servidor vê a cor do seu cargo mais alto e o ícone de silenciado ou ensurdecido; um canal privado, quem está nele e as mensagens dele só aparecem para quem tem permissão de ver. Isso entra no “Exportar meus dados” e é apagado junto com a conta.
Os convites que você cria. Um link de convite pode ser do servidor ou de um canal: quando é de um canal, o nome do canal aparece na tela do convite para quem tem o link, mesmo que o canal seja privado. Quem tem a permissão de gerenciar cargos pode fazer o convite dar um cargo a quem entrar por ele. Guardamos a validade escolhida (de 30 minutos a sem prazo); convites não têm mais rótulo nem limite de usos (os antigos continuam com os deles). Os convites que você criou entram na exportação dos seus dados, sem o link; se você apagar a conta, eles continuam valendo, sem o seu nome.
Sua foto de perfil, se você enviar uma. É opcional e só você troca ou remove (em Minha conta). Guardamos uma cópia reduzida (256 e 64 pixels, sem os dados de câmera/local do arquivo original) no nosso banco. Só quem está logado e divide ao menos um servidor com você consegue ver a foto; sair do servidor ou ser banido dele tira esse acesso. Ela entra na exportação dos seus dados e é apagada junto com a conta. Nunca importamos a foto do Discord ou do Google por conta própria.
Não gravamos áudio nem vídeo das chamadas. Sua voz e sua tela passam pelo Simbora ao vivo e não são escritas em disco em lugar nenhum — nem por nós, nem por terceiros. A única exceção é a mensagem de áudio do chat, que só existe se você gravar e enviar (próximo item).
O chat de texto, esse fica guardado — por até 30 dias. É a única coisa dita numa sala que vira registro: a mensagem, quem escreveu e a hora. Ela é apagada automaticamente depois de 30 dias, e some antes disso se a sala for apagada de vez. Quem entra numa sala vê as últimas 50 mensagens dela; quem está em outra sala não vê nada. As reações (emoji) que você dá a uma mensagem e a resposta a uma mensagem (a citação) seguem a mesma vida da mensagem: são guardadas junto e apagadas junto. Você pode editar a sua mensagem por até 5 minutos (guardamos só a hora da edição, não o texto antigo) e apagá-la quando quiser, o que leva junto a imagem anexada. As imagens coladas ou arrastadas no chat também ficam guardadas no nosso banco (já reduzidas, sem os dados de câmera/local do arquivo original) até a mensagem sumir — 30 dias, ou antes se você a apagar — e entram em “Exportar meus dados”. Quem tem a permissão de gerenciar mensagens pode fixar mensagens no canal (guardamos a hora e quem fixou) e apagar as de outras pessoas.
A mensagem de áudio do chat fica guardada como qualquer mensagem. Só é gravada quando você toca no microfone da caixa de texto, e só é enviada quando você confirma (dá para ouvir antes e cancelar). Cada áudio tem no máximo 2 minutos e 1 MB, só serve a quem é membro do servidor, entra no “Exportar meus dados” e some junto com a mensagem (30 dias) ou com a sua conta.
As mensagens diretas ficam guardadas por até 30 dias, só entre as duas pessoas. Só dá para conversar por mensagem direta com quem divide um servidor com você. O texto, a imagem, o áudio, as reações e as respostas seguem a mesma vida do chat de sala: 30 dias e pronto. Só quem participa da conversa lê; o dono do servidor e a administração da instância não têm acesso ao conteúdo — o painel de administração mostra apenas números agregados (quantas mensagens e conversas), nunca o que foi escrito. Se você bloquear alguém, essa pessoa não consegue mais te mandar mensagem e não é avisada. Ao denunciar, só o motivo que você escreve vai para o dono de um servidor que vocês dividem — a conversa não vai junto. As suas mensagens diretas entram no “Exportar meus dados” e somem com a sua conta (a outra pessoa mantém a conversa, sem as suas mensagens).
Seus amigos, os pedidos de amizade e o seu link de amizade. Guardamos quem é seu amigo e desde quando, os pedidos que você mandou ou recebeu e ainda estão pendentes, e o código do seu link de amizade. Não existe busca de pessoas: só dá para pedir a amizade de quem divide um servidor ou uma conversa com você, ou pelo seu link — quem tem o link vê o seu apelido. “Gerar outro” troca o código e o link antigo para de valer. Recusar ou cancelar apaga o pedido; bloquear alguém desfaz a amizade, apaga os pedidos entre vocês e esconde de você os pedidos novos dessa pessoa, sem avisá-la. Seus amigos veem quando você está em chamada num canal que eles também veem. Isso entra no “Exportar meus dados” (da outra pessoa, só o apelido) e é apagado junto com a conta.
Banimento e denúncia dentro de um servidor viram registro. Se você é banido de um servidor (ou bane alguém), e se você denuncia alguém (ou é alvo de uma denúncia), o Simbora guarda isso — é o que faz a moderação funcionar e evita que a mesma pessoa banida entre de novo pela mesma porta. Guardado enquanto servir à moderação do servidor, nunca compartilhado fora dele.
Entrar com Discord ou Google cria o seu usuário e guarda só o identificador da conta. Na primeira vez que você entra com uma dessas contas, o Simbora cria o seu usuário e usa o nome de exibição que o provedor informa só como o seu apelido inicial. Na conta, guarda apenas qual é o provedor e o número que ele usa para identificar a sua conta — não o seu e-mail, não a sua foto, nem senha ou chave de acesso da conta.
O botão “Relatar problema” guarda o que você escrever e um diagnóstico técnico automático (estatísticas da sua conexão, dispositivos de áudio e as últimas linhas de erro do app) — nunca áudio, vídeo ou o conteúdo do chat. Some sozinho depois de 30 dias. Essa regra vale para o relato: o que você escreveu e o diagnóstico. Se o Simbora responder, a resposta e a data do relato ficam na sua conta enquanto ela existir, entram no “Exportar meus dados” e saem com “Apagar minha conta”.
Contamos visitas e cliques, sem cookie e sem identificador. Só um número por evento (visitou a página, clicou em baixar, abriu um convite, entrou pelo convite, entrou na primeira chamada), sem saber quem foi. No app da Microsoft Store entram mais três: quantas vezes o pedido para avaliar o Simbora na Microsoft Store apareceu, quantas vezes foi em [Avaliar] e quantas em [Agora não], sem duração, sem quem estava na chamada e sem nota. Depois de uma chamada boa, o cartão “Feito por quem usa” pode ficar em destaque, e contamos quantas vezes isso apareceu e quantas vezes foi em [Apoie], sem valor, sem duração e sem quem estava na chamada. Some sozinho depois de 180 dias. Também guardamos, sem nome nenhum, quantos minutos de chamada cada servidor teve por dia e, por 180 dias, em quais dias você abriu o Simbora e com qual versão do app (para o painel de números de quem administra a instância); isso sai com “Apagar minha conta”.
O “Não rastrear” do navegador é respeitado: com ele ligado, nem essa contagem anônima é enviada.
O seletor de tela manda um evento técnico e anônimo cada vez que você o abre (app desktop ou navegador): que tipo de fonte era, se era um jogo e o que ajudou a detectar isso — nunca o id da janela no seu sistema, um caminho de arquivo ou uma miniatura. Some sozinho depois de 90 dias, e dá para desligar em Minha conta → Privacidade.
O YouTube na sala usa o player oficial embutido (youtube-nocookie.com, o domínio do YouTube sem cookies de publicidade): quando alguém pede um vídeo com !play, o seu navegador carrega o player direto do YouTube, que vê o seu IP como em qualquer página. O Simbora só guarda, enquanto a sala está em uso, qual vídeo toca, em que ponto está, a fila e o apelido de quem pediu cada vídeo — e apaga isso quando a sala esvazia. O áudio do vídeo não passa pela chamada nem é baixado por nós. A busca por texto vai do nosso servidor ao YouTube sem nenhum dado seu. Se você colar um link de música do Spotify, do Deezer ou do Apple Music, o nosso servidor consulta esse serviço só para saber o título e o artista da música (sem conta, sem cookie e sem nenhum dado seu) e procura essa música no YouTube; o áudio desses serviços não toca aqui. As respostas do robô no chat (“▶ Tocando…”) são avisos do sistema e não entram no “Exportar meus dados”.
Uma imagem de link no chat é buscada pelo seu navegador, não pelo nosso servidor: o site da imagem vê o seu IP, como em qualquer página — dá para desligar isso em Minha conta.
“Mostrar o jogo que estou jogando” e “Bora?” são opt-in. O jogo mostrado nunca vai ao banco (só em memória, some sozinho em 2 minutos); a inscrição para receber “Bora?” guarda só o que o seu navegador atribui para mandar a notificação, nada que identifique o aparelho além disso — dá para desligar as duas a qualquer momento, em Minha conta e nas configurações de cada servidor.
Status e status personalizado. O status que você escolhe (Online, Ausente, Não perturbe, Invisível), até quando ele vale e o status personalizado (texto e emoji) ficam na sua conta até você mudar ou até vencerem. Se você está conectado e se está ausente fica só em memória, nunca no banco. Quem vê isso é só quem divide um servidor com você ou é seu amigo — nunca quem você bloqueou ou quem bloqueou você —, e no Invisível você aparece offline para todo mundo (dentro de um canal de voz, quem vê o canal continua vendo você nele). Entram no “Exportar meus dados” e somem com a sua conta.
O cartão de perfil. Ao clicar no nome ou na foto de alguém, o Simbora mostra um cartão com o que já existe sobre a pessoa: apelido, foto, cor, status, o jogo que ela deixou visível, quando entrou no Simbora, os cargos dela no servidor em que você está e a sua relação de amizade com ela. Também mostra os amigos e os servidores que vocês têm em comum — só aparecem pessoas que já são seus amigos e servidores dos quais você também faz parte, nunca alguém ou algum lugar que você não vê. O cartão só existe para quem divide um servidor, uma conversa ou uma amizade com você, e não abre se a pessoa bloqueou você. O cartão não guarda nada novo: sair, exportar ou apagar a conta não muda. Se a pessoa criou o perfil de jogador, o cartão também pode mostrar os jogos dela (próximo item).
O perfil de jogador, só se você criar. É opcional e só existe depois do seu aceite. A finalidade é mostrar os seus jogos ao seu círculo e, no futuro, sugerir gente com quem jogar. Guardamos quem pode ver o perfil e quem pode chamar você para jogar, a grade de horários em que você costuma jogar, cada jogo que você escolher numa lista fixa (com plataformas, rank, funções, estilo e microfone), os “Vou jogar hoje” que você marcar (que somem sozinhos quando acabam) e, para cada par de pessoas e jogo, apenas em quantos dias vocês jogaram juntos no mesmo canal de voz por pelo menos 20 minutos — sem horário, sem canal e sem registro do que foi dito. Os jogos que você pedir que a gente inclua ficam só com o nome, para o administrador. Não guardamos gênero, orientação, localização nem texto livre. O perfil de jogador não guarda data de nascimento nem idade (veja o item sobre a idade declarada) e só existe para quem declarou ter 18 anos ou mais. O seu círculo são os seus amigos e quem divide um servidor com você (menos quem bloqueou você ou foi bloqueado por você): cada pessoa escolhe se os jogos aparecem para “só amigos”, para o círculo todo ou para ninguém. Você pode apagar tudo isso quando quiser em Minha conta, no perfil de jogador; tudo entra no “Exportar meus dados” e some junto com a conta.
A sua idade: a data é digitada e não fica gravada. O Simbora é para maiores de 18 anos. Ao entrar (ou ao aceitar de novo os Termos) você digita a sua data de nascimento só para o Simbora conferir que você tem 18 anos ou mais. A data não é gravada: guardamos apenas que você declarou ter 18 anos ou mais, quando e em qual versão dos Termos. É uma declaração: a confirmação por selfie ou documento, que transmitir e assistir tela passam a pedir, é o item seguinte. Se a data indicar menos de 18 anos, nada dela é gravado: uma conta recém-criada é apagada e uma conta antiga fica travada até você apagá-la. As datas de nascimento que o perfil de jogador guardava antes foram apagadas, e o perfil de jogador não tem mais data.
Confirmação de idade. Para seguir o ECA Digital, transmitir, assistir tela e mandar mensagem para quem não é seu amigo exigem idade confirmada. Você escolhe o método.
- ID digital (Google Wallet e outras carteiras): a carteira do seu celular pede a sua autorização e mostra ao Simbora só a resposta “tem 18 anos ou mais”, com uma prova que o Simbora confere no próprio servidor. Nome, data de nascimento e documento não saem do aparelho.
- Selfie: a Didit atua como operadora e estima a idade nos servidores dela na AWS, na Irlanda (transferência internacional, art. 33 da LGPD), com base no seu consentimento (art. 11, I).
- Documento: a Didit confere o documento e a data de nascimento, sem comparar com o seu rosto.
Na selfie e no documento, o Simbora recebe só “confirmado” ou “não confirmado” e pede à Didit que apague a sessão assim que sai o resultado, inclusive dos backups.Guardamos o resultado, o método, a data, a versão do fluxo e, quando houver, uma referência cifrada do provedor. Nunca guardamos selfie, documento, idade estimada ou nome. Se não der para confirmar, nada muda na sua conta: você pode tentar outro método ou pedir revisão pelo app. Nunca pedimos documento por e-mail.
O registro de acesso: conta e IP, por 30 dias. Quando você entra e quando começa a transmitir a tela, o Simbora guarda a sua conta, o seu IP e a hora. Some sozinho em 30 dias. Se você é alvo de uma denúncia grave ou de um ofício de autoridade, o registro dessa conta é congelado por 6 meses, para poder ser entregue a quem tem competência legal. Não guardamos o que você disse nem o que mostrou.
Denúncia grave: só a administração do Simbora vê. As denúncias de criança em risco, abuso sexual infantil, aliciamento e ameaça grave não vão para o dono do servidor: vão só para a administração da instância. Quando a denúncia é sobre uma mensagem, imagem ou áudio, o conteúdo é guardado em quarentena, cifrado e fora do banco de dados (e fora da cópia de segurança), e a mensagem some do chat para todos. Ninguém baixa esse material: a administração só o vê na tela, depois de confirmar a identidade em duas etapas, e cada consulta fica registrada. Depois que a autoridade confirma o recebimento, a chave do material é destruída e o conteúdo se torna ilegível para sempre. Ficam por 6 meses só os registros do caso (tipo, data, quem denunciou, quem foi denunciado, identificadores e protocolo), sem o conteúdo. Quem denuncia não anexa arquivo.
Suspensão e contestação. Se a sua conta é suspensa (por suspeita de menor de idade, denúncia grave ou ofício), guardamos o motivo e a hora, e, se você contestar, o texto que escrever. A administração lê e decide. A conta suspensa não entra em chamada nem usa o app até a decisão.
Onde isso fica guardado. O banco de dados vive num único VPS em São Paulo. Uma cópia de segurança sai dele todo dia para um bucket privado, fora do VPS, guardada por 30 dias — não é um serviço de terceiros pensado para análise de dados, é só uma cópia contra perda do servidor físico.
Por que guardamos isso. Conta, servidores, mensagens e moderação existem porque são o que faz o Simbora funcionar — é a execução do serviço que você pediu ao entrar. Já a telemetria do seletor de tela (item 8) é por consentimento seu, e dá para desligar a qualquer momento sem perder acesso a nada.
Exportar ou apagar a sua conta é self-service, em Minha conta: “Exportar meus dados” baixa um arquivo com tudo o que este item descreve sobre você, inclusive as suas reações (nunca mensagens ou denúncias de outras pessoas; as respostas do Simbora aos seus relatos entram); “Apagar minha conta” remove o seu usuário e tudo ligado a ele — contas vinculadas, mensagens, reações, relatórios e telemetria. Se você é o único dono de um servidor com mais gente dentro, promova outra pessoa a dona antes: o Simbora não deixa um servidor assim sem ninguém no comando.
A organização da sua coluna de servidores. A ordem dos servidores e as pastas que você cria (nome e cor opcionais) ficam guardadas na sua conta, para valerem no app, no navegador e no celular. Só você vê. Entram em “Exportar meus dados” e saem com “Apagar minha conta”; sair de um servidor ou ser banido dele tira o servidor da sua organização.
Quando você traz um servidor do Discord, o Simbora lê o modelo público pelo link que você colou, só a estrutura (canais, categorias e cargos); pessoas, mensagens e fotos ficam no Discord. O Simbora não posta nada no Discord.
Regras do servidor: se um servidor pede aceite, guardamos qual versão você aceitou e quando, só para liberar sua participação ali. Não guardamos IP. Apagamos quando você sai ou é removido do servidor, quando o servidor é apagado ou quando sua conta é excluída.
Os logs não têm conteúdo de mídia. Eles registram apenas coisas como “alguém entrou na sala X” e erros do Simbora, para o Simbora poder ser consertado quando quebra.
Ninguém vende, compartilha ou cruza esses dados. Não há anúncio, rastreador de terceiros nem análise de comportamento no Simbora. Os únicos cookies são os que o app precisa para funcionar: o da sua sessão, que só serve para você não precisar entrar de novo por 30 dias; o que lembra qual servidor você está vendo; e, só durante um login com Discord ou Google, um cookie de 10 minutos que garante que quem volta do provedor é quem começou o login. A única empresa que recebe algo seu por nossa conta é a Didit, e só quando você escolhe confirmar a idade (item sobre a confirmação de idade).
Quem assiste a uma transmissão fica visível para o canal. Quando você clica em “Assistir”, quem está no mesmo canal vê seu apelido na lista “Assistindo” de quem transmite. Só enquanto você assiste: parar ou sair do canal tira o seu nome. A prévia ao passar o mouse não entra nessa lista, e quem transmite pode desligá-la.
Para qualquer coisa que o self-service não cubra, escreva para contato@simbora.gg. Limpar os dados do site no navegador já encerra a sua sessão neste aparelho — e, se você não tiver nenhuma conta vinculada, é também o fim do acesso a este usuário.
Destaques automáticos (opcional, app desktop): o app lê no seu computador os eventos de partida que o CS2 oferece, inclusive o seu identificador no jogo, só para saber que o momento é seu. Nada disso sai do seu computador.
Psiu (jogo no canal). Enquanto você mira, o Simbora recebe só se você está falando ou não (o mesmo indicador que a call já mostra), para mostrar sua posição por um instante. Não gravamos nem analisamos o áudio, e isso é apagado ao fim de cada rodada. Base: execução do serviço que você pediu ao sentar para jogar.