Política de privacidade

Versão de 1º de novembro de 2026. O PANDA está em fase de testes.

Dados utilizados

Ao entrar com ChatGPT, a plataforma fornece um identificador vinculado ao site e informações da conta, incluindo e-mail. O PANDA usa o identificador para autenticação e vínculo dos dados. O e-mail não é exibido em perfis e pode ser usado para verificar o acesso da administração. Também armazenamos nome público, descrição, data de nascimento informada, versão dos termos aceita, publicações, fotos, comentários, conexões, anúncios de produtos, mensagens, participantes de grupos, bloqueios, denúncias e solicitações de suporte.

Visibilidade e finalidade

O link compartilhado abre uma apresentação sem perfis, fotos ou publicações. Somente após entrar e concluir um cadastro habilitado é possível acessar a comunidade. Nome e foto permitem encontrar contas adultas habilitadas na busca. O feed reúne somente publicações próprias e de amizades aceitas. Publicações e descrições marcadas como públicas podem ser consultadas no perfil por outras contas habilitadas, sem aparecer automaticamente no feed delas. A descrição e as publicações são restritas a amizades aceitas por padrão, com opção de torná-las públicas. Comentários seguem o público da publicação. As publicações anteriores a esta atualização também passam a somente amigos; o autor pode alterar o público. Seguir alguém anteriormente não cria uma amizade aceita. Conversas pessoais, chamadas e convites para grupos exigem amizade aceita. O marketplace permite contato entre comprador e vendedor sem amizade, em uma conversa separada vinculada ao anúncio. Isso não dá acesso à descrição ou às publicações restritas a amigos. Anúncios, foto, preço, descrição e cidade informada são visíveis às contas adultas habilitadas; não informe endereço residencial, documentos ou contatos privados no anúncio. Ao marcar como vendido, remover ou moderar o anúncio, novos envios nessa conversa são interrompidos, preservando o histórico. O PANDA não processa pagamentos, entregas nem oferece garantia de compra. Grupos podem reunir pessoas que não são amigas entre si. Ao desfazer a amizade, o histórico permanece para os participantes, mas novos envios diretos são interrompidos. Bloquear remove a amizade e os pedidos pendentes. Conversas são restritas aos participantes, exceto mensagens denunciadas, que podem ser analisadas pela administração. Não há criptografia de ponta a ponta. Os dados permitem operar a rede, aplicar restrições de acesso, atender suporte e moderar abuso. A data de nascimento é privada e usada para restrições de idade; a autodeclaração não constitui verificação de identidade ou idade.

Notícias e previsão do tempo

O painel mostra manchetes da Agência Brasil com links para as matérias originais e previsão do MET Norway (CC BY 4.0), adaptada para português. Temperatura é estimada por modelo, não uma medição do aparelho. A cidade escolhida fica salva apenas no navegador; não solicitamos GPS. As consultas aos fornecedores são feitas pelo servidor, sem enviar o identificador da sua conta ou endereço IP do seu aparelho a esses fornecedores. Ao abrir uma matéria ou link da fonte, você acessa diretamente o site externo, sujeito às práticas dele. Resultados públicos são guardados temporariamente para reduzir consultas; informações antigas são identificadas se houver falha de atualização.

Fornecedores e armazenamento

O serviço utiliza a infraestrutura de Sites/OpenAI para autenticação e hospedagem e Cloudflare D1 para os dados do aplicativo. Requisições técnicas passam por esses fornecedores; os dados podem ser processados fora do Brasil. Imagens ilustrativas e fontes externas são carregadas de Unsplash e Google Fonts, que recebem informações técnicas da conexão, como IP. Fotos enviadas são redimensionadas pelo navegador antes do envio. Não há anúncios, venda de dados nem perfilamento publicitário implementados no PANDA.

Sons e chamadas em teste

As preferências de som, toque, volume e vibração são guardadas apenas neste aparelho, separadas por conta. Um arquivo de toque escolhido também é armazenado localmente no navegador, sem envio ao servidor PANDA. Você pode removê-lo em Sons e toque. Os avisos dependem do PANDA aberto e das restrições do navegador e do sistema. Nas chamadas de voz e vídeo entre duas pessoas, câmera e microfone são solicitados ao ligar ou atender e são desligados ao encerrar. O PANDA não grava nem armazena o áudio e o vídeo das chamadas. A conexão entre os aparelhos pode expor aos participantes informações de rede, incluindo endereço IP. Usamos STUN do Google para ajudar a estabelecer a conexão; um serviço de retransmissão poderá ser usado quando configurado. Esses serviços recebem dados técnicos de conexão. A infraestrutura PANDA transmite entre os participantes dados temporários de negociação da conexão, que são limpos ao encerrar ou expirar a chamada. Metadados de chamada encerrada são removidos após 24 horas, na próxima consulta de chamadas, ou com a exclusão da conta. Chamadas podem falhar em algumas redes e precisam do PANDA aberto para atender. Você pode ativar um aviso em segundo plano neste aparelho. O PANDA armazena o endereço e as chaves públicas da inscrição de notificações, vinculadas à conta; a chave de autenticação da inscrição também é armazenada para cifrar os avisos. Os avisos são cifrados antes do envio ao serviço de push do navegador, como Google, Mozilla, Apple ou Microsoft. Esse serviço recebe dados técnicos de conexão. Os avisos incluem chamadas e novas solicitações de amizade. Podem mostrar o nome de quem liga ou envia o pedido na tela bloqueada, conforme as configurações do aparelho. Pedidos continuam na aba Amigos mesmo quando o aviso não é entregue; recusar ou cancelar impede o aceite, e um aviso antigo pode abrir a lista já atualizada. A inscrição é removida ao desativar os avisos ou excluir a conta; inscrições inválidas são removidas na próxima tentativa de envio. A entrega pode sofrer atrasos ou bloqueios do sistema. O som em segundo plano é controlado pelas notificações do sistema, separado do toque personalizado dentro do PANDA.

Retenção e exclusão

Os dados ativos ficam armazenados enquanto a conta existe, salvo conteúdo removido pela moderação ou pelo próprio autor. A exclusão remove do banco ativo o perfil, publicações, fotos, mensagens enviadas, comentários, conexões, bloqueios, denúncias relacionadas e solicitações de suporte. Grupos e mensagens de outras pessoas permanecem, sem o vínculo de participação da conta excluída. Cópias feitas por outros usuários não são controladas pelo PANDA. Backups e registros técnicos dos fornecedores seguem os respectivos ciclos de retenção; não afirmamos apagamento instantâneo dessas cópias. Eventuais obrigações legais de preservação devem ser avaliadas pela administração antes de lançamento público ampliado.

Adolescentes

O público planejado é a partir de 13 anos. Contas declaradas de 13 a 17 anos ficam pendentes, sem publicar ou conversar, até conclusão do vínculo com responsável, supervisão e aferição de idade. Não é permitido usar informações falsas para contornar essa restrição.

Contato e direitos

Para dúvidas, correção, acesso a seus dados ou questões de privacidade, use o Suporte PANDA, disponível no aplicativo e pela web. É possível usar suporte após entrar com ChatGPT sem criar perfil PANDA. Para apagar os dados, use Excluir conta. Este processo apaga apenas os dados PANDA, sem excluir a conta ChatGPT.