Política de privacidade
Concordy e Jubileus Dourados
Versão de 9 de novembro de 2026 · Termos de uso · Apagar a conta
Em poucas palavras
- A conta é a mesma do Concordy e dos Jubileus Dourados.
- Voz, câmera e tela vão direto entre os aparelhos de quem está na conversa ou, quando a ligação direta não fecha, por um servidor de retransmissão, sempre criptografadas. Não gravamos.
- Quem está com você numa chamada, sala de voz, live ou servidor próprio pode ver o seu endereço de internet (IP): é assim que a ligação direta funciona.
- O chat geral, as salas do Saguão e as conversas particulares são apagados todo domingo à meia-noite.
- O conteúdo dos servidores próprios fica no aparelho de quem hospeda, não com a gente.
- Não vendemos dados, não fazemos publicidade e não usamos cookies de propaganda nem de rastreamento.
- Senhas e endereços das câmeras da sua casa ou do carro e as gravações que você fizer ficam só no seu aparelho.
- Você pode denunciar e bloquear qualquer pessoa; quem foi denunciado não sabe quem denunciou.
- Você pode apagar a conta quando quiser.
1. Quem somos e como falar com a gente
O responsável pelo tratamento dos dados (controlador, na Lei Geral de Proteção de Dados, a LGPD) é Bruno Chagas Matos Vasconcelos, que mantém o Concordy e os Jubileus Dourados.
Canal de privacidade (encarregado): puxaiapp@gmail.com. Respondemos em até 15 dias.
Esta política vale para o Concordy no navegador (app.concordy.com.br), no app de Windows, no app de Android e no site concordy.com.br, e para a conta usada também nos Jubileus Dourados.
2. Que dados usamos, para quê e por quanto tempo
Usamos só o que o serviço precisa para funcionar. Ao lado de cada item está a razão prevista na LGPD (art. 7º): contrato (para prestar o serviço que você pediu), legítimo interesse (segurança, prevenção a abusos e melhoria, sempre respeitando os seus direitos), obrigação legal ou consentimento.
Cadastro
Apelido, e-mail, data de criação e a senha, guardada só como um resumo criptográfico (scrypt com sal) — nunca a senha em si. Se você entra com Google ou Apple, guardamos o identificador da conta deles e o e-mail que eles confirmam. Para criar e manter a conta, entrar e recuperar o acesso (contrato). Enquanto a conta existir.
Sua faixa de idade (13 a 15, 16 a 17 ou 18 anos ou mais), calculada no seu aparelho a partir da data de nascimento que você informa ao aceitar os termos. A data em si não é enviada nem guardada: só a faixa e a hora da declaração, para aplicar a idade mínima (obrigação legal). Enquanto a conta existir.
Acessos e aparelhos
Um cookie de sessão por aparelho, o app usado (jogo ou Concordy), o jeito de entrar, quando o acesso começou, termina e foi usado por último, o tipo de aparelho e de navegador (do jeito que o próprio navegador se apresenta) e a cidade aproximada do seu endereço de internet (o endereço em si não fica guardado). Só você vê essa lista. Para manter você conectado, mostrar onde a conta está aberta e permitir encerrar cada um dos outros aparelhos (contrato e segurança da sua conta). Um dia sem "Lembrar de mim", sete dias por padrão ou 90 dias com "Lembrar de mim"; some quando você sai.
Códigos por e-mail
O e-mail, um resumo do código de 4 números e a hora do envio, para confirmar cadastro, entrada, recuperação de senha e exclusão da conta, e para limitar abusos (contrato e legítimo interesse). O código vale 10 minutos; o registro do envio, 24 horas.
Perfil público
Apelido, foto, estatísticas do jogo (nível, vitórias, tempo de jogo, moedas, diamantes, fase da campanha, skins e lutadores criados), liga da ranqueada e quando você foi visto. Para mostrar o seu perfil a quem toca no seu nome (contrato). Enquanto a conta existir.
Presença
Se você está online, por qual app e aparelho (computador, Windows, Android, iPhone), o que está fazendo no jogo (no menu, em luta, assistindo, numa sala) e a música que toca no jogo. Para a lista de quem está online e os convites (contrato). Só enquanto você está conectado.
Amigos e conversas particulares
A lista de amigos, os pedidos de amizade, as conversas particulares (texto, arquivos, citações e reações) e até onde você leu. Conversa particular só existe entre amigos aceitos pelos dois. Para conversar (contrato). As amizades ficam enquanto existirem; as conversas e os arquivos delas são apagados todo domingo à meia-noite (horário de Brasília) ou quando um dos dois desfaz a amizade.
Chat geral e salas do Saguão
As mensagens, citações e reações, com o seu apelido e a sua foto. Para conversar em público (contrato). Apagados todo domingo à meia-noite; no máximo as últimas 80 mensagens do chat geral e 120 de cada sala.
Arquivos que você manda
Imagens, áudios, vídeos, PDF, textos e pacotes compactados (programas e scripts são bloqueados), com o nome e o tamanho. Para mostrar no chat (contrato). Ficam junto com a mensagem; um arquivo que não entrou numa mensagem some em 10 minutos.
Clipes do perfil
Até 3 vídeos ou áudios no seu perfil, para os outros verem (contrato). Até você excluir; o excluído fica 7 dias na lixeira.
Progresso dos Jubileus Dourados
Moedas, diamantes, nível, campanha, cartas, skins, lutadores criados, as fotos de rosto que você põe nos lutadores e as configurações do jogo (teclas, controle, som). Para guardar o seu jogo na conta e valer em qualquer aparelho (contrato). Enquanto a conta existir. As fotos de rosto usadas em lutas online ficam guardadas pelo código da imagem, para os adversários verem o seu lutador.
Servidores de voz e servidores próprios
Nome, descrição, ícone, etiquetas, tema, dono, convite, membros e se o servidor está no ar. O conteúdo de um servidor próprio (canais, mensagens, cargos, membros, banidos e arquivos) fica no aparelho de quem hospeda e nas cópias de reserva guardadas por membros, conforme o dono permitir — não no nosso servidor. Para organizar e encontrar servidores (contrato). Enquanto o dono mantiver. Senha de servidor ou de sala: a senha em si nunca é guardada; fica só um resumo que não dá para desfazer (no nosso servidor, ou no aparelho de quem hospeda para as salas de um servidor próprio), e quem já entrou com ela não precisa digitar de novo.
Voz, vídeo, tela, lives e controle remoto
Passam direto entre os aparelhos (WebRTC, sempre criptografado). Não gravamos nem escutamos. O nosso servidor só repassa os sinais que ligam um aparelho ao outro. Por causa da ligação direta, os participantes podem ver o seu endereço de internet (IP). Quando a ligação direta não fecha, ou em algumas lives, a mídia passa por um servidor de retransmissão, criptografada e sem ser gravada. O controle remoto do app de Windows só começa depois que você confirma cada conexão. Nada disso fica guardado.
Câmeras e várias câmeras
Você escolhe qual câmera usar (a do aparelho, uma webcam USB, a de um celular ou outras ligadas a ele) e pode mostrar até quatro ao mesmo tempo na chamada. A lista de câmeras e os nomes que você dá a elas ("Sala", "Garagem") ficam só no seu aparelho; os nomes das câmeras ligadas aparecem para quem está na chamada. A imagem segue o caminho do item anterior: direto entre os aparelhos, sem passar gravada por nós. Quem assiste escolhe qual câmera destacar, e o seu aparelho só ajusta a qualidade que manda para essa pessoa.
Câmeras de casa e do carro
Quando você liga ao Concordy uma câmera de segurança da sua casa ou a câmera de um carro, o endereço, o usuário e a senha dela ficam guardados só no seu aparelho (protegidos pelo próprio sistema), nunca no nosso servidor. A imagem só sai do seu aparelho quando você a mostra numa chamada. Gravações que você fizer ficam no seu aparelho, na pasta que você escolher; o Concordy não as envia para lugar nenhum. Filmar pessoas, vizinhos ou a rua é responsabilidade de quem filma (veja o item 9 dos Termos de uso).
Gravar a sala, o Estúdio CorteX e as legendas
Quando você grava uma sala, todos que estão nela veem que você está gravando enquanto durar. O vídeo fica só no seu aparelho: no arquivo que você escolher e numa área privada do Concordy nesse mesmo aparelho (o Estúdio CorteX), de onde você assiste, baixa ou apaga. Nada disso vai para o nosso servidor. Nas legendas ao vivo, a sua fala vira texto no seu próprio aparelho, pelo pacote de fala do seu navegador (se o aparelho não consegue fazer isso sem mandar a voz para fora, ele simplesmente não faz legenda); só o texto vai, direto pela chamada, para quem ligou as legendas ou está gravando, e o seu aparelho mostra quando a sua fala está virando legenda. Uma gravação pode guardar as legendas junto, num arquivo ao lado do vídeo. No editor do Estúdio CorteX, os projetos, as músicas que você traz e os vídeos que você exporta também ficam só no seu aparelho, e o vídeo final é feito nele mesmo. Na Minha nuvem, os arquivos grandes que você manda direto pelo chat de um servidor ficam no seu aparelho e vão direto para o aparelho de quem baixar, pela própria conexão entre vocês: o servidor guarda só a mensagem (o nome, o tamanho e uma assinatura do arquivo para conferir), nunca o arquivo.
Acessar e controlar este celular (ConectX)
No app de Android baixado do nosso site, você pode gerar um código para alguém acessar este celular. Só a pessoa que digitar o código e que você aprovar vê a sua tela, e só enquanto o Android mostra que a tela está sendo compartilhada; você encerra quando quiser (ou bloqueando o celular). Para a pessoa poder tocar e escrever, você mesmo liga o controle por toque do Concordy nas configurações de acessibilidade do Android; ele só age durante um acesso que você aprovou, nunca lê o que você escreve e não escreve em campos de senha. A imagem vai direto entre os dois aparelhos; o nosso servidor só ajuda os dois a se encontrarem pelo código, que vale 5 minutos.
Denúncias
Quando você denuncia uma mensagem, um perfil ou um servidor, guardamos quem denunciou, o motivo, o que você contou (até 600 letras), o trecho denunciado como ele está no Concordy (até 1.000 letras; num servidor próprio, o trecho que o seu app mandou), quem foi denunciado, a data, a decisão e uma nota interna da administração. Para analisar a denúncia, proteger as pessoas, especialmente crianças e adolescentes, e cumprir a lei (legítimo interesse e obrigação legal). A pessoa denunciada não fica sabendo quem denunciou. Guardamos as 5.000 mais recentes; as que ainda estão em análise nunca saem. Ao apagar a conta, as denúncias que você fez ficam sem o seu nome; as feitas contra uma conta continuam, pela segurança de todos. Indícios de crime contra criança ou adolescente são preservados e comunicados às autoridades.
Bloqueios
A lista de quem você bloqueou. Para esconder as mensagens dessa pessoa para você e impedir pedidos de amizade entre vocês (contrato). Só você vê a sua lista; quem foi bloqueado não é avisado. Até você desbloquear ou apagar a conta.
Aceite dos termos
A versão dos Termos de uso e desta política que você aceitou e a hora do aceite, para provar o aceite e pedir de novo quando os textos mudarem (contrato e obrigação legal). Enquanto a conta existir.
Atualizações do app
Os apps de Windows e de Android procuram versões novas sozinhos, também em segundo plano, e baixam do nosso endereço oficial. O pedido leva só a versão instalada e dados técnicos de qualquer acesso à internet (como o endereço de internet), sem identificar a sua conta. O arquivo é conferido pelo código SHA-256 antes de instalar, e a instalação espera você não estar numa chamada (legítimo interesse: segurança).
Pagamentos
Quando você assina um plano pelo site ou pelo app de PC: o plano, o valor, a data, a situação do pagamento, o CPF ou CNPJ informado na compra e, no cartão, só a bandeira e os 4 últimos dígitos. O número e o código do cartão ficam com o Mercado Pago e nunca passam pelo Concordy. A edição da Play Store não vende nada. Para cobrar, comprovar e devolver (contrato e obrigação legal). Ao apagar a conta, o CPF ou CNPJ e o cadastro no banco saem; o valor e a data ficam, sem o seu nome, pelo prazo da lei fiscal.
Sugestões e bugs
O que você escreve, o anexo, onde estava no app e a versão. Vão para a administração, também por e-mail, para melhorar o serviço (legítimo interesse). Ficam numa lista com as últimas 300 e num registro em texto no servidor, enquanto forem úteis para corrigir o que foi relatado; ao apagar a conta, ficam sem o seu nome e sem os anexos.
Moderação e segurança
O registro do que a administração fez (entrar com o selo numa sala ou servidor, tirar alguém, fechar uma sala, avisos e suspensões), com data e quem fez; limites de frequência pelo endereço de internet, só na memória do servidor. Para a segurança de todos, investigar abusos e atender ordens judiciais (legítimo interesse e obrigação legal). Guardamos por pelo menos 6 meses e pelo tempo que for necessário para a segurança, processos ou pedidos de autoridades.
Registros técnicos
O servidor anota eventos para funcionar e corrigir erros, como o começo de uma luta com o nome dos lutadores, o resultado da ranqueada e falhas. Operação e segurança (legítimo interesse). Guardamos enquanto forem úteis para operar e corrigir o serviço.
Números do Concordy
Quantos downloads completos e quantas pessoas online. Para não contar o mesmo aparelho duas vezes, o endereço e o navegador viram um resumo com um sal que muda todo dia; o endereço de internet não é guardado. Estatística (legítimo interesse). Só números, por 400 dias.
Cópias de segurança
Cópias diárias do arquivo de contas e dos perfis, para recuperar o serviço em caso de falha (legítimo interesse). Até 30 dias.
3. Com quem compartilhamos
- Outros usuários: o que você escolhe mostrar — perfil público, mensagens, presença, voz e vídeo nas salas em que entra.
- Quem hospeda um servidor próprio: ao entrar, o aparelho do host recebe o seu apelido, a sua foto, as suas mensagens e o seu endereço de internet (ligação direta). O host e os moderadores dele seguem os Termos de uso, mas o aparelho é deles.
- Empresas que nos ajudam a operar (operadores, na LGPD): Cloudflare (entrega do app e ligação segura com o servidor; trata dados técnicos como o endereço de internet), Vercel (o site concordy.com.br), o serviço de envio de e-mail (envio dos códigos), Mercado Pago e Asaas (pagamentos, quando você compra algo fora da edição da Play Store), Google e Apple (só se você escolher entrar com eles; o login deles segue as políticas deles) e as lojas de apps, quando você baixa por elas.
- Autoridades: só por obrigação legal ou ordem judicial. Quando a lei permitir, avisamos você.
Nunca vendemos dados nem os usamos para publicidade ou perfis de marketing.
4. Dados fora do Brasil
Cloudflare, Vercel, Google e Apple podem tratar dados fora do Brasil, por exemplo nos Estados Unidos. Usamos empresas que oferecem garantias compatíveis com a LGPD, como as cláusulas-padrão contratuais (LGPD, art. 33, e Resolução CD/ANPD nº 19/2024).
5. Onde ficam e como protegemos
- Os dados da conta ficam no nosso servidor, num computador no Brasil, numa pasta privada com acesso restrito. A ligação é sempre criptografada (HTTPS e WSS).
- Senhas com scrypt e sal; cookies de acesso inacessíveis a scripts (HttpOnly) e só por ligação segura; proteção contra pedidos forjados; limites de tentativas; códigos de uso único. O identificador interno da conta nunca sai do servidor: os outros veem só um código público.
- Os instaladores podem ser conferidos pelo código SHA-256 em /verificar, e as atualizações automáticas são conferidas antes de instalar.
- Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas (LGPD, art. 48).
6. Cookies e o que fica no seu aparelho
- jd_session — mantém você conectado (inacessível a scripts; 1, 7 ou 90 dias, como no item 2).
- jd_auth — prova de que o pedido saiu da tela do Concordy, contra pedidos forjados (30 minutos).
- jd_pair — liga o app ao jogo quando você usa "Entrar com o acesso dos Jubileus Dourados" (5 minutos).
- No armazenamento do navegador ou do app: os seus ajustes (tema, sons, teclas, voz), o e-mail lembrado (só com "Lembrar de mim"), os servidores próprios que você hospeda e as cópias de reserva, e uma cópia do app para abrir mais rápido. No app de Windows, também os ajustes do balão e da janela.
Não usamos cookies de publicidade nem de análise. O botão do Google, quando aparece na tela de entrar, carrega um script do próprio Google, que segue a política dele.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos os seus dados e acesso a eles; correção (o apelido e a foto você troca no próprio app); anonimização, bloqueio ou eliminação do que for desnecessário ou tratado em desacordo com a lei; portabilidade (o dono de um servidor próprio exporta o backup pelo painel do host; os demais dados, a pedido); eliminação (apagando a conta); saber com quem compartilhamos; não dar consentimento e saber o que acontece; revogar um consentimento; e se opor a um tratamento.
Como pedir: nos Ajustes do app ou pelo e-mail puxaiapp@gmail.com. Para proteger você, podemos confirmar que o pedido saiu do e-mail da conta (por exemplo, com um código). Respondemos em até 15 dias. Você também pode reclamar à ANPD (gov.br/anpd).
Não tomamos decisões só automatizadas que afetem os seus interesses. Os freios automáticos contra spam apenas atrasam mensagens enviadas depressa demais.
8. Apagar a conta
Pelo app (Ajustes → Minha conta → Apagar a conta) ou em app.concordy.com.br/apagar-conta. Saem na hora o cadastro, os acessos, o perfil, a foto, os amigos, as conversas particulares, o progresso do jogo, as fotos de rosto dos lutadores, os clipes, os arquivos que você mandou e os servidores que são seus. O que você escreveu no chat geral e nas salas fica como "Conta apagada" até a limpeza de domingo, e nos servidores dos outros fica como "Conta apagada" no aparelho de quem hospeda. Guardamos por 180 dias só um código da conta, sem nome nem e-mail, para avisar os servidores próprios que estavam desligados; os registros de moderação ficam pelo prazo do item 2.
9. Crianças e adolescentes
O Concordy é para quem tem 13 anos ou mais. Menores de 18 anos só usam com a autorização e o acompanhamento dos pais ou responsáveis. O serviço está sujeito ao Estatuto da Criança e do Adolescente, à LGPD (art. 14) e ao Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025, regulamentada pelo Decreto nº 12.880/2026). Para usar o Concordy, a pessoa informa a data de nascimento e quem tem menos de 13 anos não entra; de 13 a 17 anos, ela confirma a autorização dos responsáveis. Isso é uma declaração: não conferimos documento. A aferição de idade mais confiável e as ferramentas de supervisão dos responsáveis previstas nessa lei ainda estão em implantação.
Dados de crianças e adolescentes são usados só no melhor interesse deles: sem publicidade, sem perfil de comportamento para propaganda e sem venda de dados. Conversa particular e chamada só acontecem entre amigos aceitos pelos dois. Denúncias de risco a criança ou adolescente ficam sempre no topo da fila da administração, que age na hora e comunica as autoridades. Se soubermos que uma conta é de uma criança sem a autorização dos responsáveis, ela será suspensa e apagada; os responsáveis podem pedir pelo e-mail puxaiapp@gmail.com. As nossas regras contra exploração e abuso sexual infantil estão em Segurança infantil.
10. Moderação e a administração do Concordy
A administração pode entrar em salas e servidores para verificar denúncias e manter a segurança, sempre com o selo à vista de todos — nunca escondida. Ela não grava nem intercepta voz ou vídeo (Lei nº 9.296/1996), e cada ação fica registrada. As regras de conduta e o direito de pedir revisão estão nos Termos de uso.
11. No carro
No app instalado na central do carro (por exemplo, BYD DiLink), o Concordy funciona como em qualquer aparelho Android: não lemos localização, velocidade, placa nem outros dados do veículo, e as câmeras do carro só são usadas quando você as liga. Use o Concordy no carro só com o veículo parado em local seguro, como dizem os Termos de uso.
12. Mudanças nesta política
Quando esta política mudar, avisamos no app antes de a mudança valer — e por e-mail, se for importante. A data da versão fica no topo da página. As versões anteriores ficam disponíveis a pedido.
13. Leis que seguimos
Lei Geral de Proteção de Dados (Lei nº 13.709/2018), Marco Civil da Internet (Lei nº 12.965/2014), Código de Defesa do Consumidor (Lei nº 8.078/1990), Estatuto da Criança e do Adolescente (Lei nº 8.069/1990) e Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025 e Decreto nº 12.880/2026), com as normas da ANPD, e as regras das lojas de apps (Google Play e App Store).
Termos de uso · Apagar a conta · Verificar os downloads
Concordy © 2026 Jubileus Dourados