Vigente a partir de 25 de agosto de 2026
Echo X opera em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), o Regulamento Geral de Proteção de Dados da União Europeia (GDPR) e demais legislações de proteção de dados aplicáveis onde o Serviço é oferecido.
Fornecidos diretamente por você: nome de usuário e display name, avatar, ID do Discord e, quando disponível e verificado pelo Discord, seu endereço de email; conteúdo que você cria (mensagens de chat, transcrições e capturas geradas por denúncia SOS envolvendo você).
Coletados automaticamente no acesso: endereço IP (armazenado apenas na forma de hash, nunca em texto simples), tipo de navegador e sistema operacional, um identificador de sessão, e — quando o servidor está atrás de uma infraestrutura que informa essa geolocalização — o país de origem do acesso.
Um identificador de dispositivo (cookie de longa duração, também nunca armazenado em texto simples) é usado exclusivamente para detectar tentativas de criar múltiplas contas a partir do mesmo aparelho, prevenindo abuso de banimentos e fraude.
Fornecidos por terceiros: quando uma denúncia é registrada via sistema SOS, capturas de tela e transcrições de áudio das identidades diretamente envolvidas, e a lista de participantes presentes na sala no momento.
| Dado | Base Legal | Finalidade |
|---|---|---|
| Credenciais de login | Execução de contrato | Autenticar e permitir acesso ao Serviço |
| Conteúdo de chat | Consentimento | Fornecer o Serviço e manter histórico da sala |
| IP (hash) e agente de usuário | Interesse legítimo | Segurança, detecção de fraude e abuso |
| Identificador de dispositivo | Interesse legítimo | Prevenir criação de múltiplas contas para burlar suspensão |
| Capturas e transcrições de denúncia SOS | Interesse legítimo | Investigar violações e crimes |
| Verificação de VPN/proxy (quando ativa) | Interesse legítimo | Prevenção de fraude e abuso automatizado |
Seu consentimento para o processamento de conteúdo é obtido no uso normal do Serviço e pode ser revogado a qualquer momento — o que, na prática, significa encerrar sua conta.
| Tipo de Dado | Retenção |
|---|---|
| Mensagens de chat | Até 90 dias ou exclusão manual |
| Capturas e transcrições de denúncia SOS | Até 24 meses |
| Logs de acesso (IP com hash, agente de usuário) | Até 30 dias |
| Identificador de dispositivo | Até 30 dias desde o último cadastro associado |
| Dados de conta (perfil, email) | Até exclusão da conta |
Dados podem ser retidos além desses períodos apenas se exigido por lei, ordem judicial, ou necessário para defesa em litígio.
Echo X não vende dados pessoais a terceiros. Compartilhamos dados apenas com processadores necessários para operar o Serviço — infraestrutura de transmissão de áudio/vídeo, autenticação via Discord, moderação de conteúdo de denúncias, transcrição de áudio de denúncias, e armazenamento de evidência de denúncias — cada um sob acordo contratual de proteção de dados.
Fora isso, dados só são compartilhados mediante ordem judicial, mandado, ou risco iminente a vida/segurança — sempre com notificação ao usuário quando legalmente permitido.
Você tem direito de acesso (saber quais dados mantemos sobre você), retificação (corrigir dados incorretos), eliminação, restrição de processamento, portabilidade (receber seus dados em formato estruturado), e objeção ao processamento não essencial.
A exclusão da conta está disponível diretamente nas configurações da sua conta, com confirmação por código enviado ao seu email — é permanente e apaga perfil, salas de sua propriedade, mensagens e dados associados. Para os demais direitos, ou se você não tiver acesso à conta, entre em contato: privacy@echox.live.
Você não será sujeito a decisão automatizada com efeito legal significativo sem revisão humana — toda ação de moderação por sistema automático (silenciamento de spam, bloqueio de link) pode ser contestada com staff.
A plataforma é restrita a maiores de dezoito anos. Contas de menores identificadas são encerradas imediatamente. Qualquer conteúdo envolvendo exploração de menores resulta em banimento instantâneo e denúncia imediata às autoridades competentes, com congelamento de dados para investigação forense.
Para proteger contra abuso de contas banidas e fraude, o Serviço mantém um identificador de dispositivo combinado com endereço IP, verificado apenas no momento de criação de conta nova — nunca em um login normal de conta existente. Uma tentativa de criar conta nova a partir de um dispositivo já associado a outra conta recente é recusada.
Quando configurado, o login também pode ser verificado contra provedores de detecção de VPN/proxy para reduzir fraude e abuso automatizado; a ausência dessa verificação (quando não configurada) nunca resulta em bloqueio de acesso.
Padrões de comportamento entre eventos — como tentativas repetidas de login em conta banida, ou envio repetido de conteúdo bloqueado — são monitorados de forma agregada para identificar ataques coordenados; nenhum dado adicional além do já descrito nesta política é coletado para esse fim.
Implementamos encriptação em trânsito (TLS), hash de senhas e identificadores sensíveis (nunca armazenados em texto simples), isolamento de dados por conta, autenticação via OAuth (não armazenamos sua senha do Discord), limitação de taxa contra força bruta, e logs de auditoria de acesso a dados sensíveis.
Em caso de vazamento confirmado, notificaremos os afetados em até 72 horas, com detalhes do que foi comprometido e as ações tomadas.
Usamos um cookie de sessão (necessário, mantém você conectado) e um cookie de identificação de dispositivo (necessário para a prevenção de fraude descrita na seção 8). Nenhum cookie de rastreamento de terceiros é utilizado.
Alterações materiais serão comunicadas com no mínimo 30 dias de aviso, por notificação na plataforma. O uso contínuo após alterações constitui aceitação; se discordar, você pode solicitar exclusão da conta.
Se acreditar que violamos sua privacidade, entre em contato primeiro: privacy@echox.live. Você também tem direito de registrar reclamação diretamente com a autoridade de proteção de dados da sua jurisdição — no Brasil, a ANPD (Autoridade Nacional de Proteção de Dados) — sem precisar nos contactar antes.
privacy@echox.live