Última atualização: 1 de setembro de 2026
RESUMO: Esta política explica, com base no que o código da Vxa realmente faz hoje — não num modelo genérico — quais dados coletamos, por quê, com quem compartilhamos e quais direitos você tem sob a Lei Geral de Proteção de Dados (LGPD). Complementa nossos Termos de Uso.
Este documento está disponível em Português e Inglês. Em caso de divergência, prevalece a versão em Português.
This document is available in Portuguese and English. In case of discrepancy, the Portuguese version prevails.
1.1. A Vxa é operada por uma pessoa física, sem empresa (CNPJ) constituída até o momento. Para os fins da LGPD, essa pessoa é a controladora dos dados tratados pela Plataforma. O contato para qualquer assunto de privacidade está na Seção 14.
1.2. Esta política se aplica ao site (vxa.com.br) e ao aplicativo Vxa.
| Categoria | O que inclui |
|---|---|
| Cadastro | Nome de usuário, senha (armazenada com hash, nunca em texto puro), e-mail (opcional — sem e-mail, o login é só por usuário/senha e não há como recuperar a conta se você esquecer a senha). |
| Login com Google | Se você usar "Continuar com Google", recebemos seu ID Google, nome e e-mail básicos da sua conta Google. |
| Perfil | Nome de exibição, biografia, foto de perfil, interesses escolhidos por você (usados para sugerir pessoas parecidas na Rede de Contatos e personalizar o feed). |
| Conteúdo publicado | Posts, comentários, reações, fotos e vídeos que você publica. |
| Mensagens privadas | Criptografadas ponta a ponta no seu dispositivo antes de sair dele — ver Seção 5, seção dedicada. |
| Categoria | O que inclui e para quê |
|---|---|
| Histórico de visualização | Quanto tempo você assistiu cada vídeo do feed (próprio ou curado do YouTube/Twitch) e se pulou rápido — vinculado à sua conta, usado só para personalizar seu feed (Seção 6) e nunca exibido a outros usuários. |
| País de acesso | Resolvido uma única vez a partir do seu endereço IP (nunca GPS, nunca localização precisa) e guardado como um código de 2 letras (ex: "BR"). Usado só para dar um peso padrão de região ao seu feed. |
| Chaves públicas de criptografia | Cada dispositivo seu gera um par de chaves; só a chave pública é enviada ao servidor (a privada nunca sai do aparelho) — é o que permite outras pessoas te mandarem mensagem cifrada. |
| Token de notificação | Identificador do Firebase (Google) do seu aparelho/navegador, usado só para entregar notificações push. |
| Registro de segurança de acesso | Dados técnicos de requisições (como IP) usados para segurança e prevenção de abuso. |
O QUE NÃO COLETAMOS: não pedimos localização precisa/GPS, não acessamos sua agenda de contatos do celular ("Rede de Contatos" é um diretório interno de usuários da Vxa, não sua agenda), e a busca por voz nunca envia áudio para nossos servidores — o áudio é processado pelo próprio navegador/sistema operacional do seu aparelho, e só o texto já transcrito chega até nós.
4.1. Antes de sair do seu aparelho, o texto da sua mensagem é cifrado com uma chave que só o destinatário consegue abrir. Nossos servidores armazenam apenas esse conteúdo já cifrado, mais a chave simétrica da mensagem embrulhada especificamente para os dispositivos de quem envia e quem recebe.
4.2. Na prática, isso significa que não temos capacidade técnica de ler suas mensagens — nem por curiosidade interna, nem em resposta a um pedido de terceiro, porque simplesmente não temos a chave para abri-las.
4.3. Contrapartida importante: como a chave privada mora só no seu aparelho, se você limpar os dados do navegador ou desinstalar o app sem essas chaves estarem registradas em outro dispositivo seu, mensagens antigas podem ficar ilegíveis — inclusive para nós, mesmo que quiséssemos ajudar a recuperá-las.
4.4. Quando alguém te manda uma mensagem e você ainda não tem nenhum dispositivo com chave registrada, avisamos por e-mail (via Resend, nosso serviço de envio) que "alguém tentou falar com você" — esse e-mail nunca contém o conteúdo da mensagem.
5.1. Usamos seus interesses declarados, o que você assiste até o fim ou pula rápido, e um mecanismo de recomendação (rodado em infraestrutura própria, não de terceiros) para ordenar seu feed.
5.2. Você pode ver e ajustar isso diretamente: o painel "Modificar Algoritmo" deixa você silenciar categorias/países específicos (removidos de verdade do seu feed) ou reforçar outros — sem depender só do que o sistema infere sozinho do seu comportamento.
6.1. Ao denunciar um post, comentário ou perfil, guardamos uma cópia do conteúdo denunciado no momento da denúncia (mesmo que a pessoa edite ou apague depois), o motivo escolhido e detalhes que você descrever — necessário para a moderação poder avaliar o caso.
6.2. Nossa equipe de moderação (Vxa Protect) analisa denúncias em uma área separada do sistema, sem acesso às suas mensagens privadas (que continuam cifradas). Toda decisão de moderação é registrada com número de caso e assinatura digital do moderador responsável.
Não vendemos seus dados. Compartilhamos apenas com prestadores de serviço que ajudam a Plataforma a funcionar, cada um recebendo só o necessário para sua função:
| Serviço | Para quê |
|---|---|
| MongoDB Atlas | Banco de dados onde as informações da Plataforma ficam armazenadas. |
| Render | Hospedagem do servidor da Vxa. |
| Cloudinary | Armazenamento das imagens e vídeos que você publica. |
| Firebase (Google) | Entrega de notificações push no site e no aplicativo. |
| Google Sign-In | Login com conta Google, quando você escolhe essa opção. |
| Google AdSense | Exibição de anúncios no site (ver Política de Cookies para os cookies do próprio Google envolvidos). |
| Google AdMob | Preparado no aplicativo para anúncios, hoje ainda em modo de teste — não veicula anúncio real por enquanto. |
| YouTube Data API / Twitch Helix API | Busca de vídeos públicos desses serviços para o conteúdo curado do feed. Não enviamos seus dados pessoais a essas APIs, só consultamos conteúdo público delas. |
| ip-api.com | Resolve o país a partir do seu IP, uma única vez (Seção 2.2). |
| Resend | Envio dos e-mails transacionais da Vxa (verificação de conta, avisos, comunicados de moderação). |
7.1. Podemos também divulgar dados se exigido por lei, ordem judicial, ou para proteger direitos, segurança ou propriedade da Vxa e de seus usuários.
O site da Vxa não usa cookies próprios — usa armazenamento local do navegador para manter você conectado e guardar preferências. Detalhes completos, inclusive sobre cookies de terceiros (Google), estão na nossa Política de Cookies dedicada.
9.1. Mantemos seus dados enquanto sua conta estiver ativa.
9.2. Se você excluir sua conta, apagamos seu perfil, seus posts e seus comentários em posts de terceiros de forma definitiva. Alguns registros não são apagados nesse momento, por razão específica em cada caso:
9.3. Você pode solicitar mais detalhes ou pedir a remoção desses registros remanescentes pelo contato da Seção 14 — atenderemos na medida do que a lei permitir.
Usamos senhas com hash, conexões HTTPS, criptografia ponta a ponta nas mensagens, e controle de acesso restrito à equipe de moderação. Nenhum sistema é infalível — se soubermos de um incidente que exponha seus dados de forma relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme a lei exigir.
A Vxa não é direcionada a menores de 13 anos e não há verificação técnica de idade no cadastro hoje — assim como a maioria das redes sociais. Se soubermos de uma conta de alguém abaixo dessa idade, ela será removida.
| Direito | Como exercer |
|---|---|
| Confirmação e acesso aos seus dados | Configurações da conta ou e-mail |
| Correção de dados incompletos/desatualizados | Editar perfil ou e-mail |
| Exclusão (com as ressalvas da Seção 9) | Ferramenta de exclusão de conta ou e-mail |
| Portabilidade dos seus dados | Solicitação por e-mail |
| Revisão de decisão automatizada (personalização do feed) | O painel "Modificar Algoritmo" já dá controle direto; para mais, e-mail |
| Revogação de consentimento | |
| Reclamação à ANPD | gov.br/anpd |
Respondemos em até 30 dias. Podemos pedir informações extras para confirmar sua identidade antes.
Alguns dos prestadores de serviço da Seção 7 (Google, MongoDB Atlas, Cloudinary, Resend) podem processar ou armazenar dados em servidores fora do Brasil. Isso é comum em qualquer produto digital que usa infraestrutura de nuvem — cada um desses serviços mantém suas próprias práticas de segurança e conformidade.
14.1. Podemos atualizar esta Política; mudanças relevantes serão avisadas na Plataforma com pelo menos 15 dias de antecedência.
14.2. Dúvidas, pedidos de dados ou exclusão: jose.eduardorodrigues08@gmail.com
Provided for accessibility only. In case of any discrepancy, the Portuguese version prevails.
1.1. Vxa is operated by an individual, with no registered company (CNPJ) at this time. For LGPD purposes, that person is the data controller. Contact for privacy matters is in Section 14.
1.2. This policy applies to the website (vxa.com.br) and the Vxa app.
| Category | What it includes |
|---|---|
| Signup | Username, password (stored hashed, never in plain text), email (optional — without it, login is username/password only and there's no way to recover the account if you forget your password). |
| Google Sign-In | If you use "Continue with Google", we receive your Google ID and basic name/email from your Google account. |
| Profile | Display name, bio, profile picture, interests you choose (used to suggest similar people in the Contacts Network and personalize your feed). |
| Published content | Posts, comments, reactions, photos and videos you publish. |
| Private messages | End-to-end encrypted on your device before leaving it — see Section 5, a dedicated section. |
| Category | What it includes and why |
|---|---|
| Watch history | How long you watched each feed video (your own or curated from YouTube/Twitch) and whether you skipped quickly — tied to your account, used only to personalize your feed (Section 6) and never shown to other users. |
| Access country | Resolved once from your IP address (never GPS, never precise location) and stored as a 2-letter code (e.g. "BR"). Used only to give your feed a default regional weight. |
| Encryption public keys | Each of your devices generates a key pair; only the public key is sent to the server (the private key never leaves the device) — this is what lets others send you an encrypted message. |
| Notification token | Firebase (Google) identifier for your device/browser, used only to deliver push notifications. |
| Access security logs | Technical request data (like IP) used for security and abuse prevention. |
WHAT WE DON'T COLLECT: we don't request precise/GPS location, we don't access your phone's contact list ("Contacts Network" is an internal directory of Vxa users, not your address book), and voice search never sends audio to our servers — audio is processed by your own device's browser/OS, and only the already-transcribed text reaches us.
4.1. Before leaving your device, your message text is encrypted with a key only the recipient can open. Our servers store only that already-encrypted content, plus the message's symmetric key wrapped specifically for the sender's and recipient's devices.
4.2. In practice, this means we have no technical ability to read your messages — not out of internal curiosity, not in response to a third-party request, because we simply don't hold the key to open them.
4.3. Important trade-off: since the private key lives only on your device, if you clear browser data or uninstall the app without those keys being registered on another device of yours, old messages may become unreadable — including to us, even if we wanted to help recover them.
4.4. When someone sends you a message and you don't yet have any device with a registered key, we email you (via Resend, our email provider) that "someone tried to reach you" — that email never contains the message content.
5.1. We use your declared interests, what you watch fully or skip quickly, and a recommendation engine (running on our own infrastructure, not a third party's) to rank your feed.
5.2. You can see and adjust this directly: the "Modify Algorithm" panel lets you mute specific categories/countries (actually removed from your feed) or boost others — not relying solely on what the system infers on its own from your behavior.
6.1. When you report a post, comment, or profile, we keep a copy of the reported content at the time of the report (even if later edited or deleted), the reason you chose, and any details you describe — necessary for moderation to evaluate the case.
6.2. Our moderation team (Vxa Protect) reviews reports in a separate part of the system, without access to your private messages (which remain encrypted). Every moderation decision is logged with a case number and the responsible moderator's digital signature.
We do not sell your data. We share it only with service providers that help the Platform run, each receiving only what it needs for its function:
| Service | What for |
|---|---|
| MongoDB Atlas | Database where the Platform's information is stored. |
| Render | Hosting for Vxa's server. |
| Cloudinary | Storage for the images and videos you publish. |
| Firebase (Google) | Push notification delivery on the site and app. |
| Google Sign-In | Google account login, when you choose that option. |
| Google AdSense | Ad display on the website (see Cookie Policy for Google's own cookies involved). |
| Google AdMob | Set up in the app for ads, currently still in test mode — no real ads served yet. |
| YouTube Data API / Twitch Helix API | Fetching public videos from these services for the feed's curated content. We don't send your personal data to these APIs, we only query their public content. |
| ip-api.com | Resolves your country from your IP, once (Section 2.2). |
| Resend | Sends Vxa's transactional emails (account verification, notices, moderation communications). |
7.1. We may also disclose data if required by law, court order, or to protect Vxa's or its users' rights, safety, or property.
Vxa's website does not use its own cookies — it uses browser local storage to keep you logged in and store preferences. Full details, including third-party (Google) cookies, are in our dedicated Cookie Policy.
9.1. We keep your data while your account is active.
9.2. If you delete your account, we permanently remove your profile, your posts, and your comments on others' posts. Some records aren't erased at that moment, for a specific reason in each case:
9.3. You can ask for more detail or request removal of these remaining records via the Section 14 contact — we'll act to the extent the law allows.
We use hashed passwords, HTTPS connections, end-to-end encryption for messages, and access controls restricted to the moderation team. No system is infallible — if we learn of an incident that meaningfully exposes your data, we'll notify you and Brazil's national data protection authority (ANPD) as required by law.
Vxa is not directed at children under 13, and there is currently no technical age verification at signup — as is the case with most social platforms. If we learn of an account belonging to someone younger, it will be removed.
| Right | How to exercise it |
|---|---|
| Confirmation and access to your data | Account settings or email |
| Correction of incomplete/outdated data | Edit profile or email |
| Deletion (with Section 9's caveats) | Account deletion tool or email |
| Data portability | Email request |
| Review of automated decisions (feed personalization) | The "Modify Algorithm" panel already gives direct control; for more, email |
| Withdrawal of consent | |
| Complaint to ANPD (Brazil's data authority) | gov.br/anpd |
We respond within 30 days. We may request additional information to confirm your identity first.
Some of Section 7's service providers (Google, MongoDB Atlas, Cloudinary, Resend) may process or store data on servers outside Brazil. This is common to any digital product using cloud infrastructure — each of these services maintains its own security and compliance practices.
14.1. We may update this Policy; material changes will be announced on the Platform at least 15 days in advance.
14.2. Questions, data requests, or deletion requests: jose.eduardorodrigues08@gmail.com