O que o Grilled Cheese coleta, por que coletamos, quem mais vê e o que você pode fazer a respeito. Em vigor a partir de 17 October 2026.

Importante

Esta tradução é oferecida apenas por conveniência. Só a versão em inglês tem valor oficial: Política de Privacidade (em inglês).

O Grilled Cheese é operado pela 186282 Inc., que atua como Village Compute. Dúvidas vão para [email protected].

A versão curta

  • A sua conta guarda um endereço de e-mail e um número de telefone, se você escolher adicionar um. As suas identidades guardam a sua presença pública.

  • Não vendemos as suas informações pessoais, e não rastreamos você por outros apps e sites.

  • Se uma identidade se federa, as publicações públicas e o perfil dela vão para outros servidores que não controlamos. É isso que a federação é, e você pode desligá-la.

  • As Conversas são privadas e trafegam por conexões criptografadas, mas, por padrão, não têm criptografia de ponta a ponta, então os nossos servidores conseguem lê-las. As Conversas seguras, que você pode ativar em Configurações, têm criptografia de ponta a ponta, e essas não conseguimos ler. Veja Mensagens diretas.

O que coletamos

O que você nos dá

Informações da conta

A sua data de nascimento, que pedimos na primeira tela e que está descrita em Confirmar a sua idade, abaixo. Um endereço de e-mail. Um número de telefone, se você adicionar um, usado para entrar, para recuperar a sua conta e para segurança. Uma senha, guardada com hash e nunca em forma legível. As configurações de autenticação em duas etapas, se você as ativar. Onde você digitar o seu nome ou endereço postal, guardamos isso criptografado.

Informações da identidade

Para cada identidade: identificador, nome de exibição, avatar, banner, bio, links do perfil e um aniversário opcional (só mês e dia, nunca o ano).

Conteúdo

Publicações, respostas, fotos, vídeos, enquetes e qualquer lugar que você escolha anexar a eles.

Dados de pagamento

Se subscrever o Premium, guardamos que plano comprou, onde o comprou, o preço e a moeda, o identificador que a loja ou o processador dá à compra, e as datas entre as quais a subscrição corre. Nunca recebemos o número do seu cartão.

Correspondência de suporte

O que você escreve para nós, e o que respondemos.

O que coletamos conforme você usa

Atividade

Quem você segue, o que você curte, reposta, salva e denuncia. É o grafo social e as interações que fazem os feeds funcionarem.

Buscas

Quando você roda uma busca ao vivo, daquelas que ficam rodando e vão mostrando as publicações novas conforme elas chegam, guardamos um registro dela na sua conta. Esse registro contém o termo que você buscou, quando a busca começou, quando ela terminou e em que plano a sua conta estava naquele momento. É o que permite que o app ofereça de volta a você as suas pesquisas recentes como sugestões. Você pode remover um único termo ou limpar o histórico inteiro no app, e Por quanto tempo guardamos explica o que limpar faz. Separadamente disso, contamos quantas vezes cada termo é buscado no Grilled Cheese. Essas contagens nunca são anexadas a uma conta.

Dados de dispositivo e de registro

O seu endereço IP, o tipo de aparelho e de app que você usa, a versão do app e do sistema operacional, e horários. Usamos isso para manter as sessões funcionando, para mostrar a você os seus aparelhos conectados e para detectar abusos. Quando você permite notificações, o app também envia o fuso horário do seu aparelho, para que as notificações possam seguir o seu horário local.

Diagnósticos

Relatórios de falha e rastros de erro, com os identificadores pessoais como o seu e-mail, o seu telefone e os tokens de sessão removidos antes de saírem do seu aparelho, para que possamos consertar o que quebra.

Localização vinda do seu aparelho

Só se você permitir, e só para os recursos que a usam: anexar um lugar a uma publicação e encontrar publicações perto de você. Ela vem desligada por padrão, é usada só em primeiro plano e uma leitura por vez, nunca em segundo plano. Quando você anexa um lugar, você escolhe quão preciso ele é (exato, bairro ou cidade) e pode atrasá-lo para que ele diga "eu estive aqui", e não "eu estou aqui". Você pode revogar a permissão quando quiser, nas configurações do Grilled Cheese ou do seu aparelho.

Localização aproximada vinda do seu endereço IP

Separada da anterior, e sem nenhuma permissão a conceder, o seu endereço IP indica mais ou menos de onde você está se conectando, no nível de uma cidade ou região. Podemos usar isso para manter o serviço seguro: para notar uma conta sendo usada de um lugar em que ela nunca foi usada, para achar redes de onde vêm abusos e para fazer valer uma suspensão contra quem cria contas novas. Também podemos usar isso para escolher padrões sensatos quando você não nos deu uma leitura do aparelho. Ela nunca é anexada a uma publicação, e não é precisa o bastante para isso.

Idade

A faixa etária que a sua loja de apps compartilha conosco, e as respostas relacionadas descritas em Confirmar a sua idade.

O que não coletamos

Não conseguimos ler as mensagens das Conversas seguras, que têm criptografia de ponta a ponta. Não lemos a agenda de contatos do seu aparelho, e o app nunca pede os seus contatos. Não rastreamos você por outros apps e sites, não há tecnologia de publicidade nem de rastreamento entre apps no Grilled Cheese, e não vendemos as suas informações pessoais.

Não adivinhamos onde uma publicação foi feita. O lugar anexado a uma publicação vem só da leitura do aparelho que você escolheu anexar, nunca do seu endereço IP, então uma publicação leva uma localização só quando você põe uma nela. As fotos têm os metadados de localização (GPS) embutidos removidos no seu aparelho, antes de serem enviadas, a não ser que você mesmo ative Manter dados de localização nas fotos.

Usar o seu endereço IP para descobrir mais ou menos onde você está não é a mesma coisa que rastrear você por outros apps e sites, o que não fazemos.

Por que usamos, e com que base

Finalidade O que usa Base legal (Reino Unido/UE)

Fazer o serviço funcionar: entregar publicações, feeds, notificações

Conta, identidade, conteúdo, atividade

Execução de um contrato

Manter as contas seguras: sessões, duas etapas, detecção de abuso

Conta, dados de dispositivo e de registro, localização aproximada pelo IP

Interesses legítimos; obrigação legal

Manter o serviço seguro: moderação automatizada e humana

Conteúdo, atividade, denúncias

Interesses legítimos; obrigação legal

Confirmar que você tem idade para usar o Grilled Cheese

Data de nascimento

Obrigação legal; interesses legítimos

Decidir se você pode ver feeds recomendados

Faixa etária da loja de apps, data de nascimento

Obrigação legal; interesses legítimos

Segurar notificações durante a noite e no horário escolar

Faixa etária da loja de apps, data de nascimento, fuso horário do aparelho

Obrigação legal; interesses legítimos

Decidir se você pode ver conteúdo adulto

Data de nascimento, faixa etária da loja de apps

Obrigação legal; interesses legítimos

Proteções extras onde se aplicam leis de verificação de idade

Faixa etária da loja de apps, região com lei de idade, situação do consentimento dos pais, atividade

Obrigação legal; interesses legítimos

Informar quantas contas há em cada faixa etária, só como contagens

Data de nascimento, faixa etária da loja de apps, região com lei de idade

Obrigação legal; interesses legítimos

Consertar o que quebra

Diagnósticos, dados do aparelho

Interesses legítimos

Confirmar a sua idade

A sua data de nascimento

A primeira tela pede a sua data de nascimento, antes de você ter uma conta, e a lei nos obriga a pedir. O ano é sempre obrigatório. O mês e o dia só são obrigatórios quando o ano sozinho não resolve se você tem 18 anos, ou seja, quando você faz 18 anos neste ano; fora isso, são opcionais.

Guardamos o que você nos dá, junto à sua conta, com a data em que você deu. Não guardamos só um sim ou não: a data em si é armazenada, o que é o que nos permite reconferir a resposta em vez de confiar em uma marcação, e ela é incluída na exportação de dados que você mesmo pode gerar. Quando você informa a data completa, também a guardamos criptografada. O mês e o dia continuam legíveis ao lado dela, para que possamos reconhecer o seu aniversário sem ler o ano.

Isso é diferente do aniversário no perfil de uma identidade, que é um campo público, opcional e só de mês e dia, descrito acima. Um é uma verificação de idade na sua conta e nunca é publicado; o outro é algo que você escolhe mostrar às pessoas.

A faixa etária da sua loja de apps

O app pede à sua loja de apps um sinal de idade: o Apple’s Declared Age Range no iPhone, no iPad e no Mac, e o Google Play’s Age Signals no Android. Se a loja o compartilha ou não depende de você e das configurações da própria loja, e a Apple pergunta a você primeiro. A loja nos informa só uma faixa etária, como "18 anos ou mais" ou "de 13 a 15 anos". Ela nunca nos dá a sua data de nascimento, e nunca recebemos dela um documento de identidade nem uma foto.

Guardamos um registro disso por conta, e uma resposta mais nova substitui a mais antiga. O registro contém:

  • qual loja respondeu;

  • a faixa etária, e o grupo de idade em que a colocamos;

  • quando a recebemos;

  • se a loja diz que você está em uma região onde se aplicam leis de verificação de idade. Essa resposta vem da região da sua conta na loja de apps, não de onde você está fisicamente, então ela não muda quando você viaja. Se você usa o Grilled Cheese em mais de um aparelho, um "sim" de qualquer um deles vale, e continua valendo até que nenhum aparelho tenha dito "sim" por 30 dias;

  • a situação do consentimento de um dos pais, quando a loja informa uma. O Google Play informa isso para contas supervisionadas. A Apple não informa.

Um registro vindo de um aparelho vale para a sua conta em todo lugar onde você entra, inclusive na web.

Para que os usamos

Feeds recomendados

Alguns feeds, como o For You, escolhem e ordenam publicações para você em vez de mostrá-las em ordem cronológica. A SB 976 da Califórnia e a SAFE for Kids Act de Nova York só permitem feeds assim para pessoas que se determinou serem adultas. Só os mostramos a você depois que a sua loja de apps nos informou que você tem 18 anos ou mais. Até lá, e sempre que a data de nascimento que você informou indicar menos de 18 anos, esses feeds mostram as publicações em ordem cronológica.

Horário das notificações

A não ser que a sua loja de apps tenha nos informado que você tem 18 anos ou mais, seguramos as notificações push entre a meia-noite e as 6h, e entre as 8h e as 15h nos dias úteis de setembro a maio, e as enviamos quando esse período termina. Os horários são no seu horário local, obtido do fuso horário do seu aparelho. Os avisos de segurança e de acesso à conta nunca são segurados, e toda notificação aparece mesmo assim no app assim que acontece.

Conteúdo adulto

Se você pode ver publicações marcadas como conteúdo adulto é decidido pela data de nascimento que você informou. Se a sua loja de apps diz que você tem menos de 18 anos, você não pode ver esse conteúdo, seja qual for a data que você informou. Fora das regiões descritas a seguir, uma resposta da loja de 18 anos ou mais não libera, por si só, o conteúdo adulto.

Onde se aplicam leis de verificação de idade

Se a sua loja de apps diz que você está em uma região assim, regras mais rígidas se aplicam. Os feeds recomendados e o conteúdo adulto exigem uma resposta de 18 anos ou mais da sua loja de apps, não importa o que mais saibamos. Adultos que você não segue não podem iniciar uma nova conversa com você, a não ser que a sua loja de apps tenha nos informado que você tem 18 anos ou mais; as conversas que já existem não são afetadas. Se a loja informa que o consentimento de um dos pais está pendente ou foi recusado, tratamos a conta como a de um menor: feeds em ordem cronológica, notificações seguradas e nenhum conteúdo adulto.

Uma contagem anual

Uma vez por ano, contamos quantas contas ativas há em cada grupo de idade, por data de nascimento, resposta da loja de apps e região, para cumprir as nossas obrigações legais. O relatório contém só contagens. Ele nunca nomeia nem identifica uma conta.

Não usamos a sua data de nascimento nem as respostas da sua loja de apps para publicidade, e não as compartilhamos com mais ninguém.

Por quanto tempo os guardamos

A sua data de nascimento e o registro da sua loja de apps são guardados enquanto a sua conta existir. Cada nova resposta da sua loja de apps substitui a anterior. Eles não são copiados para o histórico que mantemos de outras alterações na sua conta, então, quando a sua conta é apagada em definitivo, 30 dias depois de você excluí-la, eles são apagados junto com ela.

Verificações automáticas de conteúdo

Para pegar conteúdo que quebra as regras, como material que explora sexualmente um menor, incita violência, assedia ou é spam, as publicações são verificadas automaticamente quando são criadas. Essa verificação envia o texto da publicação e as imagens dela a um serviço terceirizado de classificação por IA, que devolve sinais de segurança. Ele não recebe os dados da sua conta. As ações automatizadas podem ser contestadas, e uma pessoa analisa as denúncias. Veja os Termos e Condições para saber o que é e o que não é permitido.

Quem mais vê

Outros usuários. O seu perfil público e as suas publicações públicas. Quais partes do seu perfil são públicas fica em Configurações → Privacidade.

Outros servidores, pela federação. Se uma identidade se federa, as publicações públicas e o perfil dela são transmitidos a servidores ActivityPub e ATProto administrados por outras pessoas. Esses servidores guardam as próprias cópias sob as próprias políticas. Enviamos um pedido de exclusão quando você exclui algo, e a maioria o respeita, mas não podemos obrigar nenhum. Configurações → Compartilhamento entre redes controla até onde cada identidade alcança, inclusive desligando a federação por completo.

Prestadores de serviço. Usamos os terceiros abaixo, que agem seguindo as nossas instruções e só podem usar os dados para nos prestar o serviço deles:

Prestador O que faz por nós

Cloudflare, Inc.

Hospedagem em nuvem e infraestrutura; armazenamento das mídias e dos arquivos que você envia; entrega de conteúdo; e envio de e-mails transacionais (códigos de entrada, redefinições de senha, links de exportação de dados).

Sentry (Functional Software, Inc.)

Diagnósticos de falhas e erros, a partir dos relatórios higienizados descritos acima.

Prestador de classificação de conteúdo por IA

A verificação automática de conteúdo descrita acima (só o texto e as imagens da publicação).

Prestador de SMS

Entrega dos códigos de uso único quando você adiciona ou verifica um número de telefone.

Apple Inc. / Google LLC

Cobrar uma subscrição Premium comprada na aplicação, e dizer-nos se continua ativa. São eles que guardam os dados de pagamento; nós recebemos o identificador da compra e o seu estado.

Stripe, Inc.

Cobrar uma subscrição Premium comprada na web, e processar o cartão. A Stripe guarda os dados do cartão; nós recebemos os identificadores de cliente e de subscrição, e o estado.

Jurídico. Divulgamos informações quando a lei exige, ou quando é necessário para proteger a segurança de alguém. Quando pudermos contar a você sobre um pedido desses de forma lícita, contaremos.

Uma transferência de negócio. Se a Village Compute for adquirida ou incorporada, as informações podem ser transferidas como parte disso. Avisaremos você antes que as suas informações passem a se submeter a outra política.

Mensagens diretas

O Grilled Cheese tem dois tipos de conversa. As Conversas comuns são o padrão. As Conversas seguras têm criptografia de ponta a ponta e ficam desativadas até você ativá-las.

Conversas

As Conversas são privadas: só as pessoas que participam de uma conversa podem vê-la no app. As mensagens trafegam entre o seu aparelho e os nossos servidores por conexões criptografadas.

Elas não têm criptografia de ponta a ponta. Guardamos as mensagens nos nossos servidores, para que uma conversa acompanhe a sua conta e esteja disponível em todo aparelho em que você entrar. Isso significa que os nossos servidores conseguem lê-las.

Uma conversa com alguém de outra rede, pela federação, é sempre uma conversa comum. Ela também passa pelo servidor da outra pessoa, e quem administra esse servidor também consegue lê-la.

Conversas seguras

As Conversas seguras têm criptografia de ponta a ponta, usando o padrão Messaging Layer Security (RFC 9420). Elas estão em beta e vêm desativadas por padrão. Você as ativa em Configurações → Privacidade → Conversas seguras, e as duas pessoas precisam tê-las ativado. Elas só estão disponíveis entre contas do Grilled Cheese.

Em uma conversa segura, transportamos o texto cifrado e os metadados necessários para roteá-lo: quem está na conversa, quando as mensagens se moveram e qual é o tamanho delas. Não conseguimos ler o conteúdo.

As chaves ficam nos seus aparelhos, e isso tem consequências que vale conhecer:

  • Uma conversa segura pertence ao aparelho em que foi iniciada. Ela não acompanha a sua conta para os seus outros aparelhos, e não tem backup.

  • Não conseguimos recuperar o seu histórico de mensagens. Um celular novo não consegue abrir as conversas seguras que você já tinha.

  • Uma mensagem enviada antes de um aparelho ter as chaves dele não pode ser descriptografada nele depois.

  • As mensagens de uma conversa segura são removidas depois de 30 dias, do seu aparelho e dos nossos servidores.

Cookies e armazenamento no seu aparelho

Os dois apps do Grilled Cheese guardam pequenas quantidades de informação no seu aparelho. Na web isso quer dizer cookies; no app de celular quer dizer o armazenamento seguro do sistema operacional e as preferências do app. Eles fazem o mesmo trabalho, então estão listados juntos.

Nada disso é publicidade, e nada disso é compartilhado com mais ninguém. Não há cookies de terceiros, nem SDKs de publicidade ou de medição, e nenhum identificador de publicidade é lido em plataforma nenhuma.

Na web

Todo cookie abaixo é definido pelo próprio Grilled Cheese, e todos eles são necessários para o site funcionar ou guardam uma preferência que você definiu.

Nome Para que serve Por quanto tempo

sid

Mantém você conectado. Ele carrega a própria sessão, então é httpOnly: só o nosso servidor o lê, e os scripts da própria página não conseguem.

Até você sair

pending_sid

Guarda uma entrada pela metade enquanto você digita um segundo fator.

Minutos, e depois é substituído ou descartado

mfa_device

Lembra de um aparelho em que você nos mandou confiar, para que ele possa pular o segundo fator.

Até você esquecer o aparelho

theme

A escolha clara ou escura que você fez, para que a primeira pintura combine com ela.

Até você mudar

locale

O idioma que você escolheu.

Até você mudar

web_preview

Acesso a uma build de prévia durante os testes fechados.

O período de testes

No app de celular

Não há cookies. Os equivalentes são:

O armazenamento seguro do sistema operacional

A sua sessão e, para que o app possa oferecê-los de volta a você, o seu endereço de e-mail e o seu número de telefone. No iOS isso é o Keychain e no Android o Keystore, os dois criptografados pelo sistema. Também o token de um aparelho em que você nos mandou confiar para a entrada em duas etapas.

Preferências do app

As configurações locais do aparelho descritas em Configurações: aparência, tamanho do texto, modo de feed, se os links abrem no app, e coisas assim. Elas nunca saem do aparelho.

Caches

Fotos e vídeos baixados, para que não precisem ser buscados duas vezes. Podem ser limpos quando você quiser, em Configurações → Armazenamento.

Sair da conta limpa a sessão; apagar o app limpa tudo.

Por que não pedimos que você aceite nada

A lei que rege os cookies trata de armazenar ou ler qualquer coisa no seu aparelho, e não da palavra "cookie", então ela cobre também os equivalentes no celular. Ela exige consentimento para o armazenamento que não é necessário, e dispensa o que é: fazer você entrar, manter você seguro e guardar uma preferência que você pediu.

Tudo o que está listado acima está na categoria dispensada, e é por isso que o Grilled Cheese não mostra um aviso de cookies. Se isso um dia deixar de ser verdade, vamos perguntar antes, em vez de acrescentar um aviso depois.

Por quanto tempo guardamos

  • Informações de conta e de identidade: enquanto a sua conta existir.

  • Conteúdo: até você excluí-lo, ou até você excluir a identidade ou a conta a que ele pertence.

  • Excluir a sua conta: a sua conta e as identidades dela são desativadas na hora e apagadas em definitivo depois de 30 dias. O identificador é então aposentado e nunca mais é reemitido.

  • Histórico de buscas: enquanto a sua conta existir, a não ser que você o limpe antes. Quando você remove um termo, limpa o histórico inteiro ou exclui a sua conta, apagamos o vínculo entre esses registros de busca e a sua conta. Isso é permanente e não conseguimos restaurar esse vínculo, então essas buscas nunca mais podem ser mostradas a você. Os registros em si são guardados, sem sobrar nada que os ligue a você, e nós os usamos para entender como o Grilled Cheese é usado. As contagens de quantas vezes cada termo é buscado nunca chegam a ser anexadas a uma conta, e guardamos essas também.

  • Informações de idade: a sua data de nascimento e o registro de idade da sua loja de apps, enquanto a sua conta existir. Uma resposta mais nova da loja substitui a mais antiga, e as duas são apagadas quando a sua conta é apagada em definitivo.

  • Contas inativas: uma conta deixada sem uso é desativada depois de 12 meses.

  • Arquivos de exportação de dados: a exportação que geramos para você fica disponível por 7 dias e depois é excluída. Cada link de download vale por 15 minutos.

  • Dados de registro e de dispositivo: por um período limitado, para segurança e investigação de abusos.

  • Conversas: até você excluí-las. Excluir uma conversa a remove da sua conta. As outras pessoas nela mantêm as cópias delas até que também as excluam.

  • Conversas seguras: removidas do seu aparelho e dos nossos servidores depois de 30 dias.

  • Conteúdo excluído: removido do serviço na exclusão. Os backups vencem em um cronograma contínuo.

  • Registos de compra: guardados durante o tempo que a lei fiscal e contabilística exigir, o que é mais do que a subscrição dura e sobrevive à eliminação da conta a que pertencia. O que se guarda é o registo da transação, não os dados do seu cartão, que nunca tivemos.

  • Registros de moderação: guardados enquanto forem necessários para fazer valer a situação da conta. Uma advertência expira depois de um ano, e guardamos o mínimo necessário depois que uma conta é excluída para fazer valer uma suspensão.

Os seus direitos

Onde quer que você more, você pode:

  • ver e exportar os seus dados. Configurações → Conta gera uma exportação para download.

  • corrigir o que estiver errado.

  • excluir uma identidade, ou a sua conta inteira, em Configurações → Conta.

  • limpar o seu histórico de buscas, um termo por vez ou tudo de uma vez, no app.

  • desligar a federação de uma identidade, em Configurações → Compartilhamento entre redes.

  • controlar o que é público, em Configurações → Privacidade.

Se você está no Reino Unido ou na UE, você também tem direito de restringir o tratamento ou de se opor a ele, direito à portabilidade dos dados e direito de reclamar à sua autoridade de proteção de dados. Se você está na Califórnia, você tem os direitos descritos pela CCPA, inclusive o direito de não sofrer discriminação por exercê-los, e não vendemos informações pessoais.

Para exercer qualquer um deles, use o app onde ele oferece o controle, ou escreva para [email protected]. Respondemos em até 30 dias.

Transferências internacionais

O Grilled Cheese é operado a partir dos Estados Unidos, e as suas informações são tratadas lá. Quando transferimos dados pessoais para fora do Reino Unido ou do EEE, nos apoiamos nas cláusulas contratuais padrão do Reino Unido e da UE.

Crianças

O Grilled Cheese é para adultos. Você precisa ter pelo menos 18 anos para criar uma conta, e não coletamos conscientemente informações de ninguém mais novo. Se você acredita que um menor nos deu informações pessoais, escreva para [email protected] e nós as excluiremos.

Mudanças

Vamos publicar qualquer mudança aqui e atualizar a data de vigência. Quando uma mudança for relevante, daremos aviso no app ou por e-mail antes que ela entre em vigor. Conforme o Grilled Cheese ganha recursos, inclusive os segurados no lançamento, vamos descrever aqui os dados que eles envolvem antes que fiquem disponíveis para você.

Contato

186282 Inc., que atua como Village Compute
[email protected]