Sua voz pertence a você

Política de Privacidade

23 de outubro de 2026 · Versão 1.2 (notificações, e-mails, widget)

O editor e controlador de dados da HAHA é Yannis Mesbah, pessoa física. Contato: mesbahyannis@outlook.fr. Não existe responsável pela proteção de dados (não obrigatório para este serviço).

Gravações privadas

O microfone só é usado quando você inicia a gravação. Suas risadas, seus nomes, suas pequenas notas, seu humor e suas preferências permanecem no seu dispositivo até que você decida publicar ou enviar um arquivo. A desinstalação pode apagar esses dados; Os backups do sistema dependem de suas configurações.

Sessão convidada

Sem uma conta, o aplicativo abre uma sessão de convidado: o Firebase Authentication atribui um ID aleatório, sem e-mail ou nome. Ele é usado para contar suas visualizações apenas uma vez por risada, para manter seus corações, seus votos na arena e os créditos ganhos ao votar. Seus blocos permanecem no seu dispositivo. Uma sessão de convidado é excluída automaticamente pelo Firebase 30 dias após sua criação; os contadores para os quais ela contribuiu permanecem, como totais. Se você criar uma conta, a sessão de convidado se tornará sua conta e manterá seus votos e créditos.

País declarado

Você escolhe seu país manualmente (sem localização GPS, sem endereço). Ele é salvo no seu perfil, convidado ou conta. Serve para lhe oferecer o riso que viaja pelo seu país e para contar as opiniões, os corações e as vitórias de um riso por país. Estas estatísticas são agregadas: o autor de uma risada vê os totais por país e por dia, nunca quem ouviu ou votou.

Conta e publicação

O Firebase Authentication processa seu e-mail, informações de autenticação e um ID de conta. Seu e-mail nunca é público. A criação e publicação de contas são reservadas a maiores de 16 anos.

Uma proposta de publicação transmite o arquivo de áudio, seu nome, sua pequena nota, seu humor, seu pseudônimo, o país escolhido e, se desejar, seus países de destino. Também registramos as datas e a versão das regras que você aceitou. Antes da validação, somente você e moderação poderão consultá-lo.

Após a validação, tornam-se públicos: o áudio, seu nome, sua classificação, seu humor, seu pseudônimo, o país escolhido, seus destinos, a data de publicação, seus contadores (escutas, corações, número de países afetados), sua pontuação e suas vitórias na arena, a indicação de que é impulsionado e um identificador técnico de conta que vincula suas publicações ao seu perfil público. O seu email, as suas compras e o comprovativo do seu consentimento permanecem privados. O arquivo de áudio é decodificado e depois recodificado pelos nossos servidores: os metadados da gravação original não são preservados. Sua voz nunca é usada para identificá-lo. O áudio público pode ser copiado e reutilizado por terceiros.

Arena e votos

Para cada duelo, registramos temporariamente quais foram as duas risadas oferecidas a você e seu voto, para que um voto só conte uma vez; esses tickets são excluídos automaticamente em 48 horas. Seu voto atualiza a pontuação das duas risadas e os totais do país; nunca é publicado com sua identidade. Seu número de votos e seus créditos estão vinculados à sua sessão ou à sua conta.

Perfil público, pesquisa e selo verificado

Perfil público. Assim que uma de suas risadas é validada, HAHA exibe um perfil público que as agrupa: seu último pseudônimo, o país da sua última risada, seu humor mais frequente, o número de suas risadas públicas e, se você optou por aparecer no mural dos fundadores, o distintivo de Fundador. É calculado automaticamente a partir de suas risadas públicas e desaparece quando você não as tem mais. Você pode ocultá-lo a qualquer momento (Configurações › Perfil): ele sai da pesquisa e da lista de personalidades e seu pseudônimo não é mais usado na pesquisa. Suas risadas publicadas permanecem públicas até que você as remova. Base jurídica: o seu consentimento para publicação (artigo 6.1.a).

Pesquisa. Para possibilitar a busca, nossos servidores extraem palavras-chave do título, classificação, pseudônimo, humor e país de cada risada pública. Essas palavras-chave são públicas como o riso e são apagadas quando não o são mais. HAHA não salva as pesquisas que você digita.

Selo verificado. Se você solicitar, processamos o nome público indicado, sua categoria, o link para sua conta ou site oficial, um código de verificação, sua declaração juramentada, as datas da solicitação e decisão e o índice de moderação. Somente você e a moderação veem essas informações. Se o selo for concedido, apenas seu nome e categoria públicos se tornarão públicos, e seu pseudônimo será reservado. A moderação consulta a conta indicada para encontrar o código. Uma solicitação sem resposta é excluída após 180 dias, uma solicitação recusada 90 dias após a decisão e um selo concedido é mantido enquanto sua conta existir. Tudo é excluído da sua conta. Bases legais: seu consentimento para publicação do nome público e categoria (artigo 6.1.a); o nosso legítimo interesse no combate ao roubo de identidade para a verificação e reserva do pseudónimo (artigo 6.1.f). Qualquer pessoa pode denunciar um perfil que finge ser outra pessoa.

História em vídeo, link público da web e redes HAHA

História em vídeo. Quando você cria uma história em vídeo de uma de suas risadas, nossos servidores criam um arquivo MP4 a partir do áudio, do título, do seu apelido e do clima. Para uma risada guardada no seu telefone e não publicada, o áudio é enviado temporariamente e excluído logo após a produção (no máximo em uma hora). O vídeo pode ser baixado através de um link privado válido por 15 minutos e excluído de nossos servidores em até 24 horas. O que você faz depois (publicação em rede social) depende de você e da rede escolhida.

Link público da web. Desativado por padrão. Se você ativá-lo para uma de suas risadas publicadas, ele se tornará ouvido por qualquer pessoa que tenha seu link, em uma página haha-rires.web.app/r/… não referenciada pelos mecanismos de busca. Você pode cortar a qualquer momento; a página pode permanecer em cache por até uma hora.

HAHA Redes. HAHA só utiliza risadas de usuários em suas próprias redes sociais se você tiver marcado a caixa prevista para a publicação. Você pode retirar este acordo escrevendo para nós.

Compras no aplicativo

O Founder's Pack, Card Styles, “Propel My Laughter” (individualmente ou em conjuntos de três) e pacotes de créditos são vendidos e coletados pela Apple (App Store) ou Google (Google Play). Nunca recebemos seus dados bancários. Recebemos da loja: o produto adquirido, o ID e data da transação, o ambiente (real ou teste) e um token pseudônimo que vincula a compra à sua conta, para verificar a compra, atribuí-la uma vez e processar reembolsos. Seu saldo de créditos e propulsões e suas compras finais (distintivo de fundador, estilos) ficam salvos em sua conta e podem ser restaurados em outro dispositivo. O emblema de Fundador só é mostrado a outras pessoas se você optar por aparecer no mural dos Fundadores, com seu apelido.

Notificações

As notificações são opcionais e o aplicativo funciona sem elas. O app só pede autorização após uma ação de sua parte (por exemplo, mandar uma risada com moderação), nunca na primeira inicialização; você pode removê-lo a qualquer momento nas configurações do seu telefone.

Para cada dispositivo (máximo cinco por conta ou sessão de convidado), registramos: o token de notificação atribuído pelo Firebase Cloud Messaging, plataforma (iOS ou Android), idioma, fuso horário, versão do aplicativo e datas de salvamento e atualização. Também mantemos suas configurações (categorias ativadas, horário de risada do dia, data da última abertura do app) e contadores de envio. O fuso horário é utilizado para respeitar o horário que você escolher e o horário de silêncio: sem notificações entre 21h30 e 21h30. e 9h, horário local. Os contadores limitam os envios a uma notificação por dia e quatro por semana, excluindo resultados de moderação.

Existem três categorias. “Minhas risadas” avisa sobre o que acontece com suas risadas: validação ou recusa, viagem, arena, fim de uma propulsão, crédito grátis da semana. Faz parte do serviço e é interrompido a qualquer momento. “Risos do dia” e “Notícias do HAHA” (notícias, eventos, ofertas do HAHA e no máximo um lembrete a cada duas semanas se você não abrir o aplicativo por 7 dias) estão desativados por padrão e só são enviados se você ativá-los. Para a risada de hoje, seu token é inscrito, pelos nossos servidores, em um tópico do Firebase Cloud Messaging que corresponde ao seu idioma e ao horário escolhido.

Cada notificação também é armazenada na caixa de entrada do aplicativo (título, texto, link, data, lida ou não), visível apenas para você e excluída automaticamente após 90 dias. No iPhone, as notificações são entregues pelo serviço Apple Push Notification (APNs); no Android, por meio do Google Play Services.

E-mails

Com uma conta, o Firebase Authentication envia e-mails de verificação de endereço e senha esquecida. Também lhe enviamos e-mails necessários para o serviço, sem promoção: boas-vindas após verificação do seu endereço, lembrete único se não for verificado 24 horas após a criação da conta e confirmação da exclusão da sua conta (seu endereço é lido pouco antes da exclusão para este envio, então não é mantido).

HAHA novidades por e-mail (dicas para publicar sua primeira risada, resumo do mês, lembrete após 30 dias sem abrir o app, novidades, eventos e ofertas do HAHA) só são enviados com sua concordância: caixa desmarcada na criação da conta, configuração no app (é necessário endereço verificado) ou cadastro neste site. No máximo dois e-mails por mês, com pelo menos sete dias de intervalo. Cada um contém um link de cancelamento de inscrição com um clique e o cabeçalho que permite que seu e-mail exiba um botão “Cancelar inscrição”.

Cadastro no site. Na página inicial você pode receber novidades sem conta. Registamos o seu endereço, o seu idioma, o estado do registo e as suas datas, depois enviamos-lhe um email de confirmação (double opt-in): sem clicar no link no prazo de 48 horas, o registo pendente é automaticamente eliminado. O mesmo endereço não recebe mais de um e-mail de confirmação a cada 24 horas, e o formulário responde da mesma forma quer o endereço já seja conhecido ou não. Para limitar o abuso, ele usa a impressão digital da rede descrita abaixo e um campo de armadilha invisível. Assim como o app, a novidade é voltada para maiores de 16 anos.

Nossos e-mails não contêm pixels de rastreamento abertos ou links de rastreamento de cliques. Cada remessa passa por uma fila (endereço, modelo, idioma, status da remessa) liberada após 90 dias, e depois pelo nosso prestador de serviços de remessa, que processa seu endereço e o conteúdo da mensagem para entregá-la.

Provas de consentimento e lista de supressão

Cada vez que você ativa ou desativa o riso do dia, a notícia por notificação ou a notícia por e-mail, registramos sua escolha, sua data, sua origem (criação de conta, configurações do aplicativo, formulário do site, link de e-mail) e a versão do texto que lhe foi apresentado. Para cadastro no site, o comprovante é a data da solicitação e a do clique de confirmação. Esta prova é usada para demonstrar a sua concordância, conforme exigido pelo GDPR.

Quando você cancela a assinatura de tudo ou exclui sua conta, mantemos uma impressão digital do seu endereço de e-mail (um hash SHA-256, não o endereço em si) em uma lista de supressão, para não enviarmos mais notícias. São dados pseudonimizados que são usados ​​apenas para isso. Se você se registrar novamente mais tarde, seu novo contrato prevalecerá.

Widget “Rida do dia”

O widget baixa a risada do dia do nosso site, sem conta ou ID do dispositivo. Como acontece com qualquer página do site, o host vê o endereço IP em seus registros técnicos.

Interações e segurança

Os corações, escutas e blocos de uma conta são sincronizados; apenas os medidores são públicos. Os relatórios e seus detalhes são acessíveis à moderação, nunca ao autor denunciado. Para limitar o abuso (votos em série, relatórios, mailings, assinaturas de notícias), utilizamos uma impressão digital do endereço de rede calculada com uma chave secreta: trata-se de dados pseudonimizados, que expiram após dois dias.

O App Check e as plataformas Apple e Google processam informações técnicas de aplicativos e de integridade do dispositivo para bloquear clientes não autorizados. O host processa o endereço IP em registros técnicos e de segurança. Os SDKs do Firebase transmitem informações técnicas não relacionadas à sua conta, como SDK e versões do sistema.

Bases legais

Sessão de convidado, conta, corações, escutas, votos, créditos, viagens e compras: execução do serviço que você solicita (artigo 6.1.b do RGPD). É também a base para as notificações “Minhas risadas”, a caixa de entrada, o cadastro dos seus dispositivos e suas configurações, os contadores de envio e os e-mails necessários ao atendimento. Publicação da sua voz e do seu perfil: o seu consentimento (artigo 6.1.a), que pode retirar a qualquer momento eliminando a publicação, sem efeito na utilização anterior. Risos do dia, notícias por notificação e notícias por e-mail, da aplicação ou deste site: o seu consentimento (artigo 6.1.a do RGPD e, para e-mails, artigo L. 34-5 do código postal e das comunicações eletrónicas). Prova de consentimento e lista de supressão: as nossas obrigações de demonstrar o seu acordo e respeitar a sua oposição (artigos 6.1.c, 7.1 e 21 do RGPD). Conservação do comprovativo de compra: as nossas obrigações contabilísticas e fiscais (artigo 6.1.c). Moderação, denúncia, limites antiabuso e antifraude (formulário de registro incluído), App Check e registros: nosso interesse legítimo em proteger o serviço e seus usuários (artigo 6.1.f) e nossas obrigações como anfitrião (artigo 6.1.c).

Provedores e transferências

O Google Firebase fornece autenticação, Firestore, Cloud Storage, Cloud Functions, App Check, Cloud Messaging (notificações) e hospedagem. A base de dados, áudios e funções estão hospedados na Europa. Autenticação, App Check, Cloud Messaging, hospedagem de sites e determinados registros são serviços globais do Google que podem processar dados nos Estados Unidos: a Google LLC é certificada pela Estrutura de Privacidade de Dados UE-EUA, e as cláusulas contratuais padrão da Comissão Europeia estão incluídas em seus termos de processamento de dados. Veja o Informações do Firebase e o Política do Google. No iPhone, a Apple envia notificações (APNs). As compras são processadas pela Apple e pelo Google de acordo com suas próprias políticas. Os emails serão enviados pela Brevo (Sendinblue SAS, França), prestador do serviço de envio pretendido: a sua designação será confirmada nesta página antes do primeiro envio. Os e-mails de suporte são hospedados pela Microsoft (Outlook.com).

Não há publicidade de terceiros, nem rede de publicidade, nem venda de dados, nem rastreamento de publicidade, nem ferramenta de medição de audiência. Quando falamos em “publicidade” ou “ofertas”, refere-se apenas à promoção do próprio HAHA (novos produtos, eventos, Propulse, pacotes de créditos), enviados apenas para pessoas que o aceitaram.

Prazo de validade

Conta: até ser excluída. Sessão convidada: 30 dias após a sua criação. Publicações: até que sejam removidas ou a conta seja excluída. Propostas pendentes: até decisão ou desistência. Remessas abandonadas: aproximadamente 24 horas. Propostas recusadas: 30 dias no máximo. Corações, escuta e bloqueios: até a sua retirada, a do riso em questão ou a da conta. Bilhetes de duelo: 48 horas no máximo. Créditos e promoções: até a sua utilização, expiração ou exclusão da conta. Comprovativo de compra: 6 anos (obrigações fiscais), desvinculado da sua conta caso esta seja eliminada. Relatórios: 90 dias no máximo. Contadores antiabuso: 2 dias. Contas suspensas: durante a suspensão. Dispositivos registrados para notificações: até serem desconectados, conta excluída ou sessão de convidado, aviso de “dispositivo desconhecido” do serviço de notificações ou 270 dias sem atualização. Configurações de notificação e contadores de envio: até que a conta ou sessão de convidado seja excluída. Caixa de entrada: 90 dias. Fila de envio de notificações: 30 dias. Fila de envio de e-mail: 90 dias. Cadastro no site aguarda confirmação: 48 horas. Registro no site confirmado: até você cancelar a inscrição e no máximo 3 anos após sua última ação (registro, confirmação ou alteração de preferências). Comprovativo de consentimento: 3 anos após o fim da relação (retirada do consentimento ou fim do registo), depois apagado; excluído anteriormente com sua conta. Lista de exclusão: 3 anos após o cancelamento da assinatura ou exclusão da conta. Registros técnicos: 30 dias. Backups de banco de dados: 7 dias. Trocas de assistência: a duração do processamento, depois 12 meses no máximo.

Exclusão

Eu → Minha Conta permite a exclusão permanente de conta, publicações, votos, créditos restantes e dados da comunidade, com confirmação de senha. Créditos e propulsões não utilizados são perdidos. A exclusão também apaga seus dispositivos registrados (e suas assinaturas em tópicos de notificação), sua caixa de entrada, suas configurações e filas de notificação e e-mail e seu comprovante de consentimento; um e-mail final confirma a exclusão e a impressão do seu endereço entra na lista de exclusão. Uma tarefa de recuperação lida com interrupções técnicas. Os backups do banco de dados desaparecem no máximo 7 dias depois. Um solicitação externa também é possível. Os arquivos privados locais são excluídos separadamente e as cópias enviadas a terceiros não podem ser recuperadas.

Retirar o seu consentimento

Você pode retirar seu consentimento a qualquer momento, da mesma forma que o deu, sem afetar o que foi enviado anteriormente: no aplicativo (Configurações › Notificações), através do link de cancelamento de inscrição de um clique presente em cada e-mail de notícias, ou na página Meus e-mails aberto neste link. Você também pode silenciar todas as notificações nas configurações do telefone. Você pode se opor a qualquer momento, sem precisar se justificar, ao recebimento de notícias da HAHA.

Seus direitos

Pode solicitar o acesso aos seus dados, a sua retificação, a sua eliminação, a limitação do tratamento ou a sua portabilidade: enviar-lhe-emos então os seus dados (ficheiro JSON e áudios). Você também pode se opor ao processamento com base em interesses legítimos. Escreva do endereço da sua conta (ou, para registro no site, do endereço cadastrado) para o suporte: verificaremos a solicitação respondendo a este endereço. Resposta no prazo de um mês, prorrogável por dois meses para pedidos complexos; nós iremos notificá-lo. Para corrigir seu pseudônimo, sua classificação ou seu país declarado, modifique-os no aplicativo, remova e republice sua publicação ou escreva para nós. Você pode entrar em contato com a autoridade de proteção competente, em particular o CNIL na França.

Pais

Se o seu filho menor de 16 anos criou uma conta, publicou a sua voz ou subscreveu as notícias, escreva para o suporte indicando o pseudónimo e título em causa, ou o endereço indicado. Removemos suas publicações, excluímos a conta e o cadastro, sem pedir identificação.

Decisões automatizadas

Nenhuma decisão é tomada automaticamente sobre o seu conteúdo. Os controles técnicos (formato, duração, silêncio, links proibidos) recusam um arquivo ou texto inválido. Uma risada relatada por motivo grave por uma conta verificada, ou por diversas contas verificadas, fica oculta enquanto espera que um moderador a ouça novamente. Os limites automáticos podem não contar um voto no ranking (por exemplo, muitos votos da mesma rede): o voto é então registado sem alteração da pontuação. O momento de envio de notificação ou e-mail (horário local, horário de silêncio, teto, lembrete após alguns dias sem abertura) segue regras simples, sem efeito jurídico ou material para você.

Desenvolvimentos

Mudanças significativas em seus dados serão levadas ao seu conhecimento.

Memórias de família ao telefone

A partir do HAHA 1.2.1, o título, a data, a categoria, a nota e a seleção de risadas de uma memória são salvas localmente no seu dispositivo. Este recurso não cria um álbum de família em nossos servidores. O compartilhamento é voluntário e usa os aplicativos que você escolher. Excluir um cartão não exclui arquivos de áudio da sua biblioteca. Para manter a memória em outro lugar, exporte o mapa e os arquivos de áudio; as cópias enviadas aos familiares são gerenciadas separadamente.