ConjoChat · Privacidade

Política de Privacidade do ConjoChat

Vigente a partir de 13/10/2026

O ConjoChat é o aplicativo de chat interno da Conjo SA para iOS. Ele é baseado no Element, um cliente de código aberto do protocolo Matrix, distribuído sob a licença AGPL-3.0, e se conecta ao servidor de chat da Conjo em https://chat.conjosa.com.br. Esta página explica, em linguagem direta, quais dados o app e o servidor tratam, para quê, com quem eles são compartilhados e como você pode exercer seus direitos.

1. Quem é o controlador dos dados

O controlador dos dados tratados no ConjoChat é a Conjo SA (ANDRE HENRIQUE CONJO LTDA, CNPJ 58.615.017/0001-33, Fortaleza/CE). O servidor de chat (Synapse) é hospedado em infraestrutura operada pela própria Conjo SA.

Contato para assuntos de privacidade e proteção de dados: adm@conjosa.com.br.

2. Quem usa o ConjoChat

O ConjoChat é uma ferramenta de comunicação interna. As contas são criadas e fornecidas pela Conjo SA a seus colaboradores e convidados; não há cadastro aberto ao público.

3. Quais dados tratamos

Dados de conta

  • Nome de usuário e nome de exibição;
  • E-mail, se informado;
  • Foto de perfil, se você escolher uma.

Conteúdo das conversas

Mensagens, fotos, arquivos e áudios que você envia ficam armazenados no servidor da Conjo, porque é assim que o serviço entrega as mensagens aos participantes da conversa e mantém o histórico disponível nos seus aparelhos.

Metadados técnicos

Como em qualquer serviço on-line, o servidor registra em logs informações técnicas como endereço IP, dados do dispositivo e do app e horários de acesso. Usamos esses registros para operar o serviço, investigar falhas e proteger as contas contra uso indevido.

Notificações push

Para avisar sobre novas mensagens, o app registra um token de notificação do seu aparelho. Esse token é usado pelo servidor de push da Conjo (push.conjosa.com.br) para enviar notificações por meio do Apple Push Notification service (APNs). A notificação enviada à Apple contém apenas identificadores técnicos (da sala e do evento), não o conteúdo da mensagem; o app busca o conteúdo diretamente no servidor da Conjo.

4. Para que usamos os dados

  • Criar e manter sua conta e permitir o acesso ao chat;
  • Entregar mensagens, arquivos e chamadas entre os participantes;
  • Enviar notificações de novas mensagens;
  • Manter o serviço funcionando, seguro e livre de abuso;
  • Cumprir obrigações legais, quando aplicável.

Esses tratamentos se apoiam nas bases previstas na Lei Geral de Proteção de Dados (Lei 13.709/2018), como a execução do serviço que você usa, o legítimo interesse da Conjo SA em operar com segurança a sua comunicação interna e o cumprimento de obrigações legais.

5. O que não fazemos

  • Não exibimos publicidade no app;
  • Não vendemos nem alugamos dados de ninguém;
  • Não usamos ferramentas de analytics de terceiros: essa coleta está desligada no ConjoChat;
  • O app não envia relatórios de erro nem dados de uso a terceiros.

6. Permissões do aparelho

O app só pede acesso a recursos do aparelho quando você aciona a função correspondente, e você pode negar ou revogar cada permissão nos Ajustes do iOS:

  • Câmera e fotos: para tirar ou escolher fotos e vídeos que você decide enviar;
  • Microfone: para mensagens de áudio e chamadas;
  • Localização: apenas quando você escolhe compartilhar sua localização em uma conversa;
  • Contatos: a agenda do aparelho não é sincronizada por padrão; só se você ativar a descoberta de contatos (veja a seção 7).

7. Com quem os dados podem ser compartilhados

  • Participantes das conversas: o que você envia em uma sala fica visível para quem participa dela.
  • Apple (APNs): recebe o token do aparelho e os identificadores necessários para entregar as notificações, sem o conteúdo das mensagens.
  • Chamadas de vídeo em grupo: quando você inicia uma, o app usa o servidor Jitsijitsi.riot.im, operado pela Element e externo à Conjo SA, para transmitir áudio e vídeo.
  • Servidor auxiliar de chamadas (opcional): se o servidor da Conjo não conseguir estabelecer uma chamada direta e você permitir o uso do servidor auxiliar, o app usa turn.matrix.org, o que expõe seu endereço IP a esse serviço.
  • Descoberta de contatos (opcional): se você ativar a sincronização da agenda ou vincular e-mail ou telefone para ser encontrado, o app consulta o servidor de identidade vector.im, operado pela Element, que recebe esses e-mails e telefones de forma cifrada (hash). Isso fica desligado até você ativar.
  • Integrações e widgets (opcional): se você abrir o gerenciador de integrações de uma sala, o app se conecta ao serviço scalar.vector.im, da Element.
  • Autoridades: quando houver obrigação legal ou ordem judicial.

8. Por quanto tempo guardamos

Guardamos os dados enquanto sua conta existir ou pelo tempo necessário para fins operacionais e para cumprir obrigações legais. Quando a conta é excluída, os dados associados são removidos ou anonimizados, exceto o que precisarmos manter por exigência legal.

9. Segurança

A comunicação entre o app e os servidores da Conjo usa conexões criptografadas (HTTPS/TLS), e o servidor fica em infraestrutura operada pela própria Conjo SA, com acesso restrito. Hoje o servidor da Conjo não usa criptografia de ponta a ponta nas conversas: as mensagens são protegidas no trânsito, mas ficam armazenadas no servidor da Conjo de forma legível para a operação do serviço. Se isso mudar, esta política será atualizada. Nenhum sistema é totalmente imune a falhas, mas tratamos a segurança como parte do dia a dia da operação.

10. Seus direitos

Pela LGPD, você pode pedir à Conjo SA, a qualquer momento:

  • Confirmação de que tratamos seus dados e acesso a eles;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Exclusão da sua conta e dos seus dados, ressalvadas as hipóteses de guarda obrigatória;
  • Portabilidade dos seus dados;
  • Informação sobre com quem seus dados são compartilhados.

Para exercer qualquer desses direitos, inclusive pedir a exclusão da conta, escreva para adm@conjosa.com.br a partir do e-mail ligado à sua conta ou informando seu nome de usuário no ConjoChat. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

11. Mudanças nesta política

Se mudarmos a forma como tratamos os dados, atualizaremos esta página e a data de vigência no topo. Mudanças relevantes também serão comunicadas aos usuários pelos canais internos da Conjo SA.