Política de Privacidade
Última atualização: 20 de julho de 2026
O TutuId ("nós") é o serviço unificado de contas e identidade federada da suíte Tutu. Esta política explica como coletamos, usamos, armazenamos e protegemos suas informações pessoais quando você usa o TutuId. Ao usar o serviço, você concorda com esta política.
1. O que coletamos
Informações da conta
O endereço de e-mail, a senha (armazenada com Argon2 e sal aleatório — não conseguimos recuperar o texto puro), o apelido, a bio e o avatar que você fornece ao se registrar ou entrar.
Registros de segurança
Endereço IP, UA do navegador e horários de eventos de segurança como login / troca de senha / autorização, usados para proteção da conta e detecção de anomalias.
Registros de autorização
Quais produtos Tutu você autorizou a entrar com esta conta (para a lista de "Apps autorizados" e evitar autorizações repetidas).
O TutuId apenas emite identidade e não hospeda seus dados de uso dentro de cada produto (como fotos, vídeos ou documentos). Esses dados são mantidos por cada produto e regidos pela política de privacidade do próprio produto.
2. Como usamos
- Autenticação — entrar nos produtos da suíte Tutu e emitir identidade federada.
- Proteção de segurança — prevenção de força bruta, detecção de logins anômalos e controle de invalidação de sessões.
- Gestão da conta — permitir que você revise a atividade de segurança e gerencie dispositivos e autorizações de apps.
Não usamos suas informações para criação de perfis de publicidade nem vendemos suas informações pessoais.
3. Como a identidade federada é compartilhada
Quando você entra em um produto com sua conta Tutu, com sua autorização esse produto recebe seu ID único de conta (sub), apelido, avatar e e-mail. Os produtos são vinculados apenas por sub; contas entre produtos nunca são mescladas só porque o e-mail coincide — é nosso limite contra o sequestro de contas.
4. Seus direitos
A qualquer momento, na sua central de conta você pode alterar e-mail e senha, revisar a atividade de segurança, gerenciar dispositivos conectados, revogar autorizações de apps, sair de todos os dispositivos ou excluir a conta. Alterar a senha e "sair de todos os dispositivos" invalidam imediatamente sessões antigas em outros aparelhos.
5. Retenção de dados
Após excluir sua conta, os dados são apagados de forma lógica e mantidos por 30 dias (em caso de erro); depois são apagados definitivamente de forma automática, com limpeza em cascata de sessões, códigos de autorização, permissões e registros de segurança. A exclusão é irreversível.
6. Alterações na política
Esta política pode ser atualizada periodicamente; em mudanças relevantes atualizaremos a data de "Última atualização" nesta página. Continuar usando o serviço significa que você aceita a política atualizada. Veja também os Termos de Serviço.