exclusão de conta

Esta tradução é fornecida por conveniência. A versão em inglês é a que tem validade legal.

Última atualização: 7 de outubro de 2026.

Como excluir a sua conta

No aplicativo: VOCÊ → Configurações → Conta → Excluir conta. Confirme e — se a sua conta tiver uma senha — digite-a, porque um telefone roubado não pode ter o poder de apagar o histórico inteiro de alguém com um toque. Uma conta que só entrou com o Google ou com a Apple não tem senha que possa ser pedida, e nenhuma lhe é pedida. A mesma tela faz uma pergunta opcional — o que fez você decidir, com uma lista curta e espaço para uma linha — e pular essa pergunta não muda nada (§9 abaixo). Esse é todo o fluxo.

Na web: oomfyapp.com/delete-account, se você não conseguir entrar no aplicativo. Este caminho não é a mesma coisa, e preferimos dizê-lo a deixar que ele pareça o mesmo botão. Ele abre um pedido de suporte que uma pessoa atende, e confirmamos por e-mail que o pedido veio mesmo de você antes de qualquer coisa ser destruída — porque um estranho que saiba o seu endereço de e-mail não pode ter o poder de apagar a sua conta a partir de um formulário público. Ou seja: é mais lento, envolve falar com alguém, e o endereço que você digita fica depois nesse ticket de suporte, onde a limpeza descrita abaixo não consegue alcançá-lo (§5). Use o aplicativo, se conseguir entrar nele.

Não há tela de retenção, nenhuma página de culpa do tipo "aqui está o que você vai perder" e nenhuma oferta de desconto para ficar. Você não precisa dar um motivo e ninguém vai enviar um e-mail pedindo um. Mas e-mails são enviados, e preferimos nomeá-los: a partir do aplicativo, um aviso ao endereço que está na conta dizendo que a exclusão está agendada, que o aplicativo não consegue desfazê-la e que nada é apagado até se completarem os 30 dias, de modo que escrever para nós dentro desse prazo é a única coisa que ainda pode ajudar — é o único alerta que chega até você se não foi você quem apertou o botão. A partir do formulário na web, uma confirmação automática de recebimento com a referência do ticket, e depois a mensagem humana confirmando que é você mesmo. A desativação envia o seu próprio e-mail, dizendo como voltar.

Se você só quiser desaparecer por um tempo

A desativação oculta a sua conta por 30 dias. Fazer login novamente a reativa silenciosamente e nada é destruído. Se você não voltar dentro de 30 dias, isso é tratado como uma exclusão. Desativar, assim como excluir, deixa a única linha anônima descrita no §9 abaixo.

Isso existe porque "preciso de uma pausa disso" e "quero que isso seja apagado" são pedidos diferentes, e um produto que só oferece o segundo está silenciosamente punindo você pelo primeiro.

O que é destruído

Tudo o que é sobre você. As linhas são excluídas, não apenas marcadas — com uma exceção deliberada, a própria linha da conta, que é esvaziada e mantida como uma casca (§8, abaixo):

o seu e-mail, o seu identificador, o seu nome de exibição, o seu avatar, a sua imagem de capa e a sua biografia, apagados dessa casca,
cada mensagem que você já enviou, e cada resposta que você já recebeu, em chats individuais e em salas de grupo, junto com os resumos, os assuntos em aberto, as notas de vínculo e os apartes de grupo escritos a partir delas,
cada memória — cada Fato que qualquer personagem formou sobre você, cada memória fixada, cada lorebook que você escreveu,
as suas personas,
os seus Momentos de diário, as suas perguntas do dia e as respostas que você deu a elas, e a sua sequência de check-ins,
as suas imagens geradas e os seus clipes de voz,
o seu progresso de histórias e jogos,
os seus tokens de notificação e registros de dispositivos, a sua caixa de notificações e as suas configurações de notificação, os seus canais de navegação e as suas palavras silenciadas,
as suas identidades de login e todas as sessões de login,
as suas curtidas, as suas avaliações, quem você segue, os bloqueios que você fez,
os seus eventos de produto, as promoções que foram exibidas a você, as suas contagens de uso por dia, o seu saldo de Sparks, os resgates de cupons e os convites que você enviou,
o registro de onde veio a sua conta, gravado no seu cadastro, e cada tentativa de compra que você fez — cada toque num botão de compra e o que aconteceu com ele,
qualquer conversa que tenhamos iniciado escrevendo para você, incluindo o que você respondeu.

Se você entrou com a Apple, no momento da exclusão também revogamos junto à Apple os seus tokens do Sign in with Apple, para que o vínculo entre o seu Apple ID e o oomfy ai seja cortado e não fique solto.

O que sobrevive, e exatamente por quê

Mais do que três coisas, e estamos nomeando-as em vez de deixar que você as descubra depois — estas são as que conhecemos, e a lista cresceu cada vez que fomos procurar. O §8 da Política de Privacidade cobre o mesmo terreno com o detalhe campo a campo, e é o mais completo dos dois textos.

1. Contagens de encaminhamento de crise

Um registro, não uma mensagem. A SB 243 da Califórnia exige que os operadores desta categoria relatem o número de encaminhamentos de crise emitidos ao Office of Suicide Prevention da Califórnia, anualmente, a partir de julho de 2027.

O registro guarda quando aconteceu, qual classificador decidiu e com que grau de confiança, o que fizemos, quais recursos mostramos a você, se você tocou no cartão para acessá-los, a sua região e o ano de referência. Não há texto de mensagem nele e, quando a sua conta passa pela limpeza, as referências a você, ao seu chat e à sua mensagem são removidas — de modo que, uma vez que a sua conta desaparece, não resta nele nada que identifique você. Não podemos relatar uma contagem que excluímos, e somos legalmente obrigados a poder relatá-la.

2. Registros financeiros

Compras, assinaturas, ganhos e repasses de criador e o seu extrato de Sparks — mantidos pelo tempo que a lei tributária exigir. Uma linha de repasse também nomeia o destino que você nos informou e o estado de KYC sob o qual ele foi pago, porque é isso que torna um pagamento auditável — e a avaliação antifraude contra a qual ele foi aprovado, que pontua as contas que conversaram com aquele criador, pelo id de conta. Se você conversou com um criador, é aí que o id da sua conta pode sobreviver a você: dentro do registro de repasse de outra pessoa. Hoje não há prazo algum sobre nenhum deles; são registros contábeis e nada no produto exclui um.

Guardados ao lado deles, e preferimos nomear isso a enterrá-lo: os recibos de webhook que um provedor de pagamento nos envia, armazenados literalmente e nunca suprimidos em parte alguma. No caso de um pagamento na web, essa cópia carrega o endereço de e-mail, o número de telefone e o identificador UPI que você forneceu ao provedor de pagamento. Ela não está vinculada à sua conta, então a limpeza descrita acima nunca a vê, e nada a exclui.

3. Reivindicações de recibos de loja

Quando uma conta verifica um orderId do Google ou um transactionId da Apple, esse recibo é reivindicado global e permanentemente. Essa reivindicação sobrevive à exclusão da conta.

Se não sobrevivesse, então "comprar, resgatar, excluir, registrar novamente, repetir" seria uma exploração funcional — uma compra, resgatada para sempre, em um carrossel infinito de contas novas. A reivindicação é sobre o recibo, não sobre você. É um identificador opaco de loja, sem dados pessoais anexados.

4. Os personagens que você criou e as cenas que você publicou

Os personagens que você criou ficam ocultos, não destruídos — todos eles, publicados ou não: são desativados e tornados privados, então somem de todos os carrosséis, de todas as buscas e de todas as superfícies de descoberta, e ninguém pode iniciar uma nova conversa com eles. As cenas que você publicou continuam publicadas e jogáveis. Ambos mantêm a arte; o seu nome neles passa a ser "Deleted user".

A razão é a mesma que impede um criador de excluir um personagem debaixo dos pés de outras pessoas: há estranhos no meio de uma conversa e no meio de uma cena, e a saída de um criador não pode vaporizar milhares de conversas de outras pessoas. Esta é uma decisão que tomamos em favor desses leitores, e é o único ponto em que ir embora não leva tudo junto.

5. Um ticket de suporte que você abriu

Se você escreveu para o suporte, a conversa inteira sobrevive — o assunto, a sua primeira mensagem, tudo o que você escreveu depois nela e qualquer captura de tela que você nos enviou — porque ela pode ser o único registro de algo que nos foi dito. Isso inclui o próprio arquivo de imagem armazenado, e não apenas o registro dele: a captura de tela continua no nosso armazenamento, e nada faz uma varredura automática dela — removê-la seria a decisão de uma pessoa, não de um cronômetro. A sua conta é desvinculada do ticket. Um ticket que você abriu estando conectado nunca carregou um endereço de e-mail, por definição; um aberto pelo formulário na web, sem login — incluindo um pedido de exclusão enviado por oomfyapp.com/delete-account — guarda o endereço que você digitou, e nada o remove.

Uma denúncia que você fez sobre o conteúdo de outra pessoa sobrevive da mesma forma, desvinculada de você, porque é um sinal de segurança a respeito de um terceiro — mas o texto que você escreveu na denúncia permanece nela.

6. Registros de segurança e de aplicação das regras

As advertências e as decisões de aplicação das regras tomadas sobre a sua conta, com o motivo registrado na ocasião, e os registros de moderação das ações que tomamos. Os sinais discretos de segurança — uma nota de que você parecia em sofrimento em determinada data — são destruídos junto com a conta.

Se algum moderador em algum momento agiu sobre a sua conta, a trilha de auditoria administrativa guarda mais uma coisa: a conta como ela estava naquele instante, incluindo o endereço de e-mail, o identificador, o nome de exibição e a biografia que ela tinha então — porque uma decisão que ninguém consegue vincular a uma conta não é uma decisão auditável. Essas linhas não são reduzidas como a linha da conta é, e nada as exclui.

7. Três registros que pertencem a outras pessoas

uma contagem mensal de quantas mensagens você trocou com cada personagem, que permanece nas estatísticas de criador daquele personagem, vinculada ao id da sua conta excluída e a mais nada sobre você,
um convite que você aceitou, que permanece na conta de quem convidou você — é o registro que essa pessoa tem de um convite que lhe rendeu algo — e, a essa altura, nomeia a sua conta excluída e mais nada sobre você,
os bloqueios que outras pessoas fizeram contra você, porque são decisão delas e não sua.

8. Uma linha de conta reduzida

A casca da qual pendem os registros acima. A linha da sua conta não é excluída: ela é esvaziada, marcada como excluída e mantida, porque os registros acima precisam pender de alguma coisa e porque uma linha que sumiu não consegue dizer "esta conta foi excluída" a um login que chega depois. Ela guarda a sua região, o seu fuso horário e o seu idioma, as datas em que você aceitou estes termos, as datas de criação e de exclusão da conta e um token de conta da loja. Nenhum e-mail, nenhum identificador, nenhum nome, nenhum avatar, nenhuma biografia, nenhum código de indicação. Também são mantidas: as linhas de custo de IA e de contagem de tokens, para fins contábeis, sem conta vinculada a elas, e qualquer versão de prompt que você tenha escrito ou promovido pelo nosso console, que continua na plataforma com o seu nome retirado dela. Se a sua conta era uma das que marcamos como sendo da nossa própria equipe, de um testador ou de um revisor de loja de aplicativos, essa marca é mantida, para que a conta fique de fora das nossas estatísticas de uso.

9. Uma linha anônima sobre o encerramento

Cada exclusão e cada desativação que você mesmo faz, no aplicativo ou no app web, grava uma linha que não nomeia ninguém: qual das duas foi, se a pergunta foi mostrada a você, a resposta, se você deu uma, a plataforma, a versão e o idioma do aplicativo, há quanto tempo a conta existia e quantas mensagens tinha enviado — em faixas, nunca os números — e a semana. Nenhum id de conta, nenhum outro id, nenhum horário. Do texto que você digitou são retirados endereços, links, handles e números longos antes de ele ser gravado, e ele é apagado depois de 26 semanas; o resto da linha fica, e nada o apaga. É assim que podemos entender por que as pessoas vão embora.

Prazos

A conta fica inacessível imediatamente.
Os dados são destruídos em até 30 dias.
As suas imagens — avatar, capa, rostos das suas personas e cada imagem que você gerou ou enviou — são excluídas do armazenamento por essa limpeza, assim que as alterações dela no banco de dados são confirmadas. Três tipos de arquivo não são: um retrato ou uma capa que um personagem ou uma cena sua que continua existindo ainda usa; uma imagem que a nossa verificação de segurança recusou, guardada como prova de moderação; e os clipes de voz, compartilhados por todos que ouviram a mesma fala, que apenas ficam sem referência. Para esses não existe varredura automática nem prazo que possamos prometer a você: eles são recuperados à mão, a partir de um console administrativo que lista os objetos sem referência para que uma pessoa os revise antes de qualquer exclusão, de modo que um arquivo assim pode sobreviver indefinidamente à linha que apontava para ele. Os clipes gratuitos que o nosso próprio servidor de voz produz são a exceção — esses são excluídos do armazenamento assim que o link para eles expira, pelo mesmo código que os criou. Uma captura de tela em um ticket de suporte é diferente: o ticket continua apontando para ela, então a limpeza nunca desfaz esse vínculo — ela é mantida de propósito, como diz o §5.
Um pacote de exportação, se você levou os seus dados com você antes de ir embora, está nessa mesma condição manual. O link de download deixa de funcionar depois de 72 horas; nada exclui o arquivo automaticamente, e ele permanece no nosso armazenamento.
Os backups são eliminados em até 7 dias depois disso.
Um registro na lista de espera fica fora de tudo isso. Se você algum dia digitou o seu endereço no formulário da lista no nosso site, esse registro nunca esteve vinculado à sua conta, nenhuma varredura o toca e nenhum prazo o cobre — escreva para nós e o removeremos à mão.

Leve tudo com você primeiro

Você não precisa escolher entre ir embora e manter o que criou.

Configurações → Exportar os seus dados. Você recebe um único arquivo JSON: o registro da sua conta, os seus chats individuais e todas as mensagens neles, descriptografadas para você — as salas de grupo não fazem parte do pacote hoje —, os Fatos que um personagem formou sobre você, cada personagem que você criou com o seu lorebook, os seus próprios lorebooks, as suas personas, o seu extrato de Sparks e as suas assinaturas. Um personagem sai com a sua definição inteira, campo por campo, então nada do que você escreveu sobre ele é resumido e perdido pelo caminho. Existe também uma exportação em Character Card V2/V3, por personagem — mas hoje ela é uma rota de API (GET /characters/:id/export) e nenhum botão no aplicativo a chama.

Construímos a exportação antes de construirmos o paywall. Uma plataforma da qual você não pode sair é uma plataforma que parou de precisar conquistar você, e nós preferimos continuar precisando conquistar você.

Dúvidas

[email protected] — respondemos em até 30 dias, geralmente em um.