Tudo o que verificamos, como decidimos e o que você pode fazer a respeito.
Esta página existe porque achamos que você tem o direito de saber exatamente o que acontece com o que escreve no Folio. Ela é parte integrante dos nossos Termos de Uso e complementa a Política de Privacidade.
Nada aqui é vago de propósito. Onde não damos um detalhe — como a lista exata de palavras que acionam o sistema — explicamos o porquê.
O Folio verifica automaticamente os textos publicados no aplicativo antes de eles ficarem visíveis para outras pessoas. A verificação é feita por um sistema de regras: uma lista de termos e padrões associados a categorias de dano, cada um com um peso.
Não usamos inteligência artificial, aprendizado de máquina nem serviços externos. Seu texto não é enviado para nenhuma empresa terceira para ser analisado. A verificação acontece inteiramente dentro da nossa própria infraestrutura, e a lógica é auditável por nós porque é escrita como regra, não aprendida de dados.
As categorias que o sistema procura são:
Por que não publicamos a lista exata de termos? Porque publicá-la seria entregar o manual de como contorná-la. Publicamos as categorias, os critérios, as consequências e o caminho de contestação — tudo que você precisa para entender e questionar uma decisão sem que isso vire um roteiro de burla.
Todo campo de texto livre visível para outras pessoas passa pela verificação:
| Onde você escreve | É verificado? |
|---|---|
| Posts do feed e das comunidades | Sim |
| Comentários | Sim |
| Resenhas de livros | Sim, com atenuação para crítica literária |
| Nome e descrição de comunidade | Sim |
| Desafios de leitura | Sim |
| Mural e anúncios de autor | Sim |
| Bio do seu perfil | Sim, com limite mais tolerante |
| Nome de listas e lista de presentes | Sim, com limite mais tolerante |
| Sugestões enviadas ao catálogo | Sim |
| Mensagens privadas (chat) | Sim, mas de forma bem diferente — veja a seção 5 |
| Suas anotações particulares sobre livros | Não. São suas e ninguém mais vê. |
| Relatos de erro e mensagens ao suporte | Não. Vão direto para a nossa equipe e não são públicos. |
Cada termo encontrado soma pontos. A soma é comparada com dois limites, e daí sai um de três resultados:
A pontuação ficou abaixo do primeiro limite. É o que acontece com a esmagadora maioria do que se escreve no Folio.
A pontuação ficou na faixa intermediária. O conteúdo fica temporariamente invisível e uma pessoa da nossa equipe decide. Você é avisado e pode contestar.
A pontuação passou do limite superior, ou o conteúdo caiu numa categoria de gravidade crítica. A publicação não acontece e você recebe um aviso na hora.
Os limites são configuráveis e diferentes por contexto. Bio de perfil e nome de lista são tratados com mais folga que um comentário dirigido a alguém, porque o risco é diferente.
Seu histórico também conta: quem tem participação limpa ganha um pouco mais de margem na faixa de revisão; quem tem infrações recentes é avaliado com régua mais estrita. Isso nunca se aplica às categorias de gravidade crítica, que bloqueiam sempre, para qualquer pessoa.
O Folio é um aplicativo de leitores. Discutir O Conto da Aia, Vidas Secas ou Torto Arado envolve, legitimamente, vocabulário de violência, racismo e abuso. Bloquear uma resenha porque a palavra apareceu seria um defeito do produto, não zelo.
Por isso o sistema reduz a pontuação quando percebe sinais de discussão crítica:
Além disso, quando há qualquer sinal de contexto ambíguo, o conteúdo nunca é bloqueado direto: no máximo vai para revisão humana. A decisão sobre conteúdo literário e crítico é de uma pessoa, não de uma regra.
Uma exceção, sem meio-termo: conteúdo de exploração sexual infantil não recebe atenuação nenhuma por contexto. Nenhuma resenha, citação ou análise justifica esse conteúdo.
Esta é a parte que mais merece a sua atenção, e a que tratamos com mais cuidado. Mensagem privada não é conteúdo público e nós não a tratamos como se fosse.
O sistema verifica toda mensagem, mas só age sobre dano grave — e nenhuma pessoa lê a sua conversa, exceto quando ela é denunciada por quem a recebeu.
Uma lista propositalmente curta, restrita ao que causa dano real:
Palavrão entre amigos não entra nessa lista. Discussão acalorada sobre um final de livro também não. Não é assunto nosso.
No chat só existem dois desfechos: a mensagem é entregue ou é bloqueada. Não existe fila de espera para conversa privada — reter uma mensagem para alguém revisar antes de entregar quebraria a conversa e exporia conteúdo privado sem necessidade.
Quando uma mensagem é bloqueada, quem enviou recebe um aviso. Quem receberia não é notificado da tentativa: avisar seria transformar o bloqueio numa nova forma de incomodar a pessoa.
O texto da sua conversa nunca é copiado para os nossos registros de moderação. Guardamos apenas o dado técnico da verificação — qual categoria foi acionada, qual foi a pontuação, qual foi a decisão — e uma referência à mensagem. O conteúdo em si continua vivendo somente na conversa, sujeito ao que você fizer com ela: se você apagar a conversa ou a conta, o texto desaparece do sistema.
A única situação em que uma pessoa da nossa equipe pode ler um trecho de conversa privada é quando quem recebeu a mensagem denuncia. Nesse caso, o moderador vê a mensagem denunciada e até dez mensagens anteriores, para entender o contexto. Esse acesso é registrado com o nome de quem abriu, a data e a conversa consultada — e essa trilha é auditável.
Assédio quase sempre é unilateral: alguém manda vinte mensagens seguidas para quem não responde. Por isso o limite de envio se ajusta ao formato da conversa. Conversa recém-começada, remetente com infrações recentes ou sequência longa sem resposta reduzem bastante quantas mensagens podem ser enviadas por minuto. Numa conversa normal, você nunca vai esbarrar nesse limite.
A mensagem direta do Folio transporta duas coisas: texto e um livro da sua estante. Mais nada.
Não existe envio de áudio, arquivo, imagem avulsa ou vídeo por mensagem — e não é recurso atrasado, é decisão de segurança.
Anexo em conversa privada é o caminho mais curto para três coisas: malware, imagem íntima não solicitada e material de abuso infantil. Fechada essa porta, o problema não existe.
Há ainda uma razão que vem da própria natureza da nossa verificação: o sistema lê texto. Ele é uma lista de termos e padrões — não reconhece o que existe dentro de um arquivo, de um áudio ou de um quadro de vídeo. Aceitar mídia seria abrir, dentro de um aplicativo que promete verificação, um canal que ninguém verifica.
Voltaremos a essa decisão quando existirem três coisas prontas: varredura automatizada de mídia, uma política de guarda específica para esse conteúdo e um fluxo de denúncia de mídia com prazo de resposta definido. Antes disso, a resposta é não — e o risco não é transferido para você.
Um aviso prático: se alguém pedir para continuar a conversa em outro aplicativo "para mandar um arquivo", desconfie. É um padrão comum de golpe.
Um link só sai do Folio se o domínio estiver na nossa lista de fontes confiáveis: veículos de imprensa, redes sociais, editoras, livrarias, universidades, órgãos públicos e obras de referência como Wikipédia e Open Library. A lista é pública, está visível dentro do aplicativo e cresce com o tempo.
O critério para entrar não é popularidade: é existir alguém identificável respondendo pelo que está publicado ali — responsabilidade editorial ou identidade verificável.
Encurtadores de link (bit.ly, tinyurl e semelhantes) nunca são aceitos, e ninguém pode aprová-los. O motivo é simples: eles escondem o endereço de destino, e uma lista de confiança que aceita endereço escondido não é lista de confiança nenhuma.
A regra não é um beco sem saída. Quando um link é barrado, você vê exatamente qual domínio ficou de fora e pode pedir a inclusão dele. O pedido vai para uma pessoa da equipe, e o que é aprovado passa a valer para todo o Folio — não só para quem pediu. Você é avisado da decisão nos dois casos.
Nenhum sistema automático é suficiente. A denúncia é o caminho principal, e ela funciona para qualquer conteúdo: post, comentário, resenha, perfil e mensagem privada.
A denúncia nunca é revelada a quem foi denunciado. A pessoa não sabe que você denunciou, não vê o seu nome e não é informada de que houve uma denúncia contra ela até que uma decisão seja tomada — e mesmo então, sem identificar quem denunciou.
Denúncias repetidas sobre o mesmo conteúdo são agrupadas e aumentam a prioridade. Denunciar por má-fé, para prejudicar alguém, é violação dos Termos de Uso.
Bloquear é a ferramenta mais eficaz que existe, porque não depende do nosso julgamento nem de espera. Ao bloquear alguém:
O botão está dentro da própria conversa, e não escondido no perfil. Ao denunciar uma mensagem, oferecemos bloquear no mesmo passo.
Infrações são contadas numa janela móvel de 30 dias. As consequências sobem em degraus, e você é notificado com direito a contestar em todas as etapas:
| Etapa | O que acontece |
|---|---|
| Aviso | Notificação de que houve infração e de que reincidir traz restrições. |
| Limite de publicações | Redução temporária de quanto você pode publicar. |
| Suspensão do chat | Envio de mensagens privadas bloqueado por alguns dias. |
| Suspensão da conta | Acesso temporariamente interrompido. |
| Banimento | Encerramento definitivo. |
Banimento é sempre decisão de uma pessoa. A escada automática vai no máximo até a suspensão temporária. Nenhum sistema automático encerra uma conta no Folio.
Toda decisão de moderação pode ser contestada. Quando algo seu é bloqueado ou enviado para revisão, você recebe uma notificação com um botão de contestação. A contestação entra na mesma fila de revisão humana, sinalizada como tal.
Se preferir, escreva para falecom@folio.dev.br informando o número de protocolo, quando disponível.
A decisão de uma pessoa prevalece sobre o sistema automático: uma vez que um moderador aprovou um conteúdo, ele não volta a ser bloqueado automaticamente pelo mesmo motivo.
Você também tem direito a solicitar revisão de decisões automatizadas nos termos do Art. 20 da Lei Geral de Proteção de Dados.
Um pequeno conjunto de categorias recebe tratamento diferente de tudo o mais: exploração sexual infantil, ameaça de morte crível, exposição de dados pessoais de terceiros e incitação dirigida ao suicídio.
Nesses casos:
Guardamos o mínimo necessário para conseguir auditar decisões, responder contestações e identificar reincidência. A regra de fundo é: não duplicamos conteúdo. O registro aponta para o conteúdo original em vez de copiá-lo.
| O que | Por quanto tempo | Por quê |
|---|---|---|
| Registro da decisão: data, categoria, pontuação, resultado | 12 meses | Auditoria, contestação e contagem de reincidência |
| Texto de conteúdo bloqueado, em forma normalizada | 12 meses | É a única forma de conferir e reverter um bloqueio indevido — o conteúdo bloqueado nunca chegou a ser salvo em outro lugar |
| Texto de conteúdo publicado | Não é copiado | O registro só aponta para a publicação |
| Texto de mensagens privadas | Nunca é copiado | Vive só na conversa e some quando você a apaga |
| Endereço de IP associado à verificação | 6 meses, sempre embaralhado por hash | Marco Civil da Internet, Art. 15 |
| Trecho de conversa aberto por denúncia | 12 meses após o encerramento do caso | Segurança e auditoria do próprio acesso |
| Conteúdo de gravidade crítica | Conforme obrigação legal | Preservação de evidência (veja a seção 10) |
| Estatísticas agregadas e anônimas | Indefinido | Não permitem identificar ninguém |
Se você excluir sua conta: os registros de moderação existentes são desvinculados de você — deixam de apontar para uma pessoa identificável — e são mantidos até completar 12 meses, o mesmo prazo aplicado a contas ativas. Depois disso são apagados automaticamente. Isso vale igualmente para quem nunca infringiu nada: se não há registro, não há o que manter.
A base legal para essa retenção é o legítimo interesse em manter o ambiente seguro e em conseguir responder a contestações e a eventuais questionamentos sobre decisões nossas (Lei 13.709/2018, Art. 7º, IX). O expurgo é automático e roda diariamente.
Você pode, a qualquer momento:
Para exercer qualquer um desses direitos, escreva para falecom@folio.dev.br. Respondemos em até 15 dias.
Dúvida, discordância ou relato de algo que passou batido pelo sistema: falecom@folio.dev.br.
Se for uma situação de risco imediato à vida de alguém, procure também as autoridades. No Brasil, o Centro de Valorização da Vida atende gratuitamente pelo telefone 188, 24 horas por dia.
Leia também os Termos de Uso → e a Política de Privacidade →