Política de privacidade
Versão de 2 de novembro de 2026
Rascunho. Este texto ainda precisa ser revisado por advogado antes de o app ir para as lojas.
Em resumo
- As conversas são cifradas de ponta a ponta: só você e a outra pessoa conseguem ler. Nós não temos o conteúdo.
- Para usar o app não pedimos telefone, e-mail, nome real, localização nem a sua agenda.
- Guardamos o mínimo para entregar mensagens, cumprir a lei e tratar denúncias. Os itens e os prazos estão abaixo.
- Se a outra pessoa denunciar a conversa, a nossa moderação vê o que ela enviar.
- Não vendemos dados, não temos anúncios e o app não usa o seu rosto.
O que o app não protege
- Celular com vírus ou programa espião, ou com root ou jailbreak, com o app aberto.
- Quem sabe a sua senha verdadeira.
- Foto da tela tirada com outro celular.
- Dados que a lei manda guardar, como registros de acesso.
- Prints no iPhone: o sistema não deixa bloquear.
- Conversa que a outra pessoa denunciar: a moderação vê o que ela enviar.
Quem responde pelos dados
Controlador: VEXMENU LTDA, CNPJ 63.913.759/0001-85, Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo-SP, CEP 05424-150.
Encarregado de dados: Alexa Pirovano, dev@vexcode.com.br.
O que fica só no aparelho
Estes dados ficam no seu celular, cifrados, e não passam legíveis por nós:
- Conversas, fotos, vídeos e áudios.
- Conta secreta e senhas.
- Lista de conversas escondidas.
- Data de nascimento, quando você a informa: ela serve só para confirmar que você tem 18 anos ou mais, e não é guardada nem enviada.
O app bloqueia o backup do Google e do iCloud para esses dados. Ao perder o celular ou apagar o app, as conversas se perdem.
O que fica no servidor
| Dado | Para quê | Por quanto tempo |
|---|---|---|
| Mensagem e mídia cifradas, ainda não entregues | Entregar a quem você escreveu | Mensagem: até a entrega, no máximo 30 dias. Mídia: 1 hora depois do download, no máximo 30 dias |
| Código da conta e chaves públicas | Achar a sua conta e iniciar conversas cifradas | Enquanto a conta existir. O código fica reservado por 90 dias depois de trocado ou excluído |
| Apelido e avatar | Aparecer na busca | Só enquanto você estiver Online |
| Estado Online ou Offline | Mostrar ou esconder você na busca | Enquanto a conta existir |
| Contatos aceitos, bloqueios e pedidos | Conter spam e respeitar bloqueios | Enquanto a conta existir. Pedido sem resposta vence em 7 dias, e o registro dele fica até 30 dias |
| Idade confirmada ou declarada, método e data | Cumprir a idade mínima | Enquanto a conta existir. A data de nascimento nunca é guardada |
| Situação da assinatura, quando houver | Liberar o Plano anual | Enquanto a conta existir |
| Identificador de aviso do celular, quando os avisos estiverem ligados | Avisar que há mensagem nova, sem conteúdo | Enquanto a conta existir |
| Registros de acesso: IP, data, hora e porta | Obrigação do Marco Civil da Internet | 6 meses |
| Punições e marca de aparelho banido | Fazer valer a decisão da moderação | Até o prazo da punição. A marca do aparelho é revista depois de 2 anos |
Conta sem uso por 120 dias é excluída. Veja como excluir a sua conta.
Denúncias
Ao denunciar, a conversa inteira com a outra pessoa, incluindo o que ela apagou nos últimos 30 dias, é enviada do seu celular para a nossa moderação. Ela é usada só para analisar a denúncia e é apagada 6 meses depois da decisão, salvo ordem judicial. O registro das ações da moderação fica por 2 anos.
Quando alguém apaga uma mensagem para todos, ela some da tela da outra pessoa. Uma cópia lacrada, que ninguém consegue ler, fica 30 dias no celular dessa pessoa e só é aberta pela moderação se ela denunciar.
Permissões do celular
- Microfone: pedido quando você grava um áudio.
- Câmera e galeria: o app abre os seletores do próprio sistema, e só recebe o que você escolher.
- Avisos: para informar que há mensagem nova.
O app não lê a sua agenda nem a sua localização.
Com quem compartilhamos
Não vendemos dados e não usamos ferramentas de anúncio ou de análise de uso.
- Google e Apple: conferem a integridade do app, a idade informada pela loja e a assinatura, quando houver.
- Hospedagem: o fornecedor do servidor de produção ainda não foi definido. Veja Onde os dados ficam.
- Autoridades: só com ordem judicial, e só o que temos: código, datas, endereços de IP, pares de contato, perfil público e denúncias. Conteúdo de conversa nós não temos. Casos de abuso infantil são comunicados às autoridades.
Por que podemos tratar os dados
- Execução do contrato: para entregar o serviço que você pediu.
- Obrigação legal: registros de acesso e proteção de crianças e adolescentes.
- Legítimo interesse e exercício de direitos: denúncias e moderação.
Seus direitos
A Lei Geral de Proteção de Dados garante, entre outros, confirmar se tratamos os seus dados, acessá-los, corrigi-los e pedir a exclusão. Você exclui a conta dentro do app. Para o resto, escreva para dev@vexcode.com.br. Como a conta não tem telefone nem e-mail, vamos pedir o seu código. Você também pode procurar a Autoridade Nacional de Proteção de Dados.
Onde os dados ficam
O servidor de produção ainda não existe. Hoje o app funciona só em teste, com um grupo fechado, num servidor de teste. Quando o servidor de produção for contratado, esta página vai dizer quem hospeda os dados e em que país.
Idade mínima
O Contatinho é só para maiores de 18 anos. Se uma denúncia indicar que a conta é de menor, a moderação pode exigir uma nova checagem de idade ou encerrar a conta.
Este site
Este site não usa cookies, rastreadores nem fontes ou scripts de terceiros. Ele fica no GitHub Pages, e o GitHub pode registrar o endereço IP de quem visita. A calculadora da página inicial funciona só na sua tela e não envia nada.
Mudanças nesta política
Mudanças nesta política são publicadas nesta página. A versão no início da página mostra quando ela mudou.