Política de privacidade

Versão beta. Última atualização: 6 de novembro de 2026.

A Callzinha é um app de conversa por texto, voz, vídeo e compartilhamento de tela para grupos de amigos. Esta política explica quais dados guardamos, para quê, com quem compartilhamos e o que você pode fazer com eles, seguindo a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

Quem é o responsável

O controlador dos dados é Pedro Américo, pessoa física no Brasil, que mantém a Callzinha. Qualquer assunto sobre os seus dados, incluindo os pedidos desta política, vai para suporte@callzinha.app.br. Como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), a Callzinha não tem encarregado formal; esse e-mail é o canal de comunicação com titulares e com a Autoridade Nacional de Proteção de Dados.

O que guardamos

Dados da conta: nome de usuário, nome de exibição, foto de perfil, status, data de nascimento, e-mail se você informar, e a senha e o código de recuperação, guardados apenas como hash (não conseguimos ler). Se você entra com o Google, guardamos o identificador da sua conta lá e, quando eles informam, o nome e o e-mail já confirmados. Convidados informam só um nome e a data de nascimento. Não pedimos telefone, documento nem localização.

O que você publica: mensagens, reações, anexos (imagens, vídeos e arquivos), os servidores e canais que você cria ou dos quais participa, convites, pedidos de amizade, bloqueios e até onde você leu cada conversa.

Dados técnicos: endereço IP e horário das requisições nos registros do servidor, erros do app (mensagem, detalhes técnicos e versão), o token de notificação do celular quando você ativa as notificações, e as denúncias e mensagens que você manda para o suporte.

Voz, vídeo e compartilhamento de tela passam pelo nosso próprio servidor de mídia, em tempo real, para chegar aos outros participantes. Não gravamos chamadas nem transmissões. As mensagens ficam guardadas no servidor sem criptografia de ponta a ponta: só acessamos o conteúdo de uma conversa para analisar uma denúncia, investigar abuso ou cumprir obrigação legal.

Para que usamos e com qual base legal

Para fazer o app funcionar (entregar mensagens, chamadas, transmissões e notificações, manter sua conta e seus servidores), com base na execução do serviço que você pediu (art. 7º, V, da LGPD).

A data de nascimento serve só para confirmar que você tem 18 anos ou mais, e não é usada para mais nada. Isso cumpre a idade mínima dos termos e o Estatuto Digital da Criança e do Adolescente (Lei 15.211/2025), com base no cumprimento de obrigação legal (art. 7º, II).

Para manter a plataforma segura: limitar abusos, analisar denúncias, suspender contas que violam os termos e corrigir erros, com base no nosso legítimo interesse e no seu interesse em um ambiente seguro (art. 7º, IX). O e-mail, quando informado, só impede várias contas com o mesmo endereço; não mandamos propaganda.

Para comunicar crimes às autoridades e atender ordens judiciais, com base no cumprimento de obrigação legal e no exercício regular de direitos (art. 7º, II e VI).

Não vendemos dados, não mostramos anúncios, não traçamos perfil de comportamento, não recomendamos conteúdo e não usamos as suas conversas para treinar modelos de inteligência artificial.

Com quem compartilhamos

Com quem participa do mesmo servidor ou conversa, que vê as mensagens, arquivos, chamadas e transmissões de que participa. Com o provedor do servidor alugado (VPS) onde os dados ficam guardados. Com o serviço de notificações da Expo e, a partir dele, com o Apple Push Notification Service ou o Firebase Cloud Messaging do Google, que recebem o título e o começo da mensagem para mostrar a notificação no celular. Com o Google, apenas para confirmar seu login quando você escolhe entrar por ele.

Quando você busca um GIF, a busca passa pelo nosso servidor e chega ao GIPHY sem identificar você, mas as imagens são carregadas direto dos servidores do GIPHY, que veem o seu endereço IP. Quando alguém manda um link, o nosso servidor visita a página para montar a prévia.

Com autoridades públicas quando a lei exigir, por ordem judicial, ou para comunicar conteúdo de exploração ou abuso sexual de crianças e adolescentes, aliciamento ou risco à vida. Não compartilhamos dados com mais ninguém.

Expo, Apple, Google e GIPHY ficam fora do Brasil, principalmente nos Estados Unidos. Essa transferência internacional acontece porque é necessária para o serviço que você pediu (art. 33, IX, da LGPD) e se limita ao descrito acima.

Por quanto tempo

Os dados da conta e o que você publica ficam enquanto a sua conta existir. Registros de erros são apagados depois de 30 dias. Registros de acesso do servidor são apagados periodicamente. Cópias de segurança são guardadas por até 7 dias. Denúncias ficam guardadas enquanto forem necessárias para a análise e para a segurança da plataforma. Dados ligados a denúncias de crimes contra crianças e adolescentes são preservados pelo prazo previsto em lei, ou por mais tempo se a autoridade pedir.

Excluir a conta

Você pode excluir a conta a qualquer momento em Configurações, Minha conta, Excluir conta. Na exclusão, apagamos o seu nome de usuário, nome de exibição, e-mail, data de nascimento, foto, senha, código de recuperação, tokens de notificação, ligações com contas externas, como o Google, amizades e bloqueios. As mensagens que você enviou em conversas com outras pessoas continuam visíveis para elas, assinadas como "Usuário removido"; se quiser que alguma suma, exclua antes de excluir a conta, ou peça a exclusão pelo e-mail de suporte.

Seus direitos

Pela LGPD (art. 18), você pode pedir a confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e se opor a um tratamento. Faça o pedido pelo e-mail suporte@callzinha.app.br, a partir do endereço ou com dados que permitam confirmar que a conta é sua. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.

Crianças e adolescentes

A Callzinha é só para maiores de 18 anos e não é feita para crianças e adolescentes. Se soubermos que uma conta é de alguém com menos de 18, a conta é bloqueada e os dados são excluídos, exceto o que a lei mandar preservar. Pais e responsáveis podem pedir a exclusão pelo e-mail de suporte.

Segurança

A conexão com a Callzinha é criptografada (HTTPS), senhas e códigos de recuperação ficam só como hash, e o acesso administrativo ao servidor é restrito. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos os afetados e a ANPD, como manda a LGPD.

Cookies e armazenamento no aparelho

A Callzinha guarda no seu aparelho apenas o necessário para funcionar, como a sessão de login e as suas preferências. Não usamos cookies de publicidade nem ferramentas de rastreamento ou analytics.

Mudanças

Avisaremos no app quando esta política mudar de forma relevante; a data no topo sempre indica a versão em vigor.