Política de Privacidade

1.Resumo

• Dá para usar sem conta: sem e-mail, sem número de telefone, sem nome
• Suas mensagens são criptografadas de ponta a ponta e não podem ser lidas por nós
• Não vendemos nem compartilhamos seus dados com anunciantes, e não exibimos anúncios
• Conversa com estranho é apagada quando acaba, e nenhuma passa de 24 horas
• O CPF da verificação de idade é descartado na hora; fica só um sim ou não

As seções seguintes trazem o detalhe. Havendo divergência com este resumo, prevalecem as seções detalhadas.

2.Controlador e encarregado

O Pappo é o controlador dos dados tratados no aplicativo. Para exercer direitos ou tirar dúvidas sobre privacidade, escreva para privacidade@pappo.chat.

3.Dados que coletamos

Coletamos o mínimo necessário para o Serviço funcionar:

• Um identificador de conta gerado no cadastro — anônimo, sem vínculo com o seu nome ou contato
• Chaves públicas de criptografia, para que a outra pessoa possa cifrar mensagens que só o seu aparelho abre. A chave privada nasce e permanece no seu aparelho, selada no Android Keystore, e nunca é enviada
• Se você entrar com o Google: o e-mail da conta, usado exclusivamente para autenticar o login e nunca exibido a outros usuários
• Preferências de busca que você mesmo define: interesses, distância e gênero
• Localização aproximada, quando você autoriza, apenas para o filtro de distância
• Dados técnicos básicos como versão do app, sistema operacional e modelo do aparelho, para manter o Serviço no ar e combater abuso
• Dados de diagnóstico e de falhas, para encontrar e corrigir problemas
• Denúncias que você enviar: quem denunciou, quem foi denunciado, o motivo e o texto livre
• Um identificador opaco associado a uma compra no Google Play, quando há assinatura

Não coletamos sua lista de contatos, sua localização precisa nem o conteúdo das suas conversas.

4.O que não conseguimos coletar

Mensagens, áudios e fotos são criptografados no seu aparelho e abertos apenas no aparelho da outra pessoa. O que passa pela nossa infraestrutura é texto cifrado.

Não guardamos as chaves necessárias para decifrar. Isso é uma propriedade de como o sistema foi construído, não uma política que poderíamos mudar em silêncio — não conseguiríamos entregar o conteúdo das suas conversas nem se fôssemos obrigados, porque não o temos.

5.Verificação de idade e CPF

Para selecionar interesses adultos, a Lei nº 15.211/2025 (ECA Digital) exige verificação de idade. O CPF informado é encaminhado ao provedor de checagem para uma única consulta.

O número e tudo o que ele resolve são descartados imediatamente após a resposta. Não armazenamos CPF, nome civil, data de nascimento nem qualquer outro dado retornado — a sua conta guarda apenas um campo booleano indicando que a idade foi verificada.

Esse campo não pode ser alterado pelo próprio usuário: as permissões da tabela impedem que alguém marque a si mesmo como verificado.

6.Para que usamos os dados

Usamos os dados limitados acima para:

• Conectar você a outra pessoa e entregar as mensagens cifradas entre vocês
• Aplicar suas preferências de interesses, distância e gênero
• Fazer bloqueios, denúncias e banimentos funcionarem
• Diagnosticar falhas, corrigir erros e melhorar a estabilidade
• Entender o uso de forma agregada, sem vínculo com pessoas identificadas
• Validar assinaturas junto ao Google Play e manter o status em dia
• Cumprir obrigações legais

Não usamos seus dados para montar perfil publicitário e não tentamos identificar você.

7.Bases legais (LGPD)

Tratamos dados pessoais com fundamento na execução do contrato (para prestar o Serviço que você pediu), no cumprimento de obrigação legal ou regulatória (como a verificação de idade), no legítimo interesse (segurança, prevenção a fraude e abuso) e no consentimento, quando aplicável — por exemplo, o acesso à localização aproximada, que você pode negar ou revogar nas configurações do aparelho.

8.Compartilhamento com terceiros

Não vendemos seus dados e não os compartilhamos com anunciantes. Usamos um número pequeno de operadores para o Serviço funcionar: infraestrutura de nuvem e banco de dados, o provedor de verificação de idade, e o Google (autenticação, faturamento pelo Play e notificações push).

Esses operadores tratam apenas o necessário para a sua função, estão obrigados contratualmente a proteger os dados e não podem usá-los para finalidades próprias. Nenhum deles consegue decifrar as suas conversas.

Podemos divulgar os dados limitados que temos mediante ordem judicial ou requisição legal válida, ou quando acreditarmos de boa-fé que é necessário para evitar dano grave — por exemplo, risco concreto à vida ou material de abuso sexual infantil. Na prática, o máximo que podemos entregar é um identificador de conta e dados técnicos básicos.

9.Retenção e exclusão

A conversa com um estranho é encerrada quando qualquer um dos dois sai. Nesse momento as mensagens são apagadas e as mídias são removidas do armazenamento; o que sobrevive por alguns minutos é apenas a linha da conversa — dois identificadores e duas datas — para que o aparelho da outra pessoa fique sabendo do encerramento.

Uma rotina automática roda a cada 15 minutos: ela derruba qualquer conversa com estranho com mais de 24 horas e remove as já encerradas cinco minutos depois do fim.

Conversas de amizade permanecem enquanto a amizade existir, sempre cifradas. A foto de visualização única é apagada do armazenamento no instante em que é aberta.

Apagar a conta pelo app remove o seu perfil, e desinstalar o aplicativo apaga as chaves privadas do aparelho, encerrando de forma definitiva qualquer possibilidade de leitura do que foi cifrado com elas.

10.Transferência internacional

Nossa infraestrutura pode processar dados fora do Brasil. Onde quer que sejam processados, os dados são o conjunto limitado e não identificável descrito acima, e as conversas seguem cifradas de ponta a ponta durante todo o percurso.

11.Seus direitos

A LGPD garante a você os direitos de confirmação e acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento.

O mais relevante deles você exerce sozinho, a qualquer momento: apagar a conta pelo app e desinstalá-lo. Para os demais, escreva para privacidade@pappo.chat. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Vale registrar o limite prático de um serviço anônimo: como não guardamos informação que ligue você a uma identidade real, muitas vezes não conseguimos confirmar que determinada conta é sua, e podemos não conseguir atender a um pedido que dependa dessa ligação.

12.Crianças e adolescentes

O Pappo é para maiores de 18 anos. Não coletamos conscientemente dados de menores de 18 anos.

Se você souber de um menor usando o Pappo, escreva para privacidade@pappo.chat para que a conta seja bloqueada.

13.Segurança

As chaves de criptografia são geradas no aparelho e a chave privada é selada com uma chave AES não exportável do Android Keystore. O tráfego até nossos servidores é cifrado, o acesso aos sistemas é restrito, e as regras de acesso aos dados são aplicadas no próprio banco (RLS), não apenas na tela do app.

Backup em nuvem e transferência de aparelho estão desativados para o app, justamente para que as chaves não saiam do dispositivo.

Nenhum serviço pode prometer segurança perfeita. A proteção mais forte aqui é estrutural: há muito pouco sobre você para alguém levar.

14.Sem anúncios e sem perfilamento

O Pappo não exibe anúncios, não embarca rastreadores de publicidade ou de redes sociais e não monta perfis comportamentais. Não vendemos, alugamos nem trocamos dados com corretoras de dados.

Ao seu pedido de assinatura associamos apenas um identificador opaco da conta, nunca o seu e-mail.

15.Conduta de outros usuários

A criptografia protege a sua conversa de nós e de qualquer um no caminho. Ela não impede que a pessoa do outro lado salve, fotografe a tela ou repita o que você enviou.

Não respondemos pelo que outro usuário faz com a informação que você escolheu compartilhar com ele. Compartilhe apenas o que você aceitaria que um desconhecido guardasse.

16.Alterações desta Política

Podemos atualizar esta Política conforme o Serviço evolui. A data de vigência no topo da página é alterada, e avisamos dentro do app quando a mudança afetar você de forma relevante.

17.Fale com a gente

Para dúvidas ou pedidos sobre privacidade, escreva para privacidade@pappo.chat. Você não precisa se identificar para nos escrever.