- Suas mensagens, fotos, vídeos, áudios, documentos e chamadas são cifrados de ponta a ponta. Nós não conseguimos ler nem ouvir.
- Guardamos o mínimo para a conta funcionar: número, nome, foto e as chaves públicas dos seus aparelhos.
- Mensagens ficam no nosso servidor só até serem entregues (no máximo 30 dias), e mesmo assim cifradas.
- Não vendemos seus dados e não usamos o conteúdo das conversas para anúncios — nem teríamos como.
- Você pode excluir sua conta a qualquer momento, pelo próprio app.
1. Quem somos
O TelePapo é um aplicativo de mensagens e chamadas oferecido por VELVIS TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 68.079.873/0001-75, com sede em R. Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150 (“TelePapo”, “nós”). Somos a controladora dos dados pessoais descritos aqui, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).
Esta política vale para o aplicativo TelePapo e para este site (telepapo.com.br). Ela complementa os Termos de uso.
2. O que não conseguimos ver
O TelePapo usa criptografia de ponta a ponta. As chaves que abrem suas conversas são criadas e guardadas apenas nos aparelhos de quem conversa. Por isso:
- Mensagens (texto, reações, localização, contatos e itens de catálogo enviados) chegam ao servidor como envelopes cifrados, que não conseguimos abrir.
- Fotos, vídeos, áudios, documentos, figurinhas e GIFs são cifrados no seu aparelho antes de sair dele. O servidor recebe e repassa apenas o arquivo cifrado; a chave vai dentro da mensagem cifrada.
- Chamadas de voz e vídeo são cifradas de ponta a ponta. Por padrão passam por um servidor de retransmissão, que só vê pacotes cifrados, e um aparelho não fica sabendo o endereço IP do outro. Entre contatos de confiança (vocês já trocaram mensagens nos dois sentidos, ou o número está na agenda do celular), a chamada pode ir direto de um aparelho para o outro, com menos atraso; nesse caso, cada aparelho recebe o endereço IP do outro (que indica a cidade aproximada). Com desconhecidos, contas comerciais e em grupos, a chamada sempre passa pelo servidor. Se preferir que as suas chamadas passem sempre pelo servidor, peça ao nosso encarregado de dados.
- Grupos: as mensagens são cifradas para cada participante. O servidor conhece quem faz parte do grupo e quem é administrador, para entregar as mensagens e aplicar as regras do grupo — não o que é dito. O nome, a foto e a capa do grupo não são cifrados de ponta a ponta para nós: o app envia uma cópia ao servidor quando o grupo é criado ou alterado, e a nossa equipe de moderação pode vê-los para identificar grupos criados para fins ilegais ou contrários aos Termos de uso.
- Prévias de links são geradas pelo aparelho de quem envia.
- Fotos são enviadas sem os dados de localização.
O histórico das conversas fica no seu aparelho, em um banco de dados cifrado. Se você fizer backup, ele vai para o seu Google Drive, cifrado com uma senha que só você conhece (veja a seção 7).
3. Dados que tratamos
| Dado | De onde vem | Observações |
|---|---|---|
| Número de celular | Você, no cadastro | Identifica a conta e permite que seus contatos encontrem você. |
| Data de nascimento | Você, no cadastro | Confere a idade mínima de 13 anos. Não aparece no seu perfil nem para outros usuários. |
| Código de verificação por SMS | Gerado por nós | Guardado apenas como um resumo criptográfico, válido por 10 minutos. |
| Nome, nome de usuário, recado, foto e capa do perfil | Você | Opcionais, exceto o nome. Foto e capa ficam cifradas em repouso no servidor. |
| Senha da verificação em duas etapas | Você, se ativar | Guardada apenas como um resumo criptográfico, nunca a senha. |
| Chaves públicas e aparelhos conectados | Seu aparelho | Necessárias para que outras pessoas cifrem mensagens para você. |
| Envelopes de mensagens e anexos cifrados | Seu aparelho | Conteúdo ilegível para nós. Sabemos o destinatário e o horário enquanto o envelope aguarda entrega. |
| Registro de envios | Gerado pelo uso | Para cada mensagem enviada: quem enviou, para quem (ou para qual grupo), data e hora, o tipo da mensagem (texto, foto, vídeo, link, reação…), endereço IP, cidade aproximada, aparelho, versão do app e um resumo criptográfico (hash) do conteúdo já cifrado. Nunca o conteúdo, que não temos. Usado para segurança e para detectar uso abusivo, como spam e golpes. |
| Registro de chamadas | Aparelho de quem liga | Quem ligou, para quem, se foi de voz ou vídeo, se foi atendida, a duração, a data, o endereço IP e a cidade aproximada de quem ligou. O áudio e o vídeo são cifrados de ponta a ponta e não passam por nós de forma legível. |
| Verificação de integridade do app | Google Play e seu aparelho | Uma vez por dia, o Google Play informa ao nosso servidor se o app é o original da Play Store e se o aparelho não foi adulterado. Quando uma mensagem recebida não é do tipo que o remetente declarou, seu app nos avisa (só os dois tipos, nunca o conteúdo). Usado para detectar apps modificados e uso abusivo. |
| Leitura dos avisos oficiais | Seu aparelho | Quando você abre a conversa oficial do TelePapo, registramos que os avisos foram vistos, para contar quantas pessoas os leram. |
| Grupos | Você e os administradores | Participantes, administradores, convites pendentes, data de criação, quem criou, e o nome, a foto e a capa do grupo, com quem os definiu e quando. Nome, foto e capa ficam visíveis para a moderação (foto e capa guardadas cifradas no servidor, que tem a chave). Usados para prestar o serviço e para moderação (legítimo interesse e cumprimento de obrigação legal). Cada consulta da moderação fica registrada. |
| Contatos e bloqueios | Você | Ao procurar quem usa o TelePapo, os números da sua agenda são comparados com os cadastrados e não são guardados. Os bloqueios ficam registrados para serem aplicados. |
| Token de notificações (push) | Seu aparelho | Usado só para “acordar” o app. O aviso enviado não tem conteúdo da mensagem. |
| Eventos de segurança | Gerados pelo uso | Entradas na conta, novos aparelhos, troca de senha, exclusão de conta, com data e endereço IP. |
| Dados da conta comercial | Você, se escolher conta comercial | Tipo de comércio, horários, endereço, telefone e e-mail de contato, faixa de preço, chave PIX, links e o catálogo (itens, preços e fotos — fotos cifradas em repouso). |
| Convites por link | Você, ao convidar | Código do convite e quem convidou. O número convidado, se informado, é guardado só como um resumo criptográfico. Contamos quantas vezes o link foi aberto e quando foi a primeira vez — nada sobre quem abriu. |
| Denúncias | Quem denuncia | Como não lemos as conversas, a denúncia contém o trecho que o denunciante escolheu enviar. |
| Sessões abertas no app | Gerado pelo uso | Enquanto o app está conectado, guardamos a cidade aproximada da conexão (sem o IP), para o mapa de uso do painel interno. Sai quando a conexão fecha. |
| Buscas de GIFs | Você | Os termos buscados ficam guardados na nossa biblioteca de GIFs sem vínculo com quem buscou. Um contador por conta, que dura uma hora, limita o número de buscas. |
Não coletamos sua localização (a não ser quando você mesmo a envia em uma conversa, cifrada), sua lista de apps, dados de anúncio ou dados biométricos.
4. Para que usamos e com qual base legal
- Prestar o serviço — criar e manter a conta, entregar mensagens e chamadas, mostrar perfis, grupos e catálogos, enviar notificações (execução de contrato, art. 7º, V, da LGPD).
- Segurança e prevenção de fraude — limitar tentativas de acesso e envio de SMS, detectar uso abusivo, avisar sobre aparelhos novos, registrar eventos de segurança (legítimo interesse, art. 7º, IX, e prevenção à fraude, art. 11, II, g).
- Cumprir obrigações legais — guardar registros de acesso a aplicações pelo prazo do Marco Civil da Internet e atender ordens de autoridades competentes (art. 7º, II e VI).
- Atender você — responder pedidos e denúncias (execução de contrato e legítimo interesse).
Não tratamos seus dados para publicidade nem para criar perfis de comportamento.
5. O que fica público
- Perfil: nome, nome de usuário, recado, foto e capa podem ser vistos por outros usuários do TelePapo que tenham o seu contato ou identificador.
- Conta comercial: os dados do negócio e o catálogo são uma vitrine pública dentro do app. Nome, tipo de comércio e foto também aparecem na página do QR code do perfil neste site (telepapo.com.br/perfil). Contas pessoais não aparecem nessa página.
- Grupos: os participantes de um grupo veem o nome e a foto uns dos outros. O nome, a foto e a capa do próprio grupo também são vistos pela nossa moderação.
6. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com prestadores de serviço que nos ajudam a operar o TelePapo, sob contrato:
- Envio de SMS (Amazon Web Services — SNS): recebe o seu número e o código de verificação.
- Rede e proteção (Cloudflare): o tráfego entre o app e nossos servidores passa por essa rede, que vê o endereço IP e os dados técnicos das conexões. O conteúdo das conversas segue cifrado de ponta a ponta.
- Hospedagem e armazenamento (Oracle Cloud Infrastructure, em data center no Brasil): guarda o banco de dados e os arquivos cifrados.
- Notificações (Google Firebase Cloud Messaging; Apple Push Notification service no iPhone): recebem o token do aparelho e um aviso sem conteúdo.
- Verificação do app (Google Play Integrity): o Google Play do seu aparelho gera um atestado que só o nosso servidor consegue ler, dizendo se o app e o aparelho são íntegros.
- GIFs (GIPHY): as buscas são feitas pelos nossos servidores. O GIPHY não recebe seu IP, número nem qualquer identificação sua.
Backup: se você ativar, o backup é enviado do seu aparelho para a sua conta do Google Drive, numa pasta oculta do app, cifrado com a sua senha. Nós não temos acesso a ele, e a relação com o Google segue os termos do Google.
Autoridades: podemos fornecer os dados que temos quando houver ordem judicial ou requisição legal válida. Como não temos o conteúdo das conversas, não há como fornecê-lo.
Alguns desses prestadores podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD (art. 33), como cláusulas contratuais.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Envelope de mensagem cifrado | Até ser entregue a todos os aparelhos do destinatário; se não for buscado, apagado em 30 dias. |
| Anexo cifrado (foto, vídeo, áudio, documento) | 30 dias. Anexo que começou a ser enviado e não foi concluído: 1 dia. |
| Código de verificação por SMS | 10 minutos. |
| Sessões de acesso | Até expirarem ou serem encerradas; sessões substituídas são apagadas em 1 dia. |
| Eventos de segurança (com IP) | 365 dias. |
| Perfil, conta comercial, catálogo, chaves, aparelhos, grupos, contatos e bloqueios | Enquanto a conta existir. |
| Biblioteca de GIFs (sem dados pessoais) | Buscas: 30 dias; populares: 12 horas. |
| Registros de acesso exigidos pelo Marco Civil da Internet | 6 meses (art. 15 da Lei nº 12.965/2014). |
| Registro de envios e de chamadas (com IP) | 6 meses. Também ficam pelo prazo legal após a exclusão da conta. |
O histórico das conversas que fica no seu aparelho e no seu backup é controlado por você.
8. Segurança
Além da criptografia de ponta a ponta, usamos conexões cifradas (TLS), cifra em repouso das fotos de perfil, de grupo e de catálogo, limites contra tentativas repetidas, códigos guardados apenas como resumo e apagamento automático dos dados que deixam de ser necessários. No app, você pode conferir o código de segurança de cada conversa para garantir que ninguém está no meio.
Nenhum sistema é infalível. Se identificarmos um incidente de segurança que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e revisão de decisões automatizadas. Você também pode se opor a tratamentos baseados em legítimo interesse.
Muita coisa você mesmo resolve no app: editar o perfil, mudar o tipo de conta, gerenciar o catálogo, bloquear pessoas e excluir a conta. Para o resto, fale com o nosso encarregado (seção 15). Você também pode reclamar à ANPD.
10. Excluir a conta
Em Configurações › Excluir conta. Ao confirmar, apagamos do servidor sua conta, perfil, foto e capa, conta comercial e catálogo (com as fotos), chaves, aparelhos, sessões e mensagens ainda não entregues, e você sai dos grupos. Ficam apenas um registro de segurança da exclusão (data e IP), apagado em 365 dias, os registros de envio e de chamadas até completarem 6 meses, e o que a lei obrigar, pelo prazo legal.
As mensagens que você já enviou continuam nos aparelhos de quem as recebeu — elas estão lá, não conosco.
11. Crianças e adolescentes
O TelePapo não é destinado a menores de 13 anos: o cadastro pede a data de nascimento e não cria a conta de quem tem menos de 13. Adolescentes devem usar o app com a autorização e o acompanhamento dos pais ou responsáveis. Se soubermos que uma conta pertence a uma criança abaixo dessa idade, ela será excluída.
12. Este site
O telepapo.com.br não usa cookies nem ferramentas de análise de terceiros. Para saber de onde vêm as visitas, cada página aberta envia à nossa API só o nome da página, o site de onde você veio e as marcações de campanha do link (UTM), sem nenhum identificador. O endereço IP é usado na hora para estimar país e cidade e não é guardado.
Gravação de uso do site. Para encontrar erros e melhorar as páginas, gravamos como o site é usado, com uma ferramenta da própria VELVIS TECNOLOGIA LTDA (sem terceiros): o que aparece na tela, cliques, rolagem e erros da página. Tudo o que você digita nos campos é mascarado e não chega até nós. A gravação usa um identificador aleatório guardado no seu navegador (armazenamento local, não é cookie), que não diz quem você é, e registra o navegador, o sistema, o endereço IP e a cidade aproximada. As gravações são apagadas depois de 30 dias. Você pode impedir a gravação limpando os dados do site no navegador ou bloqueando scripts. Isso vale só para este site: o app não é gravado.
A fonte do site (Inter) é carregada do Google Fonts, que recebe o endereço IP de quem visita, conforme a política de privacidade do Google. Na página de convite, avisamos à nossa API que aquele código foi aberto; na página do QR code de perfil, a página consulta os dados públicos do negócio (nome, tipo de comércio e foto). Os servidores registram dados técnicos de acesso (como IP e horário) pelo tempo exigido por lei.
13. Mudanças nesta política
Podemos atualizar esta política para refletir mudanças no app ou na lei. Mudanças relevantes serão avisadas no app antes de valer. A data da versão fica no topo da página.
14. Encarregado de dados (DPO)
Equipe de privacidade do TelePapo — [email protected].
15. Contato
Dúvidas sobre esta política ou pedidos sobre seus dados: [email protected]. Respondemos em até 15 dias.