ZERUMAPP

Política de Privacidade

Última atualização: 1 de outubro de 2026. Esta política descreve o tratamento de dados no aplicativo Zerumapp e no servidor em zerumpp.com.br.

1. Quem somos

O Zerumapp é um serviço de mensagens e ligações de voz 1 a 1. O controlador dos dados é o operador do domínio zerumpp.com.br e do servidor do serviço. Contacto: página de suporte.

2. Que dados tratamos

• Conta: Zerum Number (10 dígitos gerados no cadastro), hash da senha, data de criação.
• Perfil: nome visível (1 a 24 caracteres) e foto opcional (JPEG ou PNG, escolhida na galeria do iPhone).
• Chave pública de criptografia (X25519), para que outros contactos cifrem mensagens. A chave privada fica só no aparelho.
• Fila de mensagens: identificadores, remetente, destinatário, data, validade e o conteúdo já cifrado (blob). O servidor não vê o texto em claro.
• Ligações: sinalização WebRTC (oferta/resposta/ICE) enquanto a chamada existe. O áudio não passa pela API. O TURN (porta 3478 e intervalo UDP de relé) só reencaminha pacotes quando o NAT impede o caminho direto e não guarda o conteúdo da chamada.
• Registos técnicos: os contentores e o proxy podem gerar logs de acesso (IP, hora, URL) para operação e segurança, pelo tempo necessário à manutenção do serviço.

Não pedimos e-mail, telefone, CPF nem contactos da agenda. Não fazemos publicidade comportamental nem partilhamos dados com redes de anúncios.

3. Para que usamos os dados

• criar e autenticar a conta (Zerum Number e senha);
• entregar mensagens cifradas e mostrar nome/foto aos contactos;
• estabelecer ligações de voz;
• cumprir o termo de aceite e esta política;
• proteger o serviço (abuso, falhas, segurança).

Base legal (LGPD): execução do serviço solicitado, consentimento (termo de aceite e permissões do iOS) e legítimo interesse na segurança da operação, quando aplicável.

4. Criptografia e mensagens

As mensagens são cifradas no iPhone (Double Ratchet: X25519, HKDF-SHA256, AES-256-GCM) antes de saírem do aparelho. O servidor só armazena o blob cifrado na fila até o destinatário confirmar a leitura (ACK) ou até expirar. O histórico em texto claro fica neste iPhone (armazenamento local / Keychain), não num histórico pesquisável no servidor.

5. Prazo de conservação

• Fila no servidor: até 48 horas ou até o ACK, o que ocorrer primeiro.
• Histórico local e registo de ligações neste iPhone: até 48 horas, com a possibilidade de exclusão imediata pelo utilizador.
• Conta (número, senha, nome, foto, chave pública): enquanto a conta existir. A exclusão da conta apaga perfil, foto, fila e o Zerum Number no servidor. O número não é recuperado.

6. Permissões no iPhone

• Galeria: só para a foto de perfil.
• Microfone: só durante ligações de voz.
• Não pedimos câmara para o perfil. Não enviamos notificações push neste modo de teste (os dois apps precisam de estar abertos para ligar).

7. Com quem partilhamos

Não vendemos dados. O conteúdo cifrado e a sinalização transitam pelo servidor e, nas ligações, podem passar pelo relé TURN na mesma VPS. Prestadores de infraestrutura (hospedagem, certificado TLS, DNS) podem processar dados técnicos de conexão. Contactos com quem conversa ou liga veem o nome e a foto que definiu.

8. Transferências e segurança

O acesso ao serviço no iPhone faz-se por HTTPS. Credenciais e chaves no aparelho usam o armazenamento seguro do sistema. Nenhum sistema é isento de risco; o operador aplica medidas razoáveis de isolamento (contentores, firewall, TLS).

9. Os seus direitos (LGPD)

Pode confirmar dados de perfil no app, corrigir nome e foto, excluir uma conversa, excluir todas as conversas ou excluir a conta. Também pode retirar o consentimento deixando de usar o serviço e apagando a conta. Para os demais direitos previstos na Lei nº 13.709/2018 (acesso, portabilidade, informação sobre partilhas, oposição), contacte o operador pelos canais do domínio zerumpp.com.br. Pode ainda recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

10. Crianças

O serviço não se destina a menores de 13 anos. Não recolhemos de forma consciente dados de crianças. Se souber de uma conta nessas condições, peça a exclusão pelos canais de contacto.

11. Alterações

Esta política pode ser atualizada. A data no topo indica a versão vigente. O uso continuado após a publicação constitui ciência da versão atual, sem prejuízo de novo aceite quando o app o exigir.

12. Encarregado / contacto

Para questões de privacidade ou ajuda com o aplicativo: operador do Zerumapp, página de suporte https://zerumpp.com.br.

URL desta página: https://zerumpp.com.br/politicasdeprivacidade