×
Política de Privacidade
Como tratamos e protegemos seus dados pessoais
1. Quem somos
O BOOVOCHAT é um aplicativo de relacionamento, conversas e transmissões ao vivo (lives), operado por Boovo Enterprise, com sede no Brasil.
Esta Política descreve como coletamos, usamos, armazenamos e compartilhamos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Para exercer seus direitos ou tirar dúvidas sobre dados pessoais: boovoenterprise@gmail.com. Prazo de resposta: até 15 dias (LGPD, Art. 19). Você também pode registrar reclamação na ANPD.
2. Dados que coletamos
Coletamos apenas os dados necessários para o funcionamento do app. Abaixo, o que coletamos e por quê:
| Categoria | Dados | Obrigatório? |
|---|---|---|
| Cadastro | Nome, e-mail, data de nascimento (login via Google) | Sim |
| Perfil | Fotos, bio, cidade, gênero, orientação, interesses, respostas de personalidade, voz do perfil | Sim (mín. nome, idade, cidade) |
| Localização | Coordenadas GPS aproximadas e cidade detectada (para mostrar perfis próximos) | Opcional |
| Contatos externos | WhatsApp, Instagram, TikTok, Telegram, OnlyFans, Privacy, Fansly (se você preencher) | Opcional |
| Verificação | Selfie + código de desafio de 6 dígitos (para conceder selo de verificado) | Opcional |
| Lives (vídeo/áudio) | Vídeo/áudio ao vivo da sua câmera e microfone (não gravado), chat público, presentes enviados/recebidos | Sim (durante a live) |
| Transmissão de Tela (Modo Jogo) | Captura da tela do seu dispositivo (jogo, vídeo, app que você escolher abrir) durante lives com Modo Jogo ativo. Não gravada, apenas transmitida ao vivo. Encerrada assim que você desliga o Modo Jogo | Opcional (só se você ativar) |
| Pagamentos | Recibos IAP (Google Play), CPF/CNPJ, endereço e chave PIX (KYC de criadores via Asaas) | Sim (para transações) |
| Chat | Mensagens, mídias, reações, presença (digitando/gravando), chat lock (biometria local) | Sim (durante uso) |
| Gamificação | XP, streak, desafios diários/semanais, cosméticos comprados, prestige level | Sim |
| Uso | Logs de acesso, IP, dispositivo, sistema operacional, eventos in-app | Sim |
| Antifraude | Identificador de dispositivo (fingerprint), contas por dispositivo (máx. 3) | Sim |
| Push | Token de notificação (revogável nas Configurações ou ao desinstalar) | Opcional |
FOREGROUND_SERVICE_MEDIA_PROJECTION). O vídeo da tela NÃO é armazenado — é transmitido em tempo real ao vivo aos espectadores via Agora.io e descartado assim que o Modo Jogo é desligado. Você pode encerrar a transmissão de tela a qualquer momento.3. Como usamos seus dados
- Criar e gerenciar sua conta — autenticação via Google
- Mostrar perfis compatíveis — descoberta com base em idade, gênero, localização, interesses e metas
- Viabilizar conversas, áudio e lives — chat (texto, imagem, áudio, vídeo, localização), videochamadas e transmissão ao vivo
- Transmitir sua tela (Modo Jogo) — durante lives, você pode optar por transmitir o conteúdo da tela do seu dispositivo (jogo, vídeo, etc.) aos espectadores. Autorizado por você a cada ativação via diálogo do Android; pode ser desligado a qualquer momento
- Processar pagamentos — Tickets, BTOKEN, Premium e saques de criadores via PIX
- Verificação de identidade — conceder selo de verificado (✓) e selo Premium (👑)
- Moderação de conteúdo — IA detecta nudez, contato e ofensas (via expo-image-manipulator + ONNX local)
- Prevenir fraudes — limitar contas por dispositivo, rate limit, bloqueio de abuso
- Gamificação — XP, desafios, streak, cosméticos (só dentro do app)
- Notificações — mensagens, matches, curtidas, presentes, lives (configurável em Ajustes)
- Cumprir obrigações legais — guarda de logs, resposta a ordens judiciais
- Melhorar o app — analytics agregado (nunca identificamos você individualmente em relatórios)
4. Bases legais (LGPD)
Tratamos seus dados com fundamento nas seguintes bases legais (Art. 7º da LGPD):
| Finalidade | Base legal |
|---|---|
| Cadastro e uso do app | Execução de contrato (Art. 7º, V) |
| Verificação, segurança e antifraude | Legítimo interesse (Art. 7º, IX) |
| Marketing e notificações opcionais | Consentimento (Art. 7º, I) |
| Pagamentos e obrigações fiscais | Obrigação legal (Art. 7º, II) |
| Moderação e combate a crimes | Obrigação legal e legítimo interesse |
| Localização aproximada | Consentimento (você pode negar) |
| Contatos externos (WhatsApp etc.) | Consentimento (você preenche) |
| Captura de tela (Modo Jogo) | Consentimento explícito (você aprova cada ativação via diálogo do Android) |
| Gamificação, XP, streak | Execução de contrato |
| Chat lock (biometria) | Consentimento (fica no aparelho, não vai pro servidor) |
5. Compartilhamento com terceiros
Não vendemos seus dados. Compartilhamos apenas com operadores essenciais:
Infraestrutura
- Supabase (banco de dados, autenticação, storage de fotos e áudios) — servidores nos EUA
- Google Play / Apple App Store — processamento de compras in-app
- Asaas — processamento de PIX (saques de criadores e KYC)
Lives e Vídeo
- Agora.io — transmissão de vídeo, áudio e tela do dispositivo ao vivo (inclui o recurso Modo Jogo), com servidores globais
Push, Analytics e Erros
- Expo — envio de notificações push (token apenas)
- Google Analytics / Firebase — métricas agregadas e crash reports
Autoridades
Podemos compartilhar dados com autoridades mediante ordem judicial, requisição do Ministério Público ou ANPD, ou para exercer direitos em processo judicial.
6. Transferência internacional
Alguns dados são armazenados em servidores fora do Brasil (principalmente EUA), operados por Supabase, Google e Agora. Essa transferência ocorre com base em:
- Cláusulas contratuais padrão aprovadas pela ANPD
- Certificações de segurança dos provedores (SOC 2, ISO 27001)
- Consentimento específico quando exigido
7. Retenção dos dados
| Tipo de dado | Prazo de retenção |
|---|---|
| Dados da conta (perfil, fotos) | Enquanto a conta estiver ativa |
| Mensagens no chat | Enquanto a conta estiver ativa. "Apagar para mim" remove só da sua visão; "Apagar para todos" (até 15min) limpa no servidor |
| Reações em mensagens | Enquanto a mensagem existir |
| Presença (digitando/gravando) | Efêmera — apagada em segundos |
| Stories | 24h ativos + arquivo até você deletar |
| Lives (vídeo/áudio) | Não gravadas — apenas transmitidas ao vivo |
| Captura de tela (Modo Jogo) | Não gravada. Transmitida apenas ao vivo e descartada ao desligar o Modo Jogo |
| Histórico financeiro | 5 anos (obrigação fiscal) |
| Logs de acesso | 6 meses (Marco Civil da Internet) |
| Registros de verificação | 2 anos após aprovação |
| Detecção de nudez (IA) | 24h (só o resultado; sem armazenar a imagem) |
| Rate limit | 1-24h (tabela efêmera) |
| Fingerprint de dispositivo | 30 dias (só para contar contas) |
| Gamificação (XP, desafios) | Enquanto a conta existir |
Ao excluir sua conta, apagamos todos os dados pessoais em até 30 dias, exceto registros que devemos manter por obrigação legal.
8. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger seus dados:
- Criptografia em trânsito (TLS 1.3) e em repouso (AES-256)
- Autenticação via Google (sem senha armazenada no app)
- Políticas de acesso restrito (RLS) no banco de dados
- Rate limiting para prevenir abuso
- Chat lock com biometria local (FaceID/TouchID nunca sai do aparelho)
- Captura de tela via MediaProjection do Android apenas com autorização explícita do usuário em cada ativação
- Monitoramento contínuo de anomalias e crash reports
- Backups criptografados diários
Nenhum sistema é 100% seguro. Em caso de incidente que afete seus dados, notificaremos você e a ANPD em até 72 horas, conforme Art. 48 da LGPD.
9. Seus direitos (LGPD)
Conforme Art. 18 da LGPD, você pode a qualquer momento:
- Confirmação e acesso — saber se tratamos seus dados e obter cópia
- Correção — corrigir dados incompletos ou desatualizados
- Anonimização, bloqueio ou eliminação — de dados desnecessários ou excessivos
- Portabilidade — receber seus dados em formato estruturado (JSON)
- Eliminação — apagar dados tratados com consentimento
- Informação sobre compartilhamento — saber com quem compartilhamos
- Revogação do consentimento — a qualquer momento
- Oposição — contestar tratamentos baseados em legítimo interesse
- Reclamação à ANPD — Autoridade Nacional de Proteção de Dados
Envie e-mail para boovoenterprise@gmail.com com o assunto "Direitos LGPD". Responderemos em até 15 dias (LGPD, Art. 19). Podemos pedir confirmação de identidade para evitar fraude.
10. Idade mínima
Se você é pai/mãe ou responsável e identificou que um menor criou conta, entre em contato: boovoenterprise@gmail.com.
11. Armazenamento local e cookies
O app não usa cookies de rastreamento de terceiros (é app nativo, não navegador). Usamos:
- AsyncStorage — preferências locais (idioma, tema, rascunhos, cores do chat, token de onboarding)
- SecureStore / Keychain — token de sessão (login)
- Analytics anônimo — eventos agregados (sem identificar você individualmente)
- Fingerprint de dispositivo — para limitar contas por aparelho (antifraude)
- Biometria (FaceID/TouchID) — usada apenas localmente para o "Chat Lock". Nunca é enviada aos nossos servidores
A página de Política de Privacidade é hospedada no GitHub Pages. O GitHub pode registrar o IP de acesso para fins de segurança e métricas. Não temos controle sobre esses logs. Ver política do GitHub.
12. Alterações nesta política
Podemos atualizar esta política periodicamente. Mudanças significativas serão comunicadas:
- Por notificação push no app
- Por banner na tela inicial
- Por e-mail (se você aceitou receber)
A data no topo deste documento sempre indica a versão mais recente.
13. Contato
Para dúvidas, solicitações LGPD ou denúncias de conteúdo inadequado.
Controlador: Boovo Enterprise
Brasil