Política de Privacidade — Zelora

Controlador: Ricarte Maia Macedo (pessoa física), Brasil.
Encarregado (DPO): miudinho.apps@gmail.com
Última atualização: 19 de outubro de 2026
Legislação: Lei nº 13.709/2018 (LGPD), Marco Civil da Internet (Lei nº 12.965/2014) e Estatuto da Criança e do Adolescente, incluindo o ECA Digital (Lei nº 15.211/2025).

1. O que o Zelora é

O Zelora é uma ferramenta de acompanhamento parental. Um responsável (o cliente adulto) instala o app no próprio aparelho e no aparelho do filho adolescente, com o conhecimento do filho, para ser alertado sobre riscos de segurança nas conversas de WhatsApp — aliciamento por adultos, autolesão, golpes e drogas. Não é um app espião: fica visível, com notificação permanente, e o filho vê o mesmo resumo que o responsável recebe.

2. Princípio central — a análise acontece no aparelho

O conteúdo das mensagens é lido e analisado no próprio aparelho do filho. As mensagens brutas não saem do aparelho e são apagadas após a geração do resumo. O que trafega é apenas um resumo de segurança curado, cifrado de ponta a ponta (E2E), que só o responsável pareado consegue abrir — nem o nosso servidor, nem terceiros, leem o conteúdo.

3. Dados que tratamos

3.1 No aparelho do filho (processados localmente, não transmitidos)

• Conteúdo das mensagens de WhatsApp exibido na tela (enviadas e recebidas) e marcadores de notas de voz, lidos pelo serviço de Acessibilidade. Ficam cifrados em repouso (Android Keystore) e são apagados após o resumo. Não são transmitidos.

3.2 Transmitido ao responsável (cifrado E2E, só ele abre)

• Resumo de segurança (texto curado derivado das mensagens — nunca as mensagens inteiras).
• Primeiro nome do contato e volume de interação (ex.: "Lucas · 128 mensagens nos últimos 7 dias"), para o responsável marcar contatos confiáveis. Minimizado: sai apenas o primeiro nome, nunca o nome completo do terceiro.
• Contadores de esforço (apenas números: nº de conversas, mensagens, áudios, links).
• Estado de saúde do monitoramento (permissão ligada/desligada, bateria, último resumo) — sem conteúdo de conversa.

3.3 No nosso servidor de retransmissão (relay cego)

O relay apenas transporta e guarda temporariamente bytes cifrados que não consegue ler. Ele registra o mínimo para funcionar e cobrar:

• identificador do pareamento, tokens do par, token de push (FCM) do aparelho do responsável;
• status e validade da assinatura e o purchaseToken do Google Play (identidade de pagamento);
• o resumo cifrado (efêmero, apagado após a entrega / retenção curta).

Não coletamos e-mail, telefone, localização, lista de contatos do aparelho, SMS nem registro de chamadas.

4. Para que usamos (finalidades) e base legal

• Proteger o adolescente (gerar e entregar o resumo de risco ao responsável) — execução do serviço contratado pelo responsável e proteção do melhor interesse da criança/adolescente.
• Cobrança da assinatura — execução de contrato (pagamento processado pelo Google Play).
• Funcionamento e segurança (push, anti-abuso do relay) — legítimo interesse na operação segura do serviço, limitado ao mínimo necessário e sem acesso ao conteúdo das conversas.

5. Compartilhamento

Não vendemos nem compartilhamos dados com terceiros para publicidade. O resumo cifrado só é entregue ao responsável pareado. Usamos provedores de infraestrutura como operadores (ex.: Google Firebase Cloud Messaging para o push; provedor de nuvem do relay), que tratam dados sob nossa instrução; o relay transporta apenas conteúdo cifrado que eles não leem.

6. Transparência para o adolescente

O filho é informado do monitoramento na instalação (tela de acordo) e pode abrir o app quando quiser; ele vê o mesmo resumo enviado ao responsável. O app é visível e mantém aviso permanente.

7. Retenção

Mensagens brutas: apagadas após o resumo. Resumos no relay: retenção curta de 14 dias e então podados. Dados de assinatura: enquanto durar a relação, conforme obrigações legais/fiscais.

8. Direitos do titular (LGPD)

Confirmação e acesso, correção, anonimização/eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento. Pedidos pelo e-mail acima. O responsável pode encerrar o monitoramento e apagar os dados desinstalando o app e cancelando o pareamento.

9. Segurança

Criptografia de ponta a ponta do resumo (X25519→HKDF→AES-GCM), chaves protegidas no Android Keystore, captura cifrada em repouso, allowBackup=false, e um relay que não detém as chaves de leitura.

10. Alterações

Mudanças materiais serão avisadas no app e nesta página, com nova data de atualização.