Política de Privacidade do ArchChat

Última atualização: 13 de Outubro de 2026 (versão 26.1)

1. Quem somos

O ArchChat é um aplicativo de mensagens desenvolvido e operado de forma independente. Nosso servidor é próprio: mensagens, mídias e dados de conta ficam guardados nele, não em serviços de terceiros (exceções na seção 5).

2. Quais dados coletamos

Conta

• Nome de usuário, tag, senha (guardada só como hash, nunca em texto puro), nome de exibição, foto de perfil, banner e status/recado.
• E-mail e, opcionalmente, um e-mail de recuperação — usados só pra verificar a conta e recuperar senha/usuário. Não pedimos número de telefone.
• Data de criação da conta e horário em que você esteve online pela última vez.

Conteúdo que você envia

• Mensagens de texto, fotos, vídeos, áudios, arquivos (inclusive currículo, se você anexar numa candidatura), figurinhas, GIFs, enquetes, stories e reações.
• Respostas a formulários, participação em cartelas/sorteios e registros de equipe (escala, presença, atestados) — só dentro dos grupos onde essas ferramentas forem usadas.

Localização

• Só quando você escolhe usar: ao enviar sua localização numa conversa, ao compartilhar localização em tempo real (15 minutos, 1 hora ou 8 horas, à sua escolha; dá pra encerrar antes) ou ao acionar o SOS, que envia sua localização pros contatos de emergência que você cadastrou.
• Não coletamos localização em segundo plano sem você ter ligado uma dessas funções.
• Anúncios e vagas do Marketplace usam só cidade/estado digitados por você, não GPS.

Perfil profissional e Marketplace (opcional)

• Nome da empresa, categoria, descrição, endereço, horário, link, anúncios de produtos e vagas que você publicar. Essas informações são públicas dentro do app.
• Página na web (opcional, desligada por padrão): se você ligar, esses mesmos dados, sua foto/banner, anúncios e vagas aparecem numa página pública na internet, que pode ser encontrada por buscadores como o Google. Desligar remove a página na hora.

Outros dados que você informa

• Chave Pix (opcional, ver seção 7), contatos de emergência do SOS, respostas rápidas salvas, itens cosméticos, plano e moedas (simulação — o app não processa pagamento nenhum).

Dados técnicos

• Token de notificação (Firebase), status de entrega/leitura, quem está em qual grupo/canal.
• Endereço IP, usado só no momento da conexão pra limitar abuso (ex: tentativas de login).
• Relatórios de erro do app (mensagem do erro, versão do app e seu ID de usuário), pra corrigirmos falhas.

O que NÃO coletamos: lista de contatos do telefone, localização em segundo plano sem sua ação, dados de outros aplicativos, identificadores de publicidade.

3. Permissões do aparelho

Cada permissão só é pedida quando você usa a função correspondente:

• Câmera e microfone: tirar foto, gravar vídeo/áudio e fazer chamadas de voz/vídeo.
• Fotos e mídia: escolher fotos e vídeos da galeria pra enviar.
• Localização: enviar localização, localização em tempo real e SOS (ver seção 2).
• Notificações: avisar de mensagens e chamadas novas. Chamadas recebidas podem abrir em tela cheia, como uma ligação comum.
• Biometria: desbloquear o app com digital/rosto. A biometria é verificada pelo próprio Android — o ArchChat nunca recebe nem guarda sua digital ou rosto.

4. Como usamos esses dados

Só pra fazer o app funcionar: entregar mensagens e chamadas, manter histórico, autenticar login, recuperar conta, mostrar seu perfil pras pessoas com quem você conversa, moderar denúncias e corrigir erros.

Não vendemos, alugamos nem compartilhamos seus dados pra publicidade. Não existe anúncio no ArchChat e não há rastreamento pra fins de marketing.

5. Serviços de terceiros

Alguns serviços externos são usados só pra funções específicas:

• Firebase Cloud Messaging (Google): entrega as notificações. Pra mostrar a prévia na notificação, o aviso passa pelo Google com o token do aparelho, o nome de quem enviou e o texto (ou tipo de mídia) da mensagem. O Google só transporta esse aviso, sem usá-lo pra publicidade.
• Giphy: busca de GIFs. A busca passa pelo nosso servidor; ao escolher um GIF, o app baixa a imagem direto do Giphy.
• Provedor de e-mail (Gmail/SMTP): envio de códigos de verificação e recuperação.
• Google Play: instalação e atualização do app.

Chamadas de voz/vídeo passam pelo nosso próprio servidor de chamadas, não por terceiros.

6. Onde ficam guardados e por quanto tempo

• Mensagens e mídias ficam no servidor até você (ou quem administra o grupo) apagar.
• Mensagens temporárias (quando ativadas) são apagadas sozinhas depois do tempo configurado.
• Stories expiram sozinhos (exceto os que você salvar nos destaques).
• Vagas expiram na data definida; anúncios ficam até você remover.
• Backups técnicos do servidor ficam guardados por até 14 dias e depois são apagados.
• Relatórios de erro são usados só pra encontrar e corrigir falhas.

7. Chave Pix

A chave Pix que você salva serve só como atalho pra enviar ela como texto num chat. O ArchChat não processa pagamento nenhum — a transação acontece no seu banco.

8. Segurança

• Toda comunicação entre o app e o servidor usa HTTPS/WSS (criptografado).
• Mensagens e mídias são criptografadas em repouso no servidor (AES-256-GCM). Isso não é criptografia ponta a ponta: o servidor guarda a chave e consegue decifrar quando necessário, por exemplo pra revisar uma denúncia.
• Senhas e códigos de recuperação são guardados só como hash.

Nenhum sistema é 100% infalível; não compartilhe sua senha com ninguém.

9. Denúncia e moderação

Denúncias de mensagem ou usuário ficam guardadas com quem denunciou, o motivo e o conteúdo denunciado, pra revisão manual.

10. Seus direitos

• Excluir sua conta: direto no app, em Config → Excluir conta. A exclusão é imediata. Detalhes do que é apagado estão na página "Exclusão de conta e dados".
• Acessar e corrigir seus dados: nome, foto, e-mail, status e demais dados do perfil podem ser vistos e trocados a qualquer momento no app.
• Bloquear e denunciar qualquer pessoa, a qualquer momento.
• Revogar permissões nas configurações do Android, quando quiser.
• Pra qualquer pedido sobre seus dados (inclusive com base na LGPD), use o e-mail de contato informado na página do app na Google Play.

11. Menores de idade

O ArchChat não é destinado a menores de 13 anos. Reforçamos a responsabilidade dos pais e responsáveis no acompanhamento do uso.

12. Mudanças nesta política

Podemos atualizar esta política conforme o app evolui. Mudanças relevantes serão avisadas dentro do próprio app, e a data no topo desta página será atualizada.