Política de Privacidade

O Nimo Chat é operado por Leonardo Mondaine, pessoa física, estabelecido na R. Presidente João Goulart, 675, Cascavel, Paraná, Brasil ("nós").

Esta política explica, sem enrolação, o que o aplicativo coleta, por quê, com quem compartilha e o que você pode exigir de nós.

Seguimos a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Para quem usa o app na Europa e no Reino Unido, seguimos também o GDPR; para residentes da Califórnia, a CCPA/CPRA.

Ao usar o Nimo Chat você concorda com esta política e com os Termos de Uso. Se não concordar, não use o aplicativo.

Idioma. Esta política é publicada em onze idiomas. A versão em inglês é a de referência para usuários fora do Brasil. Se você está no Brasil, vale este texto em português — é o seu direito pelo Código de Defesa do Consumidor, e não abrimos mão dele.

---

1. O que o Nimo Chat não coleta

Começamos por aqui porque é o que mais distingue este app:

• Não pedimos e-mail nem telefone. Não existe cadastro com e-mail.
• Não pedimos senha. Não há senha para vazar.
• Não pedimos sua idade nem data de nascimento. Você declara ter 18 anos ou mais ao aceitar os termos, e paramos por aí.
• Não pedimos seu nome real.
• Não coletamos sua localização. Mais que isso: removemos os metadados EXIF de toda foto antes de enviá-la, o que apaga a coordenada de onde ela foi tirada. É um dado que quase todo aplicativo esquece de limpar.
• Não acessamos sua agenda de contatos.
• Nunca vendemos seus dados a anunciantes. Usamos o Google AdMob para mostrar anúncio a quem não é premium — o que isso envolve está detalhado na seção 12.

---

2. O que coletamos

2.1 Identificação da conta

Ao abrir o app pela primeira vez, criamos uma conta anônima com um identificador aleatório gerado pelo Firebase Authentication. Esse identificador não está ligado a você nem a qualquer serviço externo.

2.1.1 Identificador do aparelho (prevenção de abuso)

Para que quem foi banido por abuso grave — principalmente qualquer coisa envolvendo menores de idade — não volte simplesmente reinstalando o app, o aplicativo nos envia, a cada abertura, um identificador do aparelho: no Android, o identificador próprio do app fornecido pelo sistema (ANDROID_ID); no iPhone, um código aleatório que o app guarda no chaveiro (Keychain) do aparelho. Nunca guardamos esse valor: o servidor guarda só um resumo criptográfico (hash) irreversível dele, ligado às contas usadas naquele aparelho. Ele é usado somente para segurança e prevenção de fraude e abuso — nunca para publicidade, rastreamento ou criação de perfil — e não é compartilhado com ninguém. Se uma conta for banida por abuso grave, contas novas criadas no mesmo aparelho são bloqueadas; as outras contas que já existiam no aparelho passam por revisão de uma pessoa, sem banimento automático. Base legal: legítimo interesse e proteção de crianças e adolescentes (LGPD art. 7º, IX, e art. 14). O hash é apagado junto com a sua conta, exceto quando a lei nos obriga a guardar o registro de um banimento para a proteção de menores.

2.2 Dados de perfil, informados por você

A foto de perfil merece destaque: o servidor não entrega sua foto para estranhos. Ela só passa a ser visível depois que as duas pessoas aceitam a amizade. Antes disso, todos veem um avatar desenhado pelo aplicativo.

2.3 Conteúdo que você cria

Mensagens de texto, fotos, vídeos, áudios, figurinhas, publicações no feed, Status de 24 horas e recados no mural. Guardamos esse conteúdo para entregá-lo à outra pessoa e para você reencontrá-lo depois.

Fotos e vídeos de visualização única são tratados de forma diferente: o arquivo é apagado do nosso servidor assim que é aberto, e apagado automaticamente em 24 horas se nunca for aberto.

2.4 Dados de funcionamento

• Presença: o horário do seu último acesso, para mostrarmos quantas pessoas estão online. Essa informação é agregada — ninguém consegue consultar quem especificamente está online.
• Fila de pareamento: enquanto você procura alguém, seu identificador, gênero e interesses ficam numa fila temporária, apagada assim que o pareamento acontece ou você desiste.
• Token de notificação: um código do Firebase Cloud Messaging para conseguirmos avisar você de mensagens novas. Você pode desligar as notificações a qualquer momento nas configurações.
• Amizades, bloqueios e denúncias.
• Hash do código de recuperação: quando você gera um código de recuperação, guardamos apenas uma impressão digital dele — nunca o código em si. Nem nós conseguimos descobrir qual é o seu código.

2.5 Chamadas de voz

Este ponto é importante: o áudio das chamadas não passa pelos nossos servidores e não é gravado. A conversa vai diretamente de um aparelho para o outro (tecnologia WebRTC).

Guardamos apenas os dados necessários para a ligação acontecer e para você ver o histórico: quem ligou para quem, quando, se foi atendida e quanto durou. Os dados técnicos de conexão são apagados assim que a chamada termina.

Em algumas redes a conexão direta não é possível, e o áudio precisa passar por um servidor intermediário (TURN). Esse servidor apenas repassa os pacotes: não grava, não armazena e não consegue ler o conteúdo.

2.6 Diagnóstico

Quando o aplicativo trava, o Firebase Crashlytics registra o erro, o modelo do aparelho e a versão do sistema. Serve exclusivamente para corrigirmos falhas.

---

3. Por que tratamos seus dados (bases legais)

---

4. Com quem compartilhamos

Não vendemos, não alugamos e não trocamos seus dados. O compartilhamento se limita a fornecedores que executam o serviço por nós:

Todos são obrigados contratualmente a usar os dados apenas para nos prestar o serviço.

Divulgação por obrigação legal: podemos revelar dados diante de ordem judicial ou requisição de autoridade competente. Analisamos cada pedido, recusamos os que forem genéricos ou desproporcionais, e entregamos o mínimo necessário.

Transferência de negócio: em caso de fusão, aquisição ou venda, seus dados podem ser transferidos ao sucessor, que ficará obrigado a esta mesma política.

---

5. Transferência internacional

Nossos fornecedores mantêm servidores fora do Brasil, principalmente nos Estados Unidos. A transferência acontece com base no art. 33 da LGPD e, para dados vindos da Europa, em Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia. Os dados trafegam sempre criptografados.

---

6. Por quanto tempo guardamos

---

7. Como excluir sua conta

Em Perfil → Conta → Excluir minha conta. Não pedimos justificativa e não há período de espera: a exclusão começa no mesmo instante.

O que acontece: seu perfil e sua foto são apagados imediatamente; o banco de dados do seu aparelho é zerado; e um processo automático remove, em seguida, suas mensagens, publicações, status e arquivos dos nossos servidores.

Duas coisas honestas sobre isso:

1. Mensagens que você enviou para outra pessoa podem permanecer na conversa dela, como acontece em qualquer aplicativo de mensagens.
2. Se alguém tirou print ou salvou algo que você enviou, isso está fora do nosso alcance.

Excluir a conta não cancela assinaturas. O cancelamento é feito na App Store ou no Google Play.

---

8. Seus direitos

Pela LGPD (art. 18), você pode a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação; pedir a portabilidade; saber com quem compartilhamos; revogar consentimento; e se opor a um tratamento.

Na Europa e no Reino Unido, o GDPR garante os mesmos direitos, mais o de apresentar reclamação à autoridade do seu país. Na Califórnia, a CCPA/CPRA garante saber, excluir, corrigir e não ser discriminado por exercer esses direitos — e registramos que não vendemos e não compartilhamos dados pessoais no sentido dado por essa lei.

Como exercer: escreva para suporte@chatnimo.com. Respondemos em até 15 dias (LGPD) ou 30 dias (GDPR). Para proteger sua conta, podemos pedir que você prove o controle dela — por exemplo, informando o código de recuperação ou enviando o pedido de dentro do aplicativo. Não cobramos por isso.

Você também pode reclamar diretamente à ANPD (gov.br/anpd).

---

9. Idade mínima

O Nimo Chat é destinado a maiores de 18 anos. Não permitimos contas de menores de idade, e a declaração é feita no aceite dos termos.

Não tratamos dados de crianças e adolescentes. Se descobrirmos que um menor de idade está usando o aplicativo, excluímos a conta e todos os dados imediatamente. Se você é responsável por um adolescente e quer que a conta dele seja removida, escreva para abuso@chatnimo.com — agimos no mesmo dia, sem exigir justificativa e sem pedir documento.

Denúncias de perfis que aparentam ser de menores recebem prioridade máxima e entram em fluxo de suspensão imediata.

Por que 18 e não 16. O aplicativo junta conversa aleatória com desconhecidos, filtro por gênero, foto, vídeo, chamada de voz e anonimato. Cada peça isolada é defensável; somadas, criam um ambiente em que a presença de adolescentes multiplica o risco. E o consentimento de um responsável não resolveria isso de verdade: num aplicativo anônimo, nenhum dos dois lados tem como saber a idade real do outro.

---

10. Segurança

Usamos criptografia em trânsito (HTTPS/TLS) em toda comunicação, criptografia em repouso nos servidores do Firebase, e regras de acesso que limitam, no próprio servidor, o que cada pessoa consegue ler.

Vale explicar uma decisão de arquitetura: sua lista de amigos não é legível por ninguém além de você — nem pelos seus próprios amigos. O feed funciona ao contrário do óbvio: em vez de perguntar "quem são os amigos dessa pessoa", cada publicação pergunta "essa pessoa me tem como amigo". O resultado é que não existe forma de mapear quem conhece quem.

Sobre o que não podemos prometer: nenhum sistema é inviolável. Não oferecemos criptografia de ponta a ponta nas mensagens de texto — elas são criptografadas em trânsito e em repouso, mas tecnicamente poderíamos acessá-las para cumprir ordem judicial. Preferimos dizer isso a vender uma segurança que não entregamos. As chamadas de voz, essas sim, não passam por nós.

Em caso de incidente de segurança, comunicaremos os afetados e a ANPD nos prazos legais.

---

11. Conteúdo de outras pessoas

O Nimo Chat conecta desconhecidos. Não lemos suas conversas: mensagens de texto não são revisadas por humanos, só passam por um filtro automático de palavras. Fotos enviadas passam por uma verificação automática adicional, sem revisão humana, que busca apenas sinais de nudez explícita ou violência gráfica em confiança máxima — quando identificado, o conteúdo é apagado automaticamente e a conta vai para revisão. Você é responsável pelo que escreve e envia.

Existem ferramentas de denúncia e bloqueio em toda conversa. Analisamos toda denúncia em até 24 horas e removemos quem violar as regras. Casos graves — suspeita de menor de idade, nudez não consentida, violência — resultam em suspensão automática e imediata.

---

12. Publicidade

O plano gratuito do Nimo Chat mostra anúncio em tela cheia (intersticial) em dois momentos específicos: ao apertar "Buscar" e ao sair de uma conversa. Nunca aparece durante o chat em si. Quem assina o plano pago não vê nenhum anúncio.

Os anúncios são fornecidos pelo Google AdMob. Para isso, o AdMob pode coletar e processar, através do seu dispositivo: um identificador de publicidade (que você pode resetar ou limitar nas configurações do seu aparelho), endereço IP aproximado, informações técnicas do dispositivo e — apenas com o seu consentimento explícito, quando sua região exige (União Europeia, Reino Unido) — dados para personalizar o anúncio mostrado. Fora dessas regiões, seguimos o padrão do Google, que também pode pedir consentimento conforme a legislação local aplicável.

Você pode gerenciar suas preferências de anúncio a qualquer momento nas configurações de privacidade do seu sistema (iOS: Ajustes > Privacidade > Rastreamento; Android: Configurações > Google > Anúncios).

O tratamento desses dados pelo Google segue a política de privacidade do Google e a política de publicidade do AdMob.

Seus dados nunca são vendidos a anunciantes ou corretores de dados — o AdMob os processa como prestador de serviço, sob a mesma base contratual da seção 4.

---

13. Alterações

Podemos atualizar esta política. Mudanças relevantes serão avisadas dentro do aplicativo com pelo menos 15 dias de antecedência. A data no topo indica a última revisão.

---

14. Contato

Leonardo Mondaine R. Presidente João Goulart, 675 — Cascavel, Paraná, Brasil

Encarregado de dados (DPO): Leonardo Mondaine — suporte@chatnimo.com

Respondemos em poucos dias úteis.