Política de Privacidade

1. Escopo e controlador

Esta política cobre o app Bloqueou — publicado em outros países como Bloquea.do e RingShield, que são o mesmo app com outro nome — e este site. Ela descreve quais dados coletamos quando você cria uma conta, usa o app ou visita este site, para que os usamos e quais direitos você tem sobre eles, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD).

O controlador dos seus dados pessoais é a Carey Solutions, que você pode contatar em info@bloquea.do.

Este site não usa cookies nem ferramentas de análise: é uma página estática e não coleta nada por conta própria. Tudo o que está descrito abaixo acontece dentro do app.

2. Quais dados coletamos

Ao criar a sua conta

• Com o Google: ao entrar com o Google, recebemos o seu nome, e-mail e foto de perfil do Google — o Firebase (o serviço de autenticação do Google) os usa para confirmar que a sua conta é real. Não guardamos esse nome, e-mail nem foto na nossa base de dados. Se você entrar em um grupo familiar, também usamos o seu nome para mostrá-lo a quem convidou você e aos outros membros, sem guardá-lo (veja "O seu nome, se você entrar em um grupo familiar", abaixo); se você for o titular de um, para mostrá-lo aos membros (veja "O seu nome, se você for o titular de um grupo familiar"). O Google é a única forma de criar uma conta e de entrar: não pedimos o seu número de telefone.
• Se a sua conta é de antes de outubro de 2026: ao criá-la, verificamos um número de telefone por SMS. Não guardamos mais esse número: nós o usamos uma última vez, para unir a sua conta à sua conta do Google, e o apagamos da nossa base de dados e do registro de login do Firebase.

Quando você usa o app

• Números que você consulta ou que ligam para você: quando você digita um número para consultá-lo, ou quando entra uma ligação e o app a confere automaticamente na nossa base de reputação, guardamos esse número junto com o resultado da consulta, associado à sua conta. Com essas consultas automáticas também contamos para quantas pessoas diferentes cada número ligou nas últimas duas semanas sem estar na agenda delas, para avisar sobre os números que ligam para muita gente. Essa contagem guarda só o número e a quantidade, nunca quem recebeu a ligação.
• O que a sua operadora diz de cada ligação: desde o Android 11, o celular informa ao app se a operadora conferiu que o número de quem liga é autêntico, e o que encontrou. O app envia isso junto com a rede pela qual a ligação entrou (4G, 5G, Wi-Fi ou 2G/3G) e o código da operadora da sua linha (por exemplo, 72405). Se o número não está na sua agenda, vai com a consulta desse número e fica guardado nela. Se está na sua agenda ou chega oculto, é enviado sem o número e só soma um a uma contagem por hora e por operadora, que não guarda nem o número nem quem recebeu a ligação. Se o app não tem permissão para ver os seus contatos, não consegue saber quem está na sua agenda: consulta todos os números, como já fazia sem essa permissão, e o que a operadora diz vai com essa consulta, marcado como de alguém que pode estar na sua agenda.
• Denúncias: se você denuncia um número, guardamos o número, a categoria que você escolher (ex. "golpe", "telemarketing"), quanto tempo durou a ligação se o app souber e, se você os escrever, o nome da instituição que a pessoa fingiu ser (até 100 caracteres) e os detalhes que você acrescentar (até 500). A denúncia fica associada à sua conta para evitar denúncias falsas repetidas, mas a sua identidade nunca é mostrada a outros usuários — o que os outros veem é o número e as categorias com que ele foi denunciado, nunca quem denunciou nem o que escreveu. A única exceção é o seu grupo familiar, enquanto você compartilhar os seus bloqueios (veja "Os seus bloqueios, se você estiver em um grupo familiar", abaixo).
• Ligações que bloqueamos: quando a proteção automática interrompe uma ligação, registramos esse fato junto com o número, para poder mostrar a sua própria contagem e, se você tiver um plano familiar, o total do grupo. Dessas ligações, o grupo vê a contagem, não os números de cada um.
• Quais ligações preocupam você: na introdução perguntamos, uma única vez, que tipo de ligação mais incomoda você (golpes, vendas, números errados, outras). Responder é opcional e não muda como o app funciona: nos ajuda a saber o que construir. A sua resposta fica no celular até você criar a conta, e só então chega até nós.
• Convites para o seu plano familiar: se você tem o plano Família, convidar alguém é compartilhar um código. Não pedimos o número de telefone de ninguém, nem o guardamos.
• O seu nome, se você entrar em um grupo familiar: se você aceitar entrar em um grupo familiar, outros usuários verão o seu nome e sobrenome como aparecem na sua conta do Google: quem convidou você (o titular do grupo) e os outros membros. O app avisa você antes de entrar. Não guardamos esse nome: o nosso servidor o lê do Google, através do Firebase, sempre que a tela Família é exibida. Se você sair do grupo ou o titular remover você, o grupo deixa de vê-lo. Se você entrou antes de outubro de 2026, ou por uma versão do app que não avisava, o grupo não vê o seu nome: vê "Membro".
• O seu nome, se você for o titular de um grupo familiar: se você tem o plano Família e convida alguém, os membros do seu grupo verão o seu nome e sobrenome como aparecem na sua conta do Google. O app avisa você junto ao código de convite, antes de você compartilhá-lo: ninguém entra sem esse código. Também não guardamos esse nome: nós o lemos do Google sempre que um membro abre a tela Família. Enquanto você não convidar ninguém por uma versão do app que avisa, os membros não veem o seu nome: veem "Titular do plano".
• Os seus bloqueios, se você estiver em um grupo familiar: enquanto você os compartilhar, os números que você denunciar também são bloqueados nos celulares dos outros membros do grupo, e eles os veem na tela Bloqueados com a categoria e quem bloqueou: o seu nome, se você aceitou mostrá-lo, e se não, "o titular do plano" ou "um membro". Eles não veem o que você escreveu na denúncia nem a instituição. Eles são compartilhados a partir do momento em que você entra no grupo, ou do seu primeiro convite se você for o titular, e o app avisa você antes: logo acima do botão, ao entrar, e junto ao código de convite, antes de compartilhá-lo, se você for o titular. Você pode parar de compartilhá-los quando quiser, e voltar a compartilhar, com o interruptor "Compartilhar meus bloqueios" da tela Família. Se você já estava no grupo antes de o app avisar sobre isso, os seus bloqueios continuam sendo só seus até você ligá-lo. Eles deixam de ser compartilhados se você sair do grupo, se o titular remover você ou se o plano Família deixar de estar ativo. E cada membro pode escolher, na mesma tela, bloquear só os números que ele mesmo denunciou. Linhas verificadas de bancos e serviços que não são de vendas não são compartilhadas: se você denunciar uma, ela é bloqueada só para você.

Se você comprar um plano

• A sua assinatura: qual plano você tem, quando vence, se é renovada e se está em período de teste. Não vemos nem guardamos os dados do seu cartão: a cobrança é processada pelo Google Play e nós só recebemos a confirmação de que a compra existe, através da RevenueCat (veja "Com quem compartilhamos").

Automaticamente

• Um identificador do dispositivo: depois que você entra com o Google, atribuímos uma credencial de longa duração para que o app converse com o nosso servidor sem pedir login a cada ligação. Nós a guardamos como um hash (uma impressão irreversível), não como o valor real — do mesmo jeito que se guarda uma senha.
• Um token de notificações: se você aceitar receber avisos, o Google nos dá um identificador desta instalação do app para que possamos enviar notificações — por exemplo, avisar antes que um período de teste termine, ou atualizar o seu plano no celular quando ele muda. O identificador em si não diz quem você é, mas o guardamos com a sua conta, junto com o idioma do app, para saber para qual celular enviar cada aviso e em que idioma. Ele deixa de funcionar se você desinstalar o app ou revogar a permissão.

3. O que não coletamos

• A sua lista de contatos: para não interromper ligações de pessoas que você já tem salvas, o app confere — só dentro do seu próprio celular — se o número que liga coincide com um contato salvo. A sua lista de contatos nunca sai do aparelho: não lemos, copiamos nem enviamos para os nossos servidores nem a lista nem o número de um contato que liga para você. A única coisa que sai dessa conferência é que uma ligação veio de alguém da sua agenda, sem o número, para contar o que a operadora disse (veja a seção anterior).
• O conteúdo das suas ligações: o app só vê o número de quem liga e o que a operadora diz dele; nunca ouve nem grava o que é dito.
• A sua localização, fotos, mensagens de texto, nem nenhum outro dado do celular que não esteja descrito na seção anterior.

4. Como usamos os seus dados

• Para conferir, com o Google Play, que o app é o original e está instalado em um celular não adulterado, e assim dar mais peso às suas denúncias.
• Para avisar você, antes de atender ou logo depois de desligar, se um número tem denúncias de golpe ou de telemarketing.
• Para calcular e publicar a reputação agregada de um número (quantas denúncias tem, de que tipo, e se liga para muita gente) — essa reputação é pública e não identifica quem denunciou nem para quem ligou.
• Para saber se as operadoras conferem o número de quem liga, e para reconhecer os números que alguém está falsificando, para que as denúncias não punam o dono verdadeiro.
• Para revisar as denúncias e entender quais golpes estão circulando, por exemplo quem as pessoas que ligam fingem ser. Os detalhes e o nome da instituição que você escreve são lidos só por nós: não são mostrados a outros usuários.
• Para evitar abuso do sistema: um mesmo número só pode ser denunciado uma vez por conta, e contas novas ou com padrões suspeitos pesam menos no cálculo da reputação.

5. Bases legais

Tratamos os seus dados com base no art. 7º da LGPD:

• Execução do contrato (inciso V): criar e manter a sua conta, conferir as ligações e consultas que você pede, registrar as suas denúncias e bloqueios, e gerenciar a sua assinatura.
• Legítimo interesse (inciso IX): calcular a reputação agregada dos números, revisar as denúncias, conferir a integridade do app com o Google Play e evitar abusos e denúncias falsas. Esse tratamento protege os próprios usuários contra golpes, e você pode se opor a ele escrevendo para nós.
• Consentimento (inciso I): mostrar o seu nome e os seus bloqueios ao seu grupo familiar, enviar notificações e guardar a sua resposta sobre quais ligações preocupam você. O app pede antes, e você pode revogar quando quiser: saindo do grupo, desligando "Compartilhar meus bloqueios" na tela Família, desativando as notificações do app no celular ou escrevendo para nós.

6. Com quem compartilhamos

• Google / Firebase: processa o login, e é quem vê o seu nome, e-mail e foto de perfil do Google, segundo as suas próprias políticas de privacidade. Também confere, com o Play Integrity (através do Firebase App Check), que o app é o original e está em um celular não adulterado, e entrega as notificações (Firebase Cloud Messaging).
• Supabase (o nosso fornecedor de banco de dados): hospeda os dados descritos acima, e só o nosso próprio servidor pode lê-los. O banco tem um endereço na internet, mas as suas próprias regras de acesso não deixam ler sem autenticação nada além da reputação agregada dos números, sem nomes nem dados de quem denunciou. Assim, nem um erro de configuração no nosso servidor exporia dados pessoais.
• Railway (o nosso fornecedor de servidores): é onde roda o serviço que atende o app. Processa os dados em trânsito para poder responder; não os guarda por conta própria.
• RevenueCat (gestão de assinaturas): se você comprar um plano, recebe o identificador interno da sua conta — não o seu número de telefone nem o seu e-mail — e o estado da compra informado pelo Google Play, para nos dizer qual plano deve estar ativo.
• Vercel: hospeda este site e as páginas legais. Não recebe nada da sua conta nem do seu uso do app.
• As pessoas do seu plano familiar: se você aceitar entrar em um grupo familiar, quem convidou você (o titular do grupo) e os outros membros veem o seu nome e sobrenome do Google, assim como você vê o dos outros membros. Lemos esse nome do Google sempre que a tela Família é exibida, não o guardamos, e o grupo deixa de vê-lo se você sair ou se o titular remover você. Se você for o titular, os membros veem o seu nome e sobrenome do Google a partir do momento em que você convida alguém depois que o app avisa, e também não o guardamos. O titular vê ainda os convites pendentes, que são só um código, sem o número nem o nome de ninguém. Todos no grupo veem o total de ligações bloqueadas do conjunto. Ninguém do grupo vê as suas consultas. As suas denúncias, só enquanto você compartilhar os seus bloqueios: então eles veem quais números você denunciou, com que categoria e que foi você, nunca o que você escreveu (veja "Os seus bloqueios, se você estiver em um grupo familiar").
• Não vendemos nem alugamos os seus dados, nem os compartilhamos com redes de publicidade. Fora os fornecedores citados aqui — que os tratam em nosso nome e só para fazer o app funcionar — não os compartilhamos com ninguém.

7. Transferência internacional

Esses fornecedores operam servidores fora do Brasil, principalmente nos Estados Unidos. Por isso, os seus dados são transferidos para outros países, onde são tratados por eles em nosso nome e sob contrato conosco.

8. Como protegemos

• Toda a comunicação entre o app e os nossos servidores é criptografada (HTTPS).
• O identificador do seu dispositivo é guardado criptografado no próprio celular (armazenamento seguro do Android), não como texto simples.
• O identificador que guardamos na nossa base é um hash, não o valor real.
• Regras de acesso no nível do banco de dados limitam o que cada parte do sistema pode ler, mesmo diante de um erro de configuração.

9. Por quanto tempo guardamos

Enquanto a sua conta estiver ativa. Não usamos os seus dados para nada depois que a conta deixa de existir.

10. Como excluir a sua conta

Pelo app: Configurações → Excluir minha conta. Pedimos confirmação duas vezes porque não dá para desfazer, e a exclusão acontece na hora; não fica em uma fila.

O que é excluído: o seu registro de login no Firebase, com o nome, o e-mail e a foto da sua conta do Google; o seu histórico de consultas, o identificador do seu dispositivo, o seu token de notificações, os seus bloqueios pessoais, o registro das ligações que bloqueamos para você, a sua resposta sobre quais ligações preocupam você; o registro da sua assinatura guardado pela RevenueCat; o seu lugar no grupo familiar de outra pessoa, se você estava em um, e, se você tinha um plano familiar, o grupo inteiro com os seus convites.

O que não é excluído, e por quê: as suas denúncias ficam na base comunitária, mas desvinculadas de você — deixam de estar associadas à sua conta e não há mais como saber que foram suas, ou seja, ficam anonimizadas. O que você escreveu nelas, a instituição e os detalhes, é excluído. Os números que você denunciou continuam ajudando a proteger os outros; apagá-los castigaria a comunidade pela sua saída.

Excluir a conta não cancela uma assinatura ativa: isso é feito pelo Google Play. Se você preferir não fazer pelo app, escreva para info@bloquea.do e nós fazemos.

Os passos detalhados, e o que fazer se você já desinstalou o app, estão em Excluir a sua conta.

11. Os seus direitos

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:

• a confirmação de que tratamos os seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
• a portabilidade dos seus dados;
• a eliminação dos dados tratados com o seu consentimento;
• a informação sobre com quem compartilhamos os seus dados;
• a informação sobre a possibilidade de não dar o consentimento, e o que acontece se você não der;
• a revogação do consentimento.

Para exercer qualquer um deles, escreva para info@bloquea.do. Antes de responder, conferimos que a conta é sua, e respondemos nos prazos da LGPD. A exclusão você mesmo pode fazer pelo app, em poucos toques — veja "Como excluir a sua conta".

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12. Crianças e adolescentes

O Bloqueou não é dirigido a crianças nem a adolescentes, e é preciso ter 18 anos ou mais para criar uma conta. Não coletamos intencionalmente dados de menores de idade. Se você acredita que um menor nos forneceu dados pessoais, escreva para nós e vamos excluí-los.

13. Mudanças nesta política

Podemos atualizar esta política conforme o app muda. Se a mudança for importante, avisaremos você dentro do app. A data da última atualização aparece no topo.

14. Contato e encarregado

Dúvidas, pedidos sobre os seus dados, ou algo não ficou claro? Escreva para info@bloquea.do. É também o canal para falar com o encarregado pelo tratamento de dados pessoais.

Controlador: Carey Solutions.