Política de privacidade
Última atualização: 28 de agosto de 2026 · versão 3
O Ephemera é uma rede social sem memória. A maior parte desta política é sobre o que não existe aqui — e isso é o principal: o jeito mais seguro de proteger um dado é não tê-lo.
Quem responde pelos dados
Controlador: Márcio Oliveira de Souza Mello.
Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Márcio Oliveira de Souza Mello — privacidade@ephemera.app.br.
É o mesmo endereço para exercer qualquer um dos seus direitos, e respondemos em até 15 dias.
O que existe no Ephemera — e por quanto tempo
| O quê | Por quanto tempo | Por quê (LGPD, art. 7º) |
|---|---|---|
| E-mail e senha | até você excluir a conta | execução do contrato (V) |
| Suas preferências: idiomas, região, tema | até você excluir a conta | execução do contrato (V) |
| Para a revoada: suas duas escolhas (eclodir nas revoadas, receber aviso), a hora da última vez que você abriu o app e a hora em que sua última vida acabou — só a mais recente de cada, sobrescrita — e as chaves públicas das próximas vidas | até você excluir a conta; as chaves, até você sair da conta ou desligar a revoada | execução do contrato (V) |
| A vida em andamento: nome sorteado, posição no mapa, chave pública | 24 horas, e apagada até 1 hora depois | execução do contrato (V) |
| Mensagens, cifradas de ponta a ponta | apagadas com a vida | execução do contrato (V) |
| Quem falou com quem e quando | apagado com a vida | execução do contrato (V) |
| Endereço de notificação do aparelho | até você sair ou excluir a conta | execução do contrato (V) |
| Registros de acesso: IP e horário | 6 meses | obrigação legal (II) — Marco Civil, art. 15 |
| Denúncia e a conversa que a acompanha | 180 dias; 5 anos se envolver criança ou adolescente e for encaminhada às autoridades; ou mais sob ordem de autoridade | legítimo interesse (IX) e, quando há dever legal, obrigação (II) |
| Registro de sanção | até 24 meses depois de deixar de valer | legítimo interesse (IX) |
| Marca de aparelho sancionado | enquanto durar a sanção | legítimo interesse (IX) |
| Registro de quem, na moderação, leu uma denúncia | enquanto a denúncia existir | prestação de contas (art. 37) |
| Recibos de compra | prazo fiscal | obrigação legal (II) |
O apagamento é automático: uma rotina roda a cada minuto e elimina o que venceu. Não há backup do que é apagado.
O que não existe no Ephemera
- Não pedimos nome, telefone, documento nem foto.
- Não usamos GPS e não pedimos permissão de localização. A região é declarada por você, e a posição no mapa é sorteada dentro dela.
- Não lemos suas conversas. São cifradas de ponta a ponta e a chave morre com a vida, dentro do seu aparelho.
- Não há perfil, histórico, lista de contatos nem foto.
- Não há publicidade, rastreadores de terceiros nem venda de dados.
- Não guardamos o que você leu, nem quando. A marca de "já vi" fica no seu aparelho.
- Não fazemos cópia de segurança do app no seu telefone — o backup automático do Android está desligado, para que sua senha guardada nunca vá para a nuvem.
A exceção: a denúncia
Há uma única exceção à regra de não guardar conversa. Quando alguém denuncia, o aparelho de quem denuncia envia a conversa em texto legível — é o único jeito de apurar num serviço com criptografia de ponta a ponta.
Sobre isso, para não haver dúvida:
- Uma pessoa lê essa conversa. A moderação é humana, e o acesso ao material exige dois fatores de autenticação.
- Fica registrado quem leu e quando.
- Quem denuncia vê exatamente o que será enviado, antes de enviar.
- A conversa denunciada pode conter dados sensíveis (art. 5º, II). Tratamos esse material com base no art. 11, II, "d" e "f" da LGPD — exercício regular de direitos e proteção da vida e da incolumidade —, pelo prazo estritamente necessário.
- Denúncia envolvendo criança ou adolescente é encaminhada às autoridades competentes.
Com quem os dados passam
Usamos os seguintes fornecedores, na condição de operadores (art. 39):
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | banco de dados, contas, autenticação | São Paulo, Brasil |
| Resend | e-mails de confirmação e recuperação de senha | São Paulo, Brasil |
| Cloudflare | este site e o encaminhamento de e-mails | rede global |
| Google (Firebase) | entrega das notificações | fora do Brasil |
| Google (ML Kit) | download dos pacotes de tradução | fora do Brasil |
| Apple e Google | compras dentro do app, quando houver | fora do Brasil |
Transferência internacional
O banco de dados e o envio de e-mails do app ficam no Brasil. Três coisas saem do país, e é bom que você saiba exatamente quais (art. 33):
- As notificações. Para avisar que alguém falou com você, o nome sorteado daquela vida e o endereço de notificação do seu aparelho passam pelo serviço do Google. O texto da mensagem nunca vai junto. Negar a permissão de notificação evita isso por completo.
- O download dos pacotes de tradução. Baixá-los revela ao Google quais idiomas o seu aparelho quer. O texto das suas conversas nunca é enviado — a tradução acontece dentro do aparelho, sem rede.
- Os e-mails que você nos escreve. Mensagens enviadas para contato@, seguranca@ ou privacidade@ passam pela rede global da Cloudflare antes de chegar à caixa que as lê. Se preferir não expor um dado pessoal por esse caminho, não o escreva na mensagem: dizemos o que precisamos quando responder.
Quando houver compras dentro do app, o pagamento será processado pela Apple ou pelo Google, também fora do Brasil; o Ephemera recebe só o recibo.
Tradução e idiomas
A tradução é feita no seu aparelho, por um componente que funciona sem internet depois de instalado. Cada idioma ocupa cerca de 30 MB e pode ser apagado a qualquer momento em Você → Pacotes de tradução.
Seus direitos
A LGPD (art. 18) lhe garante confirmação, acesso, correção, eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento. Na prática, aqui:
- Acesso e correção — suas preferências e sua senha estão no próprio app, e você as altera quando quiser.
- Eliminação — Você → Excluir minha conta. É imediata, e o que sobrevive está na tabela de prazos acima.
- Portabilidade — não há o que portar, e isso é o desenho do serviço: as conversas não passam de 24 horas, não há perfil, não há histórico. Não é uma recusa, é uma ausência.
- Qualquer outro pedido — privacidade@ephemera.app.br, resposta em até 15 dias.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
As medidas em vigor (art. 46): criptografia de ponta a ponta nas mensagens; isolamento por linha e por coluna no banco, de modo que um usuário não alcance dado de outro; dois fatores para a moderação; senha com mínimo de 8 caracteres; e backup automático do aparelho desligado.
Se houver um incidente
Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD em até 3 dias úteis — o prazo da Resolução CD/ANPD nº 15/2024, contado de quando soubermos que dados pessoais foram atingidos.
A comunicação diz o que aconteceu, quais dos seus dados foram atingidos, o que já fizemos e o que você pode fazer. Chega pelo e-mail da sua conta, que é o único jeito que temos de alcançar você — não pedimos telefone e não guardamos nome.
Mantemos registro de todo incidente por pelo menos 5 anos, inclusive dos que não exigiram comunicação. Canal: privacidade@ephemera.app.br.
Idade mínima
O Ephemera é para maiores de 18 anos e não é destinado a crianças ou adolescentes. Não coletamos dados de menores de forma consciente; ao sabermos, a conta é encerrada e os dados eliminados.
Mudanças nesta política
Se algo mudar de forma relevante, avisaremos no app antes de a mudança valer. Toda versão traz a data no topo.