Política de Privacidade do OffZap

1. Responsável e abrangência

A VEXPRO Tecnologia & IA (Vexpro), responsável pelo OffZap, apresenta nesta política como o aplicativo Android trata informações. O canal de contato para privacidade é vexpro.sc@gmail.com.

Esta política abrange a versão em desenvolvimento do OffZap, identificada no Android como com.offzap.app, e está publicada no site institucional da Vexpro enquanto o aplicativo não possui um site próprio.

O OffZap oferece comunicação por proximidade, usando Wi-Fi e Bluetooth, ou pela mesma rede Wi-Fi local. A troca de mensagens não depende de um servidor de mensagens da Vexpro. Isso não significa anonimato ou ausência de tratamento de dados pelo Android e pelos serviços de terceiros.

2. Dados utilizados e suas finalidades

• Perfil e identidade: nome escolhido, foto opcional, identificador e chaves criptográficas gerados no aparelho. São usados para identificar participantes, autenticar conexões e proteger a comunicação. Chaves privadas permanecem no aparelho; chaves públicas e identificadores são usados na comunicação e nos QR Codes de contato.
• Contatos e grupos do OffZap: participantes adicionados, autorizações, bloqueios e composição de grupos, para organizar conversas e controlar conexões. O aplicativo não solicita acesso à agenda de contatos do telefone.
• Conteúdo das conversas: textos, fotos, mensagens de voz, figurinhas e arquivos que você decide enviar ou recebe. São processados para envio, recebimento, exibição, busca e armazenamento do histórico local.
• Dados de comunicação: identificadores de remetentes e destinatários, horários, estados de entrega e leitura, conexões e pacotes pendentes. São utilizados para encaminhar mensagens, confirmar recebimento e evitar duplicações.
• Dados da rede local: anúncios de descoberta, identificadores de serviço e endereços locais dos aparelhos, necessários para encontrar e conectar participantes.
• Contato com o suporte: se você enviar um e-mail à Vexpro, receberemos seu endereço e o conteúdo que fornecer para responder à solicitação. Evite enviar conversas, arquivos ou informações sensíveis desnecessárias.

O aplicativo não exige telefone, e-mail ou cadastro em servidor para conversar. A versão descrita nesta política não integra publicidade nem ferramentas próprias de análise de audiência. A coleta técnica do Google Nearby é explicada na seção 5.

3. Permissões do Android

• Aparelhos próximos, Bluetooth e Wi-Fi: descobrir e conectar dispositivos compatíveis, conforme o modo de rede escolhido.
• Localização em versões do Android que a exigem: permitir descoberta de dispositivos por Wi-Fi/Bluetooth. O OffZap não implementa coleta ou envio de coordenadas geográficas.
• Câmera: ler QR Codes de contato e tirar fotos quando você usa esses recursos.
• Microfone: gravar mensagens de voz quando solicitado por você; não há gravação de áudio em segundo plano.
• Notificações e serviço em primeiro plano: avisar sobre mensagens e manter a rede ativa, inclusive com a interface fechada, enquanto o serviço estiver ligado.
• Acesso à rede (INTERNET): necessário também para conexões entre aparelhos na rede Wi-Fi local. Nesse modo, o transporte de mensagens se conecta a endereços locais.
• Fotos e arquivos selecionados: acesso aos itens escolhidos por você nos seletores do Android para envio, foto de perfil ou exportação.

Você pode gerenciar as permissões nas configurações do Android. Negar ou revogar uma permissão pode impedir o recurso correspondente.

4. O que é compartilhado com outras pessoas

Quando a rede está ativa, o nome escolhido pode ser anunciado a aparelhos próximos ou na rede local. Nome e foto de perfil aparecem nos convites de conexão antes do aceite. Contatos previamente autorizados podem se reconectar automaticamente quando disponíveis, com autenticação de identidade.

Mensagens e anexos são enviados aos destinatários escolhidos; em grupos, aos respectivos participantes. Recibos permitem informar entrega e leitura. Dados de identificação dos membros são compartilhados para viabilizar os grupos.

A rede pode usar aparelhos intermediários para encaminhar envelopes de mensagens cifrados. Esses intermediários não recebem as chaves para abrir o conteúdo, mas podem observar metadados como identificadores de remetente e destinatário, horários e volume de tráfego. O OffZap não garante anonimato.

Os destinatários podem copiar, fotografar ou exportar o conteúdo recebido. Excluir uma mensagem no seu aparelho não remove cópias em outros dispositivos. A Vexpro não recebe o histórico em um servidor próprio de mensagens nem o comercializa.

5. Google Nearby e outros serviços

O modo de proximidade usa o SDK Nearby Connections do Google Play Services. Segundo a documentação do Google, esse SDK coleta métricas de descoberta e conexão, como latência, confiabilidade e velocidade de transferência, associadas a informações como modelo do aparelho, país, versão do sistema e nome do pacote do aplicativo, para melhorar o serviço.

O Google informa que essa coleta pode ser controlada em Configurações → Google → Uso e diagnóstico (o caminho pode variar conforme o aparelho). Consulte a documentação de coleta de dados do Nearby e a Política de Privacidade do Google.

O modo Wi-Fi local não depende do Nearby para transportar mensagens, mas o SDK permanece incluído no aplicativo. O funcionamento offline das conversas não impede comunicações próprias do sistema ou dos serviços Google quando houver internet.

Esta página é hospedada na Vercel. Ao acessá-la, a infraestrutura de hospedagem pode processar dados técnicos da requisição, como endereço IP e informações do navegador, para entregar e proteger o site. A página não inclui ferramentas de publicidade, formulários ou scripts de análise. Consulte a Política de Privacidade da Vercel. Ao entrar em contato por e-mail, o serviço de e-mail também processa sua mensagem.

6. Armazenamento e segurança

Identidade, contatos, histórico e anexos são armazenados no aparelho. O conteúdo das mensagens utiliza criptografia entre os participantes com a biblioteca libsignal. O aplicativo também protege conteúdo armazenado localmente com chaves do Android Keystore. Isso não representa vínculo com o aplicativo Signal nem auditoria da integração OffZap.

A proteção local não cifra integralmente todos os metadados do banco: identificadores, horários, relações entre contatos e estados podem ficar acessíveis a quem obtenha acesso suficiente ao dispositivo. Durante captura de fotos, gravação e reprodução de áudio, podem existir arquivos temporários privados sem a criptografia do histórico. Arquivos exportados ficam fora da proteção do OffZap.

O backup e a transferência automática de dados do app estão desativados na configuração Android. O bloqueio opcional de interface usa a credencial do aparelho, mas não impede o serviço ativo de receber e processar mensagens.

O projeto está em desenvolvimento e sua integração de segurança ainda não passou por auditoria independente. Nenhum mecanismo garante proteção absoluta, especialmente em aparelhos comprometidos ou desbloqueados.

7. Por quanto tempo os dados ficam e como excluí-los

O histórico local não possui limpeza automática por prazo. Permanece no aparelho até que você exclua mensagens ou conversas, limpe os dados do aplicativo ou o desinstale.

Envelopes de encaminhamento têm validade de até 24 horas e estão sujeitos a limites de fila. A limpeza ocorre quando o aplicativo executa sua manutenção; um aparelho desligado ou com o processo interrompido pode conservar registros expirados até voltar a executar. Marcadores técnicos de exclusão também podem permanecer temporariamente, por até 24 horas de validade, para evitar reprocessamento.

1. Para remover conteúdo específico, use Apagar para mim ou a opção de limpar a conversa no OffZap.
2. Para interromper sua participação na rede, desligue a rede no aplicativo ou pela notificação do serviço.
3. Para remover toda a identidade e o histórico local, use as configurações do Android em Aplicativos → OffZap → Armazenamento → Limpar dados, ou desinstale o app. Os nomes dos menus podem variar.
4. Exclua separadamente arquivos exportados e outras cópias que você tenha criado fora do aplicativo.

Não há recuperação por servidor. Uma nova instalação ou criação de perfil gera uma identidade diferente. A exclusão local não apaga mensagens, fotos de perfil ou arquivos que já estejam em outros aparelhos. Não há conta online da Vexpro a encerrar para usar o OffZap.

Se você enviou dados à Vexpro por e-mail, pode solicitar sua exclusão pelo canal abaixo. Esses registros são tratados para atendimento da solicitação e, quando aplicável, para cumprimento de obrigações legais e exercício de direitos; não fazem parte do histórico local do aplicativo.

8. Suas escolhas e direitos

Você escolhe seu nome e foto, os conteúdos enviados, os contatos aceitos e quando ativar a rede. Pode remover a foto de perfil, bloquear contatos, excluir conteúdo local e revogar permissões do Android.

Para informações sobre o tratamento de dados pela Vexpro ou solicitações de acesso, correção, exclusão e outros direitos previstos na legislação aplicável, incluindo a LGPD, entre em contato pelo e-mail abaixo. A Vexpro não tem acesso remoto ao seu histórico local para recuperá-lo ou apagá-lo; para esses dados, utilize os controles do aparelho descritos nesta política.

9. Atualizações desta política

Esta política poderá ser atualizada conforme o desenvolvimento do OffZap e mudanças no tratamento de dados. A versão vigente ficará disponível nesta página, com sua data de atualização. Mudanças que exijam novas permissões ou consentimento deverão ser apresentadas no aplicativo antes do tratamento correspondente.