1. Quem controla os dados
O Chamada Clara é operado por MMD MAILING INFORMACOES CADASTRAIS LTDA, documento 02.788.106/0001-27. Questões de privacidade podem ser enviadas para suporte@chamadaclara.com.br.
2. Dados tratados
Conta e autenticação
Tratamos identificador interno, nome, e-mail, provedor de login, confirmação do e-mail, sessões, aparelhos conectados e versões dos documentos aceitos. Google, Apple ou Firebase processam as credenciais. No login por e-mail, enviamos um código de uso único para o endereço informado; o Chamada Clara não usa nem armazena senhas.
Agenda do dispositivo
No Android, quando você permite o acesso aos contatos, nomes e números da sua agenda são enviados e armazenados em nossos servidores. Usamos esses dados para reconhecer contatos conhecidos e melhorar a identificação durante uma chamada. Uma nova sincronização substitui a cópia anterior; ela não cria um histórico indefinido da agenda. Você pode interromper o envio retirando a permissão de contatos nos Ajustes do aparelho e pedir a exclusão da cópia armazenada.
Chamadas, consultas e spam
O histórico de chamadas e de bloqueios permanece no aparelho por padrão. Para identificar um número, o app envia o número consultado à nossa API, que pode repassá-lo à Assecc, parceira que fornece a base de identificação de números. A consulta não inclui seus dados de conta. A auditoria técnica guarda somente um hash temporário da consulta. Denúncias de spam incluem o número, a categoria escolhida e a conta que reportou.
Assinatura e dados técnicos
O Google Play processa pagamentos e o RevenueCat gerencia a assinatura, associada ao identificador interno da sua conta (nunca ao e-mail). Recebemos produto, estado e validade para confirmar o acesso Premium. Também podemos tratar versão do app, plataforma, falhas e métricas estritamente necessárias à segurança e estabilidade, sem incluir telefone em logs.
3. Para que usamos
- autenticar a conta e manter sessões seguras;
- validar e restaurar o acesso Premium;
- identificar chamadas e aplicar as regras escolhidas pelo usuário;
- sincronizar a agenda quando o acesso aos contatos for permitido;
- receber, moderar e agregar denúncias de spam;
- prevenir fraude, abuso e acesso indevido;
- atender solicitações de privacidade e obrigações legais.
4. Bases legais e escolhas
Usamos execução do contrato para a conta e o serviço solicitado, consentimento para permissões sensíveis como o acesso aos contatos, legítimo interesse quando aplicável à segurança e prevenção de fraude, e obrigação legal quando exigida. O acesso aos contatos pode ser retirado a qualquer momento nos Ajustes do aparelho.
5. Serviços que apoiam a operação
Firebase Authentication gerencia identidade; Resend envia os códigos de login por e-mail; Google Play processa pagamentos e RevenueCat gerencia assinaturas; a Assecc fornece a base de identificação de números; provedores de hospedagem, banco e monitoramento operam a infraestrutura. Esses operadores recebem apenas o necessário para sua função. Não vendemos dados pessoais nem a agenda do usuário.
6. Retenção e exclusão
Removemos conta, agenda e preferências em até 30 dias após um pedido verificado. Snapshots substituídos da agenda são expurgados após o commit da sincronização. Auditorias de consulta usam hash e retenção curta. Metadados mínimos de assinatura, fraude ou obrigação legal podem ser retidos pelo período estritamente necessário, com a justificativa registrada.
Você pode iniciar o processo em Excluir conta e dados, mesmo sem login.
7. Segurança
Aplicamos tokens de sessão curtos, refresh tokens rotativos armazenados somente como hash no backend, controle de acesso por usuário, rate limits e mascaramento de dados sensíveis. Nenhum sistema é invulnerável; incidentes confirmados serão tratados conforme a legislação.
8. Seus direitos
Você pode pedir confirmação, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamento, revogação de consentimento e exclusão ou anonimização. Contate suporte@chamadaclara.com.br.
9. Crianças e alterações
O serviço não é direcionado a crianças. Esta política pode mudar para acompanhar o produto ou exigências legais; alterações relevantes serão comunicadas no app ou neste site, mantendo a data da versão disponível.