Política de Privacidade — Xaropeia

Última atualização: 29 de setembro de 2026

A Xaropeia é um aplicativo de bloqueio de ligações indesejadas com foco no Brasil, construído em torno de um princípio simples: a proteção é decidida no seu aparelho. Compartilhamento comunitário, exportações e backup em nuvem são opcionais e descritos abaixo. Esta política explica, sem letras miúdas, o que o app faz — e o que ele não faz — com as suas informações.

Escopo da candidata 0.23.0: proteção de chamadas e discador opcional. A opção de SMS padrão está desativada, sem permissões de ler, receber ou enviar SMS/MMS. É possível denunciar manualmente um número ou compartilhar um texto suspeito para conferência local. As descrições de SMS automático abaixo documentam versões anteriores e a evolução planejada; não estão disponíveis nesta candidata. Os dados locais antigos não são apagados por esta mudança. O app de mensagens do Android continua responsável por receber e enviar mensagens.

Em resumo:

• Sua agenda não sobe automaticamente. Ela não integra o backup normal. Na 0.21.0, você pode exportar nomes e números para um arquivo separado, após aviso e confirmação, escolhendo o destino. Isso não envia a agenda ao nosso servidor. No mutirão, se um conferência automática de contatos contra a base pública permanece desativada na candidata 0.23.0 (seção 7-B).
• Não temos anúncios nem rastreadores. E o Básico continua funcionando 100% local, para sempre, sem precisar de conta. Criar conta é uma opção — nunca uma exigência.
• A triagem das ligações acontece no seu celular. Exportações manuais e o backup opcional em nuvem podem conter números legíveis; não são a triagem nem o mutirão.
• A informação enviada ao entrar no mutirão da comunidade — é um código embaralhado (hash) no lugar do número, nunca o número em si.
• Se você quiser, o app também pode mandar estatísticas de uso: contagens diárias de quais telas e botões foram usados e se algo deu erro. Vem desligado, não leva número, texto nem nada que identifique você, e dá pra ver exatamente o que vai (seção 8-A).

1. Quem é o responsável

A Xaropeia é um aplicativo da AvaZap (avazap.com.br). Para dúvidas sobre privacidade ou seus dados, escreva para:

Responsável: Carlos Fabiano Ferreira. Contato: ffgamesretro@gmail.com.

2. O que fica no seu aparelho (e nunca sai sozinho)

Tudo abaixo é guardado localmente, no armazenamento privado do app, e não é enviado automaticamente para um servidor pela Xaropeia:

• Suas listas de bloqueio e de permitidos.
• O histórico de chamadas triadas (o que foi bloqueado, silenciado ou permitido).
• Um registro leve das chamadas que tocaram e foram desligadas logo (a partir da versão 0.17.0, só se a Xaropeia for o seu app de telefone padrão): guarda apenas os últimos 8 dígitos do número, quanto tempo tocou e a data — nunca o número inteiro. Serve pra reconhecer o golpe do "toca e desliga" (quem liga e cai duas vezes seguidas passa a ser silenciado). Some sozinho em 30 dias ou ao limpar o histórico, e nunca sai do aparelho.
• Suas denúncias de números (a categoria que você marcou) e preferências do app.

Você pode exportar um backup para um destino escolhido ou, com conta e Pro, solicitar o backup privado em nuvem das listas, histórico e preferências. Esse backup pode conter números legíveis; não é cifrado ponta a ponta. Agenda, SMS, tokens e segredo administrativo não integram esse backup. O backup automático do Google é configurado para não incluir seu histórico e seus números.

3. Como funciona a triagem das ligações

Quando chega uma ligação de um número que não está nos seus contatos, o Android entrega esse número para a Xaropeia decidir o que fazer. Essa decisão é tomada inteiramente no seu aparelho, comparando com as suas listas e com padrões conhecidos de telemarketing/golpe. Sem permissão de Contatos, o Android normalmente entrega à triagem apenas números fora da agenda. Com essa permissão, também pode entregar chamadas de contatos. Desde a 0.20.0, a Xaropeia reconhece esses números localmente e deixa passar pelos filtros automáticos; um bloqueio individual feito por você continua valendo. A leitura é opcional (seção 7).

4. A base coletiva (mutirão) — opcional, e só com o seu "sim"

A Xaropeia pode ficar mais esperta com a ajuda da comunidade. Isso é 100% opcional e fica desligado até você ativar ("entrar no mutirão"). Você pode sair quando quiser.

Com o mutirão ligado, ao denunciar um número, o app envia ao servidor:

• Um código embaralhado (hash) derivado do número — não o número. O servidor não recebe o telefone em texto legível nesse fluxo de denúncia. Exportações voluntárias e backup privado são fluxos distintos, descritos nesta política.
• A categoria da denúncia (ex.: golpe, telemarketing).
• Um identificador embaralhado e temporário do aparelho que denunciou, que o próprio servidor re-embaralha — serve só para evitar que a mesma pessoa conte como várias. Ele não identifica você nem permite te rastrear entre apps ou sites.

Sinais automáticos preparados desde a 0.17.0, atualmente desativados. O código prevê dois casos, sempre com código embaralhado e categoria, mas a candidata 0.23.0 não os envia:

• uma mensagem que o app identificou como golpe com evidência forte (link encurtado, urgência e isca, juntos) — a categoria é "golpe". O texto da mensagem nunca é enviado;
• uma ligação de número com prefixo 0303, que a Anatel reserva por regulação para telemarketing — a categoria é "telemarketing".

Nunca é denunciado automaticamente: número da sua agenda, número que você permitiu, número que já está na base (isso criaria um ciclo em que a base se reforçaria sozinha), nem números 0800/4003, que podem ser o seu banco. Fora do mutirão, nada disso é enviado.

Hash/HMAC não é garantia de anonimato irreversível: números têm um universo limitado. Tratamos esses códigos como dados protegidos, não como autorização para uso irrestrito.

O que o app recebe de volta: uma lista compacta codificada (um "filtro") de números com muitas denúncias, para conferir chamadas localmente, sem consultar a internet a cada ligação.

O que nunca é enviado: seu nome, seu telefone em claro, sua agenda (salvo a exceção estreita da seção 7-B), seu histórico de chamadas, o texto das suas mensagens, sua localização, nem qualquer identificador de conta — o mutirão não depende de conta (mesmo se você tiver criado uma, ver seção 7) e não faz esse cruzamento.

A inclusão automática por consenso exige denúncias de várias pessoas, em dias diferentes. Também existem contribuições de testadores autorizados e curadoria administrativa com revisão e auditoria. Uma denúncia isolada comum não comprova que o número é um golpe.

5. Verificação de versão

Ao abrir, o app faz uma consulta rápida ao servidor para saber se a sua versão ainda é suportada (isso permite avisar você quando for preciso atualizar). Essa consulta é uma requisição comum de internet e não envia dados pessoais seus. Se estiver sem internet, o app funciona normalmente.

6. Permissão de registro de chamadas (opcional)

A aba "Todas do celular" só lê o registro quando a Xaropeia é seu telefone padrão e você concede a permissão de registro de chamadas. Ao perder esse papel, o acesso é interrompido e resultados pendentes são descartados. Ela é usada apenas para exibir o histórico na própria tela do app. Esse registro não é enviado para lugar nenhum. Se você não conceder, o resto do app funciona igual.

7. Discador e Mensagens: acesso aos contatos (opcional, local)

Reportes manuais autorizados ficam numa fila local de envio. Falhas de conexão/integridade mantêm o item para outra tentativa; ele só sai após confirmação do servidor. Sair do mutirão descarta os envios comunitários pendentes. Marcar um número como permitido cancela reportes pendentes dele. Essa fila não contém nomes de contatos, mensagens ou credenciais.

Se você ativar a Xaropeia como discadora (ou SMS padrão nas versões que ofereciam esse recurso), o app pede a permissão de Contatos — só nesse momento, nunca no primeiro uso do app. Essa permissão serve pra mostrar sua lista de contatos dentro das telas de Discador e Mensagens (ligar/mandar mensagem sem digitar o número) e, desde a versão 0.14.1, também pra deixar chamadas e mensagens de contatos passarem pelos filtros automáticos — um número salvo por você é tratado como confiável, mesmo que bata numa regra de bloqueio ou apareça (por engano) na base coletiva. Um bloqueio individual feito por você continua valendo. Estar na agenda não é garantia de que uma ligação ou mensagem seja legítima: o remetente pode ser falsificado.

O que isso muda na prática:

• Na tela de Contatos, a leitura é sob demanda, só quando você abre a tela.
• Na triagem de chamadas e SMS, a Xaropeia consulta sua agenda em segundo plano, evento por mensagem — só pra comparar o número que chegou com os números salvos (nunca lê nome, nunca guarda a lista): é o mínimo necessário pra decidir "esse é meu contato?" antes de decidir bloquear.
• A comparação preserva DDD e país; não usa apenas oito dígitos finais. A proteção funciona mesmo sem nome no contato. Nomes servem para exibição nas telas, não para decidir confiança.
• Essa leitura não é guardada em nenhum banco de dados da Xaropeia: a lista é buscada direto do seu aparelho toda vez.
• Seus contatos não entram no backup normal local ou em nuvem. A 0.21.0 oferece uma exportação separada e voluntária na tela Contatos, com nomes e números legíveis e aviso específico. Quem exporta escolhe e protege o arquivo; deve ter autorização adequada para qualquer compartilhamento posterior. O app não manda esse arquivo ao servidor. O mutirão continua limitado à seção 7-B, sem envio automático de agendas completas.
• Você pode negar ou revogar essa permissão a qualquer momento nas configurações do Android (Apps → Xaropeia → Permissões) — o Discador e as Mensagens continuam funcionando sem ela, só sem o atalho de contatos e sem essa proteção extra na triagem de SMS.

7-A. Leitura do texto das mensagens (a partir da versão 0.17.0)

Na 0.22.1, há uma única decisão para entrar na comunidade ou usar somente o Básico. O aviso inclui denúncias, listas de bloqueados e permitidos e nomes e números da agenda, para curadoria da Xaropeia. Não há caixas separadas nem autorização presumida para membros antigos. O aceite registra versão 2 e data em armazenamento privado fora do backup. Nesta versão, denúncias seguem por hash; os dados legíveis são preparados num arquivo com destino escolhido pelo Android, sem upload automático para nosso servidor. O arquivo registra finalidade, data e escopo; não leva conteúdo de SMS, histórico de chamadas, senha ou tokens. Permissão negada ou arquivo cancelado não transmite a agenda. É possível sair em Configurações; cópias já entregues exigem exclusão no destinatário. O aceite do usuário não substitui autorização adequada para dados de terceiros. Um contato salvo não comprova legitimidade global nem vira permitido para todos.

Se você usa a Xaropeia como app de SMS padrão, ela passou a olhar o texto das mensagens que chegam, além do número de quem mandou, pra reconhecer o molde do golpe brasileiro (link encurtado + urgência + isca de prêmio/dívida/Pix). Isso merece ser dito com todas as letras, porque é a coisa mais sensível que o app faz:

• O texto nunca sai do seu aparelho. Não vai pro nosso servidor, não entra no mutirão da comunidade (que troca só o hash do NÚMERO, jamais conteúdo), não é enviado pra nenhum serviço de inteligência artificial, nosso ou de terceiros, e não entra no backup na nuvem. A análise são regras de texto rodando dentro do próprio celular — as mesmas regras pra todo mundo, embutidas no app.
• Só mensagens de quem você não conhece. Mensagem de alguém na sua agenda, ou de um número nos seus Permitidos, nunca é analisada pelo conteúdo — a verificação de contato acontece antes e encerra a decisão.
• O bloqueio não apaga automaticamente. Uma mensagem barrada vai pra "Mensagens bloqueadas", com o motivo escrito ("link encurtado", "pressa"), e volta pra caixa normal com um toque. A Xaropeia não descarta mensagens por decisão do filtro. Você pode pedir exclusão manual. Para SMS vinculados ao provedor Android, a exclusão exige o papel de SMS padrão e confirmação da operação no provedor antes de remover a cópia local. Falhas parciais são informadas; mensagens antigas sem vínculo não têm sua exclusão presumida.
• Dá pra desligar: Configurações → "Barrar SMS com cara de golpe". Desligado, a Xaropeia volta a filtrar só pelo número de quem enviou.

Base legal: execução do serviço que você pediu ao tornar a Xaropeia seu app de SMS padrão (proteger você de golpe por mensagem é a função), somada ao seu controle de desligar quando quiser.

7-B. Conferência da agenda contra a base de spam (só no mutirão — ainda desligada)

Situação na candidata 0.23.0 de 29/09/2026: esta conferência está desligada no app, junto com o reporte automático. Ela está descrita aqui como funcionalidade planejada quando for ligada; esta política será atualizada, com a data, quando isso acontecer.

Este fluxo planejado é distinto da exportação manual voluntária de agenda da seção 7.

O que acontece: de vez em quando o app confere, no próprio aparelho, se algum número da sua agenda consta na base pública de spam. Se constar, é quase certamente um engano da base — então o fluxo planejado enviaria um sinal de contato conhecido, não uma certificação de legitimidade global. Isso ajuda a corrigir a base pra todo mundo.

O que sai: só o código embaralhado (hash) desse número específico — e apenas dos que já estão na base de spam. O restante da sua agenda não sobe: nem os outros números, nem os nomes, nem quantos contatos você tem. O servidor não sabe de quem é o aparelho (o identificador temporário troca todo mês).

O que esse aviso NÃO faz: ele não tira o número da base sozinho. Um aviso é só um sinal que entra numa fila de revisão — quem decide é um humano. Se qualquer pessoa pudesse tirar um número da base só com avisos, um golpista poderia forjá-los e se desbloquear.

Só com a sua permissão e o seu "sim": exige o mutirão ligado e a permissão de contatos já concedida por você. O app nunca pede essa permissão por conta própria por causa disto. Sem qualquer um dos dois, nada é conferido e nada sai.

Uma limitação honesta: a base é um filtro compacto que, raramente, aponta um número que não está nela ("falso positivo"). Hoje isso é desprezível; conforme a base crescer, alguns poucos contatos que não estão na base podem ser avisados por engano. Continua sendo só um código embaralhado — mas é por isso que dizemos "quase certamente", e não "certamente".

8-A. Estatísticas de uso (opcional, a partir da versão 0.19.0)

Para saber o que é usado no app e o que está quebrando, a Xaropeia pode mandar estatísticas de uso. Vem desligado. Você liga (e desliga) em Configurações → "Ajude a melhorar o app", ou respondendo ao convite que aparece uma vez na tela Início.

O que sai, uma vez por dia: contagens do dia anterior, já encerrado — por exemplo, "a tela Bloqueados foi aberta 3 vezes", "2 ligações foram barradas pela base", "o envio de um reporte falhou 1 vez", "o app fechou sozinho 1 vez (tipo do erro)". Junto vão a versão do app, a versão do Android, a marca do celular e quais opções do app estão ligadas.

O que não sai, nunca: número de telefone (nem o código embaralhado), texto de mensagem, nome ou contato da agenda, o horário em que você usou o app, e nenhum identificador do seu celular ou da sua pessoa. Quando o app fecha por erro, guardamos só o tipo do erro, nunca a mensagem dele, porque a mensagem poderia conter um número.

Como fica do nosso lado: o servidor não guarda cada envio. Ele soma as contagens de todo mundo por dia e por versão do app e descarta o envio. Por isso não há como separar o que foi seu, nem ligar um dia seu ao seguinte. A marca e o Android ficam em contagens separadas do uso, justamente para que ninguém possa ser reconhecido por uma combinação rara. As somas são apagadas depois de 13 meses.

Ver com os próprios olhos: em Configurações, "Ver o que é enviado" mostra as contagens exatas guardadas no seu celular esperando envio. Desligar a opção apaga o que ainda não tinha sido enviado.

Como qualquer site, o servidor vê o endereço de internet da conexão no momento do envio. Nós não o guardamos junto das estatísticas.

8. Conta (opcional)

Você pode, se quiser, criar uma conta (e-mail e senha) em Configurações → Conta. Ela é totalmente opcional: o Básico local funciona 100% sem ela, hoje e sempre, e recusar ou ignorar essa opção não tira a proteção Básica local. Backup privado em nuvem exige conta e Pro.

O que a conta pede: só e-mail e senha — nunca a sua agenda, seu histórico de chamadas ou qualquer outro dado do aparelho. Base legal: o seu consentimento explícito, ao preencher o formulário e confirmar. O que fazemos com o e-mail: usamos só para autenticar você; não vendemos, não compartilhamos e não usamos para marketing.

Com Pro, a conta permite solicitar backup e restauração privados em nuvem (seção 2). A conexão é protegida por HTTPS e acesso autenticado, mas não por cifragem ponta a ponta. Excluir a conta não cancela a assinatura na Google Play nem apaga os dados do aparelho. O serviço de exclusão e a proteção de sessões do backup foram implantados em 29/09/2026. O botão exige senha e só confirma sucesso após resposta do servidor. O teste ponta a ponta com conta descartável ainda está pendente; pedidos também podem ser feitos ao contato da seção 1.

8-B. Verificação da assinatura

A Google Play processa a compra. O serviço implantado em 29/09/2026 oferece verificação complementar no servidor com token de compra e prova Play Integrity, sem agenda, conteúdo de SMS ou senha. Quando o serviço não está disponível, permanece a consulta local à Play. Os testes reais de compra e a validação das permissões Google ainda são necessários; isso não torna conta obrigatória.

9. O que a Xaropeia NÃO faz

• ❌ Não envia automaticamente agendas completas ao servidor. A leitura é local; a exportação manual separada e a contribuição por hash estão descritas na seção 7.
• ❌ Não envia o conteúdo das suas mensagens pra lugar nenhum — nem pro nosso servidor, nem pra nenhuma inteligência artificial. A análise da seção 7-A acontece toda dentro do seu celular.
• ❌ Não lê nem escuta suas ligações. A Xaropeia decide antes de atender, pelo número — o conteúdo de uma chamada em andamento nunca é acessado.
• ❌ Não exibe anúncios.
• ❌ Não usa rastreadores de publicidade nem SDKs de analytics de terceiros. As estatísticas de uso da seção 8-A são nossas, opcionais e anônimas — não passam por empresa de analytics nenhuma.
• ❌ Não exige login nem conta — o Básico é local e completo sem isso (conta é opcional, ver seção 8).
• ❌ Não coleta sua localização.
• ❌ Não vende nem compartilha seus dados — até porque quase não os coletamos.

10. Retenção e exclusão

• No aparelho: você controla. Apagar o histórico ("Limpar"), remover números das listas ou desinstalar o app remove os dados locais.
• No servidor (só se você usou o mutirão): as denúncias são guardadas de forma agregada e anônima (por código embaralhado, sem o número e sem você). Denúncias individuais antigas são descartadas periodicamente. Como não há número em claro nem vínculo com conta nesse fluxo, o servidor não tem como ligar esses registros à sua pessoa.
• No servidor (só se você criou conta): apagar a conta remove seu e-mail e o vínculo criado em nossa base e seu backup privado. Peça pelo e-mail de contato da seção 1. O botão preparado na 0.21.0 só confirma sucesso após resposta do serviço de exclusão.

11. Seus direitos (LGPD)

A Lei Geral de Proteção de Dados (LGPD) garante direitos sobre seus dados pessoais. Como a Xaropeia foi projetada para não coletar dados que identifiquem você por padrão, na prática há pouco dado pessoal a acessar ou excluir do nosso lado — o controle está no seu aparelho. Se você optou por criar conta ou backup privado, há e-mail e os dados do backup, e você pode pedir acesso ou exclusão a qualquer momento. Qualquer dúvida ou pedido, use o e-mail de contato da seção 1.

12. Crianças

A Xaropeia não é direcionada a menores de 13 anos e não coleta intencionalmente dados de crianças.

13. Alterações nesta política

Se esta política mudar, atualizaremos a data no topo e, quando a mudança for relevante, avisaremos dentro do app. Novas finalidades de compartilhamento exigem informação e uma escolha específica; o consentimento antigo do mutirão não autoriza upload de agendas.

Esta política reflete o funcionamento real do aplicativo: privacidade não é um recurso opcional da Xaropeia — é o projeto dela.

Solicitar exclusao de conta