Política de Privacidade
Como o Barra trata seus dados — com transparência total e em conformidade com a LGPD.
1. Quem somos — Controlador dos dados
O aplicativo Barra é desenvolvido e operado sob a marca Barra — Attempo, controladora dos dados:
- Controlador: BRR Tech Geosolutions Ltda, CNPJ 34.460.355/0001-85, responsável pela marca Barra — Attempo
- E-mail de contato: barra@attempo.net
Encarregado pelo tratamento de dados:
Contato pelo e-mail barra@attempo.net.
2. O que esta política cobre
Esta Política de Privacidade descreve como o Barra coleta, usa, armazena e protege informações quando você usa nosso aplicativo Android e nosso site barra.attempo.net.
Ao instalar o aplicativo ou se inscrever na lista de espera, você confirma que leu e compreendeu esta política.
3. Quais dados tratamos e como
3.1 Dados que ficam apenas no seu aparelho (sem saída)
- Agenda de contatos — lida localmente para identificar quem pode ligar. Fica no aparelho.
- Histórico de chamadas — analisado localmente para a triagem. Fica no aparelho.
- Configurações do Modo Família — lista de favoritos, horários de descanso e preferências. Ficam no aparelho.
3.2 Base de reputação coletiva (opt-in)
O Barra oferece, de forma opcional, a participação na base de reputação coletiva. Quando você opta por colaborar e o app barra uma ligação, ele envia ao nosso servidor o número que ligou para você (nunca o seu próprio número), a categoria (golpe, telemarketing, robô ou outro) e um identificador da instalação, que é um código aleatório criado pelo app e transformado em hash antes de sair do aparelho.
- Participação 100% opcional (opt-in); pode ser desligada a qualquer momento.
- O servidor guarda o número em forma de hash com chave secreta. Quando um número é confirmado como golpe ou spam por várias pessoas, ele passa a ser guardado também em texto, para montar a lista de bloqueio distribuída aos aparelhos, e é apagado quando deixa de ser considerado golpe ou spam.
- Para impedir denúncias falsas em massa, o servidor guarda junto com cada denúncia um hash do endereço IP, nunca o IP em si.
- Usado exclusivamente para identificar padrões de golpe e spam com a comunidade de usuários.
3.3 Lista de espera — site
No site barra.attempo.net coletamos apenas o endereço de e-mail quando você se cadastra na lista de espera.
- Finalidade: avisar quando o aplicativo estiver disponível para download e enviar atualizações sobre o lançamento.
- Base legal: consentimento (art. 7.º, I, LGPD).
- Retenção: até você solicitar a remoção ou até 24 meses após o lançamento, o que ocorrer primeiro.
- Você pode pedir a remoção do seu e-mail a qualquer momento enviando mensagem para barra@attempo.net.
3.4 Dados técnicos de diagnóstico (aplicativo)
Para identificar erros e melhorar o desempenho do app, coletamos relatórios de falha (crash) por meio do serviço Firebase Crashlytics, do Google: versão do sistema operacional, modelo do aparelho, versão do aplicativo, registro técnico da falha (stack trace) e um identificador de instalação gerado pelo próprio Firebase. Esses dados não incluem número de telefone, contatos, conteúdo de chamadas ou de SMS, e não os usamos para identificar você.
Não utilizamos Firebase Analytics nem qualquer serviço de análise de comportamento/uso — apenas o relatório de falhas.
3.5 Contato ao fim do período de teste (aplicativo, opcional)
Quando o período de teste termina, o app pode oferecer um aviso sobre o preço de fundador. Se você quiser, pode deixar seu e-mail e, opcionalmente, seu WhatsApp. Esses dados são usados apenas para falarmos com você sobre o Barra. Base legal: consentimento (art. 7.º, I, LGPD).
3.6 Licença e pagamento (aplicativo)
Ao contratar um plano, guardamos o código da licença, o plano escolhido e os identificadores (em hash) dos aparelhos em que ela foi ativada. O pagamento é feito na página da AbacatePay, nossa processadora de pagamentos: o app e nosso servidor não recebem dados de cartão. Após o pagamento, a AbacatePay pode nos informar o e-mail do comprador, que usamos só para enviar o código da licença.
3.7 Resgate promocional (site)
Na página de promoção do site, você informa um e-mail para receber um código de licença. Guardamos apenas um hash desse e-mail com chave secreta, para impedir resgates repetidos, e enviamos o código para o endereço informado. A página usa a verificação anti-robô da Cloudflare (Turnstile).
4. Base legal para o tratamento (LGPD, art. 7.º)
| Dado | Finalidade | Base legal |
|---|---|---|
| Agenda e chamadas (on-device) | Triagem local de chamadas | Execução de contrato / legítimo interesse (art. 7.º, II e IX) |
| Número que ligou, identificador da instalação e hash do IP (opt-in) | Base coletiva de reputação e antifraude | Consentimento (art. 7.º, I) |
| E-mail e WhatsApp do fim do teste | Contato sobre o Barra | Consentimento (art. 7.º, I) |
| Licença, e-mail do comprador e hash do aparelho | Execução do plano contratado | Execução de contrato (art. 7.º, V) |
| E-mail (lista de espera) | Comunicação de lançamento | Consentimento (art. 7.º, I) |
| Dados técnicos de falha (pseudonimizados) | Diagnóstico de erros | Legítimo interesse (art. 7.º, IX) |
5. Compartilhamento de dados
Não vendemos, não alugamos e não comercializamos seus dados pessoais.
Podemos compartilhar dados estritamente necessários com prestadores de serviço que nos auxiliam na operação do aplicativo, sempre sob obrigação contratual de confidencialidade e conforme a LGPD. São eles:
- Cloudflare, Inc. — infraestrutura de nuvem (servidor da base coletiva e este site).
- Google LLC (Firebase Crashlytics) — relatórios de falha do aplicativo (seção 3.4).
- AbacatePay: processamento do pagamento dos planos (seção 3.6); recebe do nosso servidor só o produto e o código da licença.
- Resend: envio do e-mail com o código da licença (seções 3.6 e 3.7).
- Google LLC (Play Integrity e Firebase App Check): verificação de que as requisições vêm de um app original instalado pela Play. Do nosso lado, enviamos só um derivado em hash do identificador da instalação; os sinais do aparelho que o Google usa no atestado seguem a política do Google.
Podemos divulgar informações quando exigido por lei, ordem judicial ou autoridade competente.
6. Quanto tempo guardamos seus dados
- Agenda e chamadas: processados localmente no aparelho; não são armazenados nos nossos servidores.
- Denúncias da base coletiva (opt-in): cada denúncia, com o hash do IP, é apagada pela rotina diária após 90 dias, ou antes, quando você pede a exclusão.
- Número na lista de bloqueio: mantido enquanto for considerado golpe ou spam pela comunidade.
- E-mail e WhatsApp do fim do teste: apagados quando você pede a exclusão ou após 12 meses sem atualização.
- Licença: mantida enquanto o plano estiver ativo e, depois, até você pedir a exclusão por e-mail.
- Endereço IP (qualquer usuário do app ou do site): usado sem hash apenas no controle de volume de requisições, inclusive no download da lista de bloqueio, e descartado automaticamente em até 24 horas.
- E-mail da lista de espera: mantido até remoção solicitada ou 24 meses após o lançamento do app.
- Dados técnicos: armazenados por no máximo 12 meses para fins de diagnóstico.
7. Segurança dos dados
Adotamos medidas técnicas e organizacionais adequadas para proteger os dados que tratamos contra acesso não autorizado, perda, destruição ou divulgação indevida, incluindo criptografia em trânsito (TLS) e controle de acesso nos servidores.
Nenhum sistema é 100% infalível. Em caso de incidente de segurança que possa acarretar risco a você, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados conforme determinado pela LGPD.
8. Seus direitos como titular
Conforme os arts. 18 e 19 da LGPD, você tem direito a:
| Direito | O que significa |
|---|---|
| Confirmação e acesso | Saber se tratamos seus dados e obter uma cópia. |
| Correção | Pedir a atualização de dados incompletos ou desatualizados. |
| Anonimização, bloqueio ou eliminação | Solicitar que dados desnecessários ou tratados em desconformidade sejam anonimizados, bloqueados ou apagados. |
| Portabilidade | Receber seus dados em formato estruturado para uso em outro serviço. |
| Eliminação | Solicitar a exclusão de dados tratados com base em consentimento. |
| Revogação do consentimento | Retirar o consentimento a qualquer momento, sem prejuízo dos tratamentos já realizados. |
| Oposição | Se opor a tratamento realizado com fundamento em legítimo interesse. |
| Informação sobre compartilhamento | Saber com quais entidades compartilhamos seus dados. |
| Revisão de decisões automatizadas | Solicitar revisão de decisões tomadas exclusivamente por algoritmos que afetem seus interesses. |
Como exercer seus direitos
Envie um e-mail para barra@attempo.net com o assunto "Direitos LGPD", identificando-se e descrevendo o que solicita. Responderemos em até 15 dias corridos.
Como excluir seus dados do Barra
Pelo aplicativo: abra o Barra, toque em Ajustes, vá até a seção Privacidade e toque em Apagar minhas denúncias. Isso apaga do nosso servidor todas as denúncias enviadas pela sua instalação, recalcula a reputação dos números afetados como se elas nunca tivessem existido e apaga o e-mail e o WhatsApp que você tenha deixado no app nesta instalação. Denúncias e contato enviados por uma instalação anterior do app são excluídos pelo e-mail abaixo.
Por e-mail: escreva para barra@attempo.net com o assunto "Excluir meus dados". A lista de espera do site, o resgate promocional e a licença são excluídos por esse canal.
Dados que ficam só no seu aparelho (agenda, histórico de chamadas, listas) são apagados ao desinstalar o app. Desinstalar também interrompe imediatamente qualquer novo envio.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) .
9. Transferência internacional de dados
Nossos servidores estão localizados na infraestrutura global da Cloudflare, com processamento na borda mais próxima do usuário. Os relatórios de falha (Firebase Crashlytics), a verificação do app (Play Integrity e App Check) e o envio de e-mails (Resend) são processados por esses provedores em servidores que podem estar localizados fora do Brasil (Estados Unidos). Em qualquer transferência internacional, garantimos nível de proteção equivalente ao exigido pela LGPD (art. 33), por meio de cláusulas contratuais dos próprios provedores.
10. Cookies e rastreamento no site
O site barra.attempo.net utiliza apenas cookies técnicos estritamente necessários para o funcionamento da página. Não utilizamos cookies de publicidade nem de rastreamento de terceiros.
Para medir a audiência do site usamos o Cloudflare Web Analytics, que funciona sem cookies e sem identificar visitantes individuais (métricas agregadas de visitas e desempenho). A lista de espera usa um formulário simples — não há rastreamento de comportamento de navegação.
11. Menores de idade
O Barra não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes. Se identificarmos que coletamos dados de menor sem consentimento do responsável, excluiremos essas informações imediatamente.
12. Alterações nesta política
Podemos atualizar esta política periodicamente. A versão vigente estará sempre disponível nesta página com a data de publicação. Mudanças relevantes serão comunicadas por e-mail (lista de espera) ou por notificação no aplicativo.
13. Contato e Encarregado (DPO)
Para qualquer dúvida, solicitação ou reclamação relacionada a esta política:
- E-mail: barra@attempo.net
Esta política foi elaborada com base na
Lei n.º 13.709/2018 (LGPD) e em conformidade com as
diretrizes da Autoridade Nacional de Proteção de Dados (ANPD).
Última atualização: 4 de outubro de 2026 (v1.2: dados reais da denúncia, contato do fim do teste, pagamento, retenção e exclusão pelo app; v1.1 — inclusão do Firebase
Crashlytics na seção 3.4 e do mecanismo automatizado de eliminação de denúncias).