Política de Privacidade
1. Introdução
O Boomoji é um aplicativo mobile (iOS e Android) que converte texto em sequências de emojis cifradas e vice-versa, usando criptografia AES-256-GCM. Esta política descreve como tratamos (ou, mais precisamente, como não tratamos) seus dados.
2. Dados que coletamos
Nenhum dado pessoal é coletado por padrão.
O Boomoji foi projetado para funcionar 100% offline e no dispositivo:
- Sem cadastro: não há conta, login ou identificação do usuário.
- Sem servidor para texto: todo texto digitado, cifrado e decifrado é processado exclusivamente no seu dispositivo. A chave do dia é derivada localmente de um segredo de pareamento guardado no seu aparelho — nunca sai dele.
- Sem analytics: não coletamos dados de uso, navegação ou comportamento.
- Sem identificadores: não acessamos IDFA (iOS), GAID (Android) nem fingerprinting.
- Sem permissões invasivas: a câmera é usada apenas, e localmente, para escanear o QR de pareamento. Não pedimos microfone, localização, contatos, calendário ou arquivos.
3. Armazenamento local
- Preferências do app (tema, TTL, toggles): armazenadas apenas localmente.
- Segredo de pareamento, PIN e dados de sessão: guardados via Secure Store (Keychain no iOS, Keystore no Android), protegidos pelo hardware do sistema operacional.
Esses dados nunca são transmitidos para fora do dispositivo.
4. Relatórios de erro (opt-in, self-hosted)
O Boomoji possui um mecanismo opcional de relatórios de erro que envia eventos de
diagnóstico para a própria infraestrutura do Boomoji (endpoint
/api/telemetry no mesmo domínio). Nenhum processador terceiro é utilizado.
- Desativado por padrão. Nada é enviado até você ativar.
- Ativação em Configurações → "Enviar relatórios de erro".
- Dados enviados quando ativo: nível e mensagem do evento, release do app, plataforma, versão e timestamp — com scrub automático de campos sensíveis.
- Dados nunca enviados: texto digitado/cifrado/decifrado, segredo de pareamento, PIN, chaves, nonces, clipboard, ou identificadores de publicidade/dispositivo.
- Desligue a qualquer momento — o envio cessa imediatamente.
5. Landing page pública
A landing pública (boomoji-vite.vercel.app) exibe uma amostra cosmética da "chave do dia" em emojis. Ela não coleta cookies, analytics ou dados de visitantes, e não requer login. A amostra é meramente decorativa — não é material de chave.
6. Compartilhamento com terceiros
Não compartilhamos dados com terceiros. Não usamos redes de publicidade, ferramentas de analytics, SDKs de rastreamento ou serviços de enriquecimento de dados.
7. Direitos do usuário (LGPD)
- Acesso/Correção: não coletamos dados pessoais, então não há o que consultar ou corrigir.
- Eliminação: apague os dados locais desinstalando o app ou pelo "Modo pânico" em Configurações.
- Revogação: desative os relatórios de erro em Configurações.
8. Segurança
- AES-256-GCM com chave diária derivada via HKDF-SHA256 a partir do segredo de pareamento.
- Armazenamento sensível protegido por Keychain (iOS) e Keystore (Android).
- PIN protegido com hash Argon2id.
- Comunicação com
/api/telemetry(quando ativo) via HTTPS/TLS.
9. Menores de idade
O Boomoji não coleta dados de nenhum usuário. O app é livre para todas as idades.
10. Alterações nesta política
Eventuais alterações serão publicadas nesta página com atualização da data e versão no topo.
11. Contato
- E-mail: privacidade@boomoji.app
Esta política é publicada sob licença MIT, assim como o código-fonte do Boomoji.