Política de Privacidade

1. Princípio Fundamental de Minimização de Dados

O Privei foi desenvolvido com o compromisso estrito de privacidade por design (*Privacy by Design*). O princípio central da nossa arquitetura é: o servidor transporta os dados necessários para a comunicação temporária, mas não armazena permanentemente o conteúdo de nenhuma conversa.

2. Dados Coletados e Não Coletados

O que NÃO coletamos:

• Não coletamos ou armazenamos localização de GPS.
• Não lemos ou enviamos a sua agenda telefônica completa para os nossos servidores.
• Não armazenamos o conteúdo lido das suas mensagens em nossos servidores.
• Não vendemos, alugamos ou compartilhamos dados com anunciantes ou terceiros.

O que processamos temporariamente:

• Privei ID & Perfil: Um identificador público único escolhido por você e a sua Chave Pública ECDH para permitir que outros usuários enviem mensagens criptografadas.
• Relé Temporário de Mensagens: Mensagens criptografadas E2EE ficam salvas no servidor unicamente até o momento da entrega. Assim que o destinatário recebe e confirma a mensagem (ACK), o payload é permanentemente deletado do servidor.

3. Criptografia Ponta-a-Ponta (E2EE)

Todas as mensagens de texto, áudios e arquivos trocados no Privei são criptografados na origem usando o protocolo Elliptic Curve Diffie-Hellman (ECDH secp256r1) e AES-256. As chaves privadas são mantidas exclusivamente no hardware de segurança do dispositivo do usuário (Android KeyStore / Apple KeyChain) e jamais são enviadas aos nossos servidores.

4. Armazenamento e Backups Locais

O seu histórico de conversas fica armazenado exclusivamente no banco de dados local criptografado do seu aplicativo no dispositivo. O usuário é o único responsável por criar backups locais ou exportá-los para sua conta de nuvem privada (ex: Google Drive).

5. Direitos do Usuário (LGPD/GDPR)

Nos termos da Lei Geral de Proteção de Dados (LGPD) e do GDPR, você tem o direito de solicitar a confirmação do tratamento de dados, acesso aos dados de perfil e exclusão definitiva da sua conta a qualquer momento na página de Exclusão de Dados.

6. Contato do Encarregado de Proteção de Dados (DPO)

Para dúvidas sobre esta política de privacidade ou sobre a proteção de dados do Privei, entre em contato através do e-mail: privacidade@privei.app.