Política de Privacidade
Esta política explica, em linguagem direta, quais dados o xInbox coleta, por que, como os protegemos, com quem os compartilhamos e quais são os seus direitos.
Conteúdo
- Quem é o responsável
- Quais dados coletamos
- Para que usamos, e a base legal
- Como protegemos — e o que a criptografia faz e não faz
- Com quem compartilhamos
- Pedidos de autoridades e ordens judiciais
- Por quanto tempo guardamos
- Seus direitos (LGPD)
- Menores de idade
- Mudanças nesta política
- Contato e Encarregado (DPO)
- Lei aplicável e foro
1. Quem é o responsável pelos seus dados
O controlador dos dados tratados no xInbox é MIX SISTEMAS INTELIGENTES LTDA, inscrita no CNPJ sob o nº 65.517.951/0001-88, com sede na Rua Pedro da Silva Reis, 74, Ibaiti/PR.
Tratamos seus dados em conformidade com a Lei nº 13.709/2018 (LGPD) e com a Lei nº 12.965/2014 (Marco Civil da Internet).
2. Quais dados coletamos
Você nos fornece
- Número de telefone — verificado por SMS. É a sua identidade no xInbox.
- Nome de exibição e nome de usuário (
::seu-usuario). - E-mail — opcional, usado para recuperação de conta e verificação em duas etapas.
- Foto de perfil — opcional.
- Conteúdo que você envia — mensagens, imagens, áudios e arquivos.
Coletamos automaticamente
- Registros de acesso — endereço IP, data e hora, e informações do navegador ou aplicativo (user-agent). O Marco Civil (art. 15) nos obriga a guardar esses registros.
- Dados do dispositivo — sistema operacional e navegador, para exibir seus aparelhos conectados e permitir que você os revogue.
- Localização aproximada por IP (cidade) — apenas para você reconhecer seus próprios acessos. Não coletamos GPS.
Sua agenda de contatos
Se você autorizar, o aplicativo verifica quais números da sua agenda já usam o xInbox. Para isso, apenas os números de telefone são enviados aos nossos servidores — os nomes dos seus contatos nunca saem do seu aparelho. Você pode recusar essa permissão e continuar usando o app normalmente.
3. Para que usamos os dados, e a base legal (LGPD, art. 7º)
| Finalidade | Base legal |
|---|---|
| Criar sua conta e entregar as mensagens | Execução de contrato (art. 7º, V) |
| Verificar seu número por SMS e proteger a conta (2FA) | Execução de contrato e segurança |
| Guardar registros de acesso | Obrigação legal (Marco Civil, art. 15) |
| Encontrar contatos que usam o xInbox | Consentimento (art. 7º, I) |
| Enviar notificações de novas mensagens | Execução de contrato |
| Prevenir fraude, abuso e spam | Legítimo interesse (art. 7º, IX) |
Não vendemos seus dados. Não usamos o conteúdo das suas conversas para publicidade.
4. Como protegemos seus dados — e o que a criptografia faz e não faz
Toda a comunicação entre o seu aparelho e nossos servidores usa criptografia em trânsito (TLS/HTTPS). As mídias (fotos, áudios) não têm endereço público permanente: são servidas por URLs temporárias, reautorizadas a cada acesso, e o acesso é revogado quando você apaga a mensagem ou quando ela é de visualização única.
Nenhum sistema é perfeitamente seguro. A proteção das suas conversas também depende de você manter seu aparelho seguro e sua conta protegida com a verificação em duas etapas.
5. Com quem compartilhamos dados
Compartilhamos o mínimo necessário, com operadores que nos ajudam a prestar o serviço:
- Provedor de SMS — recebe seu número para enviar o código de verificação.
- Provedor de notificações push (Google/Apple) — recebe um identificador do aparelho para entregar os avisos. Quando o conteúdo da notificação é enviado, ele passa por esses provedores; você pode desativar a prévia nas configurações.
- Infraestrutura de nuvem e armazenamento — hospeda o serviço e os arquivos (cifrados em trânsito).
Não compartilhamos seus dados com anunciantes.
6. Pedidos de autoridades e ordens judiciais
Somos uma empresa brasileira e cumprimos a lei brasileira. Podemos ser obrigados, por ordem judicial, a fornecer:
- Dados cadastrais (número de telefone, data de criação da conta);
- Registros de acesso (IP, data e hora), guardados por 6 meses;
- Metadados de conversa (quem conversou com quem, e quando).
Só atendemos a esses pedidos mediante ordem judicial, salvo nas hipóteses em que a lei expressamente autoriza. Registramos toda requisição recebida. Não entregamos o conteúdo de conversas que, por criptografia de ponta a ponta, não tivermos como acessar.
7. Por quanto tempo guardamos
- Registros de acesso: 6 meses (Marco Civil, art. 15), depois eliminados — exceto se houver ordem de preservação.
- Dados da conta: enquanto sua conta existir.
- Mensagens: ficam armazenadas conforme as configurações de retenção da conversa; podem ser apagadas por você ou expirar automaticamente.
Ao excluir sua conta, eliminamos seus dados pessoais, ressalvados os que a lei nos obriga a manter pelo prazo legal.
8. Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados;
- solicitar a exclusão dos seus dados (dentro dos limites legais);
- revogar consentimentos, como o acesso à agenda;
- solicitar a portabilidade e informações sobre compartilhamentos.
Para exercer qualquer direito, fale com nosso Encarregado (seção 11). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Menores de idade
O xInbox exige idade mínima de 16 anos e não se destina a menores dessa idade — não coletamos intencionalmente seus dados. Essa exigência acompanha o ECA Digital, em vigor desde 17 de março de 2026, que estabelece obrigações especiais de supervisão parental para menores de 16 anos em plataformas sociais e digitais.
10. Mudanças nesta política
Podemos atualizar esta política. Mudanças relevantes serão avisadas no aplicativo ou por outro meio adequado, com antecedência razoável. A data de vigência no topo indica a versão atual.
11. Contato e Encarregado (DPO)
Encarregado pelo Tratamento de Dados Pessoais: [nome do Encarregado a nomear] — contato@vmixsolucoes.com.br.
Para dúvidas sobre esta política ou sobre seus dados, escreva para o mesmo endereço.
12. Lei aplicável e foro
Esta Política é regida pela legislação brasileira. Fica eleito o foro da Comarca de Ibaiti - PR para dirimir quaisquer questões decorrentes deste documento, com renúncia a qualquer outro, por mais privilegiado que seja.