Política de privacidade

Em vigor desde 3 de outubro de 2026

Quem trata os seus dados

O controlador dos dados é ZapLive Limited. Para qualquer solicitação: [email protected].

Quais dados coletamos

Conta: endereço de e-mail, nome de usuário, nome de exibição e o que você adiciona ao perfil (bio, pronomes, link, foto).
Data de nascimento e país: a data, pedimos no cadastro e, depois do login, a quem já tinha conta; no cadastro, também guardamos o país de onde você se conecta, deduzido da conexão, porque a idade mínima muda de país para país. Não os mostramos a ninguém e não os damos ao Google: servem para verificar a idade mínima, para aplicar as regras para quem tem menos de 18 anos e para escolher quais anúncios mostrar a você.
Conteúdos: os vídeos e as fotos que você publica, as miniaturas e o áudio que o telefone extrai deles, as descrições, os rótulos e os comentários. As mensagens diretas, guardamos só criptografadas de ponta a ponta: não conseguimos lê-las.
Interações: curtidas, itens salvos, seguidores, visualizações e compartilhamentos.
Uso do app: para cada vídeo que você assiste, por quanto tempo, se o assiste até o fim, se o revê ou se o pula, com a versão do app. São dados ligados à sua conta, e servem para escolher os vídeos do Para você.
País das publicações: de cada publicação guardamos o país de onde ela foi publicada, deduzido da conexão, para as paradas de sons por país. Ele não aparece na publicação.
Dispositivos: de cada dispositivo com que você entra na conta, um identificador criado pelo app, as chaves públicas da criptografia de ponta a ponta, o sistema operacional (iOS ou Android) e a última vez que você o usou; se você ativar as notificações, também o código com que a Apple ou o Google as entregam, o idioma em que escrevê-las e o fuso horário do telefone, que serve para não enviar notificações à noite a quem tem menos de 18 anos.
Denúncias e recursos: o que você nos envia quando denuncia algo ou contesta uma decisão (seção «Moderação e denúncias»).

Não coletamos a localização precisa e não lemos a agenda. Para a publicidade, o Google coleta alguns dados por meio do app: você os encontra na seção «Publicidade».

Por que os tratamos

Para permitir que você use o app (execução do contrato), para manter a plataforma segura e moderar abusos (obrigação legal e interesse legítimo), para verificar a idade mínima e proteger os menores (obrigação legal e interesse legítimo), para ordenar o feed de forma sensata (interesse legítimo) e para mostrar a publicidade (interesse legítimo, e o seu consentimento onde a lei o exige).

Onde ficam

No Supabase, em um data center da União Europeia (Irlanda, eu-west-1). Não vemos as senhas: o sistema de autenticação as guarda criptografadas. Vídeos, fotos, sons e fotos de perfil só abrem no app, depois que você entra na sua conta: quem tem só o link não consegue abri-los.

Os fornecedores

Para fazer o Zap Live funcionar, usamos alguns fornecedores, que tratam os dados em nosso nome e só para o que é necessário:

Supabase, para o banco de dados, o acesso à conta e os arquivos, em um data center na Irlanda;
Amazon Web Services, para a verificação automática dos posts e para conectar as chamadas, na região de Frankfurt, na Alemanha;
Apple e Google, para entregar as notificações no iPhone e no Android;
Cloudflare, para o site do Zap Live.

O Google também fornece os anúncios, mas como controlador independente: a seção «Publicidade» explica isso.

Alguns desses fornecedores são empresas norte-americanas, ou fazem parte de grupos norte-americanos, e alguns dados, como as notificações, podem sair da União Europeia. Quando isso acontece, a transferência é feita com as garantias previstas pelo GDPR: a decisão de adequação da Comissão Europeia para as empresas que aderem ao EU-US Data Privacy Framework, ou as cláusulas contratuais-padrão aprovadas pela Comissão.

Para a verificação de idade, quando a pedimos, também usamos a Yoti: a seção «Verificação de idade» explica isso.

Acessos e registros técnicos

Para cada telefone em que você entrou na conta, o sistema de login do Supabase mantém uma sessão com o endereço IP e os dados técnicos do app: ela permanece até você sair da conta nesse telefone, e é apagada junto com a conta. Além disso, cada solicitação que o app envia aos nossos servidores deixa um registro técnico com o endereço IP de onde ela vem: ele serve para fazer o serviço funcionar, encontrar falhas e protegê-lo contra abusos, e o Supabase o apaga automaticamente depois de no máximo 7 dias. As visitas ao site também passam pela Cloudflare, que trata o endereço IP para entregar as páginas e protegê-las: desses registros, nós não recebemos nada, e o site não usa cookies nem estatísticas.

Por quanto tempo

Enquanto você mantiver a conta. Ao excluí-la, perfil, data de nascimento, vídeos, arquivos, comentários, mensagens e interações são apagados na hora. Fica o registro das decisões de moderação que dizem respeito a você, para defender a plataforma e seus usuários e para responder às autoridades (seção «Moderação e denúncias»).

As mensagens diretas não ficam para sempre: desaparecem depois que todos as viram e saíram da conversa, ou 24 horas depois da visualização se a conversa estiver configurada assim, e em qualquer caso em até 30 dias após o envio (em até 24 horas as mensagens de texto e os posts nos grupos). Só fica o que alguém salva na conversa, até tirá-lo dos itens salvos.

Os dados de visualização que o app nos envia são apagados depois de 90 dias, mesmo que nesse meio-tempo você exclua a conta; o quanto você assistiu de cada vídeo, que o Para você usa para escolher, é apagado um ano depois da última vez que você o assistiu, ou na hora se você excluir a conta. Os quadros da verificação automática são apagados assim que a verificação termina, e as mensagens anexadas a uma denúncia, 90 dias depois da decisão.

O Zap Live é gratuito e mostra publicidade. Na aba Início, entre um post e outro, aparecem anúncios em tela cheia marcados como «Patrocinado». Eles são fornecidos pelo Google, por meio do serviço AdMob, e o app os recebe diretamente dos servidores do Google. Dos anúncios que você vê, nós não guardamos nada, e do Google recebemos só números agregados, como quantos anúncios foram mostrados.

Para mostrar os anúncios, medir os resultados deles e combater fraudes, o Google coleta, por meio do app: o endereço IP, a partir do qual pode estimar a região em que você está, não a localização precisa; informações técnicas sobre o telefone e o app, como desempenho e erros; quando você abre o app, os anúncios que você vê e o que faz com eles, por exemplo, se toca neles ou assiste ao vídeo deles; um identificador ligado ao app e, nos casos descritos abaixo, o identificador de publicidade do telefone. Para isso, ele também pode salvar dados no telefone e lê-los de novo, como fazem os cookies nos sites. O Google trata esses dados como controlador independente, segundo as regras dele, inclusive fora da União Europeia, com as garantias previstas pelo GDPR. Ao Google não damos sua data de nascimento, nem seu nome de usuário, seu e-mail ou seus conteúdos.

Se você nos informou a data de nascimento e tem pelo menos 18 anos, os anúncios podem ser personalizados, ou seja, escolhidos também com base no que o Google sabe sobre os seus interesses. Onde a lei exige o consentimento, como na União Europeia, no Reino Unido e na Suíça, o Google pede o seu consentimento na primeira vez com um formulário próprio: se você não o der, verá anúncios mesmo assim, mas não personalizados. Você pode alterar ou retirar o consentimento quando quiser em Configurações → Preferências de publicidade, e isso vale daí em diante. No iPhone, há também a solicitação da Apple sobre rastreamento: sem o seu sim, o Google não recebe o identificador de publicidade do iPhone, e você pode mudar de ideia nos Ajustes do iPhone, em Privacidade e Segurança → Rastreamento. No Android, o identificador de publicidade pode ser excluído ou redefinido nas configurações do telefone.

Se você tem menos de 18 anos, ou não nos informou a data de nascimento, vê só anúncios não personalizados, sem o identificador de publicidade do telefone e sem medições de terceiros, escolhidos entre os adequados para menores. Não pedimos o seu consentimento, e ao Google dizemos apenas que trate as suas solicitações de anúncios como as de um menor.

O símbolo no canto de cada anúncio abre a página do Google que diz quem pagou por ele e por que você o vê, e ali você também pode denunciá-lo. Como o Google trata os dados: https://business.safety.google/privacy/. Como usa os dados dos apps que mostram os anúncios dele: https://policies.google.com/technologies/partner-sites.

Criptografia de ponta a ponta

As mensagens diretas e as chamadas do Zap Live são protegidas pela criptografia de ponta a ponta. O conteúdo é criptografado no seu dispositivo antes de sair, e só os dispositivos das pessoas que participam da conversa podem descriptografá-lo: as chaves para isso ficam nesses dispositivos. Nem o Zap Live nem os fornecedores que hospedam nossos servidores conseguem ler suas mensagens ou ouvir suas chamadas.

São protegidos:

o texto das mensagens, emojis incluídos;
as fotos e os vídeos dos Snaps;
os posts que você compartilha na conversa;
o áudio e o vídeo das chamadas e chamadas de vídeo.

Usamos padrões públicos e verificados: HPKE (RFC 9180) com X25519 para entregar a cada dispositivo a chave da mensagem, ChaCha20-Poly1305 para criptografar seu conteúdo e Ed25519 para assiná-la. A assinatura permite ao dispositivo que a recebe descartar uma mensagem alterada ou que não vem do remetente. Nas chamadas, os dois dispositivos se reconhecem com as mesmas chaves assim que a conexão se abre, e a cada reconexão verificam que ela continua a mesma: se a verificação falhar, a chamada termina.

Chaves e dispositivos

Cada dispositivo com que você entra na conta cria as próprias chaves. As chaves privadas ficam no dispositivo e nunca passam para outro telefone, nem restaurando um backup; guardamos só as chaves públicas, para que os outros possam escrever para você. Você pode usar o Zap Live em no máximo cinco dispositivos ativos: além disso, o que está há mais tempo sem uso deixa de receber mensagens, como acontece com um dispositivo em que o app não é aberto há 60 dias.

Um dispositivo novo tem chaves novas e não consegue ler as mensagens que chegaram antes; do mesmo modo, quem entra em um grupo só vê as mensagens enviadas depois da sua entrada. Quando você sai da conta, o dispositivo apaga as próprias chaves e deixa de receber mensagens; a chave pública dele fica registrada como retirada, para verificar as mensagens já enviadas, e é apagada junto com a conta.

As chaves públicas dos outros dispositivos são fornecidas pelos nossos servidores. O app lembra as que já recebeu e não aceita que mudem, e em cada conversa a dois mostra um código de segurança, em números e como código QR, para comparar com o do telefone da outra pessoa: se coincidirem, ninguém se colocou no meio. O código muda quando um de vocês dois troca de telefone, adiciona um ou sai da conta em um deles, e o app avisa na conversa. Quem o calcula são os telefones, e só o seu sabe se você o verificou.

O que vemos das mensagens

Para a conversa funcionar, tratamos algumas informações que não são criptografadas: quem escreve para quem e quando, o tipo de mensagem (texto, Snap ou post), se foi lida, aberta, revista, salva ou capturada com uma captura de tela, e quando expira; dos Snaps, também o formato, o tamanho e por quantos segundos são vistos. Também não são criptografados os nomes e os membros dos grupos, as configurações da conversa e os avisos escritos pelo app, como «Chamada perdida» ou quem entrou em um grupo. Quando você compartilha um post na conversa, o contador de compartilhamentos dele sobe, e o dispositivo de quem o recebe nos pede o cartão do post para mostrá-lo, como acontece com qualquer post que se assiste.

As notificações das mensagens não contêm o texto: dizem só quem escreveu para você e, nos grupos, em qual grupo, e passam pelos serviços de notificação da Apple e do Google. Como não conseguimos ler as mensagens, não as verificamos. Você sempre pode bloquear ou denunciar uma pessoa; ao denunciar uma conversa, você pode escolher anexar as últimas 5 mensagens de texto, que o seu telefone descriptografa e envia para nós. Essa é a única forma de mensagens chegarem legíveis até nós, e quem decide isso é quem denuncia (seção «Moderação e denúncias»).

As mensagens enviadas antes de 26 de setembro de 2026 não eram criptografadas; nenhuma delas continua guardada nos nossos servidores.

Chamadas e chamadas de vídeo

Não gravamos nem ouvimos as chamadas. O áudio e o vídeo vão de um telefone para o outro, criptografados; quando as duas redes não conseguem se conectar diretamente, eles passam, sempre criptografados, por um servidor da Amazon Web Services em Frankfurt. Para se encontrarem, os dois telefones trocam seus endereços IP pelo mesmo serviço: quem está em uma chamada com você recebe o seu.

De cada chamada guardamos quem ligou para quem, quando, se era uma chamada de vídeo, como terminou e quanto tempo durou. Esses dados servem para fazer o telefone tocar, para mostrar se a outra pessoa já está em outra chamada e para frear quem liga muitas vezes seguidas, e são apagados 30 dias depois da chamada. Na conversa fica a linha da chamada, como “Chamada perdida”, que segue as mesmas regras das outras mensagens.

Moderação e denúncias

Para a verificação automática dos posts, enviamos ao Amazon Rekognition, um serviço da Amazon Web Services, na região de Frankfurt, a miniatura do post e, no caso dos vídeos, até quatro quadros que o seu telefone extrai antes de publicar. Os quadros são apagados assim que a verificação termina; fica o resultado, ou seja, se o post foi aprovado, foi bloqueado ou aguarda uma pessoa, e por quê. Se a verificação bloquear um post seu, ao contestar a decisão você faz com que ela seja analisada por uma pessoa.

Quando você denuncia algo, guardamos quem denunciou, o quê, o motivo, a nota que você escreve e o resultado, que enviamos para a sua Caixa de entrada. Quem é denunciado pelo app não sabe quem o denunciou. Se você denunciar uma conversa e escolher anexar as últimas 5 mensagens, o seu telefone as descriptografa e as envia para nós: só o texto, no máximo cinco, com quem as escreveu e quando. Só quem faz a moderação do Zap Live as lê, e elas são apagadas 90 dias depois da decisão. Das denúncias que chegam por e-mail, guardamos o que você nos escreve e os seus contatos, para tratá-las e responder a você.

Das decisões de moderação, mantemos um registro: o que foi decidido, sobre qual conteúdo ou conta, quando e por qual motivo. Ele serve para mostrar as decisões a você e para responder aos seus recursos em Configurações → Status da conta, para contar as violações e para responder às autoridades. Os recursos são apagados com a conta; o registro fica mesmo depois.

Quando a lei exige, fornecemos dados às autoridades, apenas os solicitados. Denunciamos o material de abuso sexual de menores à Polizia Postale e ao NCMEC, o centro norte-americano para menores desaparecidos e explorados, com os dados necessários para encontrar quem o publicou.

Denúncias por direitos de autor

Quando recebemos uma denúncia por violação de direitos de autor tratamos os dados de quem denuncia (nome, contactos, obra reivindicada e título a que dela dispõe), o identificador do conteúdo denunciado e o resultado da verificação. A quem publicou o conteúdo comunicamos o motivo da remoção; se responder, encaminhamos a resposta e os seus contactos para quem denunciou, porque um litígio sobre direitos resolve-se entre as duas partes.

Na conta ficam registadas as violações apuradas, para aplicar a regra sobre violações repetidas: conservam-se durante 24 meses a contar da última, ou enquanto a conta existir se tiver sido encerrada por este motivo. A base jurídica é a obrigação legal e o interesse legítimo em defender a plataforma e os titulares de direitos.

Pedidos de suporte

Se você abrir um ticket em Configurações → Relatar um problema, guardamos a categoria que você escolher, o que você escrever e as nossas respostas, junto com alguns dados que ajudam a entender o problema: o sistema e a versão dele, a versão do app, o modelo do telefone e o idioma do app. O ticket fica ligado à sua conta, não tem criptografia de ponta a ponta e só é lido por quem responde pelo Zap Live. Um ticket fechado é apagado depois de 12 meses; se você excluir a conta, seus tickets são apagados na hora.

Seus direitos

Você pode pedir acesso, retificação, exclusão, limitação e portabilidade dos seus dados, e se opor a um tratamento. A exclusão você mesmo pode fazer, na hora, em Configurações → Excluir conta. Para o resto, escreva para [email protected]. Você também pode apresentar uma reclamação à Data Protection Commission irlandesa, a autoridade de controle principal do Zap Live, ou à autoridade de proteção de dados do país da União Europeia em que você mora.

Menores

O Zap Live não é para quem tem menos de 14 anos, ou menos que a idade mais alta exigida pela lei do seu país, como dizem os termos de uso: no cadastro, pedimos a data de nascimento e, abaixo da idade mínima, a conta não é criada. Se soubermos que uma conta pertence a alguém que não tem a idade mínima, nós a encerramos. Para quem tem menos de 18 anos valem regras mais protetivas, explicadas nos termos de uso, em «Se você tem menos de 18 anos»: para aplicá-las, usamos a data de nascimento e, para não enviar notificações à noite, o fuso horário do telefone. Quem tem menos de 18 anos vê só anúncios não personalizados, como explica a seção «Publicidade». A data de nascimento não pode ser alterada pelo app: se você a informou errado, peça ao suporte para corrigi-la, em Configurações → Relatar um problema ou escrevendo para [email protected].

Se o seu telefone e a loja permitirem, quando você se cadastra e depois no máximo uma vez por dia, pedimos à Apple ou ao Google a faixa etária da sua conta da loja e, se você for menor de idade, se um dos seus pais aprovou o Zap Live. Guardamos só a faixa etária, a forma como a loja a determinou, a eventual aprovação e a data da solicitação: usamos esses dados apenas para aplicar as regras sobre idade, nunca para publicidade ou estatísticas, e eles são apagados junto com a conta. Se a loja não responder, ou se você escolher não compartilhá-la, vale apenas a data de nascimento.

Vínculo familiar

Se uma conta estiver vinculada pelo Vínculo familiar, tratamos quem está vinculado a quem e desde quando, os controles escolhidos pelo pai, mãe ou responsável e o código usado para fazer o vínculo, que vale por 10 minutos. O pai, mãe ou responsável vê o nome de usuário e a foto do perfil da pessoa menor de idade e os controles que definiu; não vê as mensagens, o que ela assiste, o que pesquisa, com quem conversa nem quanto tempo passa no Zap Live, que é contado no telefone. A pessoa menor de idade vê o nome de usuário e a foto do pai, mãe ou responsável. O pai, mãe ou responsável recebe um aviso quando o vínculo é criado; a pessoa menor de idade, quando os controles mudam; e cada uma das duas pessoas, quando a outra desfaz o vínculo.

A base jurídica é o serviço que vocês escolheram usar em conjunto e o interesse legítimo em proteger os menores. O vínculo e os controles permanecem até que uma das duas pessoas desfaça o vínculo, e são apagados junto com a conta.

Verificação de idade

Se pedirmos que você confirme a idade, a verificação é feita em nosso nome pela Yoti Ltd, com sede em Londres, no Reino Unido. Com a selfie, a Yoti estima a idade a partir do rosto e apaga a imagem assim que a estimativa é feita: a estimativa não serve para reconhecer quem você é, e ninguém a vê. Com o documento, a Yoti lê os dados dele e usa uma selfie para verificar se o documento é seu; depois, apaga as imagens e os dados assim que calcula a idade. Com o cartão de crédito, você digita os dados do cartão na Stripe, o fornecedor de pagamentos da Yoti, e a Yoti não os guarda. O Zap Live recebe apenas o resultado, ou seja, se você tem a idade exigida: nenhuma foto, nenhum documento e nenhum dado do cartão.

Nós guardamos o resultado, as tentativas, as datas e o código da sessão da Yoti enquanto a conta existir; a Yoti guarda para nós só o resultado, por 6 meses. A Yoti faz as verificações nos próprios data centers no Reino Unido ou em regiões da Amazon Web Services no Reino Unido, na União Europeia ou nos Estados Unidos: quando os dados saem da União Europeia, saem com as garantias previstas pelo GDPR. A base jurídica é a mesma da data de nascimento: a obrigação legal e o interesse legítimo em proteger os menores.

Se você mora fora da União Europeia

Tratamos os dados de todos com as regras desta política, onde quer que você more, e os dados ficam nos mesmos lugares. Se a lei do seu país lhe der mais direitos sobre os seus dados, você pode exercê-los escrevendo para [email protected].

Abaixo, o que muda em alguns países. Nos outros, você também pode recorrer à autoridade de proteção de dados do seu país.

Canadá

Você pode nos pedir para ver e corrigir os seus dados, e recorrer ao Office of the Privacy Commissioner of Canada; no Québec, à Commission d'accès à l'information. A pessoa responsável pela proteção dos dados pessoais prevista pela lei do Québec é Sufyan Arif, no endereço [email protected].

Coreia do Sul

Você pode nos pedir para ver, corrigir ou excluir os seus dados, ou para deixar de tratá-los, e recorrer à Personal Information Protection Commission. A pessoa encarregada da proteção dos dados pessoais (Chief Privacy Officer) é Sufyan Arif, no endereço [email protected].

Filipinas

O Data Privacy Act lhe dá direitos semelhantes aos desta política: você pode exercê-los escrevendo para [email protected], e recorrer à National Privacy Commission.

Japão

Você pode nos pedir para informar quais dados guardamos sobre você, para corrigi-los ou para deixar de usá-los, escrevendo para [email protected], e recorrer à Personal Information Protection Commission.

Índia

Você pode enviar uma reclamação sobre como tratamos os seus dados à pessoa responsável pelas reclamações indicada nos termos de uso, com os mesmos prazos.

Nova Zelândia

Você pode nos pedir para ver e corrigir os seus dados escrevendo para [email protected], e recorrer ao Privacy Commissioner.

Reino Unido

Também tratamos os seus dados segundo o UK GDPR e o Data Protection Act 2018, que lhe dão os mesmos direitos desta política. Você pode recorrer ao Information Commissioner's Office (ICO), a autoridade britânica de proteção de dados.

Estados Unidos

O site do Zap Live não usa cookies nem ferramentas de rastreamento, por isso os sinais «Do Not Track» do navegador não mudam nada. No app, o Google pode mostrar anúncios personalizados a quem tem pelo menos 18 anos e, para escolhê-los, pode usar dados coletados também em outros apps e sites: a seção «Publicidade» explica como dizer não.

Tailândia

A lei tailandesa de proteção de dados pessoais (PDPA) lhe dá direitos semelhantes aos desta política: você pode exercê-los escrevendo para [email protected], e recorrer ao Personal Data Protection Committee.