Seus dados no Bipe (LGPD)

Bipe, versão de testes. Atualizada em 14 de outubro de 2026.

Cada dado que o Bipe guarda, para quê, com qual base da LGPD, por quanto tempo e onde fica. A página é gerada do mesmo registro que a equipe usa para cuidar dos dados.

O texto corrido está na política de privacidade.

Quem pode ler suas conversas.

O que a gente guarda

Sua conta

• O que: Nome de usuário, nome de exibição, os aparelhos conectados, as chaves de criptografia e quem pode te mandar mensagem.
• Para quê: Criar a conta, entregar suas mensagens e aplicar suas escolhas.
• Base legal: Execução do serviço que você pediu (LGPD, art. 7, V)
• Por quanto tempo: Enquanto a conta existir.
• Onde fica: Servidor do Bipe em São Paulo (no Brasil)

PIN e acesso

• O que: Uma versão protegida do seu PIN, da senha que o app cria sozinho e do código de recuperação, e quantas vezes o PIN foi digitado errado. O PIN e a senha em si, a gente nunca vê.
• Para quê: Deixar você entrar e proteger a conta de quem tenta adivinhar o PIN.
• Base legal: Execução do serviço que você pediu (LGPD, art. 7, V)
• Por quanto tempo: Enquanto a conta existir.
• Onde fica: Servidor do Bipe em São Paulo (no Brasil)

Aceite dos termos

• O que: Qual versão dos Termos de uso e da Política de privacidade você aceitou, e quando.
• Para quê: Mostrar que você concordou com os termos ao criar a conta ou depois de uma mudança.
• Base legal: Execução do serviço que você pediu (LGPD, art. 7, V)
• Por quanto tempo: Enquanto a conta existir.
• Onde fica: Servidor do Bipe em São Paulo (no Brasil)

Código para voltar à conta (iPhone)

• O que: Um código que o app cria e guarda no Chaveiro do iCloud, na sua conta Apple. O Bipe não recebe uma cópia dele.
• Para quê: Num iPhone novo com a mesma conta Apple, o código te leva de volta para a conta. Ele não abre as mensagens antigas.
• Base legal: Execução do serviço que você pediu (LGPD, art. 7, V)
• Por quanto tempo: Enquanto ele estiver no seu Chaveiro do iCloud.
• Onde fica: Chaveiro do iCloud, na sua conta Apple (país a confirmar)

E-mail de recuperação (opcional)

• O que: O e-mail que você escolher, o idioma e os pedidos de recuperação de acesso.
• Para quê: Te ajudar a voltar para a conta e avisar quando algo muda nela, como PIN trocado ou aparelho novo. Nada de propaganda.
• Base legal: Execução do serviço que você pediu (LGPD, art. 7, V)
• Por quanto tempo: Até você tirar o e-mail da conta.
• Onde fica: Servidor do Bipe em São Paulo (no Brasil); Serviço que entrega os e-mails do Bipe (país a confirmar)

Seu @

• O que: O @ que você escolher. Quando você solta um @, ele fica reservado para você por 90 dias.
• Para quê: As pessoas te acharem pelo @ sem ver seu telefone.
• Base legal: Execução do serviço que você pediu (LGPD, art. 7, V)
• Por quanto tempo: Até você tirar o @. A reserva dura 90 dias.
• Onde fica: Servidor do Bipe em São Paulo (no Brasil)

Histórico de @

• O que: As trocas de @ de cada conta, com a data.
• Para quê: Avisar quem conversa com você que o @ mudou há pouco. É um sinal comum de golpe.
• Base legal: Interesse legítimo (LGPD, art. 7, IX)
• Por quanto tempo: Um ano, e no máximo as últimas 20 trocas.
• Onde fica: Servidor do Bipe em São Paulo (no Brasil)

Convites

• O que: Quem convidou quem, e uma versão protegida de cada código de convite.
• Para quê: Durante os testes, só entra quem tem convite. O registro ajuda a achar contas falsas e abuso.
• Base legal: Interesse legítimo (LGPD, art. 7, IX)
• Por quanto tempo: Ainda sem prazo definido.
• Onde fica: Servidor do Bipe em São Paulo (no Brasil)

Mensagens

• O que: Conversas privadas são criptografadas de ponta a ponta: o servidor guarda tudo embaralhado e não consegue ler. Em salas sem criptografia, o servidor guarda o texto. Em todas, o servidor sabe quem está em cada conversa, quando cada mensagem chegou, o nome e a foto da sala.
• Para quê: Entregar as mensagens em todos os seus aparelhos.
• Base legal: Execução do serviço que você pediu (LGPD, art. 7, V)
• Por quanto tempo: Enquanto a conversa existir no servidor.
• Onde fica: Servidor do Bipe em São Paulo (no Brasil)

Fotos e arquivos

• O que: O que você envia, até 50 MB por arquivo. Em conversas criptografadas, o arquivo também fica embaralhado.
• Para quê: Quem recebe conseguir baixar.
• Base legal: Execução do serviço que você pediu (LGPD, art. 7, V)
• Por quanto tempo: Enquanto a conversa existir no servidor.
• Onde fica: Servidor do Bipe em São Paulo (no Brasil)

Registros de conexão

• O que: Endereço IP, data e hora de cada conexão.
• Para quê: O Marco Civil da Internet (artigo 15) obriga a guardar estes registros.
• Base legal: Obrigação legal (LGPD, art. 7, II)
• Por quanto tempo: 6 meses.
• Onde fica: Servidor do Bipe em São Paulo (no Brasil)

Notificações no iPhone

• O que: O endereço de notificação do seu aparelho e os códigos da conversa e da mensagem nova. O texto da mensagem não vai junto: o app busca o conteúdo direto no servidor do Bipe.
• Para quê: Te avisar que chegou mensagem.
• Base legal: Execução do serviço que você pediu (LGPD, art. 7, V)
• Por quanto tempo: Enquanto as notificações estiverem ligadas naquele aparelho.
• Onde fica: Servidor do Bipe em São Paulo (no Brasil); Apple, serviço de notificações do iPhone (fora do Brasil)

Visitas ao site

• O que: Página visitada, site de origem, tipo de aparelho e de navegador, idioma e cidade aproximada. Sem cookie, sem IP e sem nada que diga quem visitou.
• Para quê: Saber quais páginas e campanhas trazem gente para o Bipe.
• Base legal: Interesse legítimo (LGPD, art. 7, IX)
• Por quanto tempo: 13 meses.
• Onde fica: Servidor do Bipe em São Paulo (no Brasil)

Marcos de uso do app

• O que: Por dia, quais marcos uma conta atingiu: conta criada, primeira entrada no app, primeira mensagem, contato verificado, convite enviado, convite usado, grupo criado, chamada iniciada e dia de uso. A conta aparece só como um código derivado dela, nunca pelo nome de usuário. Sem conteúdo, sem IP, sem sala e sem saber com quem a pessoa fala. O app não manda nada: o servidor tira isso do que ele já vê.
• Para quê: Saber se o Bipe é útil para quem entra e em que passo as pessoas desistem.
• Base legal: Interesse legítimo (LGPD, art. 7, IX)
• Por quanto tempo: 13 meses.
• Onde fica: Servidor do Bipe em São Paulo (no Brasil)

Lista de espera

• O que: Seu e-mail, o sistema do celular, o idioma, a página do site onde você se inscreveu e a versão do título que você viu.
• Para quê: Mandar seu convite quando chegar a sua vez. Mais nada.
• Base legal: Consentimento (LGPD, art. 7, I)
• Por quanto tempo: Até o convite ser usado ou vencer. Antes disso, se você pedir.
• Onde fica: Servidor do Bipe em São Paulo (no Brasil); Serviço que entrega os e-mails do Bipe (país a confirmar)

Pedido de parceria

• O que: Nome e tipo da organização, nome e e-mail de quem escreveu, a mensagem e o idioma.
• Para quê: Responder ao pedido. A equipe recebe uma cópia por e-mail.
• Base legal: Interesse legítimo (LGPD, art. 7, IX)
• Por quanto tempo: Um ano. Antes disso, se você pedir.
• Onde fica: Servidor do Bipe em São Paulo (no Brasil); Serviço que entrega os e-mails do Bipe (país a confirmar); Caixa de e-mail da equipe (país a confirmar)

O que passa por fora do Brasil

Quase tudo fica no servidor do Bipe, em São Paulo. Estes são os casos em que um dado passa por outro serviço:

• Apple, serviço de notificações do iPhone (fora do Brasil): Notificações no iPhone.
• Serviço que entrega os e-mails do Bipe (país a confirmar): E-mail de recuperação (opcional), Lista de espera, Pedido de parceria.
• Caixa de e-mail da equipe (país a confirmar): Pedido de parceria.
• Chaveiro do iCloud, na sua conta Apple (país a confirmar): Código para voltar à conta (iPhone).

O que fica só no seu celular

Isto o Bipe faz no aparelho. Nada disso vai para o servidor.

• Os avisos de golpe e a checagem de links. Nenhum texto, resultado ou pontuação sai do celular.
• A transcrição de mensagens de voz. O texto só sai do celular como legenda da mensagem, com a mesma proteção dela.
• A senha que o app cria sozinho. Ela fica guardada no cofre do aparelho.

No site, a gente testa qual título da página inicial funciona melhor. O servidor só soma visitas e cliques por versão e por dia. Não guarda IP nem nada que identifique quem visitou.

Seus direitos

• Saber se a gente trata dados seus e ver quais são.
• Corrigir dado errado ou desatualizado.
• Pedir para apagar seus dados e sua conta.
• Receber seus dados em formato aberto.
• Saber com quem a gente compartilha seus dados.
• Retirar o consentimento, quando a base legal for o consentimento.
• Reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

Para qualquer pedido, fale com a gente. Durante os testes, a conta é apagada por pedido.

Quem cuida dos seus dados

Durante os testes, o Bipe é tocado pela Envisioning, que é a controladora dos dados.

O encarregado de dados ainda não foi nomeado. Até lá, os pedidos chegam pelo mesmo contato.