# Seus dados no Bipe (LGPD) _Bipe, versão de testes. Atualizada em 14 de outubro de 2026._ Cada dado que o Bipe guarda, para quê, com qual base da LGPD, por quanto tempo e onde fica. A página é gerada do mesmo registro que a equipe usa para cuidar dos dados. O texto corrido está na [política de privacidade](/privacidade/). [Quem pode ler suas conversas](/quem-pode-ler/). ## O que a gente guarda ### Sua conta - **O que:** Nome de usuário, nome de exibição, os aparelhos conectados, as chaves de criptografia e quem pode te mandar mensagem. - **Para quê:** Criar a conta, entregar suas mensagens e aplicar suas escolhas. - **Base legal:** Execução do serviço que você pediu (LGPD, art. 7, V) - **Por quanto tempo:** Enquanto a conta existir. - **Onde fica:** Servidor do Bipe em São Paulo (no Brasil) ### PIN e acesso - **O que:** Uma versão protegida do seu PIN, da senha que o app cria sozinho e do código de recuperação, e quantas vezes o PIN foi digitado errado. O PIN e a senha em si, a gente nunca vê. - **Para quê:** Deixar você entrar e proteger a conta de quem tenta adivinhar o PIN. - **Base legal:** Execução do serviço que você pediu (LGPD, art. 7, V) - **Por quanto tempo:** Enquanto a conta existir. - **Onde fica:** Servidor do Bipe em São Paulo (no Brasil) ### Aceite dos termos - **O que:** Qual versão dos Termos de uso e da Política de privacidade você aceitou, e quando. - **Para quê:** Mostrar que você concordou com os termos ao criar a conta ou depois de uma mudança. - **Base legal:** Execução do serviço que você pediu (LGPD, art. 7, V) - **Por quanto tempo:** Enquanto a conta existir. - **Onde fica:** Servidor do Bipe em São Paulo (no Brasil) ### Código para voltar à conta (iPhone) - **O que:** Um código que o app cria e guarda no Chaveiro do iCloud, na sua conta Apple. O Bipe não recebe uma cópia dele. - **Para quê:** Num iPhone novo com a mesma conta Apple, o código te leva de volta para a conta. Ele não abre as mensagens antigas. - **Base legal:** Execução do serviço que você pediu (LGPD, art. 7, V) - **Por quanto tempo:** Enquanto ele estiver no seu Chaveiro do iCloud. - **Onde fica:** Chaveiro do iCloud, na sua conta Apple (país a confirmar) ### E-mail de recuperação (opcional) - **O que:** O e-mail que você escolher, o idioma e os pedidos de recuperação de acesso. - **Para quê:** Te ajudar a voltar para a conta e avisar quando algo muda nela, como PIN trocado ou aparelho novo. Nada de propaganda. - **Base legal:** Execução do serviço que você pediu (LGPD, art. 7, V) - **Por quanto tempo:** Até você tirar o e-mail da conta. - **Onde fica:** Servidor do Bipe em São Paulo (no Brasil); Serviço que entrega os e-mails do Bipe (país a confirmar) ### Seu @ - **O que:** O @ que você escolher. Quando você solta um @, ele fica reservado para você por 90 dias. - **Para quê:** As pessoas te acharem pelo @ sem ver seu telefone. - **Base legal:** Execução do serviço que você pediu (LGPD, art. 7, V) - **Por quanto tempo:** Até você tirar o @. A reserva dura 90 dias. - **Onde fica:** Servidor do Bipe em São Paulo (no Brasil) ### Histórico de @ - **O que:** As trocas de @ de cada conta, com a data. - **Para quê:** Avisar quem conversa com você que o @ mudou há pouco. É um sinal comum de golpe. - **Base legal:** Interesse legítimo (LGPD, art. 7, IX) - **Por quanto tempo:** Um ano, e no máximo as últimas 20 trocas. - **Onde fica:** Servidor do Bipe em São Paulo (no Brasil) ### Convites - **O que:** Quem convidou quem, e uma versão protegida de cada código de convite. - **Para quê:** Durante os testes, só entra quem tem convite. O registro ajuda a achar contas falsas e abuso. - **Base legal:** Interesse legítimo (LGPD, art. 7, IX) - **Por quanto tempo:** Ainda sem prazo definido. - **Onde fica:** Servidor do Bipe em São Paulo (no Brasil) ### Mensagens - **O que:** Conversas privadas são criptografadas de ponta a ponta: o servidor guarda tudo embaralhado e não consegue ler. Em salas sem criptografia, o servidor guarda o texto. Em todas, o servidor sabe quem está em cada conversa, quando cada mensagem chegou, o nome e a foto da sala. - **Para quê:** Entregar as mensagens em todos os seus aparelhos. - **Base legal:** Execução do serviço que você pediu (LGPD, art. 7, V) - **Por quanto tempo:** Enquanto a conversa existir no servidor. - **Onde fica:** Servidor do Bipe em São Paulo (no Brasil) ### Fotos e arquivos - **O que:** O que você envia, até 50 MB por arquivo. Em conversas criptografadas, o arquivo também fica embaralhado. - **Para quê:** Quem recebe conseguir baixar. - **Base legal:** Execução do serviço que você pediu (LGPD, art. 7, V) - **Por quanto tempo:** Enquanto a conversa existir no servidor. - **Onde fica:** Servidor do Bipe em São Paulo (no Brasil) ### Registros de conexão - **O que:** Endereço IP, data e hora de cada conexão. - **Para quê:** O Marco Civil da Internet (artigo 15) obriga a guardar estes registros. - **Base legal:** Obrigação legal (LGPD, art. 7, II) - **Por quanto tempo:** 6 meses. - **Onde fica:** Servidor do Bipe em São Paulo (no Brasil) ### Notificações no iPhone - **O que:** O endereço de notificação do seu aparelho e os códigos da conversa e da mensagem nova. O texto da mensagem não vai junto: o app busca o conteúdo direto no servidor do Bipe. - **Para quê:** Te avisar que chegou mensagem. - **Base legal:** Execução do serviço que você pediu (LGPD, art. 7, V) - **Por quanto tempo:** Enquanto as notificações estiverem ligadas naquele aparelho. - **Onde fica:** Servidor do Bipe em São Paulo (no Brasil); Apple, serviço de notificações do iPhone (fora do Brasil) ### Visitas ao site - **O que:** Página visitada, site de origem, tipo de aparelho e de navegador, idioma e cidade aproximada. Sem cookie, sem IP e sem nada que diga quem visitou. - **Para quê:** Saber quais páginas e campanhas trazem gente para o Bipe. - **Base legal:** Interesse legítimo (LGPD, art. 7, IX) - **Por quanto tempo:** 13 meses. - **Onde fica:** Servidor do Bipe em São Paulo (no Brasil) ### Marcos de uso do app - **O que:** Por dia, quais marcos uma conta atingiu: conta criada, primeira entrada no app, primeira mensagem, contato verificado, convite enviado, convite usado, grupo criado, chamada iniciada e dia de uso. A conta aparece só como um código derivado dela, nunca pelo nome de usuário. Sem conteúdo, sem IP, sem sala e sem saber com quem a pessoa fala. O app não manda nada: o servidor tira isso do que ele já vê. - **Para quê:** Saber se o Bipe é útil para quem entra e em que passo as pessoas desistem. - **Base legal:** Interesse legítimo (LGPD, art. 7, IX) - **Por quanto tempo:** 13 meses. - **Onde fica:** Servidor do Bipe em São Paulo (no Brasil) ### Lista de espera - **O que:** Seu e-mail, o sistema do celular, o idioma, a página do site onde você se inscreveu e a versão do título que você viu. - **Para quê:** Mandar seu convite quando chegar a sua vez. Mais nada. - **Base legal:** Consentimento (LGPD, art. 7, I) - **Por quanto tempo:** Até o convite ser usado ou vencer. Antes disso, se você pedir. - **Onde fica:** Servidor do Bipe em São Paulo (no Brasil); Serviço que entrega os e-mails do Bipe (país a confirmar) ### Pedido de parceria - **O que:** Nome e tipo da organização, nome e e-mail de quem escreveu, a mensagem e o idioma. - **Para quê:** Responder ao pedido. A equipe recebe uma cópia por e-mail. - **Base legal:** Interesse legítimo (LGPD, art. 7, IX) - **Por quanto tempo:** Um ano. Antes disso, se você pedir. - **Onde fica:** Servidor do Bipe em São Paulo (no Brasil); Serviço que entrega os e-mails do Bipe (país a confirmar); Caixa de e-mail da equipe (país a confirmar) ## O que passa por fora do Brasil Quase tudo fica no servidor do Bipe, em São Paulo. Estes são os casos em que um dado passa por outro serviço: - **Apple, serviço de notificações do iPhone** (fora do Brasil): Notificações no iPhone. - **Serviço que entrega os e-mails do Bipe** (país a confirmar): E-mail de recuperação (opcional), Lista de espera, Pedido de parceria. - **Caixa de e-mail da equipe** (país a confirmar): Pedido de parceria. - **Chaveiro do iCloud, na sua conta Apple** (país a confirmar): Código para voltar à conta (iPhone). ## O que fica só no seu celular Isto o Bipe faz no aparelho. Nada disso vai para o servidor. - Os avisos de golpe e a checagem de links. Nenhum texto, resultado ou pontuação sai do celular. - A transcrição de mensagens de voz. O texto só sai do celular como legenda da mensagem, com a mesma proteção dela. - A senha que o app cria sozinho. Ela fica guardada no cofre do aparelho. No site, a gente testa qual título da página inicial funciona melhor. O servidor só soma visitas e cliques por versão e por dia. Não guarda IP nem nada que identifique quem visitou. ## Seus direitos - Saber se a gente trata dados seus e ver quais são. - Corrigir dado errado ou desatualizado. - Pedir para apagar seus dados e sua conta. - Receber seus dados em formato aberto. - Saber com quem a gente compartilha seus dados. - Retirar o consentimento, quando a base legal for o consentimento. - Reclamar na Autoridade Nacional de Proteção de Dados (ANPD). Para qualquer pedido, [fale com a gente](/parceiros/#form). Durante os testes, a conta é apagada por pedido. ## Quem cuida dos seus dados Durante os testes, o Bipe é tocado pela Envisioning, que é a controladora dos dados. O encarregado de dados ainda não foi nomeado. Até lá, os pedidos chegam pelo mesmo contato.