Política de Privacidade

Quem somos

O Idyno é um serviço de identificação de chamadas e busca reversa de telefone, disponível como aplicativos para iOS e Android e como um site público. Atuamos como controlador de dados para tudo o que é processado por meio do serviço.

O que coletamos

• Números de telefone e os nomes associados a eles, conforme recebidos das agendas de contatos de usuários que concordaram explicitamente em compartilhar.
• Dados básicos do dispositivo: sistema operacional, modelo do dispositivo, versão do aplicativo e código do país do SIM — usados para determinar sua região e garantir a compatibilidade.
• Registros de atividade: pesquisas, denúncias de spam e solicitações de exclusão, com hora e origem.
• Atribuição de envio para cada registro: quem o enviou, de qual dispositivo, quando e de qual versão do aplicativo.
• Endereço de rede e o código do país que a Cloudflare deriva dele — usados para direcioná-lo à sua região e prevenir abusos.
• Sua identidade de conta, se você fizer login: seu identificador na Apple ou no Google, ou seu número de telefone uma vez comprovado por um código do WhatsApp — junto com seu endereço de e-mail e nome de exibição, quando o provedor os envia.
• No site: para entender como o site é usado, medimos as visitas de fora do Espaço Econômico Europeu, do Reino Unido e da Suíça com o Google Analytics — páginas visualizadas, idioma, país e ações como cliques na loja, consultas e solicitações de exclusão. Os recursos de publicidade e os sinais do Google estão desativados, e nenhum número de telefone, nome ou contato é enviado. Dentro dessas regiões, o Google Analytics não armazena nada no seu dispositivo. Separadamente, mantemos nossas próprias contagens diárias, que não carregam nenhum identificador.
• Em ambos os aplicativos: medimos o uso de recursos com o Firebase Analytics do Google — eventos agregados, como uma busca concluída ou uma permissão recusada, com um identificador aleatório por instalação gerado pelo Firebase. Os recursos de publicidade estão desativados, não lemos nem coletamos o identificador de publicidade, e nenhum número de telefone, nome ou contato é enviado.

O que nunca coletamos nem fazemos

• Não exibimos anúncios nem incorporamos nenhuma biblioteca de publicidade — nem nos aplicativos, nem no site.
• Não vendemos, alugamos nem compartilhamos seus dados para fins de marketing.
• Não lemos o conteúdo da sua área de transferência; apenas detectamos que um número está presente, e a leitura só ocorre com um toque explícito seu.
• Nunca expomos seus contatos a terceiros.

Sua conta e o login

O aplicativo tem uma conta por pessoa, criada em uma única etapa: entrar e se cadastrar são a mesma ação aqui, não duas. Você escolhe uma forma de acesso — sua conta Apple, sua conta Google, ou seu número de telefone com um código de verificação do WhatsApp — e se já o conhecemos, você entra; se não, criamos seu perfil.

O que nos chega da Apple ou do Google é o seu identificador com eles, seu endereço de e-mail e seu nome, dentro de um token assinado cuja assinatura verificamos com as chaves publicadas por eles. Nada segue no sentido contrário: não enviamos a eles nenhum número de telefone, nenhum nome e nenhum contato sequer. Por meio do login, tudo o que eles sabem é que você pressionou o botão deles. Se você escolheu ocultar seu e-mail com a Apple, o que mantemos é um endereço de retransmissão anônimo, não o seu endereço real.

O nome da sua conta é visível para você e para nosso painel de administração, e em nenhum outro lugar. Ele nunca aparece para quem pesquisa seu número e nunca entra no banco de dados de nomes — os nomes exibidos nos resultados de pesquisa vêm apenas das agendas de contatos de outras pessoas.

Você pode excluir sua conta pelo aplicativo a qualquer momento. Excluir sua conta apaga seu perfil e suas formas de login. Isso não remove seu número dos resultados de pesquisa de outras pessoas — essa é uma solicitação separada, funciona sem nenhuma conta, e é descrita abaixo em "Excluindo seu número".

A identificação de chamadas enquanto o telefone toca, o bloqueio, a central de privacidade e a remoção do seu número continuam funcionando sem conta, exatamente como antes.

Atribuição de envio — quem enviou o seu número

Para cada registro, armazenamos quem o enviou, de qual dispositivo e quando. Esses dados são necessários para conformidade, prevenção de abusos e resposta a solicitações legais.

Nunca é mostrado a nenhum usuário — nem no aplicativo, nem no site, nem em nenhuma exportação. O acesso é limitado ao nosso console de administração, e cada acesso é registrado em um log de auditoria que captura quem olhou, quando e por qual motivo declarado.

Nomes individuais nunca são publicados

Nomes recebidos de agendas de contatos nunca aparecem em uma página pública ou nos resultados de mecanismos de busca. As páginas de números em nosso site mostram apenas dados do número e sinais agregados da comunidade.

Nomes de quem liga aparecem dentro do aplicativo enquanto o telefone toca, e para usuários que cumprem o requisito de compartilhamento ao fazer uma pesquisa manual. A identidade empresarial verificada é uma exceção declarada: uma empresa se identifica e pede que seu nome seja exibido.

O requisito de compartilhamento de contatos

O banco de dados de identificação de chamadas é construído a partir das contribuições dos usuários, então a pesquisa manual dentro do aplicativo exige o compartilhamento da sua agenda de contatos. O compartilhamento é opcional, mas a pesquisa manual não funciona sem ele.

Excluir ou ocultar seu número, o centro de privacidade e a exclusão da sua conta estão sempre disponíveis a todos, sem qualquer condição. Alguns recursos, incluindo a identificação de chamadas e as ferramentas de agenda, podem deixar de funcionar para quem não compartilha seus contatos.

Você pode retirar o compartilhamento a qualquer momento, e então excluímos o que foi enviado da sua agenda de contatos.

Como seus dados são armazenados

Cada número é normalizado para o formato internacional antes de ser armazenado, e então guardado em duas formas: uma impressão digital estável usada para pesquisa rápida, e um valor criptografado em AES-256-GCM que pode ser descriptografado.

As chaves de criptografia nos pertencem e residem em um cofre de hardware por região. Podemos descriptografar quando necessário, nosso console de administração lê os dados completos, e respondemos a solicitações legais.

O que a criptografia claramente protege: um disco ou backup vazado. O que ela não alega: que impede nosso próprio acesso. Dizemos isso claramente, porque afirmar o contrário seria uma mentira.

Onde seus dados são armazenados

Operamos uma única região: Riade, Arábia Saudita. Nosso banco de dados, as chaves de criptografia e os backups estão todos lá, então seus dados ficam armazenados no Reino. Contamos com provedores de serviço, alguns dos quais operam fora do Reino, incluindo Cloudflare, Google, Apple e Meta (WhatsApp), e cada um recebe apenas o que seu serviço precisa.

Atendemos todos os países a partir da nossa região em Riade, portanto os dados de cada usuário, onde quer que viva, são armazenados no Reino.

Países atendidos

Não bloqueamos o registro de nenhum código de país. Se algum dia decidirmos deixar de atender um país, informaremos isso nesta página.

Excluindo seu número — instantâneo e gratuito

A exclusão é um direito legal que não vinculamos a nenhuma condição: sem conta, sem assinatura, sem compartilhamento de contatos, sem taxa.

Pelo aplicativo: verifique a propriedade com um código do WhatsApp, e a exclusão é executada automaticamente em menos de um minuto, sem intervenção humana.

Pelo site, na página "Controle seu número": verifique a propriedade com um código do WhatsApp e exclua-o instantaneamente da mesma forma — sem conta, sem aplicativo. Quem não tiver WhatsApp no número preenche em vez disso o formulário de solicitação de remoção; confirmamos a solicitação por e-mail e a realizamos manualmente.

Após a remoção, seu número entra em uma lista de bloqueio verificada tanto na gravação quanto na leitura e permanece oculto mesmo que outras pessoas o enviem. Esse bloqueio só é retirado mediante sua solicitação expressa, após comprovar a titularidade. Restaurar a visibilidade não recupera dados anteriormente removidos nem retira o bloqueio dos nomes que você excluiu.

Seus direitos

Esses direitos são exercidos gratuitamente e sem exigir a instalação do aplicativo. O acesso, a retificação, a exclusão de um nome específico e a remoção do seu número da visualização têm efeito imediato na página “Controle seu número” após a verificação da titularidade; quem não tem WhatsApp no número utiliza o formulário de solicitação de remoção na mesma página. O titular verificado pode solicitar expressamente a restauração da visibilidade. Se considerar que uma solicitação não foi tratada adequadamente, você pode apresentar uma reclamação à autoridade de supervisão competente em seu país.

• Acesso: na página "Controle seu número", após verificar a propriedade com um código do WhatsApp, veja cada nome registrado no seu número, denúncias de spam e o número de pesquisas — diretamente, sem precisar esperar uma resposta nossa.
• Retificação: na mesma página, declare seu nome correto, o que exclui os nomes registrados e mostra o seu no lugar com um selo "Confirmado pelo dono", ou exclua um único nome separadamente.
• Remoção: exclua um nome específico ou remova seu número da visualização a qualquer momento, pelo aplicativo ou pela página “Controle seu número”. Você pode solicitar a restauração da visibilidade após comprovar a titularidade, sem recuperar nomes anteriormente removidos.
• Restrição: peça-nos para ocultar seu número dos resultados de pesquisa sem exclusão completa.
• Oposição e retirada de consentimento: retire o compartilhamento de contatos quando desejar.

Retenção

• Os lotes brutos de contatos são mantidos como chegaram até nós, sem limite de tempo automático — nenhuma tarefa agendada os exclui após um período determinado.
• O efeito da remoção sobre os registros internos depende do caminho utilizado: excluir um número pelo aplicativo apaga seus registros brutos e agregados do banco de dados ativo na mesma transação. Removê-lo pela página “Controle seu número” o oculta de outras pessoas, mantendo seus registros brutos e agregados criptografados para uso interno conforme a política de retenção.
• A manutenção interna de registros agregados após a remoção pelo site não permite exibi-los a outras pessoas. Restaurar a visibilidade do número não republica nomes ou denúncias antigos que foram ocultados ou removidos; novas contribuições recebidas após a restauração continuam sujeitas às regras habituais de publicação.
• O bloqueio da visibilidade do número não expira automaticamente e não é retirado quando outra pessoa o envia nem pelo simples ato de entrar na conta. Ele só é retirado mediante solicitação expressa do titular após a verificação da titularidade.
• Os logs de auditoria são mantidos pelo período exigido por lei.

Segurança

• Transporte criptografado apenas via TLS 1.3, com fixação de certificado em ambos os aplicativos.
• Criptografia em repouso com chaves mantidas em um cofre de hardware por região.
• Acesso ao console de administração via chaves de acesso, um código de uso único e uma lista de permissões de IP.
• Todo acesso administrativo a dados pessoais exige um motivo declarado e é registrado no log de auditoria.
• Limitação de taxa em cada API por dispositivo, por conta e por endereço.

Crianças

O serviço não é direcionado a menores de dezesseis anos, e não coletamos seus dados conscientemente.

Alterações a esta política

Qualquer mudança relevante é anunciada no aplicativo e nesta página bem antes de entrar em vigor, junto com uma declaração clara do que exatamente mudou.

Correção de 25 de outubro de 2026: corrigimos esta página para corresponder a como o serviço já funciona, e não ampliamos nenhuma coleta de dados. Atendemos todos os países a partir de Riade e não recusamos números de nenhum país, medimos o uso dos dois aplicativos com o Firebase Analytics, e nomeamos os provedores de serviço, alguns dos quais operam fora do Reino. Com a mesma versão do Android, adicionamos uma proteção: ela desativa explicitamente a coleta do identificador de publicidade, inclusive em dispositivos mais antigos.

Contato

Para qualquer dúvida ou solicitação sobre sua privacidade, use o formulário na página de solicitação de remoção ou o endereço de privacidade publicado no aplicativo.

Quem pesquisou seu número

Registramos pesquisas atribuídas a contas identificadas, e mostramos ao dono de um número quem o pesquisou — depois que ele comprova a propriedade desse número com um código de verificação do WhatsApp.

• **Recíproco**: você vê quem pesquisou por você porque aceitou ser visto por aqueles que você pesquisa. Uma condição para todos.
• Somente o **dono do número** pode ver este registro. Ele nunca é mostrado a outro usuário, nem incluído em nenhuma exportação.
• Nenhum caminho no sistema pergunta "quem pesquisou X". As leituras são indexadas pelo número pesquisado, nunca por quem pesquisou.
• O registro **expira e é apagado** automaticamente após o período indicado em "Retenção".
• Pesquisas feitas em páginas públicas do site **não são registradas**: elas não têm conta, e um visitante que abre uma página não é uma pessoa pesquisando.