Política de Privacidade

Quem somos

O Idyno é um serviço de identificação de chamadas e busca reversa de telefone, disponível como aplicativos para iOS e Android e como um site público. Atuamos como controlador de dados para tudo o que é processado por meio do serviço.

O que coletamos

• Números de telefone e os nomes associados a eles, conforme recebidos das agendas de contatos de usuários que concordaram explicitamente em compartilhar.
• Dados básicos do dispositivo: sistema operacional, modelo do dispositivo, versão do aplicativo e código do país do SIM — usados para determinar sua região e garantir a compatibilidade.
• Registros de atividade: pesquisas, denúncias de spam e solicitações de exclusão, com hora e origem.
• Atribuição de envio para cada registro: quem o enviou, de qual dispositivo, quando e de qual versão do aplicativo.
• Endereço de rede e o código do país que a Cloudflare deriva dele — usados para direcioná-lo à sua região e prevenir abusos.
• Sua identidade de conta, se você fizer login: seu identificador na Apple ou no Google, ou seu número de telefone uma vez comprovado por um código do WhatsApp — junto com seu endereço de e-mail e nome de exibição, quando o provedor os envia.
• Apenas no site: para entender como o site é utilizado, medimos as visitas provenientes de fora do Espaço Económico Europeu, do Reino Unido e da Suíça com o Google Analytics — páginas visualizadas, idioma, país, e ações como cliques na loja, pesquisas e pedidos de eliminação. Os recursos de publicidade e os sinais do Google estão desativados, e nenhum número de telefone, nome ou contacto é jamais enviado. Dentro dessas regiões, o Google Analytics não armazena nada no seu dispositivo. Além disso, mantemos as nossas próprias contagens diárias que não carregam qualquer identificador.

O que nunca coletamos nem fazemos

• Não exibimos anúncios nem incorporamos nenhuma biblioteca de publicidade — nem nos aplicativos, nem no site.
• Não vendemos, alugamos nem compartilhamos seus dados para fins de marketing.
• Não lemos o conteúdo da sua área de transferência; apenas detectamos que um número está presente, e a leitura só ocorre com um toque explícito seu.
• Nunca expomos seus contatos a terceiros.

Sua conta e o login

O aplicativo tem uma conta por pessoa, criada em uma única etapa: entrar e se cadastrar são a mesma ação aqui, não duas. Você escolhe uma forma de acesso — sua conta Apple, sua conta Google, ou seu número de telefone com um código de verificação do WhatsApp — e se já o conhecemos, você entra; se não, criamos seu perfil.

O que chega até nós da Apple ou do Google é seu identificador com eles, seu endereço de e-mail e seu nome, dentro de um token assinado cuja assinatura verificamos com base em suas chaves publicadas. Nada trafega no sentido contrário: não enviamos a eles nenhum número de telefone, nenhum nome e nem um contato sequer. Tudo o que eles aprendem por meio de nós é que você apertou o botão deles. Se você optou por ocultar seu e-mail com a Apple, o que temos é um endereço de retransmissão anônimo, não o real.

O nome da sua conta é visível para você e para nosso painel de administração, e em nenhum outro lugar. Ele nunca aparece para quem pesquisa seu número e nunca entra no banco de dados de nomes — os nomes exibidos nos resultados de pesquisa vêm apenas das agendas de contatos de outras pessoas.

Você pode excluir sua conta pelo aplicativo a qualquer momento. Excluir sua conta apaga seu perfil e suas formas de login. Isso não remove seu número dos resultados de pesquisa de outras pessoas — essa é uma solicitação separada, funciona sem nenhuma conta, e é descrita abaixo em "Excluindo seu número".

A identificação de chamadas enquanto o telefone toca, o bloqueio, a central de privacidade e a remoção do seu número continuam funcionando sem conta, exatamente como antes.

Atribuição de envio — quem enviou o seu número

Para cada registro, armazenamos quem o enviou, de qual dispositivo e quando. Esses dados são necessários para conformidade, prevenção de abusos e resposta a solicitações legais.

Nunca é mostrado a nenhum usuário — nem no aplicativo, nem no site, nem em nenhuma exportação. O acesso é limitado ao nosso console de administração, e cada acesso é registrado em um log de auditoria que captura quem olhou, quando e por qual motivo declarado.

Nomes individuais nunca são publicados

Nomes recebidos de agendas de contatos nunca aparecem em uma página pública ou nos resultados de mecanismos de busca. As páginas de números em nosso site mostram apenas dados do número e sinais agregados da comunidade.

Nomes de quem liga aparecem dentro do aplicativo enquanto o telefone toca, e para usuários que cumprem o requisito de compartilhamento ao fazer uma pesquisa manual. A identidade empresarial verificada é uma exceção declarada: uma empresa se identifica e pede que seu nome seja exibido.

O requisito de compartilhamento de contatos

O banco de dados de identificação de chamadas é construído a partir das contribuições dos usuários, então a pesquisa manual dentro do aplicativo exige o compartilhamento da sua agenda de contatos. O compartilhamento é opcional, mas a pesquisa manual não funciona sem ele.

Esse requisito nunca afeta três coisas: a identificação de chamadas durante uma chamada recebida, a exclusão do seu número e a central de privacidade. Essas estão abertas a todos sem nenhuma condição.

Você pode retirar o compartilhamento a qualquer momento, e então excluímos o que foi enviado da sua agenda de contatos.

Como seus dados são armazenados

Cada número é normalizado para o formato internacional antes de ser armazenado, e então guardado em duas formas: uma impressão digital estável usada para pesquisa rápida, e um valor criptografado em AES-256-GCM que pode ser descriptografado.

As chaves de criptografia nos pertencem e residem em um cofre de hardware por região. Podemos descriptografar quando necessário, nosso console de administração lê os dados completos, e respondemos a solicitações legais.

O que a criptografia claramente protege: um disco ou backup vazado. O que ela não alega: que impede nosso próprio acesso. Dizemos isso claramente, porque afirmar o contrário seria uma mentira.

Onde seus dados são armazenados

Operamos uma única região: Riade, Arábia Saudita. Ela tem seu próprio banco de dados, suas próprias chaves e seus próprios backups, e seus dados não saem do Reino.

Sua região é fixada no registro a partir do código do país do seu número. Números da União Europeia, do EEE, do Reino Unido e da Suíça são recusados no registro: nenhuma conta é criada e nenhuma linha de dados é gravada. Recusamos porque não operamos uma região europeia, e permitir que você se cadastre com a promessa de que seus dados estão na Europa, quando na verdade estão em Riade, seria uma declaração falsa.

Países que não atendemos

Não aceitamos cadastro de códigos de país que impõem localização que não podemos cumprir ou que estão sujeitos a sanções: Rússia e Cazaquistão (+7), China (+86), Vietnã (+84) e Irã (+98). Não processamos nem armazenamos dados de usuários desses países.

Excluindo seu número — instantâneo e gratuito

A exclusão é um direito legal que não vinculamos a nenhuma condição: sem conta, sem assinatura, sem compartilhamento de contatos, sem taxa.

Pelo aplicativo: verifique a propriedade com um código do WhatsApp, e a exclusão é executada automaticamente em menos de um minuto, sem intervenção humana.

Pelo site, na página "Controle seu número": verifique a propriedade com um código do WhatsApp e exclua-o instantaneamente da mesma forma — sem conta, sem aplicativo. Quem não tiver WhatsApp no número preenche em vez disso o formulário de solicitação de remoção; confirmamos a solicitação por e-mail e a realizamos manualmente.

Após a remoção, seu número entra em uma lista de bloqueio verificada tanto na gravação quanto na leitura e permanece oculto mesmo que outras pessoas o enviem. Esse bloqueio só é retirado mediante sua solicitação expressa, após comprovar a titularidade. Restaurar a visibilidade não recupera dados anteriormente removidos nem retira o bloqueio dos nomes que você excluiu.

Seus direitos

Esses direitos são exercidos gratuitamente e sem exigir a instalação do aplicativo. O acesso, a retificação, a exclusão de um nome específico e a remoção do seu número da visualização têm efeito imediato na página “Controle seu número” após a verificação da titularidade; quem não tem WhatsApp no número utiliza o formulário de solicitação de remoção na mesma página. O titular verificado pode solicitar expressamente a restauração da visibilidade. Se considerar que uma solicitação não foi tratada adequadamente, você pode apresentar uma reclamação à autoridade de supervisão competente em seu país.

• Acesso: na página "Controle seu número", após verificar a propriedade com um código do WhatsApp, veja cada nome registrado no seu número, denúncias de spam e o número de pesquisas — diretamente, sem precisar esperar uma resposta nossa.
• Retificação: na mesma página, declare seu nome correto, o que exclui os nomes registrados e mostra o seu no lugar com um selo "Confirmado pelo dono", ou exclua um único nome separadamente.
• Remoção: exclua um nome específico ou remova seu número da visualização a qualquer momento, pelo aplicativo ou pela página “Controle seu número”. Você pode solicitar a restauração da visibilidade após comprovar a titularidade, sem recuperar nomes anteriormente removidos.
• Restrição: peça-nos para ocultar seu número dos resultados de pesquisa sem exclusão completa.
• Oposição e retirada de consentimento: retire o compartilhamento de contatos quando desejar.

Retenção

• Os lotes brutos de contatos são mantidos como chegaram até nós, sem limite de tempo automático — nenhuma tarefa agendada os exclui após um período determinado.
• O efeito da remoção sobre os registros internos depende do caminho utilizado: excluir um número pelo aplicativo apaga seus registros brutos e agregados do banco de dados ativo na mesma transação. Removê-lo pela página “Controle seu número” o oculta de outras pessoas, mantendo seus registros brutos e agregados criptografados para uso interno conforme a política de retenção.
• A manutenção interna de registros agregados após a remoção pelo site não permite exibi-los a outras pessoas. Restaurar a visibilidade do número não republica nomes ou denúncias antigos que foram ocultados ou removidos; novas contribuições recebidas após a restauração continuam sujeitas às regras habituais de publicação.
• O bloqueio da visibilidade do número não expira automaticamente e não é retirado quando outra pessoa o envia nem pelo simples ato de entrar na conta. Ele só é retirado mediante solicitação expressa do titular após a verificação da titularidade.
• Os logs de auditoria são mantidos pelo período exigido por lei.

Segurança

• Transporte criptografado apenas via TLS 1.3, com fixação de certificado em ambos os aplicativos.
• Criptografia em repouso com chaves mantidas em um cofre de hardware por região.
• Acesso ao console de administração via chaves de acesso, um código de uso único e uma lista de permissões de IP.
• Todo acesso administrativo a dados pessoais exige um motivo declarado e é registrado no log de auditoria.
• Limitação de taxa em cada API por dispositivo, por conta e por endereço.

Crianças

O serviço não é direcionado a menores de dezesseis anos, e não coletamos seus dados conscientemente.

Alterações a esta política

Qualquer mudança relevante é anunciada no aplicativo e nesta página bem antes de entrar em vigor, junto com uma declaração clara do que exatamente mudou.

Contato

Para qualquer dúvida ou solicitação sobre sua privacidade, use o formulário na página de solicitação de remoção ou o endereço de privacidade publicado no aplicativo.

Quem pesquisou seu número

Registramos pesquisas atribuídas a contas identificadas, e mostramos ao dono de um número quem o pesquisou — depois que ele comprova a propriedade desse número com um código de verificação do WhatsApp.

• **Recíproco**: você vê quem pesquisou por você porque aceitou ser visto por aqueles que você pesquisa. Uma condição para todos.
• Somente o **dono do número** pode ver este registro. Ele nunca é mostrado a outro usuário, nem incluído em nenhuma exportação.
• Nenhum caminho no sistema pergunta "quem pesquisou X". As leituras são indexadas pelo número pesquisado, nunca por quem pesquisou.
• O registro **expira e é apagado** automaticamente após o período indicado em "Retenção".
• Pesquisas feitas em páginas públicas do site **não são registradas**: elas não têm conta, e um visitante que abre uma página não é uma pessoa pesquisando.