Documento

Política de privacidade

Em vigor desde 5 de outubro de 2026. Versão 2.

1. 1. Quem é o responsável
2. 2. Um cuidado especial
3. 3. Que dados tratamos
4. 4. Para quê e com que base legal
5. 5. Com quem compartilhamos
6. 6. Dados fora do Brasil
7. 7. Por quanto tempo guardamos
8. 8. Segurança
9. 9. Os seus direitos
10. 10. O que não fazemos
11. 11. Menores de idade
12. 12. Cookies
13. 13. Mudanças nesta política

1. Quem é o responsável

O controlador dos dados, isto é, quem decide como eles são tratados, é Esdras Dos Santos Neves, pessoa física, de São Paulo/SP.

Para qualquer assunto de privacidade, inclusive como canal do encarregado pelo tratamento de dados pessoais, escreva para privacidade@trueblocker.com.br.

2. Um cuidado especial

Usar o TrueBlocker pode revelar coisas muito pessoais: que você quer se afastar de pornografia ou de apostas, a sua fé, momentos difíceis que você conta ao chat ou à comunidade. A Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD) chama parte disso de dado pessoal sensível, como informações sobre vida sexual, convicção religiosa e saúde.

Por isso, tratamos esses dados só para as finalidades descritas aqui, com o seu consentimento específico, e com o mínimo de informação possível. Nunca usamos esses dados para publicidade nem os vendemos.

3. Que dados tratamos

O TrueBlocker tem cinco partes: o site (painel), a extensão para Chrome, a extensão para Firefox, o app para computador e o app Android. Cada uma trata dados diferentes.

3.1 A sua conta (em todas as partes)

• Cadastro: e-mail e senha. A senha é guardada só na forma de um código que não permite recuperá-la (hash). O nome começa como a parte do e-mail antes do @ e você pode trocá-lo; a foto de perfil é opcional.
• Idade: no cadastro, você confirma que tem 18 anos ou mais. Registramos que a confirmação foi feita; não pedimos documento nem data de nascimento.
• Preferências: tema, plano, estado dos interruptores de proteção e quais guias de primeiro uso você já viu.
• As suas listas: sites, palavras e apps que você decide bloquear, sessões do Modo Foco, pedidos de desativação.
• Verificação em duas etapas (se você ativar): o segredo do código e os códigos de reserva.
• Códigos de verificação enviados por e-mail (cadastro e recuperação de senha), que expiram em minutos.
• Registro de segurança: entradas, saídas, tentativas de entrada que falharam, mudanças importantes na conta, com data, hora, endereço IP e identificação do navegador ou app.
• Sinais de uso: a última vez em que o app para computador, a extensão e o app Android deram sinal de vida, e contagens por dia (quantos bloqueios, quantos apps fechados, quantas páginas do painel você abriu). São números, sem o que foi bloqueado.

3.2 O site (painel)

• Chat com a IA: as suas mensagens e as respostas. No funcionamento normal, a conversa recente (até 20 mensagens) fica cifrada na memória do servidor e some quando o servidor reinicia; ela não é gravada no banco de dados. Quando o serviço de IA está fora do ar e o chat responde pelo modo de reserva, aquela troca de mensagens é gravada no banco de dados, ligada à sua conta. Quando a IA propõe mudanças nas suas listas, a proposta fica registrada até você aceitar ou recusar.
• Comunidade: os textos que você publica, reações, votos em enquetes, denúncias e notificações. Os outros membros veem o seu apelido, a sua foto de perfil (se você colocou uma), desde quando você é membro, se o seu plano é PRO e se você é administrador. O seu nome e o seu e-mail nunca aparecem para eles.
• Moderação: quando um texto é analisado, guardamos a ação tomada, o motivo e um trecho de até 200 caracteres, para a equipe poder revisar.
• Amigo de confiança: o e-mail da pessoa que você indica, se ela aceitou, e os pedidos de desativação que passaram por ela. Veja também a seção 3.7.
• Apostas: os domínios de apostas que você bloqueou de forma permanente e o andamento do passo a passo de proteção do Pix.
• Pagamentos: veja a seção 3.8.

3.3 As extensões de navegador (Chrome e Firefox)

• A extensão compara cada endereço que você abre com as suas listas dentro do seu navegador. Os endereços não são enviados ao servidor.
• O desfoque de imagens também é feito dentro do navegador, por um modelo que roda na própria extensão. Nenhuma imagem sai do seu computador.
• A extensão também liga a busca segura do Google, Bing, DuckDuckGo, Yahoo e Brave e o modo restrito do YouTube e, se o bloqueio de apostas estiver ligado, reconhece páginas de apostas pelo texto da página. Tudo isso acontece dentro do navegador; nada disso é enviado.
• Vão para o servidor, usando a sessão do site: o pedido das suas listas, um sinal de vida periódico, a contagem de bloqueios do dia e, quando a extensão bloqueia algo, um aviso de que houve uma tentativa (sem o endereço), para reforçar a proteção nos seus outros aparelhos por um tempo.
• Quando você toca em "Bloquear este site" no ícone da extensão, o domínio daquele site é enviado para ser incluído na sua lista.
• Se a extensão for removida, o navegador abre uma página nossa com o seu e-mail no endereço, para podermos avisar o seu amigo de confiança (se você tiver um). Esse endereço fica no registro de acesso do servidor por até 14 dias.

3.4 O app para computador

• A imagem é analisada por modelos de inteligência artificial que rodam no nosso próprio servidor. Quando esses modelos discordam entre si, a decisão também é deles, pela regra mais protetora: basta um modelo bem confiante para bloquear.
• Existe uma opção, controlada pelo administrador, para enviar a imagem a um serviço de inteligência artificial na nuvem quando os modelos discordam. Hoje ela está desligada, porque as chaves de IA que usamos são de modalidades gratuitas. Ela só pode ser ligada com uma chave de plano pago cujos termos não permitam usar as imagens para treinar modelos; se isso acontecer, esta política será atualizada antes.
• As imagens não são guardadas. Elas existem só na memória, pelo tempo da análise. O que fica é o resultado: a classificação (seguro ou impróprio) e as notas dos modelos, sem a imagem.
• Para fechar o programa certo, o app olha, no seu próprio computador, qual programa está em primeiro plano e os títulos das janelas abertas. Isso não sai do computador. Quando fecha algo, o app envia ao servidor só o nome do programa fechado (por exemplo, chrome.exe) e se deu certo. Nada de título de janela nem de caminho de pasta.
• O app guarda no seu computador a sua sessão e configurações, cifradas pelo sistema operacional quando ele oferece esse recurso.

Uma imagem da tela pode mostrar qualquer coisa que estava aberta: o endereço de um site, uma conversa, um documento. Se isso for um problema para você, deixe a proteção de tela desligada; os outros bloqueios continuam funcionando.

3.5 O app Android

• Com a sua autorização, o app usa o Serviço de Acessibilidade do Android para ler qual app está aberto na tela e, nos navegadores, o endereço que está na barra de endereço (o que você digita ou o da página aberta).
• Isso serve para comparar com a sua lista de bloqueio, com a lista de sites adultos do TrueBlocker e com o bloqueio de apostas, se você o ligou. A comparação acontece dentro do aparelho.
• Vão para o servidor: a contagem de bloqueios por dia e, a cada 15 minutos, um sinal de que o app está funcionando, com três informações: se a proteção está ligada, a versão do app e a marca do celular. Nunca os endereços, nunca os nomes dos apps, nunca o conteúdo das páginas.
• O app não lê senhas, mensagens nem o conteúdo das páginas, e não tira capturas de tela.
• O app baixado do site consulta o nosso servidor ao abrir e, depois, uma vez por dia, para saber se há versão nova. Essa consulta não leva dados da sua conta, só a versão do app. Para instalar a versão nova, ele pede uma vez a permissão "Instalar apps desconhecidos" e confere se o arquivo baixado é exatamente o publicado antes de abrir o instalador do Android. A versão da Play não faz nada disso: quem atualiza é a loja.
• Se você tiver um amigo de confiança, ele recebe um e-mail, sem sites nem detalhes, quando a proteção fica desligada por mais de 2 horas ou quando o celular passa 24 horas sem dar sinal.
• A sua sessão e as suas listas ficam guardadas no aparelho, cifradas com uma chave do próprio Android. Sair da conta apaga tudo isso.
• O app registra a data e a versão do aviso de privacidade que você aceitou. Quando o aviso muda, a proteção fica pausada até você conferir o novo.

3.6 Sinais de crise

Se um texto publicado na comunidade indicar risco à vida, o sistema responde automaticamente com o contato do CVV (188, ligação gratuita, 24 horas) e marca o texto para a equipe revisar. Não compartilhamos isso com ninguém fora do TrueBlocker. O chat com a IA também indica o CVV quando percebe sofrimento intenso, mas essa conversa não é revisada pela equipe.

3.7 Dados de outra pessoa: o amigo de confiança

Quando você indica um amigo de confiança, você nos passa o e-mail de outra pessoa. Use esse recurso só com alguém que concordou em ajudar. Nós enviamos a essa pessoa o convite e, se ela aceitar, avisos ligados à sua proteção: pedidos para desligar algo, o aviso de que a extensão foi removida, de que o app para computador ficou dias sem dar sinal, de que a proteção do celular ficou desligada por mais de 2 horas ou de que o celular ficou 24 horas sem dar sinal, e a conclusão do passo a passo do Pix. Esses avisos levam o seu nome, não o conteúdo bloqueado. A exceção é o pedido para tirar um site de apostas do bloqueio permanente: aí a página de aprovação mostra ao amigo qual é o site, porque é isso que ele está aprovando. Se você excluir a sua conta, o amigo recebe só um aviso neutro de que o vínculo acabou, sem o seu nome e sem motivo. A pessoa pode recusar o convite e deixar de ser amiga a qualquer momento; o e-mail dela fica guardado enquanto ela estiver vinculada à sua conta.

3.8 Pagamentos

• Pix: você paga para a nossa chave e avisa no site. Guardamos o plano, o valor, a data e a situação do pagamento. Para conferir, a equipe olha o extrato bancário, onde aparecem o nome e parte do documento de quem pagou.
• Cartão: ainda não está disponível. Quando estiver, o pagamento será feito pela Stripe, na página dela. Nós não receberemos o número do cartão; guardaremos apenas os identificadores de cliente e de assinatura que a Stripe nos devolve.

4. Para quê e com que base legal

Quando a base é o consentimento, você pode retirá-lo quando quiser, desligando o recurso, excluindo a conta ou pedindo pelo e-mail da seção 1. A retirada não afeta o que foi feito antes dela.

5. Com quem compartilhamos

Não vendemos nem alugamos dados. Compartilhamos só o necessário com estes prestadores de serviço:

Quando um serviço de IA falha. Para o recurso não parar, cada texto tem serviços de reserva. A moderação da comunidade e a checagem de sites de aposta passam primeiro pelo Groq e, se ele falhar, podem ir para a Zhipu AI (China). Se o chat estiver fora do ar, a conversa pode ser enviada ao Google (Gemini) ou à OpenAI, nos Estados Unidos. Em todos os casos, sem o seu e-mail ou nome.

Modalidades gratuitas. As chaves de IA que usamos hoje são de modalidades gratuitas. Os termos dessas modalidades podem permitir que o fornecedor guarde o conteúdo recebido e o use para melhorar os próprios modelos. Por isso nunca enviamos a eles o seu nome ou o seu e-mail, e as imagens da tela não são enviadas a nenhum deles. Os serviços de IA podem mudar conforme disponibilidade e custo; esta tabela será atualizada quando isso acontecer.

Também podemos compartilhar dados quando uma lei ou uma ordem judicial exigir.

6. Dados fora do Brasil

Além disso, o nosso servidor fica nos Estados Unidos, então os dados da conta são guardados lá, e os outros serviços da seção 5 ficam nos Estados Unidos e na União Europeia. A LGPD permite essa transferência em situações específicas (art. 33). Usamos como base o seu consentimento específico e destacado (art. 33, VIII): no caso do chat, o aviso fica na própria tela do chat, junto de onde você escreve; nos demais casos, nesta política, que você aceita ao criar a conta.

7. Por quanto tempo guardamos

• Enquanto a sua conta existir: cadastro, listas, preferências, publicações na comunidade, amigo de confiança, propostas do chat e as conversas gravadas pelo modo de reserva do chat.
• Conversa com a IA (funcionamento normal): até 20 mensagens, só na memória, até o próximo reinício do servidor.
• Imagens da tela: só durante a análise; nunca são gravadas.
• Códigos de verificação: até expirarem, em minutos.
• Logs do sistema e registro de acesso do servidor (IP e endereço pedido): 14 dias. Senhas e códigos de verificação nunca são gravados em log.
• Registro de segurança (entradas e mudanças na conta, com data, hora e IP): pelo menos os 6 meses que o Marco Civil da Internet exige. Ele não é apagado automaticamente; se você excluir a conta, o seu e-mail sai desse registro.
• Registros de pagamento: 5 anos, o prazo da lei fiscal. Se você excluir a conta antes disso, eles ficam sem o seu e-mail e sem ligação com mais nada seu.
• Cópias de segurança (backups): o banco de dados é copiado todo dia, cifrado. Guardamos as cópias dos últimos 7 dias e uma por semana das últimas 4 semanas, ou seja, cerca de 5 semanas no total. Por isso, uma conta excluída pode continuar existindo nas cópias por até cerca de 5 semanas, até elas serem substituídas. As cópias só são usadas para recuperar o serviço depois de uma falha.
• Depois que você exclui a conta: veja a seção 9.

8. Segurança

• Toda a comunicação usa conexão cifrada (HTTPS).
• Senhas guardadas só como hash; verificação em duas etapas disponível.
• A conversa com a IA fica cifrada na memória; as chaves dos serviços de IA ficam cifradas no banco.
• As cópias de segurança do banco de dados são cifradas, com uma chave usada só para isso.
• No Android, sessão e listas ficam cifradas com chave do próprio aparelho, e nada disso vai para o backup do Google.
• Acesso ao servidor só por chave criptográfica, restrito à equipe.

Nenhum sistema é perfeitamente seguro. Se houver um incidente que possa trazer risco ou dano relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

9. Os seus direitos

A LGPD garante a você, a qualquer momento:

• confirmar se tratamos dados seus e ter acesso a eles;
• corrigir dados incompletos ou errados;
• pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desacordo com a lei;
• receber uma cópia dos seus dados em formato que possa ser levado a outro serviço (portabilidade);
• pedir a exclusão dos dados tratados com o seu consentimento, e retirar esse consentimento;
• saber com quem compartilhamos os seus dados;
• pedir revisão de decisões tomadas só por meio automático, como a moderação automática de uma publicação;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9.1 Pelo painel, sem precisar pedir

Em Meu Perfil > Seus dados:

• Baixar meus dados: um arquivo JSON com o seu perfil, as suas listas (inclusive a lista permanente de apostas), as suas configurações, o amigo de confiança e os pedidos feitos a ele (o amigo aparece só pelo e-mail), o que você publicou na comunidade e as conversas do chat que estiverem gravadas. Por segurança, o arquivo não traz a senha nem o segredo da verificação em duas etapas.
• Excluir minha conta: pede a sua senha e que você digite EXCLUIR. A exclusão é imediata e não pode ser desfeita.

9.2 O que acontece quando você exclui a conta

• É apagado: o seu perfil e a foto, as suas listas (inclusive a lista permanente de apostas, que deixa de existir com a conta), as configurações, a proteção do Pix, a verificação em duas etapas, as conversas e propostas do chat, o histórico das análises de tela, as sessões do Modo Foco, os sinais de uso, o vínculo com o amigo de confiança e os pedidos feitos a ele, os códigos de verificação, as notificações, reações, votos e denúncias que você fez.
• Vira "membro removido": os tópicos e mensagens que você publicou na comunidade continuam lá, porque podem ajudar outras pessoas, mas sem o seu apelido e sem o seu e-mail. Os avisos que outros membros receberam por causa de você também passam a mostrar "membro removido".
• Fica, sem ligação com você: os registros de pagamento, pelos 5 anos da lei fiscal, e o registro de segurança (inclusive os alertas de conteúdo impróprio da análise de tela), ambos sem o seu e-mail.
• O seu amigo de confiança, se você tiver um, recebe um aviso neutro de que o vínculo acabou.
• As cópias de segurança são substituídas em até cerca de 5 semanas (seção 7).
• Se houver uma assinatura no cartão ativa (quando o cartão estiver disponível), ela precisa ser cancelada antes da exclusão.

9.3 Por e-mail

Para qualquer outro pedido, ou se preferir não usar o painel, escreva para privacidade@trueblocker.com.br a partir do e-mail da sua conta, dizendo o que você quer. Respondemos em até 15 dias. Um pedido de exclusão feito por e-mail é concluído em até 15 dias, do mesmo jeito descrito na seção 9.2.

10. O que não fazemos

• No app Android e nas extensões, nunca enviamos os endereços que você visita.
• Não guardamos as imagens da tela analisadas pelo app para computador, e hoje elas não saem do nosso servidor.
• O app para computador não envia títulos de janela nem caminhos de pasta.
• Não vendemos dados, não mostramos anúncios e não usamos ferramentas de rastreamento de marketing.
• Não mostramos o seu nome nem o seu e-mail a outros membros da comunidade.
• Não mandamos ao seu amigo de confiança o que foi bloqueado. Ele só vê um site quando é ele quem precisa aprovar tirá-lo do bloqueio de apostas.
• O app Android não lê senhas, mensagens ou o conteúdo das páginas, e não impede que você desligue a Acessibilidade ou o desinstale.

11. Menores de idade

O TrueBlocker é só para pessoas com 18 anos ou mais. O serviço não é para adolescentes, e o cadastro exige que você confirme a sua idade. Se soubermos que uma conta pertence a alguém com menos de 18 anos, vamos excluí-la.

12. Cookies

Usamos apenas o cookie necessário para manter você conectado (sessão, que dura até 30 dias) e o armazenamento do navegador para lembrar preferências, como o tema. Não usamos cookies de publicidade nem de análise de terceiros.

13. Mudanças nesta política

Se esta política mudar, a nova versão será publicada nesta página com a data de vigência. Se a mudança for importante, avisaremos por e-mail ou dentro do app antes de ela valer. Quando a mudança afetar o aviso de Acessibilidade do app Android, o próprio app pedirá o seu consentimento de novo.

Voltar ao início