Resumo
- Suas fotos e vídeos ficam criptografados e armazenados na União Europeia, e são descriptografados no seu próprio aparelho.
- Só quem está num círculo seu vê o que você compartilha com aquele círculo. Não existe feed público.
- Os dados de localização são removidos de toda foto e vídeo antes de qualquer pessoa ver.
- Nunca vendemos seus dados, nunca usamos para anúncios e nunca usamos para treinar modelos de IA.
- Ao excluir sua conta, suas memórias são apagadas em definitivo depois de 30 dias de carência.
1. Quem somos
O pouchie é operado pela JR Moreno Ltda ME ("pouchie", "nós"), em São Paulo, Brasil. Somos a controladora dos dados tratados no app, nos termos da LGPD (Lei 13.709/2018) e, quando aplicável, do GDPR. Nosso encarregado (DPO) é Gustavo Henrique Moreno, pelo e-mail [email protected].
2. A quem se aplica
A quem usa o app pouchie. Não cobre o site
pouchie.app, que não guarda dados de produto e tem
política própria. O uso do app também é regido
pelos nossos termos.
3. Quais dados tratamos
- Cadastro: seu número de telefone, o nome que você informa e o idioma do seu aparelho.
- Autenticação e segurança: os códigos de acesso (guardados com hash, HMAC-SHA256), o vínculo com o seu dispositivo, endereço IP e um identificador do aparelho (proteção contra abuso e diagnóstico), além de registros de acesso do tipo append-only.
- O que você cria: as fotos e vídeos que você envia, legendas, comentários, reações e a forma como você organiza tudo em memórias, momentos e círculos.
- Operação técnica: carimbos de tempo, dados de erro e falha (via Sentry) e métricas de uso estritamente operacionais.
Não coletamos sua localização. Fotos e vídeos costumam carregar coordenadas de GPS nos metadados; nós removemos esses metadados no processamento, antes que qualquer outra pessoa consiga ver o arquivo.
4. Para que usamos e com qual base legal
- Criar e manter sua conta e prestar o serviço — execução de contrato.
- Entregar suas fotos e vídeos às pessoas dos círculos que você escolheu — execução de contrato.
- Enviar o código de acesso e proteger contra abuso e fraude — legítimo interesse (segurança).
- Diagnosticar e corrigir falhas, via Sentry — legítimo interesse.
- Cumprir obrigações legais, como a guarda de registros — obrigação legal.
5. Como protegemos
- A mídia fica criptografada em repouso, armazenada e processada na União Europeia.
- Cada arquivo tem sua própria chave, custodiada no AWS KMS (região da UE), e é descriptografado no seu aparelho — a rede de entrega só vê texto cifrado.
- Os metadados EXIF e de GPS são removidos das fotos e vídeos antes de qualquer visualização.
- A captura de tela é bloqueada nas telas de mídia (veja a ressalva abaixo).
- Códigos e tokens são guardados com hash; os registros de acesso são append-only.
Uma ressalva honesta: isto é proteção forte e residência de dados na UE, não criptografia de conhecimento zero. A pouchie, através do seu serviço de chaves, continua tecnicamente capaz de descriptografar sua mídia. Preferimos dizer isso a prometer demais. E nenhuma medida técnica é infalível: quem você já deixou ver um momento sempre pode fotografar a própria tela com outro aparelho. Escolha com cuidado quem entra nos seus círculos.
6. Com quem compartilhamos
- Com as pessoas dos seus círculos — é exatamente o propósito do app. Você controla quais círculos veem cada memória; ninguém fora deles vê.
- Com fornecedores que operam nossa infraestrutura sob nossas instruções: Twilio (envio do código de acesso), Cloudflare (armazenamento e entrega), Heroku (hospedagem da aplicação), AWS (gestão de chaves) e Sentry (relatórios de falha). Todos sob contrato de tratamento de dados.
Nunca vendemos seus dados, nunca os usamos para anúncios e nunca os usamos para treinar modelos de IA — nem nossos, nem de terceiros.
7. Transferência internacional
Seus dados são armazenados e processados na União Europeia. Alguns fornecedores têm sede fora da UE; quando há transferência, ela se apoia em cláusulas contratuais padrão (SCCs) e salvaguardas equivalentes.
8. Por quanto tempo guardamos
- Enquanto sua conta estiver ativa.
- Ao excluir sua conta, as memórias que você mantém ficam excluídas de forma reversível por 30 dias — uma carência em que dá para restaurar — e depois são eliminadas em definitivo.
- Registros de segurança e dados exigidos por lei ficam pelo prazo legal aplicável.
9. Crianças nas fotos
O pouchie foi feito para adultos compartilharem, de forma privada, imagens da própria família — e essas imagens muitas vezes mostram crianças. As crianças não criam conta e não usam o app: quem tem a conta é um adulto, e o compartilhamento acontece dentro de um círculo fechado que esse adulto escolheu.
A LGPD dá proteção especial aos dados de crianças e adolescentes, no melhor interesse da criança, e o ECA e o ECA Digital (Lei 15.211/2025, em vigor desde 17/03/2026) reforçam o direito da criança à privacidade. Ao compartilhar imagens de uma criança, você declara ter autoridade parental ou legitimidade equivalente para isso, e é responsável por esse compartilhamento.
10. Seus direitos
Pela LGPD (art. 18) e, quando aplicável, pelo GDPR, você pode: confirmar e acessar os dados que temos sobre você; corrigi-los; pedir a exclusão ou anonimização; obter uma cópia portável; revogar consentimento; e saber com quem compartilhamos.
Para exercer qualquer um deles, escreva para [email protected]. Respondemos nos prazos legais: até 15 dias para a confirmação de tratamento pela LGPD, e até 30 dias pelo GDPR. Você também pode excluir sua conta direto no app, quando quiser.
11. Alterações nesta política
Podemos atualizar esta política. Quando a mudança for relevante, avisamos no app e atualizamos a data de vigência abaixo.
12. Contato
[email protected] — para qualquer dúvida, pedido ou reclamação sobre privacidade.
Data de vigência: 22 de julho de 2026.