Política de Privacidade e Proteção de Dados do TeleBloq

Para decidir se uma chamada toca, o TeleBloq consulta a agenda do aparelho no momento em que a chamada chega e verifica se o número corresponde a um contato salvo. Essa consulta acontece inteiramente no aparelho, usando o recurso de triagem de chamadas do próprio Android.

A agenda não é copiada, armazenada, enviada ou compartilhada pelo aplicativo. Não existe servidor da Natario Labs com os seus contatos.

O aplicativo guarda, apenas no armazenamento local do aparelho:

• o histórico das chamadas bloqueadas: número (quando identificado), data e hora e motivo do bloqueio (fora da agenda ou número oculto), limitado aos registros mais recentes;
• a lista de exceções: números que você marcou para passarem mesmo sem estar na agenda;
• as suas preferências, como bloquear ou não números ocultos e a validade da assinatura, para o bloqueio funcionar sem conexão;
• desde 18 de outubro de 2026, as últimas 10 ligações que chegaram ao aplicativo, sem o número: data e hora, se tocaram ou foram bloqueadas, o motivo e o tempo de resposta, para a tela Diagnóstico;
• desde a mesma data, a hora em que você tocou na notificação de uma promoção, para a promoção valer para quem tocou.

Na tela Diagnóstico, em Configurações, o aplicativo confere no aparelho o que o bloqueio precisa: as permissões, a bateria, as notificações, a versão do Android, a marca e o modelo do celular, o aplicativo de telefone padrão e se há outros aplicativos de identificação de chamadas instalados (como o Truecaller). Nada disso sai do aparelho, a não ser que você toque em “Mandar ao suporte”, que abre o WhatsApp com o resultado e as últimas ligações (sem números nem contatos), para você conferir antes de enviar.

Esses dados ficam no aparelho, protegidos pelo isolamento de aplicativos do Android. Você pode apagar o histórico e as exceções dentro do app a qualquer momento, e desinstalar o aplicativo remove todos eles. O botão “Apagar meus dados”, em Configurações, apaga tudo isso de uma vez e também pede a exclusão do seu registro na RevenueCat (item 3.3).

A assinatura é vendida e cobrada pelo Google Play (Google LLC). Os dados de pagamento, como número de cartão, ficam exclusivamente com o Google Play: o TeleBloq e a Natario Labs nunca têm acesso a eles.

Para validar e gerenciar a assinatura, o aplicativo usa a RevenueCat (RevenueCat, Inc.). Ela recebe um identificador anônimo gerado pelo próprio aplicativo, o produto assinado, o status da assinatura (ativa, cancelada, em renovação, expirada), as datas de início, renovação e expiração, o país e a moeda da compra e, para avisar a Meta e o Google das cobranças da assinatura (itens 3.5 e 3.7), o identificador aleatório que a ferramenta de medição da Meta cria no aparelho e o identificador de instância do aplicativo criado pelo Firebase. Junto com esses dois, a ferramenta da RevenueCat no aplicativo envia automaticamente o identificador de publicidade do Android, o endereço de rede e a versão do sistema do aparelho. Desde 18 de outubro de 2026, quando a tela de assinatura mostra uma promoção, o aplicativo também registra na RevenueCat que ela foi vista (só qual promoção e quando), para sabermos quantas pessoas viram cada promoção e quantas assinaram. Também desde essa data: enquanto você tem uma assinatura, ou teve nos últimos 60 dias, o aplicativo confere a situação dela na RevenueCat a cada 12 horas, mesmo fechado, com o mesmo identificador anônimo, para o bloqueio não parar quando a assinatura renova e você não abre o app; e o aplicativo guarda na RevenueCat o identificador de entrega de notificações do aparelho (item 3.7), para podermos avisar só você, por exemplo quando o Google Play não conseguir cobrar a assinatura. Quando você toca numa notificação nossa, o aplicativo registra na RevenueCat qual foi e quando, para sabermos quantas pessoas abriram cada notificação. Se o celular não oferecer a função de identificação de chamadas que o aplicativo usa, a tela de assinatura registra isso na RevenueCat, para sabermos quantos aparelhos não são compatíveis. Desde 24 de outubro de 2026, quando uma compra não termina (você desiste na tela da Google Play, o pagamento fica em análise, dá erro ou a assinatura não vem ativa), o aplicativo registra na RevenueCat o motivo, a hora e o plano, para o suporte saber o que aconteceu. A partir da versão 2.0, o aplicativo também registra na RevenueCat o idioma em que está (português ou espanhol) e o país da sua conta do Google Play, para separarmos por país as instalações e as assinaturas. A RevenueCat não recebe seus contatos, seu histórico de chamadas nem o seu número de telefone. A política de privacidade da RevenueCat está em revenuecat.com/privacy.

Se você chegou ao Google Play por um anúncio nosso ou pelo nosso site, o Google Play entrega ao aplicativo, na primeira abertura, a marcação que estava no link: o nome da campanha e o do anúncio ou, quando não houve anúncio, o endereço do site de onde você chegou ao nosso (por exemplo, instagram.com), ou só “site”, se você entrou direto. O aplicativo guarda essa marcação junto do registro da assinatura na RevenueCat, para sabermos o que traz assinantes.

Essa marcação é montada por nós e não identifica você. Ela vai só para a RevenueCat, e a leitura acontece uma única vez, na primeira abertura. O que a Meta, o TikTok e o Google recebem está nos itens 3.5 a 3.7.

Para sabermos quais anúncios nossos no Facebook, no Instagram e nos demais serviços da Meta trazem instalações e assinaturas, o aplicativo incorpora, a partir da versão 1.0.5, a ferramenta de medição de anúncios da Meta (Meta Platforms, Inc., o SDK do Facebook). Ela envia à Meta:

• a cada abertura do aplicativo, sendo que a primeira conta como instalação: o aplicativo e a sua versão, o sistema operacional e dados técnicos do aparelho (modelo, idioma, fuso horário, operadora, tamanho da tela, número de núcleos e espaço em disco), a loja de onde o aplicativo foi instalado, o identificador de publicidade do Android, um identificador aleatório gerado pela própria ferramenta e a origem da instalação informada pelo Google Play;
• se o aplicativo do Facebook estiver instalado no aparelho, o identificador de atribuição fornecido por ele, que permite à Meta ligar a instalação ao anúncio que a originou;
• a partir da versão 1.0.6, quando começa o teste grátis, o aviso de que ele começou;
• desde 9 de outubro de 2026, quando a tela de assinatura com o teste grátis é aberta, o aviso de que ela foi aberta, sem valor;
• quando você assina, o produto e o valor da assinatura;
• quando o aparelho oferece a medição de anúncios do próprio Android, o aviso de que a instalação ou a assinatura veio de um anúncio, que o sistema entrega à Meta de forma agregada, sem dizer quem é a pessoa;
• quando o aparelho oferece os recursos de anúncio do próprio Android, os assuntos de interesse que o Android deduz do uso do celular (por exemplo, “esportes” ou “viagens”) e a inclusão do aparelho em públicos para remarketing, que ficam guardados no próprio aparelho e servem para escolher, mais tarde, quais anúncios mostrar.

As cobranças da assinatura no Google Play, inclusive a primeira depois do teste grátis e as renovações mensais, acontecem mesmo com o aplicativo fechado. Por isso, a RevenueCat (item 3.3) também avisa a Meta de cada cobrança, em nosso nome: o produto, o valor cobrado e o identificador aleatório criado pela ferramenta da Meta no aparelho.

A ferramenta e a RevenueCat não enviam à Meta os seus contatos, o histórico de chamadas, o seu número de telefone, nome ou e-mail. A Meta usa esses dados para atribuir a instalação e a assinatura ao anúncio que as originou, para melhorar a entrega dos nossos anúncios, para mostrá-los a pessoas com perfil parecido com o de quem assina e para mostrá-los de novo a quem já instalou o aplicativo, conforme a política de privacidade da Meta, onde você também gerencia as suas preferências de anúncios.

O identificador de publicidade é do Android, não nosso: você pode apagá-lo ou trocá-lo a qualquer momento nas configurações do celular, na parte de anúncios (em geral em Configurações › Google › Anúncios; o caminho varia conforme o fabricante). Sem ele, a Meta continua recebendo os demais avisos. Os recursos de anúncio do Android (assuntos de interesse, anúncios sugeridos por apps e medição de anúncios) também ficam sob o seu controle, em geral em Configurações › Privacidade › Anúncios › Privacidade de anúncios, onde cada um pode ser desligado.

Para sabermos quais anúncios nossos no TikTok trazem instalações e assinaturas, o aplicativo incorpora, a partir da versão 1.0.6, a ferramenta de medição de anúncios do TikTok (o TikTok App Events SDK, da plataforma de anúncios TikTok for Business). Ela envia ao TikTok:

• a cada abertura do aplicativo, sendo que a primeira conta como instalação, e na volta no dia seguinte à instalação: o aplicativo e a sua versão, o sistema operacional e dados técnicos do aparelho (modelo, idioma, tamanho da tela, tipo de conexão e endereço de rede), a loja de onde o aplicativo foi instalado, o identificador de publicidade do Android, um identificador aleatório gerado pela própria ferramenta e a origem da instalação informada pelo Google Play.

A ferramenta não envia os seus contatos, o histórico de chamadas, o seu número de telefone, nome ou e-mail. Ela também traz recursos que registram as telas e os toques no aplicativo e que tiram fotos da tela: no TeleBloq, esses recursos ficam travados no próprio aparelho, para que nada do que aparece na tela, como os números bloqueados, saia do celular. O TikTok usa os dados acima para atribuir a instalação e a assinatura ao anúncio que as originou, para melhorar a entrega dos nossos anúncios e para mostrá-los a pessoas com perfil parecido com o de quem assina, conforme a política de privacidade do TikTok. O identificador de publicidade fica sob o seu controle, como explicado no item 3.5.

Desde 17 de outubro de 2026, o começo do teste grátis e cada cobrança da assinatura (a primeira e as renovações, com o produto e o valor) são informados ao TikTok pelo nosso servidor, a partir dos dados da RevenueCat (item 3.3), junto com o identificador de publicidade do Android do aparelho. Esse envio não inclui contatos, chamadas, número de telefone, nome nem e-mail. Antes dessa data, esses dois avisos eram feitos pela ferramenta dentro do aplicativo.

Além disso, desde 13 de outubro de 2026, a cada clique em um anúncio nosso no TikTok, o TikTok nos informa o identificador de publicidade do celular em que o anúncio foi clicado e a campanha e o anúncio clicados. Guardamos apenas um código embaralhado desse identificador, por até 30 dias, e o comparamos com o identificador de publicidade do aparelho em que o TeleBloq foi aberto (item 3.3), só para saber qual anúncio trouxe a instalação. Não usamos essa comparação para nenhuma outra finalidade nem a repassamos a ninguém. Celular com o identificador de publicidade apagado ou desligado não é contado.

Para sabermos quais anúncios nossos no Google (na Pesquisa, no YouTube, no Google Play e nos sites e apps parceiros) trazem instalações e assinaturas, o aplicativo incorpora, a partir da versão 1.0.6, o Google Analytics para Firebase (Google LLC). Ele registra e envia ao Google, automaticamente:

• a primeira abertura do aplicativo, o início de cada uso e o tempo em que o app fica aberto, as atualizações do aplicativo e do sistema e a desinstalação: com o aplicativo e a sua versão, o sistema operacional e dados técnicos do aparelho (modelo e idioma), a região aproximada, que o Google deduz do endereço de rede (a cidade ou o estado, nunca o endereço exato), o identificador de publicidade do Android, um identificador aleatório gerado pela própria ferramenta e a origem da instalação informada pelo Google Play;
• quando começa o teste grátis, o aviso de que ele começou;
• as compras feitas pelo Google Play dentro do app: o produto e o valor da assinatura.

Como as cobranças da assinatura acontecem mesmo com o aplicativo fechado, a RevenueCat (item 3.3) também avisa o Google Analytics, em nosso nome, do começo do teste grátis e de cada cobrança, inclusive a primeira depois do teste e as renovações mensais: o produto, o valor cobrado e o identificador de instância do aplicativo criado pelo Firebase, que muda se você reinstalar o app.

O Google Analytics não recebe os seus contatos, o histórico de chamadas, o seu número de telefone, nome ou e-mail. O Google usa esses dados para contar, no Google Ads, as instalações e as assinaturas que vieram de cada anúncio e para melhorar a entrega dos nossos anúncios, conforme a política de privacidade do Google e a página Como o Google usa informações de sites ou apps que utilizam nossos serviços. O identificador de publicidade fica sob o seu controle, como explicado no item 3.5.

Desde a versão 1.0.9, o aplicativo também pode receber notificações nossas, com novidades e lembretes, pelo Firebase Cloud Messaging, do Google. Para entregá-las, o Firebase cria um identificador de entrega do aplicativo no aparelho, e o aplicativo informa ao Firebase em qual grupo o celular está (assinante, em teste grátis ou sem assinatura), só para escolhermos quem recebe cada notificação. Esse grupo não leva nome, telefone, agenda nem chamadas. As notificações só aparecem se você permitiu notificações para o app, chegam no canal "Novidades do TeleBloq" e podem ser desligadas nas configurações de notificação do Android, sem perder os avisos do app. Algumas levam uma instrução para o aplicativo: na notificação de uma promoção, tocar nela abre a tela de assinatura com a promoção.

• conteúdo ou gravação de chamadas: o app nunca atende a chamada, apenas decide se ela toca;
• mensagens, SMS, a localização do aparelho (o app não pede essa permissão; a região aproximada do item 3.7 é deduzida pelo Google do endereço de rede), câmera, microfone, arquivos ou identificadores de hardware;
• estatísticas de uso: fora os avisos dos itens 3.5 a 3.7, o app não envia dados de uso a ninguém.

O site é hospedado na Vercel, que registra dados técnicos de acesso (endereço IP, navegador, data e hora) pelo tempo padrão de operação e segurança da hospedagem. Usamos o Vercel Web Analytics para contar visitas de forma agregada, sem cookies e sem identificar a pessoa. Desde 20 de outubro de 2026, essa contagem também separa as visitas por origem (o anúncio ou o site de onde a pessoa veio) e por tipo de aparelho (Android, iPhone ou computador), e conta quantas tocaram no botão do Google Play, para sabermos quais anúncios trazem quem instala o aplicativo. Se você chegou por um link de campanha ou vindo de outro site, o site guarda num cookie próprio apenas o nome da campanha ou o endereço desse site (por exemplo, instagram.com, nunca a página visitada), para que a instalação leve essa origem ao Google Play; isso não identifica ninguém e expira em 30 dias.