Última atualização: 25 de setembro de 2026

1. Dados Coletados

O Pippou coleta os seguintes dados pessoais obrigatórios para o funcionamento da plataforma:

• Nome completo — para identificação na plataforma
• E-mail — para comunicação e login
• Celular — para contato em casos de suporte e segurança da conta
• CPF — para garantir unicidade (1 conta por CPF) e processamento financeiro (saques via PIX)
• Data de nascimento — para confirmar que você tem 18 anos ou mais e para direcionar os anúncios por faixa etária (ver Seção 2-A)
• Gênero — informado por você no cadastro, usado para direcionar anúncios (ver Seção 2-A). Você pode escolher "prefiro não informar"
• País, estado e cidade — informados por você no cadastro (não é a localização do aparelho), para mostrar conteúdo e anúncios da sua região
• Interesses — os temas que você escolhe nas Configurações, usados para mostrar anúncios mais próximos do que você gosta. São opcionais e podem ser alterados ou removidos a qualquer momento
• Reconhecimento facial — usado apenas no cadastro (verificação de identidade) e para autorizar saques
• Endereço de IP — registrado no cadastro e em eventos de segurança, como sinal de prevenção a fraude

1-A. Dados Coletados no App Mobile (iOS / Android)

Adicionalmente, o app móvel pode acessar:

• Câmera — para tirar fotos, gravar vídeos curtos (Voos) e fazer verificação facial. As imagens são enviadas apenas quando você publica conteúdo ou solicita saque.
• Microfone — para gravar áudio dos seus Voos e Stories
• Fotos e Vídeos da Galeria — apenas quando você seleciona algum item para publicar
• Notificações Push — para avisar sobre novos seguidores, comentários, missões e eventos da plataforma. Token de notificação é vinculado à sua conta.
• Identificador de Usuário — utilizado para autenticação e sincronização entre o site e o app

O Pippou NÃO acessa: a localização do seu aparelho (GPS), lista de contatos, calendário, histórico de saúde ou outras informações sensíveis fora do necessário. A região usada para conteúdo e anúncios é apenas o estado e a cidade que você digitou no cadastro — o Pippou não rastreia por onde você anda.

2. Finalidade do Tratamento

Seus dados são utilizados para:

• Criação e manutenção da sua conta
• Processamento de pagamentos (assinatura e saques)
• Programa de afiliados (comissões)
• Segurança da plataforma (prevenção a fraudes)
• Envio de notificações sobre a plataforma
• Exibição de anúncios mais relevantes para você — detalhado na Seção 2-A

2-A. Anúncios e uso dos seus dados

O Pippou é sustentado por assinatura e por anúncios de marcas. Para que um anúncio faça sentido para quem o vê — e não seja apenas propaganda aleatória —, a marca escolhe o público que quer alcançar e o Pippou entrega o anúncio a quem corresponde a esse perfil.

• Quais dados usamos: faixa etária (calculada a partir da sua data de nascimento), gênero, estado, cidade e os interesses que você escolheu nas Configurações.
• O que a marca recebe: apenas números agregados — quantas pessoas viram, curtiram e comentaram. A marca nunca recebe o seu nome, e-mail, telefone, CPF, data de nascimento ou qualquer dado que te identifique, a menos que você mesmo decida falar com ela pelo anúncio.
• Seus dados não são vendidos nem cedidos a anunciantes. A segmentação acontece dentro do Pippou; a marca só diz o perfil que deseja e nós entregamos.
• Sem rastreamento fora do Pippou: não usamos SDKs de publicidade de terceiros e não seguimos você por outros aplicativos ou sites (ver Seção 6).
• Você no controle: os interesses podem ser alterados ou apagados a qualquer momento nas Configurações. Idade, gênero e região vêm do seu cadastro e são necessários para o funcionamento da plataforma (verificação de 18+, regras regionais e prevenção a fraude).

3. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Gateway de pagamento (Asaas) — para processar assinatura e saques
• AWS Rekognition (Amazon, EUA) — para verificação facial. A imagem enviada no cadastro é armazenada de forma criptografada enquanto a conta existir, para permitir a verificação de identidade no saque; a selfie enviada no momento do saque é usada apenas para a comparação e descartada em seguida. Além da imagem, é gerado e guardado um dado biométrico (uma representação matemática do seu rosto, da qual não é possível reconstruir a foto), usado para garantir que a mesma pessoa não abra duas contas. A imagem e o dado biométrico são apagados quando você exclui a conta. O processamento ocorre em servidores da Amazon (AWS), o que pode envolver transferência internacional de dados (Estados Unidos), com salvaguardas contratuais e mediante o seu consentimento.

Não vendemos nem compartilhamos seus dados com terceiros para fins de marketing.

3-A. Pagamentos

• O aplicativo do Pippou não tem nenhuma compra dentro do app. Não vendemos PIPs — eles são conquistados usando a plataforma.
• A assinatura mensal é contratada exclusivamente pelo site pippou.com.br e processada pelo gateway Asaas.
• O Pippou não armazena dados de cartão. O pagamento acontece no ambiente do gateway; recebemos apenas a confirmação e o identificador da cobrança.

3-B. Monitoramento de Erros (Crash Reports)

Quando o app ou o site encontram um erro inesperado, podemos enviar um relatório técnico para o Sentry (sentry.io), com a finalidade exclusiva de identificar e corrigir falhas. O relatório inclui: detalhes técnicos do erro, versão do sistema operacional, modelo do aparelho e o identificador interno da sua conta — um código que só faz sentido dentro do Pippou e que nos permite entender se o erro atingiu uma pessoa ou muitas.

Não enviamos nome, e-mail, telefone, CPF, senha nem o conteúdo que você publica. O envio de dados pessoais ao Sentry está desativado por configuração em todas as partes do sistema.

4. Seus Direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

• Acesso — exportar os seus dados a qualquer momento
• Correção — atualizar seus dados pessoais
• Eliminação — excluir sua conta. O perfil e o conteúdo são apagados e a sua identificação é removida. O registro financeiro (extrato, saques, pagamentos e comissões) é mantido sem nada que identifique você, por obrigação legal e fiscal — é a exceção prevista no art. 16, I e II da LGPD. Detalhes em Excluir minha conta.
• Portabilidade — receber seus dados em formato JSON
• Revogação do consentimento — para a verificação facial, que depende do seu consentimento. Revogar implica não poder concluir saques, que exigem essa verificação por segurança

Para exercer seus direitos, entre em contato pelo e-mail privacidade@pippou.com.br ou acesse as opções disponíveis na plataforma.

4-A. Por quanto tempo guardamos

• Enquanto a conta existir: dados cadastrais, conteúdo publicado e a imagem da verificação facial.
• Apagados na exclusão da conta: perfil, conteúdo, mensagens, sessões, a imagem facial e o dado biométrico dela.
• 5 anos: registros financeiros (transações, saques, pagamentos e comissões), já sem a sua identificação, por obrigação fiscal.
• 6 meses: registros de acesso à aplicação, conforme o art. 15 do Marco Civil da Internet (Lei 12.965/2014).

4-B. Cookies

O Pippou usa apenas cookies estritamente necessários para manter você conectado com segurança e proteger a sua sessão. Não usamos cookies de publicidade, de rastreamento ou de análise de terceiros, e não há cookies que sigam você por outros sites. Por serem indispensáveis ao funcionamento da conta, esses cookies não dependem de consentimento — mas você pode apagá-los nas configurações do seu navegador, o que encerra a sua sessão.

5. Segurança

Utilizamos criptografia de ponta (bcrypt para senhas, JWT para sessões, HTTPS para comunicação) e seguimos as melhores práticas de segurança da OWASP.

6. Rastreamento entre Apps e Sites (App Tracking Transparency)

O Pippou NÃO rastreia você entre apps e sites de outras empresas. Não usamos SDKs de publicidade, não compartilhamos seu identificador de dispositivo com terceiros para marketing, e não construímos perfil seu para anunciantes externos.

Esta informação está declarada no Privacy Manifest do app conforme exigido pela Apple desde fevereiro de 2024.

7. Encarregado de Dados (DPO)

Em conformidade com a LGPD (Lei 13.709/18, art. 41), o Encarregado pelo Tratamento de Dados Pessoais (DPO) do Pippou é:

• Nome: Débora Reis
• E-mail: privacidade@pippou.com.br

Em caso de incidente de segurança com dados pessoais que possa acarretar risco ou dano relevante aos titulares, o Pippou comunica a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados no prazo fixado pela ANPD, conforme o art. 48 da LGPD e a regulamentação vigente da autoridade — atualmente, 3 (três) dias úteis contados do conhecimento do incidente.

8. Contato

Para dúvidas sobre privacidade: privacidade@pippou.com.br