Última atualização: Junho de 2026

1. Dados Coletados

O Pippou coleta os seguintes dados pessoais obrigatórios para o funcionamento da plataforma:

• Nome completo — para identificação na plataforma
• E-mail — para comunicação e login
• Celular — para contato em casos de suporte e segurança da conta
• CPF — para garantir unicidade (1 conta por CPF) e processamento financeiro (saques via PIX)
• Reconhecimento facial — usado apenas no cadastro (verificação de identidade) e para autorizar saques

1-A. Dados Coletados no App Mobile (iOS / Android)

Adicionalmente, o app móvel pode acessar:

• Câmera — para tirar fotos, gravar vídeos curtos (Voos) e fazer verificação facial. As imagens são enviadas apenas quando você publica conteúdo ou solicita saque.
• Microfone — para gravar áudio dos seus Voos e Stories
• Fotos e Vídeos da Galeria — apenas quando você seleciona algum item para publicar
• Notificações Push — para avisar sobre novos seguidores, comentários, missões e eventos da plataforma. Token de notificação é vinculado à sua conta.
• Identificador de Usuário — utilizado para autenticação e sincronização entre o site e o app

O Pippou NÃO acessa: localização precisa do dispositivo, lista de contatos, calendário, histórico de saúde ou outras informações sensíveis fora do necessário.

2. Finalidade do Tratamento

Seus dados são utilizados exclusivamente para:

• Criação e manutenção da sua conta
• Processamento de pagamentos (assinatura e saques)
• Programa de afiliados (comissões)
• Segurança da plataforma (prevenção a fraudes)
• Envio de notificações sobre a plataforma

3. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Gateway de pagamento (Asaas) — para processar assinatura e saques
• AWS Rekognition (Amazon, EUA) — para verificação facial. A imagem enviada no cadastro é armazenada de forma criptografada enquanto a conta existir, para permitir a verificação de identidade no saque; a selfie enviada no momento do saque é usada apenas para a comparação e descartada em seguida. O processamento ocorre em servidores da Amazon (AWS), o que pode envolver transferência internacional de dados (Estados Unidos), com salvaguardas contratuais e mediante o seu consentimento.

Não vendemos nem compartilhamos seus dados com terceiros para fins de marketing.

3-A. Compras In-App (Apple e Google)

Quando você compra pacotes adicionais de PIPs dentro do app:

• O pagamento é processado pela Apple App Store ou Google Play Store
• O Pippou recebe apenas o identificador da transação e o produto comprado — não temos acesso aos seus dados de pagamento (cartão, conta, etc.)
• Apple e Google têm suas próprias políticas de privacidade que se aplicam a essas transações
• A assinatura mensal é processada por terceiros (Asaas) através do site pippou.com.br

3-B. Monitoramento de Erros (Crash Reports)

Quando o app encontra um erro inesperado, podemos enviar relatório técnico anônimo para o Sentry (sentry.io) com a finalidade exclusiva de identificar e corrigir bugs. Esse relatório inclui apenas: stack trace técnico, versão do sistema operacional, modelo do dispositivo e identificador anônimo de sessão.

Nenhum dado pessoal (nome, email, conteúdo do app) é enviado nesses relatórios.

4. Seus Direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

• Acesso — exportar todos os seus dados a qualquer momento
• Correção — atualizar seus dados pessoais
• Eliminação — excluir sua conta e todos os dados
• Portabilidade — receber seus dados em formato JSON

Para exercer seus direitos, entre em contato pelo e-mail privacidade@pippou.com.br ou acesse as opções disponíveis na plataforma.

5. Segurança

Utilizamos criptografia de ponta (bcrypt para senhas, JWT para sessões, HTTPS para comunicação) e seguimos as melhores práticas de segurança da OWASP.

6. Rastreamento entre Apps e Sites (App Tracking Transparency)

O Pippou NÃO rastreia você entre apps e sites de outras empresas. Não usamos SDKs de publicidade, não compartilhamos seu identificador de dispositivo com terceiros para marketing, e não construímos perfil seu para anunciantes externos.

Esta informação está declarada no Privacy Manifest do app conforme exigido pela Apple desde fevereiro de 2024.

7. Encarregado de Dados (DPO)

Em conformidade com a LGPD (Lei 13.709/18, art. 41), o Encarregado pelo Tratamento de Dados Pessoais (DPO) do Pippou é:

• Nome: Débora Reis
• E-mail: dpo@pippou.com.br

Em caso de incidente de segurança envolvendo dados pessoais, comunicamos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em até 72 horas, conforme art. 48 da LGPD.

8. Contato

Para dúvidas sobre privacidade: privacidade@pippou.com.br