POLITICA DE PRIVACIDADE - WHATSFI

POLITICA DE PRIVACIDADE - WHATSFI

Ultima atualizacao: 06/10/2026

Esta Politica de Privacidade descreve como o app WhatsFi (pacote: com.whatsfi.sim) trata dados e permissoes no dispositivo.

1. SOBRE O APP

O WhatsFi e um app de comunicacao e conteudo que permite:

- Mensagens privadas e em grupo (texto, imagem, audio, video e outros anexos) atraves da Internet, com sincronizacao pela nuvem (Google Firebase Realtime Database).

- Status com texto e imagem; feed de publicacoes com fotos; likes, comentarios, envio e guardar de publicacoes.

- Push-to-talk (PTT) para mensagens de audio rapidas entre utilizadores.

- Carteira interna e transferencias entre utilizadores WhatsFi (saldo interno P2P; nao e um banco nem processador bancario oficial).

- Marketplace de anuncios entre utilizadores (titulo, descricao, preco, fotos).

- Modulo de player IPTV (catalogo, favoritos, continuar a assistir e download para uso offline), com servidor IPTV / Xtream Codes configurado pelo proprio utilizador.

- Copia de seguranca local da base de dados do chat para a pasta Downloads.

- Opcao de chave de acesso (PIN) e apagar a conta neste dispositivo e no Firebase.

O WhatsFi NAO inclui VPN. O WhatsFi NAO depende de rede local (LAN) para o envio e recepcao de mensagens: a comunicacao principal entre utilizadores ocorre pela Internet (Wi-Fi ou dados moveis) atraves do Firebase e dos fluxos descritos nesta politica.

2. DADOS TRATADOS

O app pode tratar os seguintes dados, conforme as funcoes utilizadas:

IDENTIDADE E PERFIL

- Identificador do dispositivo gerado a partir de ANDROID_ID (para identificar o utilizador no app).

- Nome de perfil, foto de perfil e biografia definidos pelo utilizador.

- Estado de presenca (online / ultima vez visto), quando o utilizador utiliza o app com sessao activa.

COMUNICACAO (CHAT)

- Mensagens e historico de conversas (texto, anexos, reacoes, edicao/apagamento conforme uso).

- Contactos internos do proprio app (nao le a agenda do telefone).

- Midias enviadas/recebidas (imagens, audio, video, musica e outros anexos, conforme uso).

- Mensagens temporarias e imagens efemeras (quando o utilizador ativa essas opcoes).

- Dados de digitacao/estado de conversa necessarios ao protocolo de entrega.

- Chaves/material criptografico local para cifrar mensagens de texto entre pares (E2E), quando aplicavel ao fluxo de texto.

FIREBASE REALTIME DATABASE (INTERNET)

O WhatsFi utiliza o Google Firebase Realtime Database como meio principal de sincronizacao pela Internet. Exemplos de nos e finalidades (podem evoluir com a versao do app):

- user_directory/{deviceId}: nome de perfil e actualizacao, para contactos e descoberta de utilizadores WhatsFi.

- profile_photos / profile_bios: foto e biografia de perfil.

- text_messages / chat_actions: entrega de mensagens de texto e acoes do chat (por exemplo tipagem, edicao, apagar, reacoes, recibos), tipicamente com conteudo de texto cifrado (ciphertext); o Firebase pode ver metadados e o ciphertext, nao o texto em claro quando a cifracao E2E e aplicada.

- status_feed, status_likes, status_comments: status e interacoes.

- feed_posts_meta, feed_posts_media, feed_likes, feed_comments, feed_saves: publicacoes do feed e interacoes sociais.

- marketplace_listings / marketplace_listing_media: anuncios e fotos do marketplace.

- payment_inbox: transferencias da carteira interna entre utilizadores.

- ptt_clips / ptt_acks: clips de push-to-talk e confirmacoes.

- presence: estado online / ultima actividade.

- moderation / user_reports: denuncias e moderacao iniciadas pelo utilizador.

- contactos sincronizados na nuvem, quando essa funcao estiver activa na versao instalada.

STATUS, FEED E PTT

- Conteudo de status (texto/imagem) e interacoes (likes/comentarios), guardados localmente e sincronizados pela Internet (Firebase).

- Publicacoes do feed (texto e fotos), comentarios, likes e posts guardados, com cache local e sincronizacao pela nuvem.

- Audio de push-to-talk (PTT) processado e sincronizado conforme o fluxo da versao instalada; o utilizador inicia explicitamente a gravacao.

CARTEIRA / TRANSFERENCIAS INTERNAS

- Saldo, movimentos e recibos da carteira armazenados localmente no dispositivo.

- Transferencias entre utilizadores WhatsFi sincronizadas pela Internet (Firebase). Nao ha processador de pagamentos bancario oficial do WhatsFi; trata-se de saldo interno P2P.

MARKETPLACE

- Anuncios criados pelo utilizador (titulo, descricao, preco, quantidade e fotos), guardados localmente e sincronizados pela Internet (Firebase) para outros utilizadores WhatsFi.

LOCALIZACAO

- Coordenadas e historico de localizacao gerados quando o utilizador partilha localizacao no chat ou usa funcoes de historico GPS no app.

- O app nao utiliza localizacao para VPN (funcionalidade inexistente).

PLAYER IPTV

- Credenciais do servidor IPTV / Xtream Codes configuradas pelo utilizador (URL, utilizador e palavra-passe) guardadas localmente no dispositivo para aceder ao servidor escolhido pelo utilizador. Essas credenciais sao enviadas apenas a esse servidor, nao ao Firebase do WhatsFi.

- Cache local de catalogo, favoritos e progresso «continuar a assistir».

- Midias baixadas: ficheiro de video guardado no armazenamento privado da aplicacao para reproducao offline. O download corre tipicamente enquanto a app permanece aberta/visivel; se o utilizador sair ou minimizar, o download pode ser interrompido e retomar ao voltar ao primeiro plano. O utilizador pode cancelar o download e remover o ficheiro parcial.

COPIA DE SEGURANCA E CONTROLO

- Exportacao local da base de dados do chat para a pasta Downloads (ficheiro no dispositivo; sem upload automatico para a nuvem do WhatsFi).

- PIN de acesso (hash com salt em preferencias locais), quando o utilizador configura chave de acesso.

- Preferencias locais (idioma, notificacoes, conversas, moderacao neste aparelho, etc.).

- Logs tecnicos locais usados para diagnostico no proprio aparelho.

3. PERMISSOES E FINALIDADE

O WhatsFi NAO utiliza VpnService nem FOREGROUND_SERVICE_SPECIAL_USE. Nao existe tunel VPN no app.

O WhatsFi usa FOREGROUND_SERVICE_REMOTE_MESSAGING no servico ChatService (tipo remoteMessaging), para manter a entrega e sincronizacao de mensagens pela Internet (incluindo consulta periodica ao Firebase) enquanto a sessao do utilizador esta activa, com notificacao persistente visivel (por exemplo «WhatsFi» / «Voce esta online»).

DOWNLOAD DE MIDIAS IPTV (SEM SERVICO EM PRIMEIRO PLANO DE VPN)

Quando o utilizador toca em «Baixar» na ficha de uma midia no modulo IPTV, a app transfere o ficheiro de video do servidor IPTV configurado pelo utilizador para armazenamento privado no dispositivo. O progresso e mostrado na interface. O utilizador pode cancelar o download. Nao e usado VpnService para este download.

USO DA PERMISSAO android.permission.RECORD_AUDIO (MICROFONE / GRAVACAO DE AUDIO)

O WhatsFi declara e, quando o utilizador aceita no sistema Android, pode solicitar a permissao RECORD_AUDIO (microfone) exclusivamente para funcionalidades em que o audio e captado no proprio dispositivo com consentimento implicito ao iniciar a accao (por exemplo: manter premido o botao de microfone no chat para gravar uma mensagem de voz; usar push-to-talk; ou outras funcoes de comunicacao que exijam captura de voz iniciadas pelo utilizador).

O audio captado para mensagens de voz no chat e processado localmente, enviado apenas aos destinatarios que o utilizador escolheu e integrado no historico de mensagens. O microfone nao e activado em segundo plano sem uma accao directa do utilizador na interface correspondente.

A permissao e necessaria porque o Android exige RECORD_AUDIO para APIs de gravacao a partir do microfone. O utilizador pode recusar ou revogar a permissao nas definicoes do Android.

USO DA PERMISSAO android.permission.CAMERA (CAMARA)

O WhatsFi declara e, quando o utilizador aceita no sistema Android, pode solicitar a permissao CAMERA para capturar fotografia em primeiro plano de forma voluntaria, por exemplo: tirar fotografia na conversa (atalho de camara ou anexos) e enviar ao contacto/grupo; tirar fotografia a partir do ecra de conversas e escolher destinatarios.

O app nao utiliza a CAMERA para gravar continuamente em segundo plano. A leitura de imagens ja existentes na galeria depende das permissoes de midia/armazenamento (READ_MEDIA_IMAGES / READ_EXTERNAL_STORAGE), e nao substitui a CAMERA para captura em tempo real.

SERVICO EM PRIMEIRO PLANO (TIPO REMOTE MESSAGING)

O WhatsFi executa um servico em primeiro plano (com notificacao persistente) para manter activos a entrega de mensagens, a sincronizacao com o Firebase Realtime Database e tarefas ligadas a comunicacao enquanto o utilizador utiliza o app com essa sessao activa.

Em dispositivos com Android 14 ou superior, esse servico e declarado ao sistema sob o tipo «remote messaging» (FOREGROUND_SERVICE_REMOTE_MESSAGING), categoria prevista para aplicacoes que enviam e recebem mensagens.

As permissoes abaixo sao declaradas para funcionamento tecnico do app (a lista exacta pode variar ligeiramente com a versao do manifesto):

- android.permission.INTERNET:

  comunicacao pela Internet (Wi-Fi ou dados moveis) com Firebase, servidores IPTV do utilizador e outros endpoints necessarios as funcoes escolhidas.

- android.permission.ACCESS_NETWORK_STATE:

  verificar conectividade de rede para envio e recepcao de mensagens e sincronizacao.

- android.permission.ACCESS_WIFI_STATE:

  identificar estado da rede Wi-Fi quando relevante para conectividade.

- android.permission.CHANGE_WIFI_MULTICAST_STATE:

  pode existir no manifesto por compatibilidade tecnica; a comunicacao principal de mensagens nao depende de descoberta LAN.

- android.permission.ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION:

  partilha/historico de localizacao iniciados pelo utilizador no chat ou funcoes de GPS do app.

- android.permission.SCHEDULE_EXACT_ALARM:

  agendamentos pontuais internos do app quando habilitados.

- android.permission.FOREGROUND_SERVICE:

  manutencao de servico ativo em primeiro plano com notificacao visivel.

- android.permission.FOREGROUND_SERVICE_REMOTE_MESSAGING:

  tipo de servico em primeiro plano adequado ao envio e recepcao de mensagens (Android 14+), alinhado com o ChatService e a sincronizacao pela Internet/Firebase.

- android.permission.VIBRATE:

  vibracao em alertas/notificacoes.

- android.permission.RECORD_AUDIO:

  captura de audio pelo microfone para mensagens de voz no chat e push-to-talk (PTT), quando o utilizador inicia explicitamente o uso do microfone.

- android.permission.CAMERA:

  acesso a camara para tirar fotos a enviar no chat ou a partir do ecra de conversas.

- android.permission.MODIFY_AUDIO_SETTINGS:

  ajustes de audio necessarios a gravacao/reproducao.

- android.permission.WAKE_LOCK:

  manter processamento ativo por curtos periodos durante tarefas criticas.

- android.permission.ACCESS_NOTIFICATION_POLICY:

  integracao com comportamento avancado de notificacoes quando permitido.

- android.permission.POST_NOTIFICATIONS:

  envio de notificacoes do app (mensagens, status, servico em primeiro plano, etc.).

- android.permission.USE_FULL_SCREEN_INTENT:

  exibicao em ecran completo para alertas prioritarios quando aplicavel.

- android.permission.READ_MEDIA_IMAGES:

  selecao de imagens da galeria (Android 13+), incluindo feed e marketplace.

- android.permission.READ_MEDIA_VIDEO:

  selecao de videos da galeria (Android 13+), quando aplicavel ao envio no chat.

- android.permission.READ_MEDIA_AUDIO:

  selecao de audios da galeria (Android 13+).

- android.permission.READ_EXTERNAL_STORAGE (maxSdkVersion 32):

  compatibilidade de leitura de arquivos em Android antigo.

- android.permission.WRITE_EXTERNAL_STORAGE (maxSdkVersion 28):

  compatibilidade legada para escrita de arquivos em Android antigo (por exemplo exportacoes locais).

Observacao importante:

- O app NAO solicita permissao de contatos do telefone (READ_CONTACTS).

- O app NAO solicita permissao de telefone/estado do telefone (READ_PHONE_STATE).

- O app NAO declara nem utiliza VpnService.

4. BASE DE ARMAZENAMENTO

Os dados principais sao armazenados localmente no dispositivo (base de dados SQLite do app, preferencias e ficheiros internos), incluindo mensagens, contactos internos, pagamentos, feed, marketplace, status, cache IPTV e definicoes.

Dependendo da configuracao do usuario e das funcoes usadas:

- Mensagens, acoes de chat, status, feed, marketplace, pagamentos internos, PTT, presenca, fotos/bios de perfil e dados relacionados sincronizam-se pela Internet atraves do Firebase Realtime Database.

- Credenciais e streams IPTV trafegam apenas com o servidor IPTV / Xtream Codes configurado pelo utilizador.

- A exportacao de copia de seguranca gera um ficheiro local no dispositivo.

5. SERVICOS DE TERCEIROS

O WhatsFi pode recorrer aos seguintes servicos/tecnologias de terceiros conforme a funcao usada:

- Google Firebase Realtime Database: sincronizacao de mensagens, perfil, status, feed, marketplace, pagamentos internos, PTT, presenca e dados associados descritos nesta politica.

- Google Play Services Location: obtencao de localizacao no dispositivo quando o utilizador usa funcoes de localizacao.

- Servidor IPTV / Xtream Codes do utilizador: autenticacao, catalogo e streaming/download de conteudo.

- Bibliotecas de reproducao e processamento no dispositivo (por exemplo ExoPlayer/Media3, CameraX), usadas localmente.

O tratamento feito por esses terceiros (quando ha transmissao) esta tambem sujeito as respectivas politicas desses fornecedores e/ou do operador do servidor IPTV escolhido pelo utilizador.

6. COMPARTILHAMENTO DE DADOS

O WhatsFi nao vende dados pessoais.

O compartilhamento ocorre apenas quando necessario para o funcionamento tecnico dos recursos escolhidos pelo usuario, nomeadamente:

- com outros utilizadores WhatsFi com quem o utilizador comunica ou partilha conteudo;

- com Firebase, para sincronizacao pela Internet das funcoes descritas nesta politica;

- com o servidor IPTV configurado pelo utilizador, para autenticacao e conteudo.

7. CONTROLE DO USUARIO

O usuario pode:

- Alterar configuracoes de privacidade e preferencias dentro do app.

- Revogar permissoes nas configuracoes do Android.

- Cancelar downloads IPTV e apagar midias baixadas.

- Exportar dados locais atraves das funcoes do app.

- Apagar a conta no menu (ultima opcao) ou em Conta. A exclusao e feita no aparelho e no Firebase.

- Parar de usar o app e desinstalar. Desinstalar sozinho nao apaga a conta no Firebase; para isso use «Apagar conta» antes.

Nota sobre «Apagar conta»:

Como apagar:

1. Abra o WhatsFi.

2. Va ao menu (icone de tres pontos) e escolha a ultima opcao, «Apagar conta». Tambem pode ir a Conta e escolher «Apagar conta».

3. Leia o aviso e confirme «Apagar conta».

4. Quando a conta for apagada, toque em «Fechar o app».

O que e apagado neste aparelho:

- Conversas, contactos internos do app, historico local, carteira e saldo locais.

- Nome, foto, biografia, preferencias, chave de acesso (PIN) e sessao de e-mail/senha.

O que e apagado no Firebase:

- Perfil (nome, foto e biografia) associado a este aparelho.

- Publicacoes do feed, midia dessas publicacoes, curtidas, comentarios e itens guardados deste utilizador.

- Status, presenca, anuncios do marketplace e dados de moderacao deste aparelho.

- A conta de e-mail e senha do Firebase Authentication, quando a sessao permitir a exclusao.

O que pode permanecer:

- Copias de mensagens, fotos ou pagamentos que ja tenham sido entregues a outras pessoas, nos aparelhos dessas pessoas.

- Mensagens ja gravadas no Firebase em filas de entrega que nao estao organizadas pelo identificador da conta podem permanecer ate serem consumidas.

- Relatorios de erro enviados ao desenvolvedor, sem acesso de leitura pelos outros utilizadores.

- Credenciais IPTV nunca sao enviadas ao desenvolvedor; ficam so no aparelho e sao apagadas com os dados locais.

Depois de apagar, se o utilizador abrir o app outra vez, o WhatsFi mostra que a conta foi apagada e oferece «Criar uma conta» ou «Sair do app». Criar uma conta inicia um registo novo e nao recupera os dados apagados. A exclusao nao pode ser desfeita.

8. SEGURANCA

Adotamos medidas tecnicas para reduzir riscos de acesso indevido, incluindo cifrar mensagens de texto entre pares (E2E) no fluxo de chat de texto, quando aplicavel. Ainda assim, nenhum sistema e completamente isento de riscos. Credenciais IPTV ficam no dispositivo para permitir o acesso ao servidor escolhido pelo utilizador; proteja o aparelho com bloqueio de ecran/PIN do sistema e, se desejar, com a chave de acesso do WhatsFi.

9. CRIANCAS E ADOLESCENTES

O app nao e direcionado intencionalmente a criancas sem supervisao dos responsaveis.

10. ALTERACOES DESTA POLITICA

Esta Politica pode ser atualizada para refletir melhorias do app, requisitos legais ou ajustes operacionais. A versao mais recente deve ser sempre a publicada no link oficial informado na Play Console.

11. CONTATO

Para duvidas sobre privacidade e tratamento de dados, utilize o canal oficial de suporte informado na pagina do app.