Política de Privacidad

Esta Política de Privacidad describe cómo la aplicación Bloqueador Inteligente de Llamadas (“App”), desarrollada por Sonsai (“Responsable”), trata datos personales, de acuerdo con la LGPD de Brasil (Ley nº 13.709/2018) y los requisitos de Google Play.

Contacto del responsable: support@sonsai.com.br

1. Qué datos tratamos

1.1 En el dispositivo (procesamiento local)

• Números de teléfono involucrados en el filtrado de llamadas y listas de permitidos/bloqueados
• Historial de decisiones de llamada (permitida, bloqueada, validada)
• Contactos de la agenda, solo en el dispositivo, cuando se concede READ_CONTACTS
• Configuración de la App (tema, idioma, flags de protección y agenda)

El filtrado de llamadas no envía números a servidores de decisión. El motor opera localmente en Android.

1.2 Red comunitaria de spam (opcional, opt-in)

Cuando activas la red comunitaria y confirmas “Marcar como spam”:

• La App envía el número denunciado (normalizado) solo a una Edge Function de Supabase, que calcula un identificador criptográfico (HMAC) y no guarda el número en texto claro en registros permanentes.
• Almacenamos tu denuncia vinculada a la cuenta y al dispositivo (device_id_hash), sin compartir tu identidad con otros usuarios.
• Cuando el mismo identificador es reportado por 3 o más dispositivos distintos, el número entra en una lista agregada de spam comunitario.
• Otros usuarios opt-in pueden recibir una alerta informativa (“spam detectado”) tras una llamada bloqueada localmente. La decisión de bloquear sigue en el dispositivo.
• Puedes desactivar la red en cualquier momento en Configuración. Eliminar la cuenta borra tus denuncias.

Los titulares de números etiquetados por error pueden solicitar revisión al correo del responsable (sección 9).

1.3 Cuenta y nube (cuando inicias sesión con Google)

• Nombre, correo, foto de perfil e identificador de cuenta (Supabase Auth / Google Sign-In)
• Plan (free, prata, ouro o master) y metadatos de suscripción validados por Google Play
• Vínculo de un dispositivo activo por cuenta (identificador de instalación, no IMEI)
• Copias cifradas en la nube (Supabase Storage) con plan Ouro/Master — la contraseña permanece solo en el dispositivo

1.4 Anuncios y compras

• En el plan gratuito, Google AdMob puede procesar identificadores publicitarios, datos del dispositivo, interacciones con anuncios e IP según las políticas de Google
• El consentimiento aplicable se solicita con User Messaging Platform (UMP) antes de la primera solicitud de anuncio
• Las suscripciones y compras se procesan con Google Play Billing; la App no almacena datos completos de tarjeta

1.5 Apoyo voluntario

• Las donaciones vía PIX (Brasil) o Buy Me a Coffee (otros idiomas) son opcionales, independientes de los planes de Play y no cambian el entitlement de la App
• La App no recibe el importe; el pago ocurre en canales externos (banco / Buy Me a Coffee)

1.6 Contacto con el soporte

Solo cuando envías un mensaje en Configuración → Enviar correo al soporte (requiere iniciar sesión con Google):

• Nombre, correo, teléfono (opcional), asunto, mensaje y las imágenes que adjuntes
• Para ayudar en la atención, también se incluyen el identificador de la cuenta, el plan y el idioma de la App
• Estos datos se usan solo para responder tu solicitud. El mensaje se entrega por correo al Responsable mediante Mailjet (Edge Function de Supabase)

2. Finalidades y bases legales

• Prestación del filtrado de llamadas (ejecución de contrato / interés legítimo)
• Red comunitaria de spam, solo con opt-in y denuncia explícita (consentimiento del denunciante; interés legítimo sobre el número reportado, según LIA interno)
• Cuenta, copia de seguridad y sincronización a tu solicitud (contrato y consentimiento cuando aplique)
• Anuncios en el plan gratuito (consentimiento UMP / interés legítimo según jurisdicción)
• Responder los mensajes enviados al soporte (tu solicitud / interés legítimo)
• Cumplimiento legal y seguridad de la cuenta (un dispositivo activo)

3. Compartición

Compartimos datos con:

• Google (Sign-In, Play Billing, AdMob/UMP)
• Supabase (Auth, base de datos, Storage de copias y Edge Functions: validación de compras de Play, eliminación de cuenta y red de spam opt-in)
• Firebase (Analytics, Crashlytics y Cloud Messaging), sin usar Firebase Auth para el inicio de sesión
• Mailjet (entrega por correo de los mensajes al soporte y sus adjuntos)

No vendemos números ni historial de llamadas. Contactos y números no se usan para personalizar anuncios.

4. Conservación y eliminación

• Los datos locales se pueden borrar en Configuración → Borrar todos los datos locales
• La cuenta en la nube se puede eliminar en Configuración → Eliminar cuenta (requiere inicio de sesión reciente). Esto elimina perfil, copias, objetos en Storage y el vínculo del dispositivo
• Eliminar la cuenta no cancela las suscripciones de Google Play. El plan Ouro puede cancelarse en Planes → Cancelar suscripción Ouro, que abre las suscripciones de Play Store
• Quien tiene el plan Ouro debe confirmar que ya canceló la suscripción antes de eliminar la cuenta
• Los mensajes al soporte permanecen en el buzón del Responsable el tiempo necesario para la atención. Puedes solicitar su eliminación al correo del responsable
• Podemos conservar registros mínimos exigidos por ley o fiscalidad

5. Seguridad

• Comunicación con servidores por HTTPS
• Las copias en la nube pueden cifrarse con una contraseña que defines (AES-GCM)
• La contraseña de la copia no se envía al servidor
• Control de acceso con políticas RLS en Supabase

6. Tus derechos (LGPD)

Puedes solicitar confirmación del tratamiento, acceso, corrección, anonimización, portabilidad (cuando aplique), eliminación e información sobre comparticiones, al correo del responsable. También puedes usar las opciones de la App (borrar datos locales y eliminar cuenta).

7. Menores

La App no está dirigida a menores de 13 años. No recopilamos datos de menores de forma consciente.

8. Cambios

Podemos actualizar esta política. La fecha del encabezado se revisará. El uso continuado tras la publicación puede constituir conocimiento del nuevo texto cuando la ley lo permita.

9. Contacto

Consultas de privacidad: support@sonsai.com.br