Política de Privacidade do RingoApp
Última atualização: 29 de outubro de 2026
1. Quem somos
O RingoApp é um serviço de interfone virtual desenvolvido e operado por Ringo Soluções em Comunicação, com sede no Brasil.
Nos enquadramos como agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022, e mantemos canal de comunicação com os titulares de dados pelo e-mail privacidade@ringoapp.com.br.
2. A quem esta política se aplica
- Assinantes: pessoas que criam conta no RingoApp e contratam um plano. Devem ter 18 anos ou mais.
- Visitantes: pessoas que escaneiam o QR Code de um assinante para iniciar uma chamada de interfone, sem necessidade de criar conta.
- Assinantes que ativam, de forma opcional, a integração com a Alexa (planos Plus e Premium), descrita na seção 4.4.
3. Papéis no tratamento de dados
Para os dados de conta dos assinantes (cadastro, pagamento, preferências), o RingoApp atua como controlador: decidimos como e por que esses dados são tratados.
Para os dados de visitantes capturados pela funcionalidade de Histórico de Visitas (foto, data e hora da visita), o tratamento é realizado no interesse e em benefício do assinante, para a segurança de sua residência — de forma análoga a um sistema de câmera de segurança residencial. Nesse contexto, o RingoApp atua como operador, tratando os dados por conta do assinante e conforme as regras desta política e dos Termos de Uso.
Importante: o RingoApp não realiza reconhecimento facial nem qualquer processamento biométrico sobre as fotos de visitantes. As imagens são apenas armazenadas e exibidas ao assinante. Caso essa característica venha a mudar no futuro, esta política será revisada e os titulares serão informados previamente.
4. Quais dados tratamos
4.1 Dados de Assinantes
- Nome e e-mail (criação de conta e autenticação).
- Número de telefone, se fornecido.
- Dados de assinatura e pagamento — processados por Google Play Billing, que possui política de privacidade própria. O RingoApp não armazena números de cartão de crédito.
- Preferências de configuração (Modo Não Perturbe, respostas rápidas, template e textos do QR Code).
- Endereço/unidade informados voluntariamente para exibição no QR Code.
- Token de notificação push (Firebase Cloud Messaging), para alertas de chamada.
- Registros de acesso à aplicação (endereço IP, data e hora), conforme exigido pelo art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
4.2 Dados de Visitantes
- Foto: quando o assinante utiliza o Histórico de Visitas, uma foto do visitante é capturada no início do atendimento, como condição para realizar a chamada. Antes da captura, o visitante vê um aviso claro informando que sua imagem será registrada por motivo de segurança, com link para esta política. Quem não desejar ter a imagem registrada pode simplesmente não prosseguir com a chamada.
Gravação de vídeo da chamada: apenas o plano Premium inclui a gravação da chamada de vídeo entre o visitante e o morador, armazenada por 30 dias, com exclusão automática, com a finalidade de permitir que o titular da residência reveja o atendimento posteriormente, por segurança. O acesso a essa gravação é restrito ao titular da residência. Nos planos Gratuito, Essencial e Plus, a chamada não é gravada: o fluxo de áudio e vídeo existe apenas durante a conversa, transmitido em tempo real, e é descartado ao seu término, sem qualquer armazenamento.
- Registros técnicos de acesso à página do visitante (RingoVisitante): endereço IP, data, hora e dados básicos do dispositivo/navegador — dados inerentes ao funcionamento de qualquer aplicação web e exigidos pelo Marco Civil da Internet.
- Não coletamos geolocalização de visitantes. Se essa funcionalidade for criada no futuro, esta política será atualizada antes de sua ativação.
4.3 Dados de crianças e adolescentes
O RingoApp não permite contas de menores de 18 anos. Contudo, um visitante pode eventualmente ser criança ou adolescente. Nesse caso, o tratamento (foto de visita) ocorre no melhor interesse do menor, limitado à finalidade de segurança residencial, nos termos do art. 14 da LGPD, e os responsáveis legais podem exercer os direitos descritos na seção 9 em nome do menor.
4.4 Integração com a Alexa (opcional)
A integração com a Alexa é voluntária, está disponível nos planos Plus e Premium e só começa quando você ativa a skill Ringo Interfone Virtual no app Alexa e autoriza o vínculo com a sua conta do Ringo. Nesse caso, tratamos:
- Credencial de envio de avisos: um token fornecido pela Amazon, que usamos apenas para enviar à sua conta Alexa o aviso de que há um visitante na porta. Ele fica guardado em ambiente restrito, acessível somente pelos nossos servidores.
- Estado do vínculo: se está ativo, as datas de vínculo e de atualização e um código técnico de erro, quando existir.
- Registro mínimo de avisos: o horário do último aviso de campainha por pessoa e residência, necessário para respeitar o limite de frequência da plataforma da Alexa.
- Forma de atendimento: a informação de que uma chamada foi atendida pela Alexa, no histórico da chamada.
Não recebemos do vínculo o seu nome, e-mail ou endereço da conta Amazon, nem o histórico de uso da sua Alexa. Durante a chamada exibida na Echo Show, o áudio e o vídeo do visitante passam pela nossa ponte de mídia (servidor em São Paulo) e são entregues ao aparelho em tempo real; a ponte não grava. A gravação de chamadas do plano Premium segue as regras da seção 4.2 e é independente da Alexa. Quando você atende pela Echo, a conversa é apenas de áudio.
A Amazon trata os dados da Alexa e do seu dispositivo como controladora, conforme a política de privacidade dela.
4.5 Contato pelo site
Se você falar com o Ringo pela página de contato do site, tratamos o conteúdo da conversa com o assistente (um agente de inteligência artificial, identificado como tal antes da conversa) ou da mensagem enviada pelo formulário, e o e-mail ou WhatsApp que você informar, quando informar. Não exigimos login nem cadastro, e pedimos apenas o necessário para responder. A conversa é enviada por e-mail à nossa equipe de suporte e as respostas do assistente são geradas por um provedor de inteligência artificial. Recomendamos não escrever senhas nem dados sensíveis nesse canal.
4.6 Verificação de senha vazada
Ao criar uma senha (cadastro ou troca de senha), o app verifica se ela já apareceu em vazamentos de dados públicos, usando o serviço Pwned Passwords, do Have I Been Pwned. Para isso, o app calcula no seu aparelho um código (hash) da senha e envia a esse serviço apenas os 5 primeiros caracteres dele. A senha, o código completo e o seu e-mail não são enviados. O serviço pode ver o endereço IP da conexão, como qualquer site que você acessa. Nós não guardamos o resultado da consulta: ele serve apenas para aceitar a senha ou pedir que você escolha outra. Se o serviço estiver indisponível, o cadastro continua normalmente.
5. Para que usamos os dados (finalidades)
- Viabilizar a chamada de interfone entre visitante e morador.
- Permitir que o morador identifique quem esteve em sua porta (Histórico de Visitas), por segurança residencial.
- Processar a assinatura e o pagamento.
- Enviar notificações de chamada.
- Exibir a chamada na Echo Show e permitir que o morador atenda por ela, quando a integração com a Alexa está ativa.
- Manter e encerrar o vínculo com a Alexa conforme a sua escolha.
- Responder dúvidas e pedidos de suporte feitos pelo site, pelo assistente de inteligência artificial ou pelo formulário, e encaminhar à equipe de suporte os casos que o assistente não resolve.
- Manter registros de acesso exigidos por lei.
- Cumprir obrigações legais e regulatórias e exercer direitos em processos.
Não utilizamos dados pessoais para publicidade direcionada e não vendemos dados pessoais a terceiros.
6. Bases legais (LGPD)
| Tratamento | Base legal |
|---|---|
| Conta, preferências e funcionamento do serviço para o assinante | Execução de contrato (art. 7º, V) |
| Processamento de pagamento | Execução de contrato (art. 7º, V) |
| Foto do visitante e histórico de visitas | Legítimo interesse do assinante na segurança de sua residência (art. 7º, IX e art. 10) |
| Integração com a Alexa (vínculo, envio de avisos, atendimento pela Echo) | Consentimento do assinante ao vincular (art. 7º, I), revogável a qualquer momento ao desvincular; e execução de contrato (art. 7º, V) |
| Contato pelo site (conversa com o assistente, formulário e contato informado) | Legítimo interesse do Ringo em responder a quem o procura (art. 7º, IX) e, quando você informa um contato para receber retorno, procedimentos preliminares a pedido do titular (art. 7º, V) |
| Verificação de senha vazada (cadastro e troca de senha) | Legítimo interesse do Ringo em proteger as contas dos assinantes contra acesso indevido (art. 7º, IX; princípio da segurança, art. 6º, VII) |
| Cópias de segurança (backup) do banco de dados | Legítimo interesse do Ringo em manter a continuidade do serviço e recuperar dados em caso de falha ou incidente (art. 7º, IX; princípio da segurança, art. 6º, VII) |
| Registros de acesso (IP, data/hora) | Cumprimento de obrigação legal — Marco Civil da Internet (art. 7º, II) |
| Comunicações sobre a conta e sobre esta política | Execução de contrato / legítimo interesse |
Sobre o legítimo interesse na foto do visitante: essa base foi escolhida por ser equivalente, em natureza e finalidade, ao monitoramento por câmeras já usual em acessos residenciais. A avaliação de necessidade e proporcionalidade desse tratamento é documentada internamente em Relatório de Impacto / teste de legítimo interesse (LIA), disponível à ANPD mediante requisição (art. 10, §3º).
Como esse tratamento não se baseia em consentimento, não há revogação de consentimento — mas o visitante pode, a qualquer momento, opor-se ao tratamento e solicitar a exclusão de uma foto específica (ver seção 9), pedido que será atendido salvo motivo legítimo e demonstrável para manutenção do registro (por exemplo, uso do registro em investigação de incidente de segurança).
7. Por quanto tempo guardamos os dados
| Dado | Prazo |
|---|---|
| Fotos de visitantes — plano Gratuito | 7 dias, exclusão automática |
| Fotos de visitantes — plano Essencial | 7 dias, exclusão automática |
| Fotos de visitantes — plano Plus | 30 dias, exclusão automática |
| Fotos de visitantes — plano Premium | 12 meses (365 dias), exclusão automática |
| Fotos após cancelamento/inatividade da conta | Excluídas em até 30 dias após o encerramento da assinatura |
| Dados de conta do assinante | Enquanto a conta estiver ativa; após exclusão da conta, removidos, exceto retenções legais (ex.: fiscais) |
| Áudio/vídeo da chamada | Apenas no plano Premium: gravado e retido por 30 dias, com exclusão automática. Nos demais planos (Gratuito, Essencial, Plus): não gravado, existe apenas em tempo real durante a chamada. |
| Token e estado do vínculo com a Alexa | Até você desvincular ou excluir a conta; ao desvincular, são apagados e a autorização na Amazon é revogada |
| Horário do último aviso de campainha (Alexa) | Enquanto o vínculo existir; apagado ao desvincular ou excluir a conta |
| Mensagens de contato pelo site e contato informado | 12 meses, mantidas na caixa de e-mail de contato e depois apagadas |
| Cópias de segurança (backup) criptografadas do banco de dados | 30 dias, com exclusão automática das cópias mais antigas. As cópias não incluem as fotos de visitantes nem as gravações de chamadas. Após a exclusão de uma conta, os dados dela podem permanecer nas cópias de segurança por até 30 dias, até o descarte dessas cópias, e não voltam à produção. |
| Registros de acesso (IP, data/hora) | 6 meses (art. 15 do Marco Civil da Internet) |
Fotos excluídas não podem ser recuperadas.
8. Com quem compartilhamos dados e transferência internacional
Utilizamos os seguintes prestadores de serviço (suboperadores), cada um com acesso somente ao necessário para sua função:
| Serviço | Finalidade | Dados envolvidos | Localização |
|---|---|---|---|
| Provedor de banco de dados, autenticação e armazenamento | Banco de dados, autenticação e armazenamento | Dados de conta, histórico e fotos | Brasil (São Paulo) |
| Provedor de comunicação de áudio e vídeo em tempo real | Chamada de áudio/vídeo em tempo real | Fluxo de áudio/vídeo | Rede global distribuída, sem fixação de região — o tráfego de áudio/vídeo é roteado dinamicamente para o servidor mais próximo do participante, podendo passar por múltiplos países (EUA, Europa, Ásia etc.). Dados de telemetria/observabilidade são sempre processados nos Estados Unidos, independentemente da região de mídia. |
| Firebase Cloud Messaging (Google) | Notificações push | Token de notificação | Estados Unidos |
| Google Play Billing | Pagamento de assinatura | Dados de assinatura (sem dados de cartão) | Estados Unidos |
| Amazon (Alexa e Login com Amazon) | Plataforma da Alexa: vínculo, recebimento do aviso de campainha e exibição na Echo | Identificador da residência (dispositivo "Porta de entrada"), aviso de campainha, vídeo exibido no aparelho | Conforme a Amazon; inclui Estados Unidos |
| Amazon Web Services (AWS Lambda) | Executa o código da skill | Pedidos da Alexa (identificador do dispositivo e tokens de acesso, sem armazenamento) | Estados Unidos (us-east-1) |
| Provedor de infraestrutura em nuvem | Hospeda a ponte de mídia entre a Echo e a chamada | Fluxo de áudio/vídeo em tempo real, sem gravação | Brasil (São Paulo) |
| Anthropic (inteligência artificial) | Gerar as respostas do assistente do site | Texto da conversa de contato (sem login e sem dados de conta) | Estados Unidos |
| Vercel | Hospedagem do site e das funções que processam o chat e o formulário de contato | Texto da conversa ou da mensagem, endereço IP técnico | Estados Unidos |
| Resend | Envio de e-mails: conversa de contato para a nossa equipe, e-mails de conta (como a confirmação de exclusão) | Texto da conversa, contato informado, e-mail da conta | Estados Unidos |
| Zoho Mail | Caixas de e-mail de suporte, privacidade e contato | Mensagens recebidas, contato informado | Estados Unidos |
| Provedor de armazenamento de arquivos | Guardar as cópias de segurança criptografadas | Cópia do banco de dados, criptografada antes do envio (ilegível sem a chave, que fica só com o Ringo) | Estados Unidos (costa leste) |
| Provedor de automação de código | Executar a rotina diária de cópia de segurança | Durante a execução (alguns minutos), uma cópia temporária do banco no ambiente de execução, descartada ao final | Estados Unidos |
| Have I Been Pwned (Pwned Passwords) | Verificar se a senha escolhida já apareceu em vazamentos | Os 5 primeiros caracteres do hash da senha (a senha não é enviada) e o endereço IP da conexão | Conforme o serviço; inclui Estados Unidos |
Transferência internacional de dados: alguns desses prestadores processam dados fora do Brasil (notadamente o Google — Firebase e Google Play Billing —, nos Estados Unidos; o provedor de comunicação de áudio e vídeo em tempo real; a Amazon — plataforma Alexa e AWS; e, para o contato pelo site e os e-mails do serviço, a Anthropic, a Vercel, a Resend e o provedor da caixa de e-mail; e, para as cópias de segurança, o provedor de armazenamento e o de automação). Essas transferências são realizadas com fundamento no Capítulo V da LGPD e na Resolução CD/ANPD nº 19/2024, por meio de cláusulas contratuais de proteção de dados firmadas com esses fornecedores. Para as cópias de segurança, os dados saem do ambiente de execução já criptografados. Na verificação de senha vazada, os dados enviados são limitados ao prefixo do hash e ao endereço IP, e não identificam o titular.
A relação nominal dos prestadores descritos de forma genérica nesta tabela pode ser solicitada, a qualquer momento, pelo titular dos dados, em privacidade@ringoapp.com.br.
Podemos ainda compartilhar dados quando exigido por lei, ordem judicial ou requisição de autoridade competente.
9. Seus direitos como titular (art. 18 da LGPD)
Você (assinante ou visitante) pode, a qualquer momento, solicitar:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade dos dados a outro fornecedor, observados os regulamentos da ANPD;
- Eliminação dos dados tratados e exclusão da conta;
- Informação sobre com quem compartilhamos seus dados;
- Oposição a tratamento baseado em legítimo interesse (art. 18, §2º) — por exemplo, a exclusão de uma foto específica de visita: basta informar data e hora aproximadas da visita e o endereço/unidade visitada;
- Revisão de decisões automatizadas — informamos, por transparência, que o RingoApp não toma decisões automatizadas que afetem interesses dos titulares.
Como exercer: envie sua solicitação para privacidade@ringoapp.com.br. Responderemos em formato simplificado imediatamente ou de forma completa em até 15 dias (art. 19 da LGPD). Poderemos solicitar comprovação razoável de identidade para proteger seus dados contra pedidos fraudulentos.
Para excluir sua conta: pelo app, em "Configurações > Excluir Conta" (após login); ou, sem precisar entrar na conta, pelo link www.ringoapp.com.br/excluir-conta.html, informando o e-mail da conta — enviaremos um link de confirmação por e-mail antes de qualquer exclusão. Em ambos os casos a exclusão é imediata e definitiva.
Para encerrar a integração com a Alexa sem excluir a conta: pelo app, em "Configurações > Alexa > Desvincular"; ou, no app Alexa, ao desativar a skill Ringo. Ao desvincular, apagamos o token e revogamos a autorização.
Caso entenda que seus direitos não foram atendidos, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.
10. Segurança da informação
Adotamos medidas técnicas e administrativas de proteção, incluindo: autenticação de usuários, criptografia em trânsito (HTTPS/TLS), controle de acesso em nível de linha no banco de dados (Row Level Security), segregação de credenciais administrativas e princípio do menor privilégio no acesso aos dados, cópias de segurança criptografadas antes de saírem do ambiente de execução, com a chave de descriptografia guardada separadamente do provedor de armazenamento, e teste automático de restauração a cada cópia, além da verificação de senhas já vazadas no cadastro e na troca de senha.
Incidentes de segurança: caso ocorra incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024.
11. Alterações nesta política
Esta política pode ser atualizada. Alterações relevantes serão comunicadas com antecedência dentro do aplicativo e/ou por e-mail, com indicação da data de vigência. A versão vigente estará sempre disponível em www.ringoapp.com.br/politica-de-privacidade.html.
12. Contato
Dúvidas, solicitações ou reclamações: privacidade@ringoapp.com.br.