← Voltar
Política de Privacidade
Última atualização: 12/07/2026 – Versão 2.0.1 (Brasil)
A presente Política de Privacidade ("Política") disponibilizada por XPBR SERVIÇOS E TECNOLOGIA LTDA, pessoa jurídica de direito privado, inscrita no CNPJ sob nº 62.781.905/0001-01, com sede na Rua Caraíbas, nº 1199, Bloco B, Apto 32, Bairro Perdizes, CEP 05020-000, Município de São Paulo, Estado de São Paulo, representada por seu sócio administrador Francisco Antonio Navarro Moral, descreve como realizamos a coleta, uso, armazenamento, compartilhamento e proteção dos dados pessoais de usuários ("Usuário" ou "você") que acessam e utilizam o aplicativo XPBR ("Aplicativo" ou "Plataforma").
Esta Política informa como tratamos seus dados. Quando um tratamento depender de consentimento, ele será solicitado de forma específica e poderá ser revogado.
1. Dados Coletados
Podemos coletar as seguintes categorias, conforme as funcionalidades utilizadas:
- Conta e perfil: nome, e-mail, data de nascimento, dados de autenticação e, quando fornecidos, telefone e foto;
- Identidade e idade: data de nascimento e sinais de país/região. O CPF pode ser solicitado para verificações aplicáveis a usuários no Brasil; passaporte ou outro documento somente quando o Usuário escolher ou uma verificação específica exigir. CPF e passaporte não são requisitos universais para todos os usuários;
- Conteúdo e interações: experiências, comunidades, postagens, comentários, enquetes, mensagens, inscrições, presença, denúncias, reações e votos;
- Localização: localização aproximada ou precisa, conforme a função utilizada e a permissão do dispositivo, inclusive localização voluntariamente associada a conteúdo;
- Dados técnicos, de uso e segurança: dispositivo, sistema operacional, endereço IP, identificadores de sessão, eventos de uso, diagnósticos, prevenção a fraude e registros de segurança;
- Assinaturas: produto, situação e período da assinatura. Apple, Google e seus prestadores processam o pagamento; o XPBR não recebe os dados completos do cartão;
- Permissões opcionais: câmera, microfone, fotos e notificações, apenas quando solicitadas para uma funcionalidade.
2. Finalidades e Bases Legais
Tratamos dados somente quando existe uma base legal aplicável:
- Execução do contrato: criar e gerenciar a conta; entregar experiências, comunidades, inscrições, mensagens, suporte e assinaturas solicitadas;
- Obrigação legal: atender deveres legais, regulatórios, fiscais e solicitações válidas de autoridades;
- Legítimo interesse: proteger contas e a comunidade, prevenir fraude e abuso, moderar conteúdo, manter a integridade e melhorar o serviço, após avaliação de necessidade e dos direitos do Usuário;
- Consentimento: é utilizado para localização, permissões opcionais e comunicações promocionais quando aplicável. A simples aceitação desta Política não constitui consentimento específico. A revogação não invalida o tratamento anterior e pode limitar a funcionalidade dependente da permissão.
3. Personalização, Analytics e Tecnologias Similares
O XPBR usa Firebase e tecnologias semelhantes para segurança, diagnóstico, mensuração e melhoria do serviço. Sites podem usar cookies e o Aplicativo pode usar identificadores do dispositivo. Esses dados são tratados para manter a segurança, entender o funcionamento e melhorar o serviço, com base no legítimo interesse e observância dos direitos do Usuário. Permissões opcionais do dispositivo podem ser retiradas nas configurações correspondentes.
Podemos ordenar ou recomendar experiências e comunidades com base em localização, interesses e interações. Essa personalização não produz decisões exclusivamente automatizadas com efeitos jurídicos ou impacto semelhante significativo. O Usuário pode retirar permissões, contestar o tratamento aplicável e solicitar informações pelo contato abaixo.
4. Compartilhamento de Dados
O XPBR não vende nem aluga informações pessoais. Compartilhamos dados apenas:
- com prestadores que operam infraestrutura, autenticação, armazenamento, análise, suporte, segurança e assinaturas, incluindo Google/Firebase, Apple, Google Play e RevenueCat, conforme os termos e contratos atualmente aplicáveis;
- com outros Usuários, na medida indicada pela visibilidade do perfil, experiência, comunidade ou conteúdo;
- com autoridades, quando houver obrigação legal, ordem válida ou necessidade de proteger direitos e segurança;
- em reorganização societária, com salvaguardas de confidencialidade e continuidade desta Política.
CPF, passaporte, telefone, e-mail, data de nascimento, dados de sessão e dados completos de pagamento não são exibidos a outros Usuários.
5. Armazenamento e Segurança
Adotamos medidas técnicas e organizacionais proporcionais ao risco, incluindo controles de acesso, autenticação, criptografia em trânsito e proteções de infraestrutura. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente, avaliaremos o risco e realizaremos as comunicações exigidas pela legislação aplicável.
6. Retenção dos Dados
- dados de conta e perfil são mantidos enquanto a conta estiver ativa;
- ao solicitar exclusão, o perfil é desativado e os identificadores principais são removidos ou anonimizados no fluxo inicial. Durante a janela de recuperação informada no Aplicativo, uma conta elegível pode ser reativada por novo login. Registros mínimos de exclusão, assinatura e segurança são mantidos até o fim do direito ativo aplicável e do prazo operacional de 7 dias; depois disso, tornam-se elegíveis para exclusão definitiva verificada, salvo obrigação legal ou defesa de direitos;
- sessões inativas têm prazo-alvo de eliminação de 90 dias; registros técnicos possuem prazos-alvo proporcionais, em geral de 1 a 90 dias;
- notificações, chats arquivados, experiências e postagens excluídas têm prazo-alvo de 90 dias; experiências concluídas têm prazo-alvo de 180 dias. Parte desse conteúdo depende de relatório e purge manual revisado, e jobs automáticos podem ser paginados, sofrer falha ou aguardar nova execução. Por isso, um registro pode ultrapassar o prazo-alvo até a conclusão bem-sucedida do próximo ciclo ou da revisão. Durante a retenção adicional, limitamos o uso e buscamos a exclusão na primeira oportunidade operacional segura. Conteúdo associado a uma conta excluída pode ser preservado de forma anonimizada quando necessário para manter a integridade de conversas e cumprir obrigações;
- backups são eliminados conforme o ciclo seguro do prestador e não são usados para restaurar uma conta excluída, salvo necessidade de recuperação de desastre ou obrigação legal.
Quando precisarmos reter uma categoria após um pedido de exclusão, limitaremos o uso, aplicaremos salvaguardas e informaremos o fundamento quando solicitado.
7. Direitos do Titular
Conforme a lei aplicável, o Usuário pode:
- Confirmar a existência de tratamento;
- Acessar, corrigir, atualizar ou solicitar portabilidade dos dados;
- Solicitar anonimização, restrição, oposição ou exclusão;
- Revogar consentimento e obter informações sobre compartilhamento e transferências;
- apresentar reclamação à ANPD ou, quando aplicável, à autoridade de proteção de dados do seu país.
Para solicitar a exclusão no Aplicativo:
- abra o XPBR e acesse Configurações;
- abra Perfil do Usuário;
- toque em Excluir Conta e confirme.
Pedidos também podem ser enviados a contato@xpbr.life. Podemos confirmar a identidade do solicitante e responderemos nos prazos previstos pela legislação aplicável.
8. Idade Mínima: 16 Anos
O XPBR é destinado exclusivamente a pessoas com 16 anos completos ou mais. Pessoas menores de 16 anos não estão autorizadas a criar ou usar uma conta. O XPBR não oferece conta familiar ou conta gerenciada por pais ou responsáveis, e supervisão ou consentimento parental não cria exceção a esta regra.
Coletamos a data de nascimento e podemos usar verificações proporcionais para aplicar esse limite. Se identificarmos uma conta de pessoa menor de 16 anos, poderemos bloquear ou encerrar a conta e excluir ou anonimizar os dados associados, ressalvadas retenções exigidas por lei e registros mínimos necessários para impedir novo uso indevido.
9. Transferência Internacional de Dados
O XPBR é estabelecido no Brasil e utiliza prestadores globais. Por isso, dados podem ser tratados no Brasil, nos Estados Unidos e em outros países onde esses prestadores operam. As transferências são limitadas às finalidades descritas nesta Política e submetidas à legislação aplicável e aos termos de tratamento e segurança dos prestadores. Informações disponíveis sobre os países, prestadores e medidas aplicáveis podem ser solicitadas pelo contato abaixo.
10. Alterações na Política
Podemos atualizar esta Política. A versão vigente e sua data serão publicadas nesta página, e alterações relevantes serão comunicadas no Aplicativo, por e-mail ou por outro meio apropriado antes de produzirem efeito, quando exigido.
11. Contato
E-mail: contato@xpbr.life
Contato de privacidade: Francisco Antonio Navarro Moral
XPBR SERVIÇOS E TECNOLOGIA LTDA
CNPJ/MF: 62.781.905/0001-01
Privacy Policy
Last updated: July 12, 2026 – Version 2.0.1 (Brazil)
This Privacy Policy ("Policy") provided by XPBR SERVIÇOS E TECNOLOGIA LTDA, a private legal entity, registered with CNPJ under nº 62.781.905/0001-01, headquartered at Rua Caraíbas, nº 1199, Block B, Apt 32, Perdizes, ZIP 05020-000, São Paulo, State of São Paulo, represented by its managing partner Francisco Antonio Navarro Moral, describes how we collect, use, store, share and protect the personal data of users ("User" or "you") who access and use the XPBR application ("Application" or "Platform").
This Policy explains how we process your data. When processing relies on consent, we will request it separately and you may withdraw it.
1. Information We Collect
We may collect the following categories, depending on the features you use:
- Account and profile: name, email, date of birth, authentication data and, when provided, phone number and photo;
- Identity and age: date of birth and country/region signals. A Brazilian CPF may be requested for checks applicable to users in Brazil; a passport or other document is requested only when the User chooses, or a specific verification requires, that method. CPF and passport are not universal requirements for every User;
- Content and interactions: experiences, communities, posts, comments, polls, messages, registrations, attendance, reports, reactions and votes;
- Location: approximate or precise location, depending on the feature and device permission, including location voluntarily attached to content;
- Technical, usage and security data: device, operating system, IP address, session identifiers, usage events, diagnostics, fraud prevention and security logs;
- Subscriptions: product, status and subscription period. Apple, Google and their providers process payment; XPBR does not receive full card details;
- Optional permissions: camera, microphone, photos and notifications, requested only for a related feature.
2. Purposes and Legal Bases
We process data only where an applicable legal basis exists:
- Performance of a contract: create and manage the account; provide requested experiences, communities, registrations, messages, support and subscriptions;
- Legal obligation: comply with legal, regulatory and tax duties and valid authority requests;
- Legitimate interests: protect accounts and the community, prevent fraud and abuse, moderate content, maintain integrity and improve the service, after considering necessity and User rights;
- Consent: is used for location, optional permissions and marketing communications where applicable. Acceptance of this Policy alone is not specific consent. Withdrawal does not affect prior lawful processing and may limit the dependent feature.
3. Personalization, Analytics and Similar Technologies
XPBR uses Firebase and similar technologies for security, diagnostics, measurement and service improvement. Websites may use cookies and the Application may use device identifiers. These data are processed to maintain security, understand operation and improve the service, based on legitimate interests and respect for User rights. Optional device permissions may be withdrawn in the relevant settings.
We may rank or recommend experiences and communities using location, interests and interactions. This personalization does not make solely automated decisions that produce legal or similarly significant effects. You may withdraw permissions, object where applicable and request further information.
4. Information Sharing
We do not sell your personal information. We may share data with:
- Service providers: infrastructure, authentication, storage, analytics, support, security and subscription providers, including Google/Firebase, Apple, Google Play and RevenueCat, under their currently applicable terms and contracts;
- Other Users: according to the visibility of your profile, experience, community or content;
- Authorities: where required by law, a valid order, or to protect rights and safety;
- Corporate transactions: subject to confidentiality safeguards and continued protection under this Policy.
CPF, passport, phone number, email, date of birth, session data and full payment details are not displayed to other Users.
5. Storage and Security
We use technical and organizational measures proportionate to risk, including access controls, authentication, encryption in transit and infrastructure protections. No system is completely immune from incidents. If an incident occurs, we will assess risk and make the communications required by applicable law.
6. Retention
- account and profile data are kept while the account is active;
- after a deletion request, the profile is disabled and main identifiers are removed or anonymized in the initial flow. During the recovery window disclosed in the Application, an eligible account may be reactivated by signing in again. Minimal deletion, subscription and security records are kept until the applicable active entitlement and the 7-day operational period end; they then become eligible for verified final deletion, unless law or legal claims require retention;
- inactive sessions have a target retention period of 90 days; technical records have proportionate targets, generally between 1 and 90 days;
- notifications, archived chats, deleted experiences and deleted posts have a target retention period of 90 days; completed experiences have a target of 180 days. Some content depends on reporting and reviewed manual purge, and automated jobs may be paginated, fail or wait for another run. A record may therefore remain beyond the target until the next cycle or review completes successfully. During additional retention, we limit use and seek deletion at the first operationally safe opportunity. Content associated with a deleted account may be retained in anonymized form where needed to preserve conversation integrity or comply with obligations;
- backups expire under the provider's secure lifecycle and are not used to restore a deleted account, except for disaster recovery or a legal requirement.
If a category must remain after a deletion request, we limit its use, apply safeguards and provide the basis upon request.
7. Your Rights and Account Deletion
Subject to applicable law, you may request access, correction, portability, anonymization, restriction, objection or deletion; withdraw consent; and obtain information about sharing and transfers. You may also complain to Brazil's ANPD or, where applicable, your local data protection authority.
To request deletion in the Application:
- open XPBR and go to Settings;
- open User Profile;
- tap Delete Account and confirm.
Requests may also be sent to contato@xpbr.life. We may verify the requester's identity and will respond within the periods provided by applicable law.
8. Minimum Age: 16
XPBR is intended exclusively for people aged 16 or older. Anyone under 16 is not authorized to create or use an account. XPBR does not support family or parent-managed accounts, and parental supervision or consent does not create an exception to this rule.
We collect date of birth and may use proportionate checks to enforce this limit. If we identify an account belonging to a person under 16, we may block or terminate it and delete or anonymize associated data, except for legally required retention and minimal records needed to prevent repeated misuse.
9. International Transfers
XPBR is established in Brazil and uses global providers. Data may therefore be processed in Brazil, the United States and other countries where those providers operate. Transfers are limited to the purposes described in this Policy and are subject to applicable law and the providers' data-processing and security terms. Available information about countries, providers and applicable measures may be requested through the contact below.
10. Changes to this Policy
We may update this Policy. The current version and date will be published here, and material changes will be communicated in the Application, by email or through another appropriate channel before taking effect where required.
11. Contact
For privacy questions or to exercise your rights, contact us:
Email: contato@xpbr.life
Privacy contact: Francisco Antonio Navarro Moral
Política de Privacidad
Última actualización: 12/07/2026 – Versión 2.0.1 (Brasil)
La presente Política de Privacidad ("Política") proporcionada por XPBR SERVIÇOS E TECNOLOGIA LTDA, entidad legal privada, inscrita en el CNPJ bajo nº 62.781.905/0001-01, con sede en Rua Caraíbas, nº 1199, Bloque B, Apto 32, Barrio Perdizes, CEP 05020-000, São Paulo, representada por su socio administrador Francisco Antonio Navarro Moral, describe cómo realizamos la recopilación, uso, almacenamiento, compartición y protección de los datos personales de los usuarios ("Usuario" o "usted") que acceden y utilizan la aplicación XPBR ("Aplicación" o "Plataforma").
Esta Política explica cómo tratamos sus datos. Cuando un tratamiento dependa del consentimiento, lo solicitaremos por separado y podrá retirarlo.
1. Información que Recopilamos
Podemos recopilar las siguientes categorías, según las funciones que utilice:
- Cuenta y perfil: nombre, correo electrónico, fecha de nacimiento, datos de autenticación y, cuando se proporcionen, teléfono y foto;
- Identidad y edad: fecha de nacimiento y señales de país/región. Puede solicitarse un CPF brasileño para verificaciones aplicables a usuarios en Brasil; pasaporte u otro documento solamente cuando el Usuario elija ese método o una verificación específica lo exija. CPF y pasaporte no son requisitos universales para todos los Usuarios;
- Contenido e interacciones: experiencias, comunidades, publicaciones, comentarios, encuestas, mensajes, inscripciones, asistencia, denuncias, reacciones y votos;
- Ubicación: aproximada o precisa, según la función y el permiso del dispositivo, incluida la ubicación adjunta voluntariamente al contenido;
- Datos técnicos, de uso y seguridad: dispositivo, sistema operativo, dirección IP, identificadores de sesión, eventos de uso, diagnósticos, prevención de fraude y registros de seguridad;
- Suscripciones: producto, estado y período. Apple, Google y sus proveedores procesan el pago; XPBR no recibe los datos completos de la tarjeta;
- Permisos opcionales: cámara, micrófono, fotos y notificaciones, solicitados únicamente para una función relacionada.
2. Finalidades y Bases Jurídicas
Tratamos datos únicamente cuando existe una base jurídica aplicable:
- Ejecución del contrato: crear y gestionar la cuenta; proporcionar experiencias, comunidades, inscripciones, mensajes, soporte y suscripciones solicitadas;
- Obligación legal: cumplir deberes legales, regulatorios y fiscales y solicitudes válidas de autoridades;
- Interés legítimo: proteger cuentas y la comunidad, prevenir fraude y abuso, moderar contenido, mantener la integridad y mejorar el servicio, tras considerar la necesidad y los derechos del Usuario;
- Consentimiento: se utiliza para ubicación, permisos opcionales y comunicaciones promocionales cuando corresponda. La aceptación de esta Política por sí sola no constituye consentimiento específico. La retirada no afecta el tratamiento lícito anterior y puede limitar la función dependiente.
3. Personalización, Analytics y Tecnologías Similares
XPBR utiliza Firebase y tecnologías similares para seguridad, diagnóstico, medición y mejora. Los sitios pueden usar cookies y la Aplicación identificadores del dispositivo. Estos datos se tratan para mantener la seguridad, comprender el funcionamiento y mejorar el servicio, sobre la base del interés legítimo y respetando los derechos del Usuario. Los permisos opcionales del dispositivo pueden retirarse en la configuración correspondiente.
Podemos ordenar o recomendar experiencias y comunidades según ubicación, intereses e interacciones. Esta personalización no toma decisiones exclusivamente automatizadas que produzcan efectos jurídicos o similares significativos. Puede retirar permisos, oponerse cuando corresponda y pedir más información.
4. Compartir Información
No vendemos su información personal. Podemos compartir datos con:
- Proveedores: infraestructura, autenticación, almacenamiento, análisis, soporte, seguridad y suscripciones, incluidos Google/Firebase, Apple, Google Play y RevenueCat, según sus términos y contratos actualmente aplicables;
- Otros Usuarios: según la visibilidad de su perfil, experiencia, comunidad o contenido;
- Autoridades: cuando lo exija la ley, una orden válida o la protección de derechos y seguridad;
- Operaciones societarias: con salvaguardias de confidencialidad y continuidad de esta Política.
CPF, pasaporte, teléfono, correo electrónico, fecha de nacimiento, datos de sesión y datos completos de pago no se muestran a otros Usuarios.
5. Almacenamiento y Seguridad
Aplicamos medidas técnicas y organizativas proporcionales al riesgo, incluidos controles de acceso, autenticación, cifrado en tránsito y protecciones de infraestructura. Ningún sistema es totalmente inmune. Si ocurre un incidente, evaluaremos el riesgo y realizaremos las comunicaciones exigidas por la legislación aplicable.
6. Retención
- los datos de cuenta y perfil se conservan mientras la cuenta esté activa;
- tras una solicitud de eliminación, el perfil se desactiva y los identificadores principales se eliminan o anonimizan en el flujo inicial. Durante la ventana de recuperación informada en la Aplicación, una cuenta elegible puede reactivarse al iniciar sesión nuevamente. Los registros mínimos de eliminación, suscripción y seguridad se conservan hasta el fin del derecho activo aplicable y del plazo operativo de 7 días; después quedan elegibles para la eliminación definitiva verificada, salvo obligación legal o defensa de derechos;
- las sesiones inactivas tienen un plazo objetivo de eliminación de 90 días; los registros técnicos tienen objetivos proporcionales, generalmente entre 1 y 90 días;
- las notificaciones, los chats archivados, las experiencias y publicaciones eliminadas tienen un plazo objetivo de 90 días; las experiencias completadas tienen un objetivo de 180 días. Parte del contenido depende de informes y purga manual revisada, y los jobs automáticos pueden estar paginados, fallar o esperar otra ejecución. Por ello, un registro puede superar el objetivo hasta que el siguiente ciclo o revisión se complete correctamente. Durante la retención adicional, limitamos el uso y buscamos eliminarlo en la primera oportunidad operativa segura. El contenido asociado a una cuenta eliminada puede conservarse de forma anonimizada para preservar la integridad de conversaciones o cumplir obligaciones;
- las copias de seguridad expiran según el ciclo seguro del proveedor y no se usan para restaurar una cuenta eliminada, salvo recuperación ante desastres u obligación legal.
Si una categoría debe conservarse tras una solicitud, limitaremos su uso, aplicaremos salvaguardias e informaremos el fundamento cuando se solicite.
7. Sus Derechos y Eliminación de Cuenta
Según la ley aplicable, puede solicitar acceso, corrección, portabilidad, anonimización, restricción, oposición o eliminación; retirar el consentimiento; y recibir información sobre intercambios y transferencias. También puede reclamar ante la ANPD de Brasil o, cuando corresponda, ante la autoridad de protección de datos de su país.
Para solicitar la eliminación en la Aplicación:
- abra XPBR y vaya a Configuración;
- abra Perfil de Usuario;
- toque Eliminar Cuenta y confirme.
También puede escribir a contato@xpbr.life. Podemos verificar la identidad del solicitante y responderemos dentro de los plazos previstos por la legislación aplicable.
8. Edad Mínima: 16 Años
XPBR está destinado exclusivamente a personas de 16 años o más. Quienes sean menores de 16 años no están autorizados a crear o usar una cuenta. XPBR no ofrece cuentas familiares ni cuentas gestionadas por padres o tutores, y la supervisión o el consentimiento parental no crea una excepción a esta regla.
Recopilamos la fecha de nacimiento y podemos usar verificaciones proporcionales para aplicar este límite. Si identificamos una cuenta de una persona menor de 16 años, podremos bloquearla o cancelarla y eliminar o anonimizar sus datos, salvo retenciones legales y registros mínimos necesarios para evitar un nuevo uso indebido.
9. Transferencias Internacionales
XPBR está establecido en Brasil y utiliza proveedores globales. Los datos pueden tratarse en Brasil, Estados Unidos y otros países donde operen esos proveedores. Las transferencias se limitan a las finalidades descritas en esta Política y se someten a la legislación aplicable y a los términos de tratamiento y seguridad de los proveedores. Puede solicitar información disponible sobre países, proveedores y medidas aplicables mediante el contacto siguiente.
10. Cambios en esta Política
Podemos actualizar esta Política. La versión y fecha vigentes se publicarán aquí, y los cambios relevantes se comunicarán en la Aplicación, por correo electrónico u otro medio adecuado antes de surtir efecto cuando se exija.
11. Contacto
Para preguntas sobre privacidad o para ejercer sus derechos, contáctenos:
Correo electrónico: contato@xpbr.life
Contacto de privacidad: Francisco Antonio Navarro Moral