Política de Privacidade
Atualizada em 7 de outubro de 2026
Esta política descreve o tratamento de dados na versão Beta da Serena. Serena fornece sinais orientativos e não identifica pessoas nem constitui prova.
1. Responsável e contato
Serena é operada por Gian Battista Capoferri. Para questões de privacidade, suporte ou exercício de direitos, escreva para support@serena-app.app.
2. Dados tratados
- email usado para ativação, acesso e recuperação da conta; no banco de dados ele é representado por um identificador criptográfico, enquanto o provedor de email recebe o endereço para entregar mensagens;
- nome de usuário, senha protegida por hash, estado da conta e sessões protegidas;
- comunidade, função, convites e propostas de categorias;
- categorias de relatos, visibilidade, datas, confirmações e vínculo técnico com a conta quando necessário para permissões, contagem e prevenção de abuso;
- dados técnicos pseudonimizados e métricas essenciais para segurança, limites de uso e melhoria da Beta.
3. Números e relatos
Os números enviados para busca ou relato são normalizados e transformados em identificadores criptográficos com chave. O servidor não precisa conservar o número completo em texto claro. São tratados também país/prefixo, categoria, nível, origem e prazo de validade. Relatos públicos não aceitam comentário livre.
4. Dados locais do aparelho
No Android, quando o usuário ativa Serena como serviço de identificação de chamadas, as chamadas observadas são armazenadas de forma criptografada apenas no aparelho e podem ser apagadas no perfil. A Serena não lê mensagens do WhatsApp. No iPhone, a versão atual não lê o histórico de chamadas.
5. Finalidades e bases
Tratamos dados para fornecer a conta e o serviço solicitado, proteger comunidades, prevenir fraude e abuso, responder a suporte e cumprir obrigações legais. Conforme o caso, as bases são execução do serviço, consentimento, interesse legítimo em segurança e cumprimento de obrigação legal.
6. Quem pode ver
Relatos da comunidade são visíveis apenas aos membros ativos da mesma comunidade. Relatos públicos só são publicados após as confirmações previstas. Outros usuários não veem email nem identidade do autor. Administradores autorizados acessam somente o necessário para moderação, segurança e atendimento.
7. Prestadores e transferências
Usamos Render para hospedagem e banco de dados, Aruba para envio de emails e Apple/Google para distribuição das apps. Esses prestadores podem processar dados fora do Brasil, sob suas medidas contratuais e de segurança. Não vendemos dados e atualmente não usamos publicidade comportamental nem analytics publicitário de terceiros.
8. Conservação
Relatos expiram em no máximo 12 meses, salvo remoção anterior ou renovação dentro do limite previsto. Backups criptografados são mantidos por até 30 dias na configuração atual. Dados da conta permanecem enquanto ela estiver ativa ou pelo prazo necessário para segurança e obrigações legais.
9. Direitos e exclusão
O usuário pode solicitar acesso, correção, informação, oposição ou exclusão pelo email de suporte. A conta também pode ser excluída diretamente em Perfil → Excluir perfil. Dados pessoais da conta são apagados; relatos comunitários podem permanecer anonimizados, sem vínculo com o autor, para preservar a integridade da comunidade.
10. Segurança, menores e alterações
Aplicamos hash com chave, senhas derivadas, conexões HTTPS, controle de acesso, auditoria e backups criptografados. Nenhum sistema elimina todo risco. Serena não é destinada a menores de 18 anos. Alterações relevantes desta política serão publicadas nesta página e, quando apropriado, comunicadas dentro da app.
Informativa sulla privacy
Aggiornata il 7 ottobre 2026
Questa informativa descrive il trattamento dei dati nella versione Beta di Serena. Serena fornisce segnali orientativi, non identifica persone e non costituisce prova.
1. Titolare e contatto
Serena è gestita da Gian Battista Capoferri. Per privacy, assistenza o esercizio dei diritti: support@serena-app.app.
2. Dati trattati
- email per attivazione, accesso e recupero; nel database è rappresentata da un identificatore crittografico, mentre il fornitore email riceve l’indirizzo per consegnare i messaggi;
- nome utente, password protetta mediante hash, stato dell’account e sessioni protette;
- community, ruolo, inviti e proposte di categorie;
- categorie, visibilità, date, conferme e collegamento tecnico all’account quando necessario per permessi, conteggi e prevenzione degli abusi;
- dati tecnici pseudonimizzati e metriche essenziali di sicurezza e utilizzo.
3. Numeri e segnalazioni
I numeri cercati o segnalati sono normalizzati e trasformati in identificatori crittografici con chiave. Il server non deve conservarne la forma completa in chiaro. Sono trattati anche paese/prefisso, categoria, livello, origine e scadenza. Le segnalazioni pubbliche non ammettono commenti liberi.
4. Dati locali
Su Android, quando Serena è attivata come servizio di identificazione chiamate, le chiamate osservate restano cifrate sul dispositivo e possono essere cancellate dal profilo. Serena non legge i messaggi WhatsApp. Su iPhone la versione attuale non legge il registro chiamate.
5. Finalità e basi giuridiche
I dati servono a fornire account e servizio, proteggere le community, prevenire frodi e abusi, offrire assistenza e rispettare obblighi legali. Le basi applicabili sono esecuzione del servizio, consenso, legittimo interesse alla sicurezza e obblighi di legge.
6. Visibilità
Le segnalazioni della community sono visibili soltanto ai suoi membri attivi. Quelle pubbliche sono pubblicate solo dopo le conferme previste. Gli altri utenti non vedono email o identità dell’autore. Gli amministratori autorizzati accedono solo a quanto necessario per moderazione, sicurezza e assistenza.
7. Fornitori e trasferimenti
Usiamo Render per hosting e database, Aruba per le email e Apple/Google per distribuire le app. I fornitori possono trattare dati fuori dal Brasile secondo le proprie garanzie. Non vendiamo dati e non usiamo attualmente pubblicità comportamentale o analytics pubblicitari di terzi.
8. Conservazione
Le segnalazioni scadono entro 12 mesi, salvo rimozione anticipata o rinnovo entro il limite previsto. I backup cifrati sono conservati fino a 30 giorni nella configurazione attuale. I dati account restano finché l’account è attivo o per quanto richiesto da sicurezza e legge.
9. Diritti e cancellazione
Puoi chiedere accesso, rettifica, informazioni, opposizione o cancellazione via email. Puoi anche usare Profilo → Cancella profilo. I dati personali vengono eliminati; le segnalazioni della community possono rimanere anonime e scollegate dall’autore per tutelarne l’integrità.
10. Sicurezza, minori e modifiche
Usiamo hash con chiave, password derivate, HTTPS, controlli di accesso, audit e backup cifrati. Nessun sistema elimina ogni rischio. Serena non è destinata ai minori di 18 anni. Le modifiche rilevanti saranno pubblicate qui e, quando opportuno, comunicate nell’app.
Privacy Policy
Updated October 7, 2026
This policy describes data processing in the Serena Beta. Serena provides guidance signals; it does not identify people and is not evidence.
1. Controller and contact
Serena is operated by Gian Battista Capoferri. For privacy, support, or rights requests, contact support@serena-app.app.
2. Data processed
- email for activation, login, and recovery; the database represents it with a cryptographic identifier, while the email provider receives the address to deliver messages;
- username, hashed password, account status, and protected sessions;
- community, role, invitations, and category proposals;
- report category, visibility, dates, confirmations, and a technical account link where needed for permissions, counting, and abuse prevention;
- pseudonymized technical data and essential security and usage metrics.
3. Numbers and reports
Numbers submitted for lookup or reporting are normalized and converted to keyed cryptographic identifiers. The server does not need to retain the complete number in plain text. Country/prefix, category, level, source, and expiration are also processed. Public reports do not allow free-text comments.
4. On-device data
On Android, when Serena is enabled as a call-screening service, observed calls remain encrypted on the device and can be cleared from the profile. Serena does not read WhatsApp messages. The current iPhone version does not read call history.
5. Purposes and legal bases
We process data to provide the requested account and service, protect communities, prevent fraud and abuse, provide support, and comply with law. Depending on context, legal bases include performance of the service, consent, legitimate security interests, and legal obligations.
6. Visibility
Community reports are visible only to active members of the same community. Public reports are published only after the required confirmations. Other users do not see the reporter’s email or identity. Authorized administrators access only what is needed for moderation, security, and support.
7. Providers and transfers
We use Render for hosting and databases, Aruba for email, and Apple/Google for app distribution. Providers may process data outside Brazil under their safeguards. We do not sell data and currently use neither behavioral advertising nor third-party advertising analytics.
8. Retention
Reports expire within 12 months unless removed earlier or renewed within the configured ceiling. Encrypted backups are retained for up to 30 days under the current configuration. Account data remains while the account is active or as needed for security and legal obligations.
9. Rights and deletion
You may request access, correction, information, objection, or deletion by email. You can also use Profile → Delete profile. Personal account data is deleted; community reports may remain anonymized and disconnected from the author to preserve community integrity.
10. Security, children, and changes
We use keyed hashes, derived passwords, HTTPS, access controls, audit records, and encrypted backups. No system eliminates all risk. Serena is not intended for anyone under 18. Material changes will be posted here and, where appropriate, announced in the app.
Política de privacidad
Actualizada el 7 de octubre de 2026
Esta política describe el tratamiento de datos en la Beta de Serena. Serena proporciona señales orientativas; no identifica personas ni constituye una prueba.
1. Responsable y contacto
Serena está gestionada por Gian Battista Capoferri. Para privacidad, soporte o ejercicio de derechos: support@serena-app.app.
2. Datos tratados
- email para activación, acceso y recuperación; la base de datos lo representa mediante un identificador criptográfico y el proveedor de correo recibe la dirección para entregar mensajes;
- nombre de usuario, contraseña protegida mediante hash, estado de cuenta y sesiones protegidas;
- comunidad, función, invitaciones y propuestas de categorías;
- categorías, visibilidad, fechas, confirmaciones y vínculo técnico con la cuenta cuando sea necesario para permisos, recuentos y prevención de abusos;
- datos técnicos seudonimizados y métricas esenciales de seguridad y uso.
3. Números y reportes
Los números buscados o reportados se normalizan y convierten en identificadores criptográficos con clave. El servidor no necesita conservar el número completo en texto claro. También se tratan país/prefijo, categoría, nivel, origen y caducidad. Los reportes públicos no admiten comentarios libres.
4. Datos locales
En Android, cuando Serena está activa como servicio de identificación de llamadas, las llamadas observadas permanecen cifradas en el dispositivo y pueden borrarse desde el perfil. Serena no lee mensajes de WhatsApp. La versión actual para iPhone no lee el historial de llamadas.
5. Finalidades y bases
Tratamos datos para proporcionar la cuenta y el servicio, proteger comunidades, prevenir fraude y abuso, prestar soporte y cumplir la ley. Las bases aplicables incluyen ejecución del servicio, consentimiento, interés legítimo en seguridad y obligaciones legales.
6. Visibilidad
Los reportes de comunidad solo son visibles para sus miembros activos. Los públicos se publican tras las confirmaciones previstas. Otros usuarios no ven el email ni la identidad del autor. Los administradores autorizados acceden solo a lo necesario para moderación, seguridad y soporte.
7. Proveedores y transferencias
Usamos Render para alojamiento y base de datos, Aruba para email y Apple/Google para distribuir las apps. Los proveedores pueden tratar datos fuera de Brasil bajo sus garantías. No vendemos datos ni usamos actualmente publicidad comportamental o analítica publicitaria de terceros.
8. Conservación
Los reportes caducan en un máximo de 12 meses, salvo eliminación anticipada o renovación dentro del límite previsto. Las copias cifradas se conservan hasta 30 días en la configuración actual. Los datos de cuenta permanecen mientras esté activa o por necesidades legales y de seguridad.
9. Derechos y eliminación
Puedes solicitar acceso, rectificación, información, oposición o eliminación por email. También puedes usar Perfil → Eliminar perfil. Los datos personales se eliminan; los reportes comunitarios pueden permanecer anonimizados y desvinculados del autor para preservar la integridad de la comunidad.
10. Seguridad, menores y cambios
Usamos hashes con clave, contraseñas derivadas, HTTPS, controles de acceso, auditoría y copias cifradas. Ningún sistema elimina todo riesgo. Serena no está destinada a menores de 18 años. Los cambios relevantes se publicarán aquí y, cuando proceda, se comunicarán en la app.