Legal

Política de Privacidade

Em vigor desde 19 de setembro de 2026.

O Dopa Blocker bloqueia aplicativos e sites dentro do próprio aparelho. O bloqueio funciona sem conta e sem internet. Esta página explica o que é tratado quando você cria uma conta, e o que sai do aparelho de um filho acompanhado por um responsável.

Quem trata os seus dados

O Dopa Blocker é o responsável pelo tratamento dos dados descritos aqui. Esta política vale para o aplicativo do celular Android, para o programa do computador com Windows e para este site.

Para falar sobre privacidade, pedir uma cópia dos seus dados ou pedir que eles sejam apagados, escreva para suporte@dopablocker.com. É o mesmo endereço do suporte, e é por ele que chegam os pedidos previstos na Lei Geral de Proteção de Dados.

O essencial em poucas linhas

O bloqueio funciona sem conta e sem internet. As regras são avaliadas dentro do aparelho.
Criar conta é opcional. Ela guarda as suas configurações e habilita o modo família.
O aplicativo nunca lê o conteúdo da sua tela, o que você digita ou as suas mensagens.
O endereço dos sites que você visita não sai do aparelho.
Não há publicidade no aplicativo, nem nenhuma ferramenta de medição de audiência ou de relatório automático de falhas.
No aparelho de um filho acompanhado por um responsável, parte do uso sobe para esse responsável. Está descrito abaixo, e depende de uma explicação na tela e de alguém aceitar.

Quando você usa sem conta

Instalar e usar o Dopa Blocker não exige conta. Sem conta, as suas regras, os seus horários, o seu PIN e o seu histórico ficam apenas no aparelho, e nada é enviado a lugar nenhum.

Duas coisas saem do aparelho mesmo sem conta, e nenhuma das duas diz quem você é:

As listas de sites bloqueados por categoria são baixadas de um armazenamento da Cloudflare. O aparelho pede a lista. Ele não informa o que você visita.
Com o filtro de sites ligado, os endereços que o aparelho precisa resolver são conferidos contra as suas regras na memória, sem registro de consulta nenhuma. O que não está bloqueado segue para o serviço público de consulta da Cloudflare, nos endereços 1.1.1.3 e 1.0.0.3, que tem a política própria dele.

O resto da sua navegação não passa pelo Dopa Blocker. Nenhum conteúdo de página é lido, e nenhum servidor nosso fica no caminho da sua internet.

A conta serve para guardar as suas configurações, usar o mesmo combinado em mais de um aparelho e cuidar da família. Você pode entrar de duas formas.

Com e-mail e senha

Tratamos o seu endereço de e-mail e uma versão embaralhada da sua senha. A senha em si não fica guardada de forma legível em lugar nenhum. O e-mail serve para confirmar a conta, redefinir a senha, enviar o link de entrada e, quando você liga essa opção, mandar o resumo semanal da família.

Com a sua conta do Google

Quando você escolhe entrar com o Google, pedimos apenas o que o Google entrega por padrão: o identificador da sua conta, o seu nome e o seu endereço de e-mail. Nenhuma permissão extra é pedida.

Não pedimos acesso aos seus e-mails, à sua agenda, aos seus contatos, aos seus arquivos nem a qualquer outro serviço do Google. A sua foto de perfil não é usada em lugar nenhum do aplicativo.

Ao entrar pelo Google, o nome que aparece para você dentro do aplicativo nasce do trecho do seu e-mail antes do arroba.

No computador com Windows, a volta do login acontece por um endereço que só existe dentro do seu próprio computador. No celular Android, por um endereço do próprio aplicativo.

O que fica guardado da conta

Identificador: um número interno que liga a sua conta às suas configurações.
E-mail: o endereço com que você entrou.
Nome mostrado: o nome que aparece para você dentro do aplicativo.
Idioma: para o aplicativo falar com você na sua língua.
Plano: qual plano a conta tem.
Datas: quando a conta foi criada e quando foi atualizada pela última vez.

No seu aparelho

No aparelho que é seu, o Dopa Blocker guarda, no próprio aparelho:

as regras, os horários e os modos que você criou;
o PIN, apenas na forma de um resumo embaralhado, calculado dentro do aparelho. O PIN escrito nunca sai dali;
o tempo que cada aplicativo ficou aberto e quantas vezes foi aberto, hora a hora, dos últimos 90 dias.

Esse histórico fica fora do backup automático e da transferência para outro aparelho, e some quando o aplicativo é desinstalado.

Nada disso sobe para a nuvem por conta própria. Levar o seu progresso para a nuvem, que são o histórico de tarefas com o nome que você deu a cada uma, as sessões de foco e o Fôlego, é uma escolha sua, e vem desligada. Enquanto ela estiver desligada, esses dados não saem do aparelho.

No seu aparelho pessoal, o tempo de uso por aplicativo e a lista de aplicativos instalados não são enviados a ninguém.

No aparelho de quem você acompanha

O modo família existe para um responsável acompanhar o aparelho de um filho. Ele muda o que sai do aparelho, e por isso está descrito à parte.

O que sobe sempre que o aparelho está supervisionado

Com o aparelho vinculado à família e com um conjunto de regras do responsável aplicado, sobem para o responsável:

o estado da proteção, se ela está ativa, parcial ou pausada, e por quê;
um sinal de vida, para o responsável saber que o aparelho continua ligado e protegido;
avisos de tentativa de burlar a proteção: permissão retirada, filtro de sites parado, relógio alterado, lista de bloqueio trocada, administração do aparelho desativada, PIN errado repetido.

Isso não depende da permissão de acesso a dados de uso, porque um aparelho sem proteção é justamente o que o responsável precisa enxergar. O aparelho diz isso em voz alta, num aviso fixo que fica visível o tempo todo e na tela inicial de quem usa o aparelho.

O que só sobe com a permissão e com o aceite

Para o resto, quatro condições precisam valer ao mesmo tempo: o aparelho vinculado à família, um conjunto de regras do responsável aplicado, a permissão de acesso a dados de uso concedida, e um sim dado naquele aparelho depois de uma explicação do que exatamente será enviado. Só então sobem:

o tempo em primeiro plano e o número de aberturas de cada aplicativo, hora a hora;
o fuso horário do aparelho, para as horas baterem com as de quem acompanha;
a lista de aplicativos instalados, com o nome, a categoria que cada um declara e se é do sistema;
as tentativas de abrir o que está bloqueado, com o instante e a causa. A causa diz qual regra ou qual limite barrou. A tentativa identifica o aplicativo pelo nome, ou o site pela categoria. O endereço do site nunca sai do aparelho.

Nada do que aconteceu antes desse sim é enviado, e nada do que aconteceu enquanto o aparelho ainda não era supervisionado. Se a explicação mudar, o envio para até alguém aceitar a explicação nova.

O que a criança faz dentro do aplicativo

As lições concluídas e as moedas ganhas sobem para o responsável: qual lição, jogo ou missão, o dia, os minutos de moeda e, só nas lições, a matéria, a faixa de dificuldade, o ano escolar, os acertos e o total de perguntas. Nenhuma resposta dada e nenhum texto digitado sai do aparelho.

Quando a criança pede mais tempo, sobem o aplicativo pedido, os minutos pedidos e o instante do pedido.

A criança não tem conta

Nenhuma criança cria conta no Dopa Blocker, e nenhum e-mail de criança é pedido.

O aparelho entra na família por um código curto de seis caracteres que o responsável gera no aparelho dele. O aparelho da criança guarda uma credencial própria, e o servidor guarda apenas um resumo embaralhado dela, que não permite voltar ao original.

Do aparelho vão o nome que ele recebeu, a plataforma, o fuso horário, o modelo dado pelo fabricante e a versão do sistema.

Uma tentativa de vínculo com código errado, vencido ou já usado é registrada sem nada do aparelho: só o motivo e o instante, e esse registro é apagado depois de uma hora.

As permissões que o aplicativo pede

No Android o Dopa Blocker pede algumas permissões. Cada uma existe para uma coisa só, e nenhuma delas dá acesso ao que você escreve ou vê.

Recurso de acessibilidade: para saber qual aplicativo está na frente e fechá-lo quando ele está bloqueado. O recurso é declarado sem a capacidade de ler o conteúdo das janelas, e o sistema lhe entrega apenas o aviso de que a janela em primeiro plano mudou. Dele o aplicativo lê o nome do pacote, que é comparado com as suas regras, e a classe da janela, que serve só para distinguir uma tela de verdade de um aviso passageiro e não é guardada. A única ação que ele executa é voltar para a tela inicial. Ele não lê o que está escrito na tela, não lê o que você digita e não lê as suas mensagens.
Acesso a dados de uso: para medir quanto tempo cada aplicativo ficou aberto e aplicar o limite diário. Sem ela, o limite diário não é medido e não bloqueia.
Filtro de sites: para conferir os endereços contra as suas regras dentro do aparelho. Ele não leva a sua internet para nenhum servidor nosso, não lê o conteúdo de página nenhuma e não guarda registro de consulta.
Lista de aplicativos instalados: para você escolher o que bloquear e, no aparelho supervisionado, para o responsável ver o que há instalado.
Janela sobre outros aplicativos: para desenhar a tela de bloqueio por cima do aplicativo que você combinou não abrir agora.
Notificações: para o aviso fixo do aparelho supervisionado e, no telefone do responsável adulto, para os avisos da família.
Administração do aparelho: para dificultar a desinstalação e a desativação da proteção. O Dopa Blocker nunca apaga os dados do aparelho: essa capacidade não está declarada no aplicativo.

Você pode retirar qualquer uma dessas permissões nas configurações do sistema, a qualquer momento. Retirar uma delas desliga a parte do bloqueio que depende dela.

O que nunca é coletado

O conteúdo da sua tela.
O que você digita.
As suas mensagens, e-mails, fotos, contatos, agenda ou arquivos.
O endereço dos sites que você visita. Ele é conferido dentro do aparelho e não sai dali.
A sua localização.
Identificadores de publicidade. O aplicativo não tem publicidade, e a permissão que serviria para isso é retirada dele. Essa retirada é conferida automaticamente a cada montagem do aplicativo.
Medições de audiência, mapas de uso e relatórios automáticos de falha. Nenhuma ferramenta desse tipo existe dentro do aplicativo.

Com quem os dados são compartilhados

Nós não vendemos os seus dados e não os entregamos a anunciantes.

Para o serviço funcionar, algumas empresas tratam dados por nossa conta e seguindo as nossas instruções:

Supabase: guarda a conta, o perfil e os dados da família. O banco fica em São Paulo, no Brasil. A empresa que opera o serviço fica fora do Brasil.
Google: entrega as notificações do responsável e oferece o entrar com o Google. As notificações passam por servidores do Google, fora do Brasil, e nunca levam o nome de um aplicativo: vão o tipo do aviso, contagens e o nome que o próprio responsável deu ao membro da família.
Resend: envia os nossos e-mails: confirmação de conta, redefinição de senha, link de entrada e o resumo semanal do responsável. Fica fora do Brasil.
Cloudflare: hospeda este site, guarda as listas de sites que o aparelho baixa e opera o serviço público de consulta para onde seguem os endereços que não estão bloqueados.

Quando uma dessas empresas fica fora do Brasil, há transferência internacional dos dados envolvidos, limitada ao necessário para aquele serviço.

Também podemos entregar dados quando a lei ou uma ordem de autoridade competente exigir.

Onde os dados ficam e por quanto tempo

No aparelho, o armazenamento do aplicativo é cifrado, com a chave guardada no cofre do próprio sistema, e fica fora do backup automático e da transferência para outro aparelho.

O histórico de tempo de uso por aplicativo fica 90 dias no aparelho, e some quando o aplicativo é desinstalado.

No servidor, cada dado tem um prazo, e uma limpeza automática roda uma vez por dia. Ela alcança também o aparelho que parou de enviar:

Tempo de uso por hora: 90 dias.
Tentativas de abrir o que está bloqueado: 90 dias.
Aplicativo que saiu da lista de instalados: 90 dias depois de sair.
Avisos de tentativa de burla: 90 dias depois de o responsável marcar como visto, e no máximo 1 ano.
Liberações de tempo já confirmadas: 90 dias depois da confirmação.
Fila de avisos ainda não entregues: 30 dias.
Endereço de notificação do telefone do responsável: 60 dias sem uso, ou até você desligar os avisos.
Tentativa de vínculo que falhou: 1 hora.
Conta, perfil, regras, horários e preferências: enquanto a conta existir.

Como os dados são protegidos

A conversa entre o aparelho e o servidor acontece sempre por conexão cifrada.
No servidor, cada conta e cada família só enxergam o que é delas, por regras aplicadas dentro do próprio banco.
O PIN do responsável vira um resumo embaralhado dentro do aparelho, por um método feito para resistir a tentativa e erro. O PIN escrito nunca sai do aparelho.
A credencial do aparelho da criança fica no servidor apenas como resumo embaralhado.
Nenhum segredo do serviço fica dentro do aplicativo instalado no seu aparelho.

Nenhum sistema é totalmente imune. Se acontecer um incidente que possa trazer risco relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados, como a lei manda.

Os seus direitos e como exercê-los

A Lei Geral de Proteção de Dados dá a você, entre outros, o direito de:

saber se tratamos dados seus, e quais;
pedir uma cópia deles;
corrigir o que estiver errado, incompleto ou desatualizado;
pedir que dados desnecessários ou excessivos sejam apagados;
pedir que os seus dados sejam levados a outro fornecedor;
saber com quem os compartilhamos;
voltar atrás num consentimento que você deu, como o de levar o progresso à nuvem ou o de enviar o uso do aparelho supervisionado;
se opor a um tratamento, e reclamar à Autoridade Nacional de Proteção de Dados.

Para exercer qualquer um deles, escreva para suporte@dopablocker.com usando o endereço de e-mail da sua conta. Respondemos em até 15 dias.

Algumas coisas você resolve sozinho, sem pedir nada a ninguém: desligar o envio do uso no aparelho supervisionado, desligar o progresso na nuvem, remover um aparelho da família e excluir a conta.

Excluir a sua conta

Você pode excluir a sua conta dentro do aplicativo, em Perfil, Conta, Excluir conta. Pedimos a sua senha, ou o seu e-mail quando a conta entrou só pelo Google, e uma confirmação.

A exclusão é imediata. Não há prazo de arrependimento, e não dá para recuperar depois.

Somem a sua conta, o seu perfil e a família de que você é dono, com tudo que pende dela: os membros, os aparelhos, as regras, os horários, as moedas e as lições de cada criança. O Fôlego, as tarefas e as sessões de foco deste aparelho saem junto.

O bloqueio deste aparelho continua valendo. Excluir a conta não desliga a proteção, e não desinstala o aplicativo.

Enquanto houver um aparelho de dependente ainda vinculado à sua família, a exclusão é recusada. Remova o aparelho da família primeiro, vendo o que está soltando, e depois exclua a conta.

Crianças, adolescentes e o papel do responsável

O Dopa Blocker não cria conta para criança e não pede o e-mail de nenhuma criança.

Quem cria a conta, gera o código de vínculo e decide as regras é o responsável. É ele quem consente pelo filho, e é a ele que os dados do aparelho supervisionado chegam.

No aparelho supervisionado, um aviso fixo diz que o aparelho é acompanhado, e a tela inicial explica o que é enviado. O envio do uso só começa depois de um sim dado nesse aparelho.

Nenhuma notificação é enviada ao aparelho da criança, e a ferramenta de notificação do Google nem chega a ser iniciada nele.

Antes de pedir a permissão de notificação no telefone do responsável, o aplicativo pergunta o ano de nascimento. A pergunta não diz qual idade decide nem o que muda com a resposta, e a resposta fica só naquele aparelho. Quem não tiver certamente 18 anos não recebe notificação: os avisos ficam na lista dentro do aplicativo, e o resumo vai por e-mail.

Se você acredita que tratamos dados de uma criança sem o consentimento de quem responde por ela, escreva para suporte@dopablocker.com e nós apagamos.

Mudanças nesta política

Quando esta política mudar, trocamos a data do topo e publicamos a versão nova nesta mesma página.

Se a mudança for relevante para você, avisamos dentro do aplicativo ou por e-mail antes de ela passar a valer.

Fale com a gente

Dúvida, pedido ou reclamação sobre privacidade: suporte@dopablocker.com.

Você também pode levar a sua reclamação à Autoridade Nacional de Proteção de Dados.