Em vigor desde 21 de agosto de 2026
O Zas é um serviço para mandar texto e arquivos com criptografia no dispositivo. Esta página explica quais dados ele trata, o que a criptografia protege e quais metadados o serviço precisa. Qualquer dúvida: support@zas.red
O Zas é operado por Sebastian Fernandez Quezada na Argentina. O contato para privacidade é o e-mail que aparece no início desta página.
Há dois jeitos de usar o Zas, e um existe só no site. Uma sessão anônima não pede e-mail, nome nem senha. O servidor dá a ela um identificador interno. O link com o código é o único jeito normal de voltar. Se você perder o link, o Zas não oferece redefinição nem recuperação. O outro jeito usa uma conta: você entra pelo Google ou pela Apple com Firebase Authentication. Recebemos seu e-mail, nome e foto de perfil para identificar você e mostrar seus canais. Se usar «Ocultar meu e-mail» da Apple, recebemos o endereço de encaminhamento criado pela Apple. Os apps para iPhone, iPad e Android usam sempre uma conta. Eles não têm sessões anônimas. O Zas não guarda uma senha própria.
Tudo o que você manda é cifrado no seu dispositivo antes de sair. O banco de dados e o armazenamento não recebem nomes de arquivo, títulos, conteúdo ou prévias em texto aberto. Se você pede a prévia de um link externo, o servidor recebe esse endereço, como explicado abaixo. Um serviço de chaves separado deriva a chave da conta a partir de uma identidade verificada. Um operador que controle esse serviço e tenha os identificadores de conta poderia reconstruir chaves. Por isso, o Zas não afirma que este projeto seja criptografia de ponta a ponta. Num link público, a chave fica no fragmento depois de #, que uma solicitação web normal não envia ao servidor.
Para retomar um arquivo interrompido, o site guarda uma fila no IndexedDB. Ela pode incluir o arquivo original e partes cifradas com suas chaves até o envio terminar ou você cancelar. Os apps guardam a sessão, chaves, ajustes, fila de transferências e arquivos necessários para terminar uma transferência ou abrir um envio. A análise não recebe esse conteúdo. Sair da conta apaga o estado ligado a ela. Limpar os dados do site ou do app apaga o armazenamento local normal. Isso não apaga uma cópia que você salvou fora do Zas nem uma cópia mantida pelo sistema operacional.
Esses dados permitem autenticar, entregar, sincronizar, limitar abuso e resolver falhas. Eles não formam uma lista legível do seu conteúdo.
Usamos o Google Firebase para autenticação, banco de dados, hosting e notificações; o DigitalOcean Spaces para arquivos guardados como blocos cifrados; a Cloudflare para o relay do Direto e cópias cifradas temporárias; e PostHog e Google Analytics para a análise descrita abaixo. Apple e Google também processam os dados necessários para distribuir os apps e entregar notificações. Esses provedores podem processar dados fora da Argentina. Quando tratam dados pessoais para o Zas, devem oferecer proteção coerente com esta política e a lei aplicável. Não vendemos dados nem os compartilhamos para publicidade.
O Zas é um corredor, não um depósito. Numa sessão anônima cada envio armazenado dura 2 dias; com conta, 5. Uma cópia temporária criada para entregar um Direto que falhou dura no máximo 24 horas e é apagada antes quando o receptor termina de baixá-la. Uma sessão que ficou vazia se apaga sozinha em meia hora. A única exceção é você: um envio fixado não vence até que você o solte ou o apague. É uma decisão sua, não nossa. Mantemos uma denúncia de abuso aberta até revisá-la. Apagamos uma denúncia resolvida após 90 dias.
O site usa Google Analytics e PostHog em rotas normais. Os apps para iPhone, iPad e Android usam PostHog para eventos escolhidos de produto e confiabilidade. O Zas pode enviar o ID interno da conta, IDs técnicos do dispositivo ou da sessão, versão do app e do sistema, plano, idioma, uso total de espaço e números como tamanho, duração e resultado. Não envia texto, nomes de arquivo ou canal, tipo MIME, foto, e-mail, nome, IDs de conteúdo, links secretos nem endereços completos. Não há captura automática, gravação de tela ou sessão, publicidade nem rastreamento entre apps. O site não carrega análise em links públicos, convites ou sessões anônimas. A extensão de compartilhamento e o widget da Apple também não a carregam. O servidor envia ao PostHog um conjunto pequeno de resultados de convites e links públicos sem identificar quem abre o link. O Google Analytics usa um cookie. O PostHog usa armazenamento local ou do dispositivo. Para apagar também os dados de análise, escreva para nós.
Você pode apagar qualquer envio ou canal pelo app, quando quiser. Para apagar tudo de uma vez: Ajustes → “Apagar minha conta”, que elimina sua conta ou sua sessão com tudo o que houver dentro. Uma sessão anônima ainda vence sozinha.
A exclusão pode continuar em segundo plano depois que o servidor aceita o pedido. Num arquivo legado que o navegador não consegue abrir, o servidor não pode identificar com segurança seus blocos cifrados e compartilhados; ele apaga o registro e os blocos não fixados seguem o vencimento existente. Um bloco histórico fixado pode ficar porque apagá-lo poderia afetar outra pessoa. Os provedores também podem manter backups e registros de segurança durante seus prazos normais.
Também pode pedir escrevendo para support@zas.red.
Você pode pedir acesso aos seus dados pessoais, a correção ou atualização deles, sua exclusão e retirar o consentimento quando o tratamento depende dele. Podemos pedir que confirme que a conta é sua. Quando a Lei 25.326 da Argentina se aplica, respondemos a um pedido de acesso em até 10 dias corridos e a um pedido de correção, atualização ou exclusão em até 5 dias úteis.
Se não respondermos ou a resposta for insuficiente, você pode reclamar à Agência de Acesso à Informação Pública da Argentina (AAIP). Como exercer seus direitos.
O Zas não é dirigido a menores de 13 anos. Entrar com conta exige uma conta do Google ou da Apple; uma sessão anônima não pede nada, então não verificamos idade — fazer isso obrigaria a pedir justamente os dados que esta política diz que não pedimos.
Se esta política mudar, esta página e sua data de vigência serão atualizadas.