Em vigor desde 29 de julho de 2026
O Zas é um serviço para mandar texto e arquivos, criptografado de ponta a ponta. Esta página explica quais dados ele trata e o que ele não consegue ver. Qualquer dúvida: support@zas.red
Há dois jeitos de usar o Zas, e um existe só no site. Uma sessão anônima não pede nada: nem e-mail, nem nome, nem senha. O servidor dá a ela um identificador interno e mais nada, e o link com o código dela é o único jeito de voltar — se você perder o link, não há como recuperá-la, nem você nem nós. O outro é com conta: você entra pelo Google ou pela Apple (via Firebase Authentication) e daí recebemos seu e-mail, seu nome e sua foto de perfil, que servem só para identificar você e seus canais. Se você entrar pela Apple usando «Ocultar meu e-mail», o que recebemos é o endereço de encaminhamento que a Apple cria, não o seu. O app Android usa sempre esse segundo: não tem sessões anônimas. Não há cadastro próprio nem senhas nossas.
Tudo o que você manda é criptografado no seu dispositivo antes de sair. O servidor guarda caixas seladas que não consegue abrir: sem nomes de arquivo, sem títulos, sem conteúdo, sem prévias. Até os links públicos carregam a chave no próprio link — ela nunca chega ao servidor.
É o mínimo para o serviço funcionar.
Usamos o Google Firebase (autenticação, banco de dados, hosting) e o DigitalOcean Spaces (os blocos criptografados dos arquivos). Para as estatísticas de uso, o Google Analytics e o PostHog, explicados mais abaixo. Todos processam dados por nossa conta; nenhum consegue ler seu conteúdo. Não vendemos dados nem os compartilhamos com terceiros para publicidade.
O Zas é um corredor, não um depósito. Numa sessão anônima cada envio dura 2 dias; com conta, 7. Uma sessão que ficou vazia se apaga sozinha em meia hora. A única exceção é você: um envio fixado não vence até que você o solte ou o apague. É uma decisão sua, não nossa.
Este site usa o Google Analytics e o PostHog para estatísticas básicas de uso: quantos envios são criados, baixados, copiados, compartilhados, fixados e apagados, quantas vezes um canal é compartilhado, um convite é criado ou aceito, um QR é mostrado e alguém entra por um link compartilhado. De cada envio mandamos números: o tamanho e quanto tempo ele viveu antes de você apagá-lo. Nunca o nome do arquivo, o tipo, o texto nem o nome do canal. Para nenhum dos dois enviamos o endereço completo da página: o que vem depois do # nunca sai do seu navegador, e os endereços que enviamos vão sem o identificador do canal, da sessão ou do que foi compartilhado. Enviamos, sim, o identificador interno da sua conta ou da sua sessão — não seu e-mail nem seu nome — por dois motivos que preferimos dizer em voz alta: poder ajudar você quando nos escreve, e contar pessoas em vez de navegadores. Os dois deixam um identificador no seu dispositivo: o Google Analytics um cookie de cerca de um ano, o PostHog uma entrada no armazenamento local. Apagar sua conta apaga seu conteúdo do Zas; para que apaguemos também seus dados de análise, escreva para nós. O app Android não tem análise nem publicidade de nenhum tipo.
Você pode apagar qualquer envio ou canal pelo app, quando quiser. Para apagar tudo de uma vez: Ajustes → “Apagar minha conta”, que elimina sua conta ou sua sessão com tudo o que houver dentro. Uma sessão anônima ainda vence sozinha.
Também pode pedir escrevendo para support@zas.red.
O Zas não é dirigido a menores de 13 anos. Entrar com conta exige uma conta do Google ou da Apple; uma sessão anônima não pede nada, então não verificamos idade — fazer isso obrigaria a pedir justamente os dados que esta política diz que não pedimos.
Se esta política mudar, esta página e sua data de vigência serão atualizadas.