Política de Privacidade do Manda
Atualizada em 18 de outubro de 2026
1. Quem somos
O Manda (manda.semtreta.com) é uma ferramenta gratuita do Sem Treta Soluções LTDA, CNPJ 65.895.276/0001-20, com sede na Rua Rui Barbosa, 442, Zona 07, Maringá/PR, CEP 87020-090. Para os dados tratados no Manda, o Sem Treta é o Controlador, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
Encarregado de proteção de dados: [email protected].
2. Como o Manda funciona
Arquivos e textos são enviados direto entre os dois navegadores por WebRTC, que já criptografa a conexão. Por cima disso, o Manda aplica uma segunda camada de criptografia de ponta a ponta: os dois aparelhos combinam chaves só deles (ECDH P-256) e cifram tudo com AES-256-GCM. Nenhum servidor, nem o de conexão nem o de relay, tem essas chaves.
O link e o QR code da sala levam um segredo depois do símbolo #, parte do endereço que o navegador nunca envia a servidor nenhum. Quem entra só com o código precisa ser aceito no outro aparelho, conferindo um código de segurança de 6 números que aparece nas duas telas.
O Sem Treta não recebe, não vê e não armazena os arquivos, os nomes dos arquivos, os textos nem qualquer conteúdo enviado.
Os arquivos recebidos ficam guardados temporariamente no armazenamento privado do navegador, no próprio aparelho, para não ocupar memória. Eles são apagados quando você fecha a aba ou, no máximo, na próxima vez que abrir o Manda. Para guardar um arquivo, toque em Salvar ou Baixar.
3. Que dados são tratados
- Endereço IP e dados de conexão (porta, tipo de rede e navegador), necessários para os dois aparelhos se encontrarem e para entregar a página.
- Código da sala (8 números) e um identificador técnico aleatório da conexão. Eles não identificam você e deixam de valer quando a página é fechada.
- Nome genérico do tipo de aparelho (por exemplo, "iPhone" ou "computador Windows"), enviado criptografado só para o outro aparelho, para você saber quem está pedindo para conectar.
- Registros de acesso do site, como data, hora, página acessada e IP, mantidos pela hospedagem para segurança e contagem de visitas.
- Dados de anúncios, na página do Manda e nos guias (fora da ferramenta de envio): o Google AdSense recebe o seu IP e dados técnicos do navegador e pode usar cookies e identificadores para entregar e medir os anúncios. Mostramos anúncios não personalizados, sem perfil de quem visita.
A ferramenta de envio fica num endereço separado (manda-app.semtreta.com), encaixada na página. Por ser outro endereço, o navegador não deixa os anúncios da página acessarem nada dela, e ela não usa cookies nem anúncios. O código da sala, o segredo do link e uma chave de reconexão ficam guardados só na aba aberta (sessionStorage), para a conexão voltar sozinha se você recarregar a página. Eles são apagados quando a aba é fechada.
4. Para que usamos e com qual base legal
Usamos esses dados para fazer o Manda funcionar: conectar os aparelhos, repassar a conexão quando a rede bloqueia o caminho direto e proteger o site contra abuso. Os anúncios na página e nos guias mantêm o Manda grátis. A base legal é o legítimo interesse (art. 7º, IX, da LGPD), limitado ao estritamente necessário para prestar o serviço que você pediu.
5. Com quem os dados são compartilhados
Para conectar os aparelhos, o navegador fala com estes provedores de infraestrutura, que recebem o seu IP e dados técnicos da conexão:
- PeerJS (servidor público de sinalização): apresenta um aparelho ao outro pelo código da sala.
- Metered (servidor de relay TURN): quando a rede bloqueia a conexão direta, repassa os dados entre os aparelhos. O conteúdo passa com duas camadas de criptografia e o provedor não consegue ler nada.
- Google e Cloudflare (servidores STUN): ajudam cada aparelho a descobrir o próprio endereço na internet.
- Cloudflare e o provedor de hospedagem: entregam o site e o protegem contra ataques.
- Google AdSense (na página e nos guias, nunca na ferramenta de envio): mostra e mede os anúncios. O Google trata esses dados conforme a política dele: policies.google.com/technologies/ads.
Alguns desses provedores ficam fora do Brasil, principalmente nos Estados Unidos e na Europa, o que caracteriza transferência internacional de dados (art. 33 da LGPD). Não vendemos dados. Nenhum arquivo, nome de arquivo ou texto enviado pelo Manda é compartilhado com o Google ou com qualquer anunciante.
6. Por quanto tempo
Os arquivos não são armazenados pelo Sem Treta. Os dados de conexão existem só enquanto a sala está aberta. Os registros de acesso e os registros técnicos dos provedores seguem os prazos de cada provedor e da lei, como o Marco Civil da Internet (Lei nº 12.965/2014).
7. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, eliminação, informação sobre compartilhamento e se opor ao tratamento, conforme o art. 18 da LGPD. Como o Manda não tem cadastro, normalmente não temos como associar dados técnicos a uma pessoa, mas vamos responder a qualquer pedido enviado para [email protected]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Cuidados de quem usa
Quem tem o link ou o QR code da sala entra direto, então compartilhe o link só com quem você confia. Quem digita só o código precisa da sua aprovação: aceite apenas se o código de segurança for igual nas duas telas. Ao terminar, toque em Desconectar ou feche a página.
9. Mudanças
Podemos atualizar esta política. A data no topo mostra a versão em vigor. A Política de Privacidade geral do Sem Treta continua valendo para os demais serviços.