Eliminar a tua conta

Dentro da app

É este o caminho. Não precisa de nada da nossa parte:

• abre as Definições na app dos adultos e desce até ao fim;
• toca em Eliminar a minha conta;
• a app pergunta ao nosso servidor de que crianças tomas conta e mostra-te, um cartão para cada uma, o que a eliminação lhes faria. Depois pede-te que marques cada consequência em separado, nunca um único “compreendo”, e que mantenhas um botão premido durante três segundos;
• quando largares, a linha desapareceu do nosso servidor. Se algum passo falhar, a app diz quais aconteceram e quais não, e nada é repetido nas tuas costas.

A conta de uma criança é eliminada a partir do telemóvel de um adulto, noutro ecrã. Família, depois a criança, depois Remover e o nome dela. Se fores o único adulto dela, isso elimina a conta; se houver outro adulto a tomar conta dela, o mesmo botão passa-lha em vez disso e tudo o que é dela continua. O telemóvel da criança não tem botão de eliminar, nem ecrã de definições onde pôr um.

Se já não tiveres o telemóvel

Esta página não tem formulário nenhum, e escrever-nos também não elimina uma conta. As duas coisas vêm do mesmo facto. O servidor apaga uma conta apenas quando a chave da própria conta lho pede, e essa chave vive num telemóvel. Por isso o que se segue não é um truque para dar a volta. É como voltar a chegar ao botão.

• Outro aparelho teu. Se acrescentaste um segundo telemóvel ou um tablet, ele já é tu, por isso abre lá as Definições e a linha está no fundo, como sempre. Esse aparelho também consegue tirar o perdido da lista primeiro, em Definições → Os teus aparelhos. Isso demora dois dias e avisa todos os aparelhos que tens, que é precisamente a intenção.
• A folha de recuperação impressa. Abre o Rilo num telemóvel novo e lê a folha. O telemóvel novo volta a ser tu. Mesma conta, mesmas crianças, mesmas aprovações. A linha está onde sempre esteve. A folha faz-se em Definições → Folha de recuperação, e se estás a ler isto com o telemóvel ainda na mão, imprimir uma é o que esta página te pede.
• Se não tiveres nem uma coisa nem outra, essa conta não pode ser eliminada por ninguém, nós incluídos. A chave que podia assinar o pedido desapareceu, e o nosso servidor não tem nenhum caminho que apague uma conta sem ela. Não vamos acrescentar um por causa do correio de apoio. Um identificador de conta não é um segredo. É um hash de uma chave pública, e todos os telemóveis com que alguma vez emparelhaste o têm. Um servidor que apagasse uma conta porque um e-mail citou um identificador apagaria contas porque um e-mail citou um identificador.

O que fica para trás é pouco e está inerte. Um identificador, uma chave pública, um token de push que já não acorda nada, e a data em que ouvimos falar dela pela última vez. Sem nome, sem e-mail, sem foto, sem mensagens, sem nada sobre com quem alguém falou. Ninguém consegue usar essa conta também, pela mesma razão por que ninguém a consegue apagar. Estamos a construir uma limpeza automática das famílias que deixaram de usar o Rilo por completo. Até estar ligada, nada aqui desaparece sozinho.

Escrever-nos

Para tudo o que está nesta página, incluindo um pedido ao abrigo da lei de proteção de dados:

É um endereço em vez de um formulário de propósito. O site não corre scripts e não põe cookies, e não há nenhum início de sessão com que um formulário te pudesse confirmar. Um formulário aqui seria uma caixa que recolhia um endereço de e-mail para parecer um mecanismo.

O que a eliminação remove

Tudo o que o servidor guarda sobre a conta, que é a lista da página de privacidade:

Removido do servidor

A linha da conta. O seu identificador, a sua chave pública, se é adulto ou criança, e a data em que ouvimos falar dela pela última vez. Com ela vão os telemóveis registados na conta, os tokens de push deles, qualquer apresentação ainda à espera de resposta, todas as mensagens seladas ainda por entregar, e o registo da subscrição, que nunca guardou nada que desse nome a ninguém. Nessa lista não aparece nome nem foto, porque nunca houve coluna para nenhum dos dois.

No teu próprio telemóvel

Apagar a app remove os ficheiros dela. Os teus contactos, os nomes que lhes deste, e as mensagens guardadas no aparelho. No iPhone, as chaves em si ficam no porta-chaves do sistema, que é por isso que reinstalar te cumprimenta em vez de te tratar como um estranho. O último passo da eliminação destrói as chaves, e apagar o telemóvel também. No Android as chaves vão-se com a app. Nada disto esteve alguma vez no nosso servidor, de uma maneira ou de outra.

Nos telemóveis das outras pessoas

As mensagens que já foram entregues a outra pessoa estão no telemóvel dela e ficam lá. Não conseguimos meter a mão num aparelho a que não temos acesso. O que o telemóvel dela recebe é o adeus que o teu telemóvel assina à saída, para que o mosaico fique calado porque a tua conta o disse e não porque nós o dissemos.

O que sobrevive à conta

Quatro registos, e nenhum deles com nomes. Esse adeus, guardado para que um telemóvel que estava desligado o consiga verificar. Um registo em hash de que um contacto acabou, que diz que duas contas pararam sem dizer quais. E, quando um filho teu continua com outro adulto, a linha que diz que foste um dia o adulto dele, marcada como terminada em vez de apagada. Sem ela, todos os contactos que aprovaste para ele deixariam de verificar. Os dois primeiros contêm o identificador da conta e a sua chave pública, por isso isto não é o mesmo que nada. E uma denúncia, se alguém nos enviou uma sobre esta conta, ou se tu nos enviaste uma sobre outra pessoa, que guarda a tua chave como remetente. Uma denúncia sobrevive de propósito à conta de que fala, porque de outro modo qualquer pessoa se podia apagar de uma. Não fica mais nada de lado. O software não tem maneira de guardar os dados de uma conta apagada para um processo que ninguém abriu, e não sobrevive nada do endereço de e-mail que verificaste ao inscreveres-te, porque nada disso ficou alguma vez escrito.

Subscrições

Eliminar uma conta Rilo não cancela uma subscrição. A subscrição pertence à tua conta Apple ou Google, não à nossa, e só a loja lhe pode pôr fim.

Cancela-a em Subscrições, nas definições da App Store ou da Google Play, no aparelho onde foi comprada, antes ou depois de eliminares a conta.

Isto pode ser desfeito?

Não. Não guardamos período de carência nem arquivo, e não conseguimos identificar uma conta apagada com detalhe suficiente para a restaurar mesmo que quiséssemos. Começar de novo quer dizer instalar a app, fazer uma identidade nova, e emparelhar os contactos outra vez como fizeste da primeira vez.

Última atualização a 15 de agosto de 2026.