Bilibili é seguro? O que os apps coletam, onde guardam os dados e o risco do APK

Resposta curta: os apps de vídeo do Bilibili na Google Play e na App Store do Brasil são publicados por duas empresas de Singapura que se apresentam como parte do grupo BiliBili, cuja empresa listada em bolsa é a Bilibili Inc. (Nasdaq: BILI; Bolsa de Hong Kong: 9626). As fichas da Google Play dos dois apps declaram dados criptografados em trânsito e pedido de exclusão disponível. A coleta não é pequena: histórico de busca e navegação, identificadores do aparelho, localização aproximada e compartilhamento com anunciantes, com armazenamento declarado em Singapura (um documento de 2022 vinculado pela Google Play diz China continental). Nenhuma das políticas consultadas em 02/10/2026 menciona o Brasil ou a LGPD.

O risco concreto apontado pelas fontes oficiais está fora das lojas: o APK de site espelho, caminho de quem procura a versão chinesa, ausente das lojas brasileiras, e as ofertas de dinheiro por tarefa, roteiro do golpe descrito pela Febraban. A classificação indicativa vai de 12 a 16 anos, conforme o app e a loja.

Qual Bilibili: são três apps, e só um aparece na busca das lojas do Brasil

Em app de vídeo, "Bilibili" pode ser três produtos de empresas diferentes do mesmo grupo, e cada afirmação desta página diz de qual se trata. A tabela resume o que as lojas mostravam em 02/10/2026.

Na ficha do app global, o topo mostra "BILIBILI INC." e o bloco "Sobre o desenvolvedor", BILIBILI SINGAPORE PTE. LTD.; a ficha do bilibili.tv traz a BALABOOM PTE. LTD. As duas fichas registram atualização em 24/09/2026.

O que as políticas de privacidade dizem

A política do app global traz "Last Updated: 2026.8.7" e vale, pelo texto, para usuários registrados fora da China continental. A política do bilibili.tv é de 03/03/2025. As duas políticas estão em inglês, e uma versão em português não foi localizada.

A política do app global também diz que a empresa pode inferir idade e gênero do usuário para personalizar conteúdo e anúncios. Sobre quando faz sentido entregar documento a um app, veja o post sobre app que pede selfie e documento.

Onde os dados ficam guardados

As duas políticas apontam Singapura, com uma diferença de redação. A do app global diz We store your personal information in Singapore. e acrescenta que pode processar os dados por empresas do grupo, prestadores e parceiros que operam no mundo todo.

A do bilibili.tv é mais específica sobre quem acessa: diz que os dados guardados em Singapura may be accessed by our affiliates of BiliBili group or partners who act as force operators of BiliBili in other countries (e.g., China), ou seja, podem ser acessados por afiliadas ou parceiros em outros países, com a China citada como exemplo. A empresa afirma ter acordos de transferência entre as empresas do grupo para proteger esses dados.

A política que a Google Play vincula ao app global é de 2022

Há uma divergência que as fichas das lojas não explicam. A App Store aponta, como política do app global, o documento de 07/08/2026. A Google Play aponta outro endereço, international_privacy.html, que abre um texto em chinês tradicional com data de atualização de 25/05/2022 e que atribui a operação do serviço fora da China continental à HODE HK LIMITED, de Hong Kong. Esse texto antigo diz 我们會將蒐集到的有關您的個人資訊儲存於中華人民共和國大陆地区, isto é, que os dados seriam armazenados na China continental.

O documento que nomeia a empresa listada como desenvolvedora (BILIBILI SINGAPORE PTE. LTD.) é o de 2026. A confirmação de qual vale para a própria conta pode ser pedida a global.support@bilibili.com, canal que a política de 2026 indica para direitos sobre os dados.

LGPD: as políticas não citam o Brasil

Nas duas políticas e nos dois termos de uso, nas versões em inglês, a busca por Brasil, LGPD e ANPD não teve resultado em 02/10/2026. As cláusulas por país existem, mas para outros lugares: Estados Unidos, Japão, Indonésia e Vietnã no app global; Indonésia, Filipinas, Vietnã, Califórnia, Japão e Reino Unido no bilibili.tv.

A ausência na política não tira o usuário brasileiro da lei. O art. 3º, II, da Lei 13.709/2018, na redação da Lei 13.853/2019, aplica a LGPD ao tratamento de dados que tenha por objetivo oferecer serviço a indivíduos no território nacional, independentemente do meio, do país de sua sede ou do país onde estejam localizados os dados. O art. 18 dá ao titular, entre outros, o direito de pedir a eliminação dos dados tratados com consentimento e de peticionar contra o controlador perante a autoridade nacional.

O que as fichas das lojas declaram

A seção "Segurança dos dados" da Google Play é preenchida pelo desenvolvedor: a própria ficha avisa que O desenvolvedor forneceu as informações a seguir. O quadro resume as duas fichas em 02/10/2026.

A ficha do bilibili.tv diverge da política do serviço: declara coleta de "Informações de pagamento do usuário", enquanto a política afirma We don’t collect any financial or billing information from you about such a transaction., já que o pagamento passa pela loja. Na App Store, o rótulo de privacidade do app global lista identificadores e diagnóstico em "Dados usados para rastrear você" e, como dados vinculados à identidade, históricos de busca e navegação, ID do dispositivo e dados de publicidade.

Nos contatos das fichas, as duas empresas publicam endereço em Singapura, e-mail do Gmail e telefone com DDI +86; o suporte do app global é global.support@bilibili.com.

A empresa e o que o relatório anual diz sobre dados

A Bilibili Inc. é uma holding das Ilhas Cayman que opera principalmente por subsidiárias e VIEs na China continental, com sede em Xangai, segundo o relatório anual 20-F entregue à SEC, a comissão de valores dos EUA, em 16/04/2026. No comunicado de resultados do 2º trimestre de 2026, de 27/08/2026, publicado também no site de investidores, a empresa informou 117 milhões de usuários ativos por dia e 371 milhões por mês.

Nos fatores de risco, o 20-F diz que a empresa precisa cumprir leis da China e de outros lugares sobre privacidade e cibersegurança, inclusive any requests from regulatory and government authorities relating to these data, e que o regime chinês de proteção de dados is evolving and may be subject to different interpretations or significant changes. Sobre a expansão internacional, lista como risco o dano à marca por cumprir leis locais, including requirements to censor content or requirements to provide user information to local authorities.

Na seção de cibersegurança, o relatório afirma que, até a data do documento, a empresa have not experienced any material cybersecurity incidents. O 20-F não cita o bilibili.tv, a Balaboom nem a Bilibili Singapore pelo nome; a lista de subsidiárias relevantes do Anexo 8.1 inclui a Hode HK Limited, a operadora do documento de 2022 citado acima.

Permissões pedidas no Android

A lista abaixo traz as permissões que a Google Play informa para cada app (consulta em 02/10/2026), ou seja, o que o app pode pedir. A política do app global afirma que a localização precisa só é coletada com consentimento explícito, e a do bilibili.tv diz que recusar câmera, álbum ou microfone bloqueia apenas a função específica, sem prejudicar o resto do serviço.

O fascículo Celulares e Tablets do CERT.br recomenda: Ao instalar e usar um aplicativo, autorize apenas acessos que façam sentido com o seu uso.

APK fora da loja: onde o risco cresce

Entre as sugestões do Google Autocomplete para "bilibili apk", em 02/10/2026, estão "bilibili apk chinese", "bilibili apkpure" e "bilibili apk premium". O app chinês não está nas lojas brasileiras, e o arquivo baixado de site espelho não passa pela confirmação de segurança que, segundo o Google, o Play Protect faz nos apps da Google Play antes do download.

O CERT.br orienta: Use apenas a loja oficial do sistema ou do fabricante do dispositivo, nunca instalar aplicativos recebidos por mensagens ou links e, antes de instalar, confirmar se o desenvolvedor é mesmo quem deveria ser. A justificativa do fascículo: as lojas oficiais costumam ter políticas mais rígidas e remoção mais rápida de apps maliciosos.

Para quem já instalou algo de fora, o Google Play Protect verifica apps de outras fontes no aparelho e pode desativá-los ou removê-los; segundo o Google, ele está ativado por padrão. Há ainda o risco para a conta: os termos do bilibili.tv, atualizados em 17/09/2026, tratam o uso por meios não oficiais como "Unauthorized Use" e dizem que a empresa pode encerrar e apagar a conta e o conteúdo.

Golpes que usam o nome do Bilibili

Nas fontes consultadas em 02/10/2026 não há registro de golpe que cite o Bilibili pelo nome: o Reclame Aqui não tem página da empresa (a busca trouxe só dois cadastros sem relação) e "bilibili golpe" não gera sugestão no Google Autocomplete. O risco é o roteiro que a Febraban descreveu em 10/01/2024 como golpe da tarefa: pagamento por curtir, comentar e seguir, com ganhos que podem começar de R$ 100 e chegar até R$ 1.500 por dia. Depois de depósitos baixos, vem a tarefa paga, como um pré-pagamento de R$ 1.000 para receber R$ 1.500 no mesmo dia. Mais detalhes nos posts sobre app que paga para curtir vídeos e "taxa para liberar saque".

No caso do Bilibili, a oferta contraria a regra da plataforma: os termos do app global, vigentes desde 07/08/2026, proíbem manipular métricas de engajamento, including by paying or rewarding people to increase a video's views, likes or dislikes or a creator's followers.

Os mesmos termos dizem que o B Coin, moeda virtual do app, has no cash value e não pode ser trocado por dinheiro, salvo exigência legal. Se o Bilibili paga quem cria vídeos é assunto de outro guia.

Menores de idade: classificação e controles

Na Google Play, o bilibili.tv tem classificação 16 anos ("Violência, Conteúdo Sexual, Drogas Ilícitas"; "Usuários Interagem"). O app global tem 12 anos na Google Play ("Linguagem Imprópria") e A16 na App Store, onde o desenvolvedor informa que alguns conteúdos podem ter classificação maior, com acesso gerenciado por controles dentro do app; o único listado é "Verificação de idade". A ficha da App Store marca ainda "Mensagens e bate-papo" e "Conteúdo gerado por usuários".

A ajuda da Google Play explica que as classificações são feitas pelos desenvolvedores e pela IARC, que no Brasil seguem a ClassInd, e que elas não informam se o app foi criado para uma idade específica. Uma avaliação de usuário do app global na Google Play, de 05/09/2026, relata: infelizmente já se encontra conteúdo adulto por todo o app. É relato individual, não verificado pela redação.

Os dois termos de uso exigem pelo menos 13 anos e permissão dos pais para quem é menor de idade. Nenhuma das duas políticas e nenhum dos dois termos descreve modo infantil ou modo adolescente. O CERT.br recomenda usar controle parental quando o aparelho é usado por crianças.

Como apagar a conta e os dados

• bilibili.tv: a política indica o caminho 【Edit Profile】-【Account】-【Delete My Account Permanently】 ou o e-mail contact@bilibili.tv, com resposta em geral em até 30 dias. Ressalva da própria política: o backup pode não ser apagado na hora.
• Condições do bilibili.tv: os termos pedem conta sem transação pendente e renovação automática de pacote mensal, trimestral ou anual cancelada antes; a exclusão apaga benefícios não usados e não tem volta.
• App global: os termos mandam seguir as instruções "Delete Account" ou usar "My Account - Contact Customer Service"; a exclusão é permanente. Para pedir a exclusão de dados, o canal da política é global.support@bilibili.com.
• Desinstalar não basta: os documentos descrevem a exclusão como pedido no app ou por e-mail; desinstalar não aparece entre as formas de apagar a conta.
• Base legal no Brasil: o pedido pode citar o art. 18, VI, da LGPD (eliminação dos dados tratados com consentimento).

Checklist rápido

• Baixe só da Google Play ou da App Store e confira o desenvolvedor: BILIBILI SINGAPORE PTE. LTD. (no topo da ficha na Google Play: BILIBILI INC.) ou BALABOOM PTE. LTD.
• Não instale APK de site espelho nem versão "premium" modificada.
• Negue permissões que o uso não pede, como agenda e localização exata.
• Desconfie de dinheiro por tarefa com o nome Bilibili, ainda mais com pagamento antecipado.
• Para menores, observe a classificação (12 a 16 anos) e use controle parental.
• Para sair, apague a conta pelo app ou por e-mail.

Para outros sinais de fraude, veja como identificar site falso de ganhar dinheiro.

Fontes desta página

• Google Play, "Segurança dos dados" do app global e do bilibili.tv, fichas e permissões: consulta em 02/10/2026.
• App Store Brasil, app global, e API de busca da Apple: 02/10/2026.
• Política do app global (07/08/2026) e termos (07/08/2026): 02/10/2026.
• Política do bilibili.tv (03/03/2025) e termos (17/09/2026): 02/10/2026.
• Documento vinculado pela Google Play (25/05/2022): 02/10/2026.
• Bilibili Inc.: 20-F (16/04/2026), Anexo 8.1 e resultado do 2º trimestre (27/08/2026): 02/10/2026.
• Febraban, golpe da tarefa (10/01/2024): 02/10/2026.
• CERT.br, Celulares e Tablets: 02/10/2026.
• Google, Play Protect e classificação de conteúdo: 02/10/2026.
• Lei 13.709/2018, texto compilado: 02/10/2026.
• Reclame Aqui, busca por "bilibili": 02/10/2026.