Italiano · English · Español · Français · Deutsch · Português · Română · Polski

Política de privacidade

App Sfoglia para Android e computadores (Windows, macOS, Linux) e site tidycapy.com · Em vigor desde 13 de novembro de 2026

1. Quem é o controlador

A controladora dos dados é Maria Giovanna Minichini (TidyCapy), Itália. Para qualquer dúvida sobre privacidade, escreva para support@tidycapy.com. Não foi nomeado um encarregado de proteção de dados, porque este tratamento não exige.

Por um período limitado, a hospedagem (Hostinger), o projeto do Google Cloud e a página no Google Play estão em nome de Dan Adrian Radut (B8ne), que os mantém em nosso nome como operador. Por isso você vê esse nome no Google Play. A controladora continua sendo quem está indicada acima.

2. O que fica no seu dispositivo

Cadernos, textos, PDFs e fotos importados, gravações, transcrições, fichas de estudo, planner e configurações ficam na memória do app. Você os apaga excluindo no app ou desinstalando. No computador ficam na pasta de dados do seu usuário e o app não os criptografa: proteja o acesso ao computador.

• Backups que você faz: o arquivo vai para onde você escolher. Com a senha dos backups ele é criptografado (AES-256) e não conseguimos abrir. Sem senha não é criptografado.
• Backups no Google Drive: em uma pasta oculta do seu Drive, sempre criptografados com a senha antes de sair. Nem o Google nem nós podemos ler. No computador, nosso servidor troca uma vez o código do Google por uma permissão de uma hora e não o guarda.
• Backup do Android: se estiver ativo na sua conta Google, os dados do app só podem ir para lá com criptografia de ponta a ponta, a partir do Android 9. No Android 8 está desligado para o Sfoglia. O modelo de transcrição fica de fora.
• Word, PowerPoint, Excel e similares: para virar PDF passam pelo seu Google Drive, com a sua conta, e são apagados logo depois. Não passam pelo nosso servidor.
• Compartilhar uma aula: o arquivo vai só para o app ou a pessoa que você escolher.

O app pede estas permissões: microfone para gravar ou responder por voz, notificações para os lembretes, serviços em primeiro plano para gravar com a tela apagada, inicialização para reprogramar os lembretes, internet para as funções online, digital ou código se você proteger as gravações, câmera para o scanner de documentos. Fotos e arquivos você escolhe nos seletores do sistema: o app só vê esses.

3. IA online

Só se você declarar ter pelo menos 18 anos e só quando você iniciar: resumos, esquemas, mapas, quizzes, flashcards, perguntas, “Estude comigo”, leitura de páginas, transcrição online e importação da grade.

• O que é enviado: só o que você escolhe: texto de transcrições e PDFs, imagens de páginas, perguntas, respostas escritas, arquivo da grade e, com a transcrição online, o áudio das aulas.
• Para onde vai: para o nosso servidor (api.tidycapy.com, Hostinger, Alemanha), que encaminha à Mistral AI (França) no endereço europeu: os modelos rodam em data centers da União Europeia e do Espaço Econômico Europeu. O servidor não guarda os conteúdos.
• O que a Mistral AI faz: não usa para treinar modelos e não guarda. Verifica automaticamente contra abusos enquanto responde, por conta própria.
• Versões do app até a 0.9.31: a IA online ainda vai para o Google (Vertex AI) no endereço europeu, até desligarmos para essas versões, no máximo em 31 de dezembro de 2026. O Google não usa os conteúdos para treinar modelos; pode guardar por até 90 dias para os controles contra abusos, e sua equipe autorizada pode ler nesses controles.
• O que guardamos: contadores para os limites, com uma impressão não reversível do código do dispositivo e do endereço IP, e registros técnicos sem conteúdo: 60 dias.
• Atestado do Google Play: para as grades sem Pro, o app pode anexar um atestado do Play Integrity que confirma o app original. O servidor usa só o sim ou não.
• Declaração de idade: sua resposta fica no dispositivo. O servidor só fica sabendo que quem pede declarou ter 18 anos.

As respostas da IA podem estar erradas: confira. Não envie dados de saúde nem dados de outras pessoas que não queiram. Antes do primeiro pedido, o app lembra para onde vão os conteúdos.

Até 26 de outubro de 2026, a versão de teste para os convidados do teste fechado usava o serviço gratuito do Google, que pode usar os conteúdos para melhorar seus produtos: não podemos recuperar nem apagar esses conteúdos.

Denunciar. Com “Denunciar” você nos envia o motivo, seu comentário, o texto denunciado, o tipo de conteúdo, a versão do app e o idioma. Ficam no nosso servidor, criptografados, sem o seu nome, por 12 meses.

4. Conta Sfoglia (opcional)

Serve para usar o Pro em vários dispositivos: até 2 celulares ou tablets e 1 computador. Sem conta o app funciona igual.

• O que fica no servidor: e-mail; senha só como impressão (scrypt); se você entrar com o Google, o código da sua conta Google; para cada dispositivo uma impressão do seu código, o sistema, o nome (por padrão marca e modelo), as datas de entrada e de último uso; os vínculos com o Pro.
• Planner (só se você escolher): matérias, aulas, provas, prazos, tarefas e sessões de estudo vão para o servidor para ficarem iguais nos seus dispositivos. Estão criptografados, mas a chave fica no mesmo servidor: quem o administra poderia tecnicamente ler. Ao desligar, a cópia no servidor é apagada.
• E-mail: só para códigos de confirmação, mudança de endereço, aviso de conta parada e para responder a você. Nunca publicidade. Quem envia é nosso fornecedor (Hostinger, com o serviço MailChannels).
• Quando termina: uma sessão sem uso por 12 meses deixa de valer. Uma conta sem uso por 24 meses é apagada, com um e-mail 30 dias antes, exceto com Pro ativo. Uma conta nunca confirmada é apagada após 7 dias.

5. Cadernos compartilhados

Com o Pro você pode compartilhar um caderno. Quem recebe o código de convite entra sem Pro e sem conta.

• O que fica no servidor: páginas, escrita, textos, comentários, PDFs e fotos, criptografados; título do caderno, nomes escolhidos e funções, sem criptografia; histórico de alterações; uma impressão do código secreto de cada pessoa.
• Quem vê: só quem entra com um código, válido por 7 dias. Quem criou o caderno pode cancelar os códigos; se remover uma pessoa, eles são cancelados automaticamente.
• Quem está aqui agora: fica desligado por padrão. Se você ligar na página de compartilhamento, enquanto o caderno está aberto os outros veem um ponto ao lado do seu nome.
• Denunciar e bloquear: você pode nos denunciar uma pessoa ou um comentário e bloquear quem incomoda. Quem decide sobre as denúncias é uma pessoa.
• Quando é apagado: quando quem criou para de compartilhar, ou após 12 meses sem alterações. Arquivos que não são mais usados somem em até 2 dias. Quem sai mantém sua cópia no dispositivo. As denúncias ficam 12 meses.

6. Compras

Nunca recebemos os dados do seu cartão.

• Celular e tablet: quem cobra é o Google Play. O RevenueCat (EUA) verifica o Pro e recebe um código aleatório, os dados da compra e dados técnicos do dispositivo (modelo, sistema, idioma, endereço IP). Só é ativado se você abrir a página Pro, comprar ou usar uma função online. O mesmo vale para “Me pague um café”, um presente voluntário que não libera funções.
• Computador: o Pro é comprado no navegador da Creem (Armitage Labs OÜ, Estônia), que vende por conta própria e é controladora dos seus dados de pagamento: nome, e-mail, endereço. É preciso ter 18 anos e usar um cartão seu. As compras até 31 de outubro de 2026 continuam com o Link (Stripe). A Creem também pode usar o nome, o e-mail e o endereço IP de quem compra para calcular estatísticas com IA para nós, com seus fornecedores (entre eles a OpenAI, Irlanda e EUA).
• O que guardamos: os códigos de cliente e assinatura da Creem, status e vencimento, se o computador já usou o teste, a impressão do código Pro e do computador. O e-mail da compra serve para enviar o código e não é salvo.
• Por quanto tempo: enquanto a assinatura estiver ativa e 12 meses depois. Um computador sem uso por 24 meses é separado do código. As notas dos códigos de presente são apagadas após 60 dias.

7. Erros do app

Só se você escolher, na primeira abertura ou nas Configurações. Para o Sentry (Functional Software, servidores na Alemanha) vão o tipo de erro, o ponto do código, a versão do app, o modelo e o sistema do dispositivo. Sem conteúdos, nomes, contas, identificadores do dispositivo, caminhos de arquivos ou capturas de tela. Como qualquer serviço, o Sentry vê o endereço IP da conexão. Os relatórios ficam no máximo 90 dias. Você pode mudar de ideia nas Configurações.

8. Outros serviços

• Modelo de transcrição: na primeira vez é baixado do Hugging Face (EUA), que recebe o endereço IP e os dados técnicos do pedido, como controlador independente. Depois a transcrição é feita no dispositivo.
• Busca na escrita à mão: desligada até você ligar. Reconhece a escrita no dispositivo com o ML Kit do Google, que envia ao Google dados técnicos e um código de instalação, nunca a escrita.
• Entrar com o Google: o Google nos envia um atestado com seu e-mail e o código da sua conta.
• Atualizações no computador: a cada 6 horas o app pergunta ao nosso site o número da última versão, sem identificadores. Você pode desligar nas Configurações.
• Suporte: se você nos escrever, lemos seu e-mail. “Informar um problema” prepara uma mensagem com versão e modelo, que você vê antes de enviar. Os e-mails ficam no máximo 12 meses.
• Site tidycapy.com: sem cookies e sem serviços externos. O navegador lembra idioma, tema e idioma do guia (lang, theme, guideLang). A Hostinger recebe o endereço IP e os dados técnicos de cada visita.
• Redes sociais: no Instagram, TikTok e X valem as políticas dessas plataformas. Se você visitar nossas páginas, elas podem nos mostrar estatísticas gerais, sem nomes. Se você nos escrever lá, lemos sua mensagem.
• Testes do app: se você participar de um teste no Google Play, seu endereço do Google fica na lista de testadores. Escreva para nós e o removemos.
• Desenvolvimento: para programar e verificar o serviço usamos um assistente de IA (Claude Code da Anthropic, EUA), com o qual lemos do servidor só contagens, nunca conteúdos, e-mails ou endereços.

9. Quem recebe os dados

• Em nosso nome (operadores): Dan Adrian Radut para as contas da seção 1; Hostinger (servidor, banco de dados, site, e-mail, com MailChannels); Mistral AI (IA online); Google Cloud (Vertex AI, para as versões do app até a 0.9.31); RevenueCat; Sentry; Creem para as estatísticas de vendas.
• Por conta própria (controladores independentes): Google para Play, Drive, ML Kit e login com Google; Mistral AI para os controles automáticos contra abusos; Creem para a venda; Stripe e Link; Hugging Face.
• As outras pessoas de um caderno compartilhado veem o que você coloca lá.

Os dados não são vendidos. As autoridades só os recebem quando a lei exige.

10. Por que tratamos os dados

• Contrato (art. 6.1.b RGPD): IA online, conta, cadernos compartilhados, compras, download do modelo, conversão de documentos, códigos.
• Consentimento (art. 6.1.a): relatórios de erros e planner no servidor. Você pode retirar a qualquer momento no app.
• Interesse legítimo (art. 6.1.f): limites e registros técnicos contra abusos e custos, proteção das contas, denúncias, suporte. Você pode se opor escrevendo para nós.
• Obrigação legal (art. 6.1.c): quando a lei pede para guardar ou entregar um dado.

O e-mail só é necessário para ter uma conta; todo o resto é opcional e o app funciona igual. Não tomamos decisões automatizadas com efeitos jurídicos sobre você: limites e bloqueios de idade seguem as mesmas regras para todos.

11. Fora da União Europeia

Nosso servidor, os cadernos compartilhados e a IA ficam na União Europeia, mas alguns fornecedores têm sede ou equipe fora.

• Google, Sentry, Stripe: Quadro de Privacidade de Dados UE-EUA e cláusulas contratuais padrão.
• RevenueCat, Hostinger, Creem e Mistral AI: cláusulas contratuais padrão ou decisões de adequação, como consta nos contratos deles.
• Hugging Face, MailChannels, Anthropic: não encontramos adesão ao Quadro de Privacidade de Dados. No Hugging Face o download parte a seu pedido; no e-mail, serve para entregá-lo. Escreva para nós se quiser saber mais.

12. Por quanto tempo

• Dados no dispositivo: até você apagar.
• Conteúdos da IA: nosso servidor não guarda; a Mistral AI e o Google como indicado na seção 3.
• Contadores e registros técnicos: 60 dias.
• Cópias de segurança criptografadas do banco de dados: 14 dias; as da Hostinger conforme o serviço dela. Um dado apagado pode ficar lá durante esse tempo.
• Conta: até você excluir ou 24 meses sem uso.
• Planner no servidor: até você desligar ou excluir a conta. Itens apagados (só o código) um ano.
• Cadernos compartilhados: como na seção 5.
• Compras: fim da assinatura mais 12 meses.
• Notas dos códigos de presente: 60 dias.
• Denúncias da IA e e-mails de suporte: 12 meses.
• Relatórios de erros: no máximo 90 dias.

13. Idade

O Sfoglia é para quem tem pelo menos 14 anos: perguntamos na primeira abertura e não verificamos com documentos. Quem declara menos de 14 anos não pode usar o app e só pode corrigir a resposta após 24 horas. De 14 a 17 anos, usa-se tudo menos a IA online e as compras no computador. As compras no Google Play seguem os controles do Google Family Link. Se um pai ou mãe descobrir que um menor de 14 anos tem uma conta, escreva para nós: nós a apagamos.

14. Outras pessoas nos seus conteúdos

Nas gravações e anotações pode haver professores, colegas ou outras pessoas. Você insere esses dados e eles ficam no seu dispositivo, até você escolher enviá-los à IA ou a um caderno compartilhado. Grave só com a permissão deles. Quem se reconhecer em um caderno compartilhado pode nos escrever.

15. Seus direitos

Você pode pedir acesso, retificação, exclusão, limitação, portabilidade e oposição, e retirar um consentimento. Respondemos em até um mês.

• No app: Configurações → Conta para baixar os dados, alterar o e-mail, desligar o planner, excluir a conta. Configurações → Seus dados para sua idade e para exportar o que está no dispositivo.
• Por e-mail: support@tidycapy.com, do endereço da conta se você tiver uma. Para compras, informe o número do pedido.
• Todos os passos estão na página Apagar seus dados.

Você pode apresentar reclamação à autoridade italiana de proteção de dados (garanteprivacy.it) ou à do seu país.

16. Segurança

As comunicações do app são criptografadas (HTTPS). No servidor, senhas e códigos são só impressões; planner, conteúdos de cadernos compartilhados e denúncias são criptografados. As cópias do banco de dados são criptografadas com uma chave que não está no servidor. Em celulares e tablets, os dados são protegidos pela criptografia do sistema; no computador, depende de como você protege seu usuário.

17. O que mudou

• 13 de novembro de 2026: a IA online passa para a Mistral AI, na Europa, com a versão 0.9.32 do app; com as versões anteriores, continua no Google no máximo até 31 de dezembro de 2026. O Google não guarda mais os conteúdos para acelerar as respostas. A Mistral AI não guarda os conteúdos.
• 5 de novembro de 2026: idade mínima 14 anos e IA online a partir de 18; IA em servidores europeus; erros e planner no servidor só se você escolher; RevenueCat só quando necessário; denúncias no nosso servidor em vez do Google Forms; novos prazos; cópia dos dados da conta e alteração de e-mail; indicados quem mantém as contas e todos os fornecedores.
• As novidades do app (idade, erros, RevenueCat, denúncias, planner por escolha, ponto de presença) valem a partir da versão 0.9.30. Até a atualização, os erros continuam ligados por padrão, o ponto fica sempre ligado e as denúncias passam pelo Google Forms.

Se esta política mudar de forma importante, avisamos no app antes de valer.

18. Contato

Maria Giovanna Minichini (TidyCapy) · support@tidycapy.com