Compromisso Local-First (Privacidade Absoluta)
Diferente de outros aplicativos de notas comuns, o Pá Pum funciona inteiramente sob o modelo Local-First. Isto significa que não hospedamos, mantemos ou possuímos nenhum servidor de banco de dados próprio para guardar suas anotações ou dados pessoais. Suas notas residem exclusivamente no armazenamento seguro e privado do seu próprio dispositivo e, se habilitado por você, na sua conta pessoal do Google Drive. Não temos acesso de leitura ou gravação às suas notas.
1. Nossa Filosofia de Privacidade
Esta Política de Privacidade governa o uso do aplicativo móvel Pá Pum. Ao utilizar nosso aplicativo, você está ciente e concorda com as diretrizes descritas neste documento. Entendemos que anotações diárias são dados estritamente confidenciais. Por isso, a arquitetura do aplicativo foi desenhada para garantir que você tenha controle exclusivo sobre seus dados e identidades digitais.
2. Informações que Acessamos, Coletamos e Armazenamos
Em respeito ao princípio do minimalismo de dados preconizado pela LGPD e pelas normas da Google Play Store, nosso fluxo de coleta restringe-se estritamente ao necessário para o funcionamento do app:
- Suas Notas e Arquivos (Dados do Usuário): Todos os textos, anotações e mídias geradas no aplicativo ficam armazenados em uma área de armazenamento privado (*sandbox*) do sistema operacional do seu celular. Nenhum dado de anotação é enviado ao desenvolvedor do aplicativo.
- Informações de Identidade (Google Sign-In): Ao optar pela sincronização em nuvem, o aplicativo acessará seu nome, endereço de e-mail e foto do perfil público da sua conta do Google para fins de autenticação e identificação visual do usuário conectado dentro da interface do app. Esses dados permanecem apenas localmente no aplicativo e nunca são compartilhados ou transmitidos.
- Relatórios de Erros e Estatísticas de Uso (Crashlytics/Play Services): Coletamos dados técnicos não identificáveis e agregados (modelo do dispositivo móvel, versão do sistema operacional e registros técnicos de travamentos) fornecidos pelas APIs padrão do Google Play Services. Esses dados destinam-se exclusivamente para correções de falhas de desempenho.
3. Integração com o Google Drive e Permissões OAuth
Para oferecer um backup em nuvem que preserve sua soberania de dados, o Pá Pum permite a integração com sua conta do Google Drive através da autenticação padrão e segura do Google OAuth 2.0.
Como gerenciamos essa permissão sensível:
- Escopo Específico de Dados de Aplicativo (drive.appdata): O Pá Pum solicita permissão estrita e restrita para criar, ler e atualizar arquivos em uma pasta especial e oculta na sua conta do Drive dedicada apenas para este app. O aplicativo não possui permissão para ver, acessar, editar ou excluir quaisquer outros arquivos, pastas ou documentos pessoais presentes na sua conta do Google Drive.
- Segurança do Token de Acesso: O token de autenticação gerado pelo login do Google é armazenado usando mecanismos de criptografia nativos do seu aparelho (Android Keystore). Ele é enviado exclusivamente aos servidores da própria Google de maneira pontual e direta, sem qualquer tipo de intermediação.
4. Declaração de Uso Limitado de Dados do Google (Google API Limited Use Disclosure)
Em total conformidade com a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), o aplicativo Pá Pum garante e declara que:
"O uso, pelo aplicativo Pá Pum, de quaisquer informações recebidas por meio das APIs do Google estará em estrita conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use Requirements)."
- Não utilizamos as informações obtidas por meio das APIs do Google para fins de veiculação de anúncios (publicidade direcionada ou não).
- Não permitimos que humanos acessem ou leiam as informações transferidas do Google Drive, exceto em raras ocasiões de suporte técnico nas quais você dê consentimento expresso, específico e temporário.
- Não compartilhamos, vendemos ou transferimos quaisquer dados derivados de APIs do Google para terceiros ou plataformas de marketing.
5. Compartilhamento e Divulgação de Dados
Nós não vendemos, comercializamos, alugamos ou distribuímos suas informações ou notas para nenhuma empresa, agência de publicidade ou terceiros.
Serviços Técnicos Terceirizados Obrigatórios: Como o aplicativo é distribuído via ecossistema Google Play, dados anonimizados de diagnóstico de erros podem ser processados por ferramentas padrão do Google (como o Google Play Services) apenas para garantir a funcionalidade técnica do app em seu sistema.
6. Direitos do Usuário (LGPD, GDPR) e Exclusão de Dados
Nos termos da Lei Geral de Proteção de Dados (LGPD) e legislações internacionais congêneres, garantimos controle total sobre as suas informações no aplicativo Pá Pum.
Por se tratar de um aplicativo de arquitetura descentralizada (Local-First), você pode exercer seus direitos de privacidade e exclusão instantaneamente, sem necessidade de contato com nossa equipe ou aprovações pendentes:
Como excluir totalmente os dados locais:
A exclusão definitiva dos dados gerados localmente no aparelho ocorre ao limpar o cache/dados do aplicativo nas configurações de aplicativos do Android, ou de forma automática ao desinstalar o aplicativo do seu smartphone.
Como excluir o backup no Google Drive:
Para apagar o backup criado no Google Drive, basta acessar as configurações internas do Pá Pum e selecionar a opção de excluir backup em nuvem, ou deletar diretamente a pasta reservada de aplicativos através do painel de controle do seu Google Drive pessoal.
Como revogar permanentemente o acesso do App:
A qualquer momento, você pode remover totalmente o acesso do Pá Pum à sua conta Google acessando o painel de segurança da sua própria Conta Google (Configurações da Conta Google > Segurança > Aplicativos de terceiros com acesso à conta) e removendo as permissões concedidas ao aplicativo.
7. Segurança de Dados
Utilizamos as melhores práticas e infraestrutura de segurança fornecidas pelas conexões nativas do Android, como o isolamento de processos (*sandbox*) e chaves de criptografia local. Todas as transferências de dados entre o aplicativo e os serviços do Google Drive ocorrem de forma encriptada através de protocolos HTTPS/TLS. No entanto, a segurança física do seu smartphone (configuração de senhas robustas, uso de PIN e biometria) é de inteira responsabilidade do usuário do dispositivo.
8. Privacidade de Crianças
O aplicativo Pá Pum não é direcionado a crianças menores de 13 anos. Como não exigimos cadastro em servidores centrais, não coletamos intencionalmente ou armazenamos nenhuma informação de identificação pessoal de crianças ou menores de idade.
9. Dúvidas e Contato
Se você tiver dúvidas, sugestões ou necessitar de suporte relacionado ao processamento de dados e à proteção de privacidade no Pá Pum, sinta-se à vontade para entrar em contato diretamente com o desenvolvedor responsável: