Política de privacidade

1. Quem é o responsável

O responsável pelos seus dados é Christian Winckler, pessoa física, Santiago, Chile. Para qualquer dúvida sobre seus dados ou sobre esta política, escreva para contacto@minoa-notes.app.

Christian Winckler também é o encarregado pelo tratamento de dados pessoais (encarregado, na LGPD do Brasil) e o ponto de contato para as autoridades e para as pessoas (Lei de Serviços Digitais da UE), no mesmo e-mail: contacto@minoa-notes.app.

2. Quais dados usamos

• Sua conta: você entra com o Google, então recebemos seu nome, seu e-mail, sua foto de perfil e um identificador de usuário. Nunca vemos sua senha do Google. Se preferir entrar com e-mail e senha, guardamos seu e-mail e apenas um hash da senha (nunca a senha em si), além da lista das suas sessões abertas (tipo de dispositivo, navegador e data da última atividade), que você pode ver e encerrar em Ajustes.
• Seu conteúdo: notas (texto, escrita à mão, desenhos, fotos e áudios), tarefas, pastas, etiquetas e ajustes.
• Áudios: as gravações de voz que você faz dentro de uma nota ficam salvas na sua conta (criptografadas se a nota estiver em uma pasta privada) e você pode apagá-las quando quiser. Se gravar outras pessoas, você é responsável por ter a permissão delas.
• Uso do Modo IA: quantos créditos você usou no mês e o custo de cada chamada. Não guardamos uma cópia do que foi enviado à IA.
• Relatos de problemas, somente se você os enviar: sua descrição, uma captura de tela se você anexar, e dados técnicos do dispositivo (navegador, tamanho da tela, erros recentes do app e as últimas telas que você visitou).
• Formulário de contato do site: o nome, o e-mail e a mensagem que você escrever.
• Lembretes: se você ativar as notificações, um identificador do seu dispositivo para enviá-las.
• Dados técnicos mínimos: data de cadastro e da última atividade, e registros do servidor para resolver erros e proteger o serviço.

Não usamos publicidade, não vendemos dados e não usamos ferramentas de análise nem de rastreamento de terceiros.

3. Para que os usamos

Cada finalidade tem sua base legal (art. 6 do RGPD, art. 7 da LGPD e seus equivalentes em outros países). As finalidades primárias são as necessárias para prestar o serviço a você; as secundárias são as demais.

Finalidades primárias:

• Prestar o serviço: guardar e sincronizar suas notas e tarefas entre seus dispositivos e aplicar os limites do seu plano. Base: contrato (o serviço que você aceita ao criar sua conta).
• Responder às suas mensagens e resolver os problemas que você relatar. Base: contrato.
• Manter o app seguro: evitar abusos, controlar o gasto e detectar falhas. Base: legítimo interesse.
• Responder a uma autoridade competente quando a lei exigir. Base: obrigação legal.

Finalidades secundárias:

• O Modo IA, quando você o solicita (veja a seção 5). Base: consentimento.
• Enviar lembretes, se você ativar as notificações. Base: consentimento.
• Relatos de problemas com captura de tela, se você anexar. Base: consentimento.
• Melhorar a MINOA com dados agregados de uso (por exemplo, quantas pessoas usam um recurso), nunca lendo o seu conteúdo. Base: legítimo interesse.

Você pode se opor às finalidades secundárias quando quiser escrevendo para contacto@minoa-notes.app, e não perderá o serviço. Se você retirar um consentimento, só deixará de funcionar o recurso correspondente.

4. Pastas privadas

O conteúdo de uma pasta privada é criptografado no seu próprio dispositivo antes de ser salvo (AES-GCM de 256 bits, com uma chave derivada da sua senha). Nem nós nem o Google conseguimos lê-lo sem a sua senha ou a sua frase de recuperação.

Por isso mesmo, se você perder as duas, não conseguimos recuperar esse conteúdo. Algumas coisas não são criptografadas para que o app funcione: o nome da pasta e as tarefas criadas a partir de uma nota privada.

Atalhos e API: se você criar um token pessoal (Ajustes → Atalhos e API), guardamos apenas a sua impressão digital (um hash), o nome que você deu a ele e as datas de criação, último uso e revogação; nunca o token em si, que você vê uma única vez. O token só serve para criar notas na sua conta. As notas que chegam por um atalho são salvas sem criptografia, na pasta “Notas Externas”, que nunca é privada: o servidor não tem a sua chave. Também guardamos o seu fuso horário para interpretar as datas que você dita.

5. Modo IA (Google Gemini)

O Modo IA usa o Gemini, um modelo do Google, por meio do Vertex AI do Google Cloud. Só funciona quando você o solicita, e antes de usá-lo o app informa quantos créditos serão usados.

Quando você o usa, é enviado ao Google somente o necessário: o texto da nota e uma imagem de cada folha com escrita à mão, desenhos ou fotos e, se você usar o desenho refinado com IA, o texto que escrever para corrigir a descrição do desenho. A conexão é criptografada. O Google processa esse conteúdo para responder e, segundo as condições do Google Cloud, não o usa para treinar seus modelos. Nós também não guardamos uma cópia do que foi enviado: apenas o resultado que você decide manter (as tarefas, o resumo ou o desenho refinado) e o registro de créditos usados.

Se você usar a transcrição de um áudio, o áudio é enviado ao Google (Vertex AI) para virar texto, como o resto do Modo IA; não guardamos uma cópia do que foi enviado além do áudio que já está na sua conta.

Se você escrever sua letra em «Sua letra» ou corrigir uma leitura, essas amostras de letra ficam salvas na sua conta, são usadas apenas para ler suas notas, são enviadas ao Vertex AI a cada leitura e você pode apagá-las quando quiser.

Se a nota estiver em uma pasta privada, o app avisa você antes de enviá-la, porque, para que a IA a leia, ela precisa sair descriptografada do seu dispositivo durante essa leitura.

A IA pode errar. Sempre revise o que ela propõe antes de salvar. Não tomamos decisões automatizadas sobre você com esses resultados.

6. Com quem compartilhamos dados

Não vendemos nem cedemos seus dados. Trabalhamos apenas com fornecedores que nos prestam serviços técnicos, e somente com o que cada um precisa:

• Google (Firebase e Google Cloud): login, banco de dados, armazenamento de fotos, servidores do app, notificações e o Modo IA (Vertex AI). Também o Gmail, onde chegam os e-mails que você envia para contacto@ e soporte@.
• Resend: envio de e-mails do app (avisos de relatos de problemas, mensagens de contato, o código de acesso do administrador, os códigos para entrar com e-mail e senha e os avisos a quem pede a exclusão da conta).
• ImprovMX: encaminhamento dos e-mails de contacto@ e soporte@ para a caixa de entrada de Christian Winckler.

Google e Resend são empresas dos Estados Unidos; a ImprovMX encaminha os e-mails a partir de servidores na União Europeia. Cada um recebe somente o que precisa para sua tarefa.

Também poderíamos entregar dados se uma autoridade competente exigir, conforme a lei.

7. Transferências internacionais

Seus dados são guardados e processados fora do seu país, principalmente nos Estados Unidos (os servidores do app ficam na região us-east4 do Google Cloud).

Para proteger essas transferências usamos, conforme o caso: o Marco de Privacidade de Dados UE-EUA (Data Privacy Framework), quando o fornecedor é certificado (o Google é), e as cláusulas contratuais padrão da Comissão Europeia. Para as pessoas da América Latina, buscamos garantias equivalentes às que a lei de cada país exige.

Ao usar a MINOA, você aceita essas transferências somente no que for necessário para prestar o serviço. Quando a lei do seu país exigir (por exemplo, na Argentina ou na Colômbia), o seu consentimento é a base subsidiária da transferência.

8. Por quanto tempo os guardamos

• Sua conta e seu conteúdo: enquanto sua conta existir. Se você pedir a exclusão, tem 30 dias para cancelar: avisamos por e-mail ao pedir e 5 dias antes de apagar; depois disso ela é apagada, exceto o que a lei nos obrigar a conservar.
• O que você apaga dentro do app é eliminado dos nossos servidores. Pode permanecer por um breve período na memória do seu próprio dispositivo.
• Relatos de problemas: até 90 dias depois de enviados.
• Mensagens de contato: até 12 meses, para poder continuar a conversa.
• Registros técnicos do servidor: o tempo em que a plataforma os mantém, normalmente até 30 dias.

9. Seus direitos

Você pode nos pedir a qualquer momento:

• Acesso: saber quais dados seus temos.
• Retificação: corrigir os que estiverem errados.
• Eliminação: que os apaguemos, inclusive a sua conta inteira.
• Oposição: que deixemos de tratá-los para uma finalidade determinada.
• Limitação: que restrinjamos o uso enquanto uma solicitação é resolvida (no Chile, bloqueio).
• Portabilidade: receber seus dados em um formato que você possa levar a outro serviço.
• Informação: saber com quem compartilhamos seus dados (veja a seção 6).
• Retirar seu consentimento quando quiser, por exemplo deixando de usar o Modo IA ou desativando as notificações.
• Não ser submetido a decisões automatizadas: não tomamos decisões sobre você apenas por meios automáticos, e os resultados do Modo IA você revisa e decide.

Exercer seus direitos é gratuito.

Para solicitar, escreva para contacto@minoa-notes.app a partir do e-mail da sua conta. Respondemos no prazo fixado pela lei do seu país e, no máximo, em 30 dias corridos (na Colômbia, 10 dias úteis para consultas e 15 para reclamações; no Peru e em outros países, o prazo da lei local, se for menor). Se precisarmos de mais tempo e a lei permitir, avisaremos você.

Procedimento ARCO (México): você pode exercer seus direitos de acesso, retificação, cancelamento e oposição escrevendo para contacto@minoa-notes.app a partir do e-mail da sua conta. Informe seu nome, o e-mail da sua conta, o direito que quer exercer e uma descrição clara dos dados ou do que você pede (se pedir retificação, qual dado e qual é o correto). Responderemos pelo mesmo e-mail, no prazo fixado pela lei mexicana e, no máximo, em 30 dias corridos, informando se sua solicitação procede e como a atendemos.

10. Onde reclamar

Se você não ficar satisfeito com a nossa resposta, pode apresentar reclamação à autoridade de proteção de dados do seu país:

• Chile: Agencia de Protección de Datos Personales.
• União Europeia e Espaço Econômico Europeu: a autoridade de proteção de dados do seu país.
• Reino Unido: Information Commissioner’s Office (ICO).
• Brasil: Autoridade Nacional de Proteção de Dados (ANPD).
• Argentina: Agencia de Acceso a la Información Pública (AAIP).
• México: a autoridade competente em proteção de dados pessoais (desde 2025, a Secretaría Anticorrupción y Buen Gobierno).
• Colômbia: Superintendencia de Industria y Comercio (SIC).
• Peru: Autoridad Nacional de Protección de Datos Personales.

Para a Argentina: La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

11. Estados Unidos

Não vendemos nem "compartilhamos" dados pessoais (no sentido da CCPA/CPRA da Califórnia) nem fazemos publicidade direcionada. Respeitamos o sinal Global Privacy Control; como não vendemos nem compartilhamos dados, nada muda para você, mas deixamos dito.

Se você mora na Califórnia ou em outro estado com lei de privacidade, tem direito de saber quais dados seus tratamos, de apagá-los, de corrigi-los e de não sofrer discriminação por exercer esses direitos. Solicite pelo mesmo e-mail: contacto@minoa-notes.app.

12. Segurança

Tudo trafega criptografado por HTTPS. Cada pessoa só pode ler e escrever os próprios dados, e isso é verificado pelo servidor a cada operação. O acesso administrativo é limitado e protegido com verificação adicional. Além disso, as ferramentas de administração mostram números de uso, não o conteúdo das suas notas.

Nenhum sistema é infalível. Se detectarmos um incidente que afete seus dados, avisaremos você e, quando for o caso, a autoridade competente.

13. Cookies e armazenamento local

Usamos apenas cookies e armazenamento do navegador necessários para o app funcionar: manter sua sessão, lembrar seu idioma e seu tema, abrir a última nota que você tinha aberta e guardar uma cópia local para o app funcionar offline. Não usamos cookies de publicidade nem de rastreamento.

14. Menores de idade

A MINOA não é direcionada a menores de 16 anos e não coletamos conscientemente dados de menores de 13 (COPPA). Se você acha que um menor nos forneceu dados, escreva para nós e os eliminaremos.

15. Alterações nesta política

Se alterarmos esta política, atualizaremos a data acima. Se a mudança for importante, avisaremos você dentro do app ou por e-mail antes de ela entrar em vigor.