Política de privacidade

Quem é responsável

O Pouso é desenvolvido e oferecido por Carlos Antonio Pereira Jorge Filho. Esta política explica o uso de dados nos aplicativos Pouso para Mac, iPhone e Windows e no site pouso.app. Para dúvidas ou solicitações de privacidade, escreva para carlos@pouso.app.

Sua biblioteca e seus aparelhos

Arquivos, imagens, textos, links e prateleiras são mantidos localmente. Ao ativar a biblioteca sincronizada, seu estado é compartilhado automaticamente pelo Google Drive com os aparelhos conectados à mesma biblioteca. Inclui nomes e cópias dos arquivos selecionados, conteúdos de notas e links, prateleiras, organização, tags, textos extraídos disponíveis e identificadores da biblioteca, dos itens e do aparelho gerados pelo Pouso. Fotos, vídeos e áudios que você importar também podem ser enviados ao seu Drive. Preferências, seleção, histórico de compartilhamento e cópias de recuperação permanecem locais. O reconhecimento da licença compartilhada usa o serviço descrito abaixo. Prévia e reconhecimento de texto são processados localmente; caminhos privados, bookmarks e credenciais não entram no estado compartilhado.

Google Drive pessoal e permissões

Para sincronizar, você conecta seu próprio Google Drive e configura a biblioteca compartilhada. É necessário ter conta Google válida, internet e espaço no Drive e nos aparelhos. O Pouso não fornece conta Google nem armazenamento em nuvem. O aplicativo usa os arquivos, pastas e metadados permitidos no consentimento Google para guardar e consultar a biblioteca e as cópias de arquivos. A sincronização do conteúdo não passa pelo servidor de licença do Pouso. Permissões podem variar entre versões e plataformas; captura e organização local podem ser usadas sem Drive.

Login e licença compartilhada

O login Google fornece informações de identidade, como identificador da conta e e-mail verificado. O serviço de licenças usa esses dados e um identificador interno para reconhecer a conta nos aparelhos. Para vincular ou consultar uma compra Apple, recebe o comprovante assinado e verifica a transação junto à Apple. Guarda ambiente de teste ou produção, aplicativo e produto, identificadores de transação, conta vinculada, estado de revogação e datas de verificação. O comprovante completo não é armazenado no banco desse serviço. O fluxo de licença não recebe os arquivos da biblioteca. No beta, a integração está em testes; uma licença Sandbox não equivale a uma compra de produção.

SDK de autenticação Google nos apps Apple

Os apps para Mac e iPhone incorporam o Google Sign-In. O manifesto de privacidade fornecido pelo SDK declara nome, e-mail, telefone, localização aproximada, identificadores de usuário e dispositivo, outras informações de uso e outros tipos de dados. As finalidades declaradas incluem autenticação, funcionalidade e análise, conforme o tipo. Isso não significa que o Pouso solicite seu telefone ou acesso ao GPS: a Google informa que o endereço IP pode estimar a localização geral para prevenção de fraude. Essas práticas do SDK são incluídas na declaração de privacidade da loja. O manifesto declara ausência de rastreamento para publicidade entre apps.

Sessões e credenciais

O login é feito pelos mecanismos da Google e da Apple; não solicitamos sua senha desses serviços. Credenciais de autorização são gerenciadas pelos mecanismos de autenticação do aplicativo e da plataforma. Nos aplicativos Apple, o SDK Google permite recuperar o login; um marcador local identifica a conta a restaurar. O serviço Pouso emite sessões de curta duração e guarda no banco apenas um resumo criptográfico do token, e-mail, conta, ambiente e expiração. As sessões do serviço de licenças valem 15 minutos. Em produção, uma rotina horária elimina registros vencidos; cópias anteriores podem permanecer em backups. Sair da licença encerra a sessão, sem apagar a conta ou o vínculo da compra.

Links públicos e arquivos no Drive

Ao confirmar a criação de um link público, o Pouso publica cópias do conteúdo selecionado em uma pasta de envio no Drive e concede acesso público de leitura somente a essa pasta. A pasta da biblioteca, seu snapshot e os arquivos de sincronização permanecem privados. Quem possuir o link poderá acessá-lo enquanto a permissão estiver ativa. Revogar o acesso não apaga cópias já baixadas. Desconectar o Drive ou revogar a autorização Google não exclui automaticamente os arquivos remotos nem as permissões de links já criados. Você pode administrar os arquivos e permissões no Google Drive.

Site, lista de espera e suporte

Se você se inscrever na lista de espera, guardamos e-mail, idioma, sistemas escolhidos, interesse no beta e datas de cadastro e atualização. Quando disponibilizado pela infraestrutura, também pode ser recebido o país aproximado. Esses dados servem para confirmar o cadastro, organizar convites e enviar notícias do Pouso. O envio de e-mails da lista usa Resend, que recebe o destinatário e o conteúdo necessário à entrega. Você pode pedir para sair da lista pelo contato de suporte. Mensagens de suporte incluem os dados e anexos que você decidir enviar; não envie senhas, códigos, tokens ou documentos pessoais como procedimento padrão.

Estatísticas do site e registros técnicos

A página principal usa Umami, hospedado em um serviço administrado pelo desenvolvedor, para estatísticas de visitas, navegação e eventos como downloads e cadastro na lista. Os eventos próprios do formulário incluem idioma, sistemas selecionados e interesse no beta; não enviam o e-mail ao Umami. O navegador guarda a preferência de idioma localmente. A infraestrutura recebe dados de conexão necessários à entrega do site e das APIs, como endereço IP e informações da requisição; registros de erro podem conter dados técnicos. O serviço de licenças registra estados, identificadores de requisição e classificações de erro, sem incluir deliberadamente tokens, e-mail ou comprovantes nos logs de aplicação. Serviços de terceiros e distribuições de teste, como TestFlight, têm também seus próprios diagnósticos e políticas.

Fornecedores e uso dos dados

Google fornece login e Drive; Apple processa compras e validações da App Store; Oracle Cloud hospeda a infraestrutura própria do Pouso; Resend entrega e-mails da lista de espera. O site usa Cloudflare para serviços de domínio e, quando configurado, entrega e proteção do tráfego. O provedor da caixa de suporte processa as mensagens recebidas. Esses fornecedores podem tratar dados em outros países, segundo suas políticas e as configurações dos serviços. Os dados são usados para as funções solicitadas, comunicação escolhida, segurança e atendimento. O Pouso não usa dados obtidos das APIs Google para publicidade personalizada, venda a terceiros ou treinamento de modelos de IA. O uso e a transferência de informações recebidas das APIs Google seguem a Política de Dados do Usuário dos Serviços de API Google, incluindo os requisitos de Uso Limitado.

Armazenamento, retenção e backups

Conteúdo local e arquivos no Drive permanecem sob seu gerenciamento. Contas e vínculos de compra são mantidos enquanto necessários ao reconhecimento da licença e à prevenção de reivindicações indevidas, com avaliação mediante solicitação de exclusão. Inscrições na lista são usadas durante a comunicação escolhida; pedidos de cancelamento são tratados pelo suporte. Mensagens de suporte são mantidas para atender e acompanhar a solicitação. Não há prazo único de exclusão automática para essas categorias. Registros técnicos são sujeitos a rotação e limites operacionais, que não equivalem a uma garantia de eliminação em um número fixo de dias. O banco de licenças de produção possui backups cifrados e cópia externa à VPS. Backups cifrados gerenciados de licenças podem conservar dados anteriores por até 30 dias, com remoção na execução seguinte da rotina; a cópia no SSD depende de o destino e a conexão estarem disponíveis. Cópias anteriores à exclusão não são elegíveis para reativar contas excluídas. A prevenção antifraude conserva apenas o resumo criptográfico da transação após a exclusão, sem identidade da conta. O backup portátil que você exporta da biblioteca não é criptografado pelo Pouso: guarde-o em local protegido. Backups do aparelho feitos pelo sistema ou por você têm configuração própria.

Suas escolhas e solicitações

Você pode desconectar o Drive no aplicativo, revogar o acesso do Pouso na Conta Google, administrar arquivos e links no Drive e sair da sessão de licença. A partir do build 30 para Mac e iPhone, a tela Pouso Pro oferece “Excluir conta de licença”, com confirmação. Essa ação remove a conta do serviço, suas sessões e vínculos de compra. Preserva sua biblioteca, arquivos, configuração, Google Drive e compra Apple local; não solicita reembolso nem exclui a Conta Google. O Pro compartilhado deixa de funcionar nos outros aparelhos e o vínculo excluído não poderá ser reutilizado para compartilhar a mesma compra. Mantemos somente um resumo criptográfico da transação, sem e-mail, identidade Google ou UUID da conta, para impedir sua transferência. Nas versões anteriores, ou para acesso, correção, outras solicitações e cancelamento da lista, escreva para carlos@pouso.app. Confirmaremos sua identidade adequadamente. Sair da sessão não exclui a conta. Dados mantidos pela Apple ou Google devem ser administrados nos respectivos serviços.

Alterações desta política

Atualizações serão disponibilizadas nesta página com a data correspondente. Mudanças na finalidade do uso de dados ou em permissões serão explicadas no contexto apropriado. Esta versão foi atualizada em 10 de outubro de 2026.

Políticas dos fornecedores

Google · Apple · Oracle · Resend · Cloudflare

Google API Services User Data Policy · Google Workspace user data policy

Conservação da biblioteca sincronizada

No perfil sincronizado, remover ou renomear itens é propagado aos outros aparelhos. Isso não apaga automaticamente os blobs já guardados no Drive. Versões locais substituídas podem ser preservadas por pelo menos 30 dias; dispensar um aviso apenas o oculta e pode ser desfeito.