1. A quem esta política se aplica
Esta política se aplica ao aplicativo Ararapo, incluindo seus recursos de armazenamento local, conta, sincronização e atendimento. A Eyetek Informática, responsável pelo Ararapo, determina as finalidades do tratamento de dados descritas aqui. Para dúvidas e solicitações, escreva para contato@eyetek.com.br.
Você pode organizar conteúdo localmente sem criar uma conta. Ao criar uma conta e utilizar a sincronização, o conteúdo passa também a ser tratado na infraestrutura do serviço para ficar disponível nos seus dispositivos. O uso local não impede o envio de dados técnicos de uso e diagnóstico nas versões em que esses serviços estejam habilitados.
2. Quais dados tratamos e para quê
- Notas, tarefas e projetos
- Títulos, textos, links, formatação, descrições, estados das tarefas, datas, favoritos e informações de organização e edição fornecidos por você. Esses dados permitem salvar, pesquisar e organizar seu conteúdo. Ficam armazenados no dispositivo e, quando você utiliza a sincronização, são enviados ao serviço junto com os identificadores, versões e registros de alterações necessários para sincronizar e resolver conflitos.
- Conta e autenticação
- E-mail, senha fornecida no cadastro ou acesso, identificador de conta, códigos de confirmação e tokens de sessão. São usados para criar e autenticar sua conta, confirmar seu e-mail, recuperar o acesso e proteger a sincronização. As credenciais são processadas pelo serviço de autenticação; os tokens mantêm a sessão no dispositivo.
- Instalação e dispositivo
- Identificador gerado para a instalação, plataforma e informações técnicas necessárias à operação. Quando a análise de uso está habilitada, também são tratados versão do app, modelo e fabricante do dispositivo, sistema operacional, características de tela, idioma, fuso horário e informações do navegador na versão web. Esses dados ajudam a reconhecer instalações, compatibilizar recursos e avaliar o funcionamento do produto.
- Eventos de uso
- Nas versões com análise de uso habilitada, registramos eventos como abertura do app, navegação e uso de recursos, seus horários e propriedades técnicas. Os eventos podem ser associados ao identificador de instalação e, quando há login, ao identificador da conta. Usamos esses registros para compreender o uso e melhorar o Ararapo. Os filtros do app excluem campos de e-mail, senha, tokens e conteúdo textual das propriedades enviadas à análise de uso.
- Falhas e diagnóstico
- Nas versões com relatórios de erros habilitados, tratamos erros, rastros técnicos de execução, contexto do app e dispositivo, eventos técnicos anteriores à falha e identificadores de instalação ou conta. Isso permite investigar e corrigir problemas. O app aplica filtros para reduzir dados de conteúdo nos relatórios e não habilita capturas de tela nem gravação de sessões para esse fim.
- Conexões e atendimento
- Os servidores e prestadores recebem o endereço IP nas conexões e podem registrar horários e informações técnicas de requisições para operar e proteger os serviços. A análise de uso pode derivar localização aproximada do IP; isso não corresponde ao acesso à localização precisa por GPS. Ao solicitar suporte, tratamos seu e-mail e as informações que você enviar para responder e acompanhar a solicitação.
Na versão Android analisada, o Ararapo solicita acesso à internet e não solicita permissões de câmera, microfone, contatos, SMS ou localização precisa. Texto colado ou compartilhado com o app é tratado quando você escolhe inseri-lo em uma nota. Notas selecionadas para widgets também podem aparecer na tela inicial do dispositivo.
Você decide o que escrever. O conteúdo pode conter dados pessoais ou sensíveis se você os inserir; compartilhe apenas informações que esteja autorizado a utilizar e considere quem pode visualizar seu dispositivo, widgets ou conteúdo enviado a outros aplicativos.
3. Com quem os dados são compartilhados
Compartilhamos os dados necessários à prestação do serviço com as seguintes categorias de prestadores, conforme os recursos habilitados na versão utilizada:
- Prestadores de autenticação, banco de dados e sincronização: tratam dados de conta, conteúdo sincronizado, identificadores e registros técnicos necessários para autenticar usuários, armazenar dados e sincronizar o conteúdo entre dispositivos.
- Prestadores de análise de uso: quando esse recurso está habilitado, recebem eventos, identificadores de instalação ou conta e informações técnicas de dispositivo para compreender o uso e melhorar o Ararapo; podem obter localização aproximada a partir do IP.
- Prestadores de diagnóstico de falhas: quando esse recurso está habilitado, recebem relatórios de erros, contexto técnico e identificadores de instalação ou conta para investigar e corrigir problemas, com os filtros descritos nesta política.
- Prestadores de envio de e-mails: recebem o endereço de e-mail e o conteúdo das mensagens necessárias à confirmação de conta, recuperação de acesso e atendimento.
- Prestadores de hospedagem e suporte: tratam registros de conexão e informações de atendimento necessários para disponibilizar e manter o serviço.
O conteúdo sincronizado não é publicado pela sincronização. Se você compartilhar conteúdo com outro aplicativo ou abrir links externos, o destinatário ou site poderá tratar os dados segundo sua própria política. Também podemos fornecer informações a autoridades diante de uma obrigação legal ou ordem válida, ou quando necessário para proteger direitos e investigar abuso.
Os fornecedores podem processar ou armazenar dados fora do seu país, inclusive nos Estados Unidos, conforme a região e a infraestrutura contratadas. Essas operações devem observar as regras aplicáveis às transferências internacionais e as medidas contratuais e de segurança pertinentes.
4. Armazenamento e segurança
O conteúdo local fica na área de armazenamento do app ou, na versão web, no armazenamento do navegador. Os tokens de sessão são mantidos pelo mecanismo de armazenamento de credenciais usado na plataforma. O serviço de sincronização autentica requisições e aplica controles de acesso vinculados à conta.
As conexões com os serviços de produção utilizam HTTPS para proteger os dados em trânsito. A sincronização envolve processamento do conteúdo no servidor e não deve ser entendida como criptografia de ponta a ponta. Aplicamos medidas técnicas para limitar acessos e reduzir a exposição de informações em relatórios; nenhum sistema elimina todos os riscos.
Proteja o acesso ao dispositivo e à conta. Sair da conta ou desinstalar o aplicativo não equivale a excluir os dados já sincronizados.
5. Retenção e exclusão de conta e dados
Mantemos o conteúdo local enquanto ele estiver no armazenamento do app e o conteúdo sincronizado enquanto necessário para disponibilizá-lo na conta. Mover uma nota ou projeto para a lixeira permite restauração e não equivale à exclusão permanente; utilize a opção de exclusão definitiva para removê-lo.
- Com conta conectada: abra Configurações, na seção Conta e dados, escolha “Excluir conta e todos os dados” e confirme. A operação solicita a exclusão da conta e dos dados vinculados no serviço e limpa os dados locais e a sessão no dispositivo em que foi realizada. É necessária conexão para concluir a exclusão no serviço.
- Sem conta conectada: em Configurações, na seção Conta e dados, escolha “Excluir todos os dados” para remover os dados locais desse dispositivo ou navegador.
- Sem acesso ao app: solicite a exclusão em contato@eyetek.com.br, indicando que a solicitação se refere ao Ararapo e informando o e-mail da conta. Podemos pedir confirmação de titularidade; nunca envie sua senha.
Cópias locais em outros dispositivos e conteúdo que você exportou ou compartilhou podem exigir remoção nesses locais. A exclusão da conta não garante a remoção automática de relatórios de diagnóstico ou análise de uso já enviados aos fornecedores; você pode solicitar a exclusão desses registros pelo mesmo canal de contato.
Registros técnicos, de segurança e atendimento são conservados pelo período necessário à sua finalidade e às obrigações aplicáveis. Cópias de segurança podem persistir até sua substituição no ciclo de retenção do serviço. Quando for necessário conservar informações por obrigação legal, prevenção de fraude ou defesa de direitos, limitamos a conservação a essa finalidade. Você pode solicitar informações sobre os prazos aplicáveis à sua conta e aos fornecedores pelo canal de privacidade.
6. Fundamentos do tratamento e seus direitos
O tratamento necessário à conta, ao armazenamento e à sincronização atende à execução do serviço solicitado. Segurança, diagnóstico e melhoria do produto devem se apoiar em uma base legal aplicável, como interesse legítimo com consideração aos direitos do usuário; quando exigido, o tratamento depende de consentimento. Também tratamos informações para cumprir obrigações legais e exercer direitos.
Conforme a legislação aplicável, incluindo a Lei Geral de Proteção de Dados (LGPD), você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação de dados, e apresentar oposição ou revogar consentimento nos tratamentos que dependam dele. Encaminhe seu pedido ao contato abaixo. Podemos verificar sua identidade para proteger os dados antes de atender à solicitação.
7. Privacidade de crianças
Os recursos de notas e projetos não exigem que você informe sua idade. Se um responsável identificar dados de uma criança tratados indevidamente pelo serviço, deve entrar em contato para solicitar avaliação e exclusão. O tratamento de dados de crianças e adolescentes deve respeitar as exigências legais aplicáveis e seu melhor interesse.
8. Alterações nesta política
Esta política pode ser atualizada para refletir mudanças no Ararapo, nos fornecedores ou nas exigências aplicáveis. A versão atual ficará disponível nesta página, com a data de atualização. Alterações que exijam uma nova informação ao usuário ou consentimento devem ser comunicadas antes do tratamento correspondente.
9. Fale com o responsável
Ararapo — Eyetek Informática
Contato de privacidade: contato@eyetek.com.br.
Use o assunto “Privacidade — Ararapo” e descreva sua solicitação. Para pedidos relacionados à conta, informe o e-mail utilizado no cadastro, sem enviar senha ou códigos de acesso.