Política de privacidade

1. Controlador

Responsável pelo app TidyScan e por este site:

Silvan Gross
Bühlstrasse 4
8645 Jona
Schweiz
Suíça
E-mail: hello@tidyscan.org

Envie todas as dúvidas e solicitações sobre proteção de dados para este endereço.

2. O essencial

• Seus documentos digitalizados são salvos apenas no seu celular, nas pastas que você escolhe. O TidyScan não tem armazenamento em nuvem próprio.
• Sem conta de usuário, sem anúncios, sem estatísticas nem rastreamento. Não vendemos dados.
• Os nomes off-line são gerados inteiramente no seu celular.
• Somente se você ativar os nomes com IA e confirmar o aviso no app, a primeira página de uma digitalização ou de um arquivo compartilhado é enviada ao Google Gemini para sugerir um nome. O PDF nunca sai do seu celular.

3. Dados no seu celular

As digitalizações (arquivos PDF), suas pastas, palavras-chave, configurações e as correções aprendidas (como você corrigiu remetente, tipo de documento e pasta) ficam apenas no seu aparelho. Se você salvar sua própria chave de API do Gemini, ela é criptografada com uma chave do Android Keystore e só sai do aparelho nas solicitações ao Google. Os backups do Android para os dados do app estão desativados.

Ao desinstalar o app, todos os dados dele são excluídos. Os PDFs salvos nas suas pastas continuam lá até você excluí-los.

4. Digitalização e reconhecimento de texto off-line

O scanner de documentos (Google Play Services) e o reconhecimento de texto (Google ML Kit) funcionam no seu aparelho. O texto reconhecido serve apenas para sugerir nome e pasta e não é armazenado.

Os arquivos que você passa ao TidyScan com “Compartilhar” ou “Abrir com” (PDFs e imagens, p. ex. anexos de e-mail) são copiados por pouco tempo para o armazenamento próprio do app no aparelho, lidos ali e apagados depois de arquivados. Ao salvar, o TidyScan grava título, remetente, tipo de documento e palavras-chave nas propriedades do PDF. Essas informações fazem parte do arquivo e ficam visíveis para quem receber o PDF de você.

Segundo o Google, esses componentes enviam ao Google dados técnicos para diagnóstico e análise de uso, como modelo do aparelho, versão do Android, versão do app, métricas de desempenho e códigos de erro (divulgação de dados do ML Kit). O TidyScan não tem acesso a esses dados.

5. Nomes com IA opcionais (Google Gemini)

Os nomes com IA ficam desativados por padrão. Somente quando você os ativa e concorda com o aviso no app, o seguinte é enviado a cada digitalização e a cada arquivo compartilhado: uma imagem reduzida da primeira página, o texto reconhecido nela e os nomes e palavras-chave das suas pastas. O Google Gemini devolve uma sugestão de remetente, tipo de documento, assunto, data e pasta.

Base legal: o seu consentimento (art. 6.º, n.º 1, alínea a, do RGPD; art. 7.º, I, da LGPD). Você pode revogá-lo a qualquer momento desativando os nomes com IA no app.

Sem chave própria: pelo servidor do TidyScan

A solicitação passa pelo servidor do TidyScan (Google Cloud Functions, região Zurique, Suíça) até a API do Gemini. O servidor encaminha o conteúdo sem armazená-lo. Ele armazena apenas:

• um ID de usuário aleatório e anônimo (Firebase Anonymous Authentication),
• sua assinatura, o número de digitalizações com IA por mês e eventuais digitalizações extras,
• tokens de compra e IDs de produto do Google Play, para verificar assinaturas e compras.

O TidyScan usa o nível pago da API do Gemini. Segundo os termos adicionais da API do Gemini, o Google não usa o conteúdo para melhorar seus produtos. O Google registra solicitações e respostas por um período limitado, apenas para detectar abusos e cumprir obrigações legais.

Com sua própria chave de API do Gemini

A solicitação vai diretamente do seu celular ao Google; o servidor do TidyScan não participa. Valem as condições da sua chave. Atenção: para usuários fora da Suíça, do EEE e do Reino Unido, como no Brasil, o Google pode usar o conteúdo enviado com uma chave do nível gratuito para melhorar seus produtos, e pessoas podem lê-lo.

6. Assinaturas e compras

Os pagamentos são processados pelo Google Play conforme os termos do Google. O TidyScan nunca recebe seus dados de pagamento. Para ativar sua assinatura, o app envia o token de compra ao servidor do TidyScan, que o verifica na Google Play Developer API.

Base legal: execução do contrato (art. 6.º, n.º 1, alínea b, do RGPD; art. 7.º, V, da LGPD).

7. Servidor, segurança e registros

Todas as conexões são criptografadas (HTTPS). Os apps não podem acessar o banco de dados diretamente (Cloud Firestore, região Zurique), somente o servidor. O Firebase App Check com o Google Play Integrity verifica junto ao Google se as solicitações vêm do app autêntico.

Os registros técnicos (horário, ID anônimo, mensagens de erro, nunca conteúdo de documentos) são mantidos pelo Google Cloud por cerca de 30 dias para operação e solução de problemas. Base legal: legítimo interesse em uma operação segura e confiável (art. 6.º, n.º 1, alínea f, do RGPD; art. 7.º, IX, da LGPD).

8. Prestadores de serviço e transferência internacional

O TidyScan usa o Google como prestador de serviço: Google Cloud e Firebase (servidor, banco de dados, login anônimo, App Check), a API do Gemini (nomes com IA) e o Google Play (distribuição e pagamentos). O servidor e o banco de dados ficam em Zurique, na Suíça. As solicitações ao Gemini podem ser processadas em data centers do Google em outros países, inclusive nos Estados Unidos.

A Google LLC é certificada no Data Privacy Framework UE-EUA e Suíça-EUA (lista). A Suíça e a UE reconhecem esse acordo como proteção adequada. Saiba mais: privacidade no Firebase, política de privacidade do Google.

9. Por quanto tempo os dados são mantidos

• Conteúdo de documentos enviado para os nomes com IA: não é armazenado pelo TidyScan (para o Google, veja a seção 5).
• Registro no servidor (ID anônimo, assinatura, contadores, tokens de compra): enquanto você usar o TidyScan ou até você pedir a exclusão.
• Registros técnicos: cerca de 30 dias.
• E-mails recebidos: pelo tempo necessário para respondê-los.

10. Excluir seus dados

• No celular: desinstale o TidyScan. Todos os dados do app e sua própria chave do Gemini são removidos. Seus PDFs salvos continuam nas suas pastas.
• No servidor: escreva para hello@tidyscan.org com o assunto “Excluir dados”. Se você tinha uma assinatura ou comprou digitalizações, informe o número do pedido do seu recibo do Google Play (começa com GPA.) para que possamos encontrar seu registro. Nós o excluímos em até 30 dias e confirmamos por e-mail.
• Assinaturas: desinstalar não as cancela. Cancele no Google Play: foto do perfil → Pagamentos e assinaturas → Assinaturas.

11. Este site

Este site não usa cookies, estatísticas, rastreamento nem fontes ou scripts externos. Ele é hospedado no GitHub Pages (GitHub, Inc., USA). Para entregar as páginas e protegê-las contra ataques, o provedor trata dados técnicos como o seu endereço IP (declaração de privacidade do provedor). Se você nos escrever por e-mail, usamos sua mensagem apenas para respondê-la.

12. Seus direitos

Você tem direito de acesso, correção, eliminação, limitação do tratamento, portabilidade dos dados e oposição. Pode revogar seu consentimento a qualquer momento, com efeito para o futuro. Escreva para hello@tidyscan.org.

Você também pode apresentar reclamação a uma autoridade de proteção de dados: na Suíça, o Comissário Federal de Proteção de Dados e Informação (FDPIC); na UE, a autoridade do seu país; no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD).

13. Crianças e adolescentes

O TidyScan é destinado a adultos. O Google só permite o uso da API do Gemini a partir dos 18 anos. Não tratamos conscientemente dados de crianças ou adolescentes.

14. Alterações

Atualizamos esta política quando o app, nossos prestadores de serviço ou a lei mudam. A versão atual está sempre disponível nesta página; a data no topo mostra a última alteração.

15. Informações legais

O TidyScan é um produto de
Silvan Gross
Bühlstrasse 4
8645 Jona
Schweiz
Suíça
E-mail: hello@tidyscan.org