Política de Privacidade

1. Quem somos

Esta política de privacidade explica como o Clipster (“nós”, “nos”, “nosso”) trata dados pessoais. O serviço é operado por Hugo S., micro-entrepreneur (empresário individual) registrado na França.

Para qualquer dúvida ou solicitação relacionada à privacidade, você pode nos escrever em contact@clipster-app.com.

Somos o controlador dos dados pessoais descritos abaixo.

2. Os dados que coletamos

Coletamos deliberadamente o mínimo possível. Concretamente:

Dados da conta

• Endereço de e-mail (quando você entra com um código de uso único enviado por magic link)
• Identificador de usuário da Apple (quando você inicia sessão com a Apple — incluindo o e-mail de retransmissão que a Apple pode fornecer)
• As datas de criação da sua conta e do seu último login

Dados de sincronização (somente se você ativar a sincronização)

• Um identificador de dispositivo que geramos para cada um dos seus dispositivos
• Itens do clipboard criptografados: cada item é criptografado no seu dispositivo com AES-256-GCM, usando uma chave derivada da sua senha de criptografia (PBKDF2 / Argon2id). Nossos servidores armazenam apenas os bytes criptografados, além de metadados mínimos, como tipo de item, tamanho e registros de data e hora, de que precisamos para entregar seus dados aos seus outros dispositivos.
• As imagens, os arquivos e os conteúdos de texto grandes criptografados associados a esses itens, armazenados como blobs opacos.

Dados de assinatura e pagamento (quando houver planos pagos disponíveis)

• Nível e status da assinatura
• Nas compras pela web, o pagamento é processado pela Stripe. A Stripe coleta seus dados de pagamento diretamente — nunca vemos o número do seu cartão. Recebemos um identificador de cliente e os metadados necessários para o faturamento (país, e-mail de cobrança, últimos quatro dígitos do cartão).
• Nas compras feitas dentro do app para iOS, a cobrança é feita inteiramente pela Apple por meio da sua conta da App Store. Recebemos apenas a confirmação do recibo.

Dados técnicos

• Logs do servidor: endereço IP, data e hora das solicitações, user agent e informações de nível HTTP necessárias para operar, proteger e depurar o serviço. Eles são mantidos por pouco tempo (veja “Retenção”).
• Um cookie de preferência de idioma (i18n_redirected) neste site.
• Estatísticas de uso dos apps do Clipster, a menos que você desative Usage Stats nas configurações: um identificador de instalação aleatório, a versão, a plataforma e o idioma do app, se você tem um plano pago, quantas vezes por dia você abre o Clipster e faz uma busca, quantos clips e Pins você mantém, se o Clipster abre ao iniciar a sessão (no computador), no iPhone e no iPad se é um iPhone ou um iPad e quantas vezes por dia você usa o teclado do Clipster e salva algo pelo menu de compartilhamento, e suas respostas às duas perguntas feitas na primeira vez que você abre o app (por que você instalou o Clipster e quais outros dispositivos você usa). Enquanto você estiver conectado à sua conta Clipster, esse identificador fica vinculado a ela; sair da conta ou desativar a configuração remove esse vínculo. Nunca o conteúdo dos seus clips, nunca o que você pesquisa. Na primeira vez que uma nova instalação é aberta, nossos servidores também enviam ao PostHog um sinal anônimo (plataforma, versão e idioma do app), sem esse identificador nem seu endereço IP, para contar quantos downloads terminam em uma instalação.
• Relatórios de falhas do app para desktop, enviados ao Sentry quando o app trava: a mensagem de erro e o ponto do código onde ela ocorreu, a versão do app, o sistema operacional e o nome do computador.
• Análise do site, por meio do PostHog: as páginas que você visita, o site ou a campanha que trouxe você até aqui, os botões em que você clica (incluindo os de download), seu navegador e seu tipo de dispositivo. Se o seu dispositivo não estiver configurado com um fuso horário europeu, também sua localização aproximada (país, cidade), deduzida do seu endereço IP, e uma gravação de como você rola e clica na página (gravações de sessão e mapas de calor). Nunca nada do que você digita. Se o seu dispositivo estiver configurado com um fuso horário europeu, o PostHog não armazena nada no seu dispositivo e conta você com um identificador anônimo que muda todos os dias, sem gravação de sessão.

O que não coletamos

• O conteúdo do seu clipboard. O que você copia não é usado para nada, e nunca será. Mesmo que quiséssemos, não conseguiríamos: ele é criptografado no seu dispositivo antes de chegar aos nossos servidores e, sem a sua senha de criptografia, não temos como saber o que ele contém.
• Sua senha de criptografia ou qualquer chave derivada dela.
• Histórico de navegação, capturas de tela, teclas digitadas ou qualquer conteúdo do clipboard que você não tenha escolhido sincronizar.
• Não usamos rastreadores de publicidade, e os apps não contêm nenhuma ferramenta de análise de terceiros.

3. Como usamos seus dados e com qual base legal

Tratamos seus dados pessoais apenas para as finalidades listadas abaixo, cada uma com uma base legal claramente identificada nos termos do GDPR.

Criar e autenticar sua conta

Execução de contrato — art. 6(1)(b) do GDPR

Sincronizar seu clipboard criptografado entre seus dispositivos

Execução de contrato

Processar pagamentos e gerenciar assinaturas

Execução de contrato

Enviar e-mails transacionais essenciais (códigos de login, conta, cobrança)

Execução de contrato

Medir e melhorar o site (visitas, downloads, uso das páginas)

Legítimo interesse — art. 6(1)(f) do GDPR — entender como os visitantes usam o site para melhorá-lo

Manter o serviço seguro, detectar abusos, depurar

Legítimo interesse — art. 6(1)(f) do GDPR — manter o serviço seguro e confiável

Cumprir nossas obrigações legais e fiscais

Obrigação legal — art. 6(1)(c) do GDPR

Não vendemos seus dados, não os usamos para publicidade e não criamos perfis sobre você.

4. Criptografia de ponta a ponta

O Clipster foi projetado como um serviço zero-knowledge. O conteúdo dos itens do seu clipboard é criptografado no seu dispositivo com uma chave derivada da sua senha de criptografia. Nossos servidores recebem apenas texto cifrado.

Importante. Se você esquecer sua senha de criptografia, não conseguiremos recuperar seus dados criptografados. Nenhum backup, nenhuma solicitação ao suporte e nenhuma ordem judicial pode restaurar o acesso — porque nunca o tivemos. Guarde sua senha em um lugar seguro.

5. Suboperadores e transferências internacionais

Contamos com um pequeno número de prestadores de serviço cuidadosamente escolhidos (“suboperadores”) para operar o serviço:

Alguns desses prestadores estão sediados nos Estados Unidos ou operam redes globais. Quando dados pessoais são transferidos para fora do Espaço Econômico Europeu, nos baseamos nas garantias adequadas previstas no Capítulo V do GDPR — normalmente as Cláusulas Contratuais Padrão da Comissão Europeia, complementadas pelas garantias técnicas descritas acima (em especial, a criptografia de ponta a ponta do conteúdo do clipboard).

6. Retenção

• Dados da conta: mantidos enquanto sua conta existir. Quando você exclui sua conta, nós os excluímos em até 30 dias, exceto os registros que somos legalmente obrigados a manter (por exemplo, faturas — normalmente 10 anos pela legislação comercial francesa).
• Itens do clipboard criptografados: mantidos enquanto sua conta estiver ativa. Os itens que você exclui no app são removidos dos nossos servidores em pouco tempo. Quando você exclui sua conta, todos os seus blobs criptografados e metadados são excluídos em até 30 dias.
• Logs do servidor: mantidos por até 90 dias para fins de segurança e depuração e, depois, excluídos ou agregados.
• Backups: backups criptografados podem persistir por até 35 dias após a exclusão antes de serem sobrescritos.
• Estatísticas de uso: mantidas como estatísticas agregadas do produto. Enquanto você estiver conectado à sua conta Clipster, elas ficam vinculadas a ela; sair da conta ou desativar Usage Stats remove esse vínculo.
• Análise do site: os eventos são mantidos por 12 meses e as gravações de sessão por 30 dias, depois são excluídos.
• Relatórios de falhas: mantidos por 30 dias, depois excluídos.

7. Seus direitos

Nos termos do GDPR e da Lei francesa de Proteção de Dados (Loi Informatique et Libertés), você tem direito a:

• acessar seus dados pessoais;
• corrigir dados inexatos;
• eliminar seus dados (“direito ao esquecimento”);
• restringir determinados tratamentos ou se opor a eles;
• portabilidade dos dados — recebê-los em um formato legível por máquina;
• revogar o consentimento a qualquer momento, quando o tratamento se basear no consentimento;
• definir diretrizes sobre o destino dos seus dados após a sua morte.

Para exercer qualquer um desses direitos, escreva para contact@clipster-app.com. Responderemos em até um mês.

Se você acredita que não estamos tratando seus dados de forma lícita, também pode apresentar uma reclamação à CNIL (Commission nationale de l'informatique et des libertés), a autoridade francesa de proteção de dados — www.cnil.fr.

8. Cookies e tecnologias semelhantes

O site do Clipster usa:

• Um cookie de preferência de idioma (i18n_redirected) para que o idioma escolhido seja mantido entre as visitas.
• Cookies e armazenamento do navegador de análise do PostHog (com nomes que começam com ph_), somente se o seu dispositivo não estiver configurado com um fuso horário europeu: eles reconhecem um visitante que volta e tornam possíveis as gravações de sessão.
• Dados de autenticação armazenados no navegador dentro da área administrativa (não usados para usuários comuns).

Não usamos cookies de publicidade. Se o seu dispositivo estiver configurado com um fuso horário europeu, o PostHog funciona sem nenhum cookie nem armazenamento do navegador: o site passa a usar apenas os cookies estritamente necessários acima, que não exigem banner de consentimento, de acordo com as orientações da CNIL.

9. Privacidade de menores

O Clipster não se destina a menores de 16 anos. Não coletamos intencionalmente dados pessoais de menores de 16 anos. Se você é pai, mãe ou responsável legal e acredita que seu filho criou uma conta, entre em contato conosco para que possamos excluí-la.

10. Segurança

Protegemos seus dados com uma combinação de medidas técnicas e organizacionais, incluindo:

• Criptografia de ponta a ponta do conteúdo do clipboard (AES-256-GCM)
• Criptografia em trânsito (TLS 1.2+) em todas as comunicações com nossos servidores
• Controles de acesso rigorosos nos sistemas de produção
• Autenticação multifator para acesso administrativo
• Atualizações de software e correções de segurança regulares

Nenhum sistema é perfeitamente seguro, mas essas medidas buscam tornar extremamente improvável o comprometimento de dados úteis.

11. Alterações nesta política

Podemos atualizar esta política periodicamente — por exemplo, para refletir mudanças no serviço, em nossos suboperadores ou na legislação aplicável. Quando fizermos uma alteração relevante, atualizaremos a data de “Última atualização” no topo da página e, quando apropriado, avisaremos você no app ou por e-mail.

12. Contato

Para qualquer dúvida sobre esta política ou sobre a forma como tratamos seus dados:

Hugo S. — micro-entrepreneur

E-mail: contact@clipster-app.com