Política de Privacidade

Suas anotações são suas. O Inksight usa suas informações para fornecer os recursos de digitalização, edição, exportação, busca, organização e sincronização que você escolhe. Não vendemos o conteúdo dos documentos, não o usamos para publicidade nem permitimos que seja usado para treinar modelos de IA. Você pode excluir permanentemente sua conta e toda a biblioteca a qualquer momento.

1. Informações que coletamos

Para oferecer reconhecimento de escrita, organização, exportação e sincronização entre dispositivos, tratamos:

• Conta: e-mail, informações básicas do perfil e provedor de login.
• Documentos: imagens capturadas ou importadas, texto extraído e editado, títulos, pastas e exportações.
• Identificadores e configurações: identificador da conta, identificador de instalação ou de cota, idioma, fuso horário, token de notificações e identificadores do provedor de autenticação.
• Compras e suporte: status da assinatura, produto, transação, preço, moeda e loja, além das informações que você envia ao pedir ajuda. Não recebemos o número completo do seu cartão.
• Uso e diagnóstico: interações limitadas com o produto, versão do aplicativo, plataforma, duração da sessão, aquisição inicial (a página de chegada e o canal de onde veio a visita) e detalhes de erros, para operar, proteger, dar suporte e melhorar o Inksight. Essa telemetria não é usada para publicidade.
• Operações de exportação na web: horário, identificadores vinculados de conta e documento, escopo, número de páginas, formato ou extensão e o fato de o navegador ter iniciado o download. Esse registro não contém o documento, nome de arquivo, e-mail, dados de aquisição nem identificador de medição.

2. IA e tratamento de documentos

Para oferecer reconhecimento e organização de alta qualidade, o Inksight usa provedores de IA em nuvem escolhidos por qualidade e confiabilidade:

• Reconhecimento: a digitalização que você seleciona é enviada pelo OpenRouter ao Google Gemini para extrair o texto e a estrutura do documento.
• Organização: o texto extraído pode ser enviado pelo OpenRouter à Anthropic para criar títulos e organizar documentos.
• Dispositivos Apple: o aplicativo para iPhone e iPad pede autorização expressa antes do envio da primeira digitalização. Você pode revisar ou retirar essa permissão nas configurações do perfil; se recusar, nenhum documento é enviado e a digitalização na nuvem não pode continuar.
• Proteção contra treinamento e retenção: o Inksight instrui o OpenRouter a não encaminhar solicitações pagas a provedores que possam usá-las para treinamento. O registro opcional de prompts, a observabilidade externa e o programa de melhoria com entradas e saídas do OpenRouter estão desativados. O reconhecimento usa primeiro endpoints compatíveis com retenção zero de dados (ZDR), para que o provedor do modelo não retenha o conteúdo após o processamento. Se nem a rota principal nem a rota de reserva conseguir acessar um endpoint ZDR devido à indisponibilidade do provedor, o Inksight poderá tentar novamente o reconhecimento com o modelo de reserva por meio de um endpoint que não tem permissão para treinar com a solicitação, mas pode retê-la durante o período operacional ou de segurança documentado. Essa exceção limitada é usada somente para concluir o reconhecimento solicitado enquanto as rotas ZDR estiverem indisponíveis.

3. Permissões

• Câmera: usada quando você escolhe fotografar uma anotação no aplicativo.
• Galeria de fotos: usada quando você escolhe uma imagem para importar; o Inksight não navega pela sua galeria.

4. Armazenamento e segurança

• Os dados são criptografados durante a transmissão e armazenados em infraestrutura com criptografia em repouso.
• Os documentos usam autorização vinculada à conta. As digitalizações novas e migradas ficam em armazenamento privado e são abertas por links assinados de curta duração; os objetos antigos são movidos do armazenamento legado quando a conta usa uma versão compatível.
• O proprietário do Inksight é a única pessoa autorizada a acessar documentos. Eles não são consultados rotineiramente; um documento específico só pode ser aberto brevemente e raramente para investigar uma falha ou solicitação de suporte. A maioria das investigações usa metadados e registros, sem ler o texto nem visualizar a imagem.

5. Serviços de terceiros

• Supabase: autenticação, banco de dados, armazenamento privado, funções de servidor e eventos próprios do produto.
• OpenRouter, Google Gemini e Anthropic: reconhecimento, títulos e organização.
• RevenueCat, Apple, Google Play e Stripe: compras, direitos de acesso, pagamento e suporte de assinaturas conforme a plataforma.
• Login com Apple e Google: autenticação quando você escolhe o provedor correspondente.
• Firebase/Google e APNs: tokens de instalação e entrega de notificações. A medição publicitária do Firebase Analytics está desativada na versão inicial para iOS.
• Vercel Web Analytics: estatísticas de audiência agregadas e sem cookies; removemos das URLs os identificadores privados de documentos.
• Google Ads: atribuição e medição de conversões publicitárias opcionais, apenas após a sua autorização.

Esses provedores podem tratar dados fora do seu país. Aplicamos salvaguardas contratuais, técnicas e organizacionais adequadas ao tipo de informação e à legislação aplicável.

6. Cookies, armazenamento do navegador e medição

O Inksight usa armazenamento necessário para o login, a segurança, a continuidade do pagamento, o idioma, as preferências de privacidade e o documento ou plano escolhido. Ele não é usado para publicidade e desativá-lo impediria a entrega dessas funções.

O registro mínimo de uma exportação na web serve para entregar a exportação e dar suporte a ela, investigar sua confiabilidade e manter o formato usado entre plataformas. «Download iniciado» significa que o navegador recebeu o arquivo; não comprova que ele foi salvo, aberto ou lido.

O Inksight registra no Supabase eventos limitados do produto e do serviço, como envio, digitalização, prévia, pagamento, cópia e exportação, junto com os identificadores de conta, documento ou página, plataforma, sessão e erros pertinentes. Usamos esses registros para prestar e apoiar o serviço, diagnosticar falhas e melhorar a confiabilidade; não incluímos imagens, texto, nomes de arquivos, nomes nem e-mails nas propriedades desses eventos.

O Vercel Web Analytics registra estatísticas anônimas de páginas e audiência sem cookies. O identificador dele é reiniciado a cada 24 horas e removemos os identificadores privados de documentos antes de enviar uma URL. Essa medição de audiência e a telemetria de serviço continuam ativas se você recusar a medição publicitária.

Guardamos na sessão um registro de aquisição inicial com a página de chegada, o canal de origem, a campanha e o domínio de origem (apenas o domínio, nunca o caminho nem os parâmetros do site de origem). É medição própria do serviço e continua ativa mesmo que você recuse a medição publicitária. Os identificadores de clique do Google — GCLID, GBRAID ou WBRAID — são dados publicitários: só são adicionados se você permitir a medição publicitária e são removidos se você a retirar.

O Google Ads não é carregado antes da sua permissão. Se você autorizar, o Google pode receber a visita publicitária, uma digitalização bem-sucedida seguida de cópia ou exportação e uma compra concluída na web. As conversões aprimoradas, a personalização de anúncios e o armazenamento do Google Analytics permanecem desativados.

Você pode recusar a medição publicitária sem perder funcionalidades e alterar essa escolha a qualquer momento.

Abrir todas as opções de privacidade

7. Exportações para o Google Drive

Quando você cria um Documento ou uma Planilha Google, o Inksight pede para conectar uma conta Google e concede a permissão drive.file. Ela permite trabalhar apenas com arquivos criados pelo Inksight ou que você abre explicitamente com o Inksight; não permite navegar por todo o seu Drive.

• Informações utilizadas: dados básicos da conta e metadados limitados do arquivo solicitado.
• Uso: a exportação é gerada no seu dispositivo e enviada diretamente ao Google para criar o arquivo solicitado.
• Retenção: nosso backend não recebe nem armazena o token do Google nem cópias dos seus arquivos do Drive.
• Compartilhamento: não vendemos esses dados nem os usamos para publicidade ou treinamento de IA.
• Controle: você pode revogar o acesso nas conexões de terceiros da sua conta Google.

Esse tratamento segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

8. Seus direitos e exclusão da conta

Você pode excluir permanentemente sua conta e todos os dados e documentos dela a qualquer momento em Conta > Configurações do perfil. O aplicativo verifica sua identidade novamente, remove e confere os arquivos armazenados, apaga o cliente vinculado no processador de assinaturas, exclui identificadores internos diretos e depois exclui a conta de autenticação. Em uma conta vinculada à Apple, o iOS pede uma autorização recente para revogar o acesso da Apple.

Remover um documento da biblioteca ativa pode arquivá-lo para permitir a recuperação. Esse recurso reversível não limita seus direitos: Excluir conta apaga permanentemente toda a biblioteca e os dados da conta.

Você também pode escrever para inksight.notes.app@gmail.com com o assunto «Solicitação de exclusão de conta» se não conseguir acessar o aplicativo. Excluir a conta não cancela uma assinatura da Apple ou do Google Play; gerencie-a na loja correspondente.

Excluímos o e-mail, o perfil, os documentos, as imagens e o texto. Podemos manter fatos de transações sem identificadores diretos quando isso for necessário para contabilidade, disputas, prevenção de fraude ou obrigações legais. Backups criptografados podem ser mantidos por até 30 dias antes da rotação.

9. Ferramenta web gratuita

As ferramentas em https://www.inksight-app.com/pt/handwriting-to-text permitem preparar até dez páginas gratuitas antes de escolher um plano.

• As digitalizações e os documentos são armazenados para as prévias, as exportações e o acesso entre dispositivos.
• Não armazenamos endereços IP brutos; usamos um hash unidirecional com sal para limitar abusos.
• Não é preciso e-mail para o primeiro envio; uma sessão técnica anônima pode depois ser vinculada à sua conta.
• As decisões de cota são tomadas no servidor e o texto bloqueado não chega ao navegador antes do desbloqueio da página.

10. Contato

Se você tiver dúvidas sobre esta política ou sobre nossas práticas de dados, escreva para:

inksight.notes.app@gmail.com