Política de Privacidade

• Dados de conta: e-mail, identificadores de usuário, dados básicos de autenticação e preferências de conta.
• Login com o Google: se você escolher entrar com sua conta Google, recebemos, por meio do Google e do Supabase, seu e-mail, seu nome e sua foto de perfil. Não recebemos sua senha do Google nem acessamos seu Gmail, Google Drive ou outros serviços do Google.
• Conteúdo do usuário: notas, snippets, trechos de texto, links, seletores CSS capturados, configurações e outros conteúdos que o usuário escolha salvar ou sincronizar.
• Dados de uso e estatísticas: número de expansões de texto, caracteres economizados, links utilizados e outras métricas agregadas de produtividade.
• Dados de pagamento: processados exclusivamente pela Lemon Squeezy. O NexoPad não armazena números completos de cartão nem dados bancários completos.
• Informações de suporte: dados compartilhados quando o usuário entra em contato para suporte ou atendimento.
• Informações técnicas: tipo de navegador, versão da extensão, logs de erro e dados de funcionamento do serviço.
• Dispositivos: um identificador criado ao acaso para cada navegador e cada computador em que você faz login, junto com o nome do navegador e do sistema (por exemplo, “Chrome · Windows”), para mostrá-los em Minha conta › Dispositivos e aplicar o número de dispositivos do seu plano.
• Aplicativo para Windows: o que o aplicativo faz no seu PC e os dados que ele envia são explicados na seção 23.

• Cria uma conta ou faz login.
• Salva notas, snippets, links ou seletores dentro da extensão.
• Usa o aplicativo NexoPad para Windows (veja a seção 23).
• Adiciona um modelo da galeria do nexopad.app com o botão “Adicionar ao NexoPad”.
• Sincroniza conteúdo entre dispositivos.
• Interage com nosso site ou com o dashboard em dashboard.nexopad.app.
• Efetua um pagamento ou assina um plano.
• Entra em contato conosco para suporte ou dúvidas.
• Gera logs técnicos necessários para operar o serviço.

• Colômbia (Lei 1581 de 2012): ao se registrar ou utilizar o NexoPad, você autoriza o tratamento dos seus dados pessoais para as finalidades descritas nesta política.
• União Europeia / GDPR (Regulamento (UE) 2016/679): o tratamento pode se basear em execução contratual, consentimento, interesse legítimo e obrigação legal, conforme o caso.

• Comunicações criptografadas por HTTPS/TLS em trânsito.
• Criptografia em repouso por meio da infraestrutura fornecida por AWS/Supabase.
• Políticas de Row Level Security no banco de dados.
• Autenticação com tokens JWT e renovação automática.
• Bloqueio opcional por PIN para ocultar o conteúdo na tela da extensão do navegador.
• Verificação de assinatura em webhooks de pagamento.

• Notificar os usuários afetados por e-mail em prazo razoável e, quando aplicável, em até 72 horas após a detecção do incidente.
• Informar a Superintendência de Indústria e Comércio da Colômbia e outras autoridades competentes quando exigido por lei.
• Descrever a natureza do incidente, as categorias de dados afetadas, as medidas adotadas e as recomendações para que o usuário proteja suas informações.
• Documentar internamente o incidente, seus efeitos e as ações corretivas implementadas.

• Conta ativa: enquanto o usuário mantiver a conta ativa e utilizar o serviço.
• Contas inativas: se uma conta não for usada por mais de 12 meses, podemos excluí-la junto com todo o seu conteúdo. Antes, avisaremos você por e-mail, pelo menos 30 dias antes da exclusão. Para manter sua conta, basta fazer login.
• Exclusão da conta: após a solicitação de exclusão, os dados pessoais e o conteúdo do usuário serão removidos em até 30 dias corridos, salvo obrigação legal de retenção.
• Lixeira: as notas e os links que você manda para a lixeira são excluídos automaticamente dos nossos servidores 30 dias depois. Nos planos TEAMS, as notas da empresa excluídas da lixeira ficam mais 30 dias na lixeira da equipe, para que o proprietário ou um administrador possa recuperá-las, e depois são excluídas.
• Registros de auditoria (TEAMS) e de acessos do suporte: mantidos por 12 meses a partir da criação para fins de segurança e rastreabilidade e, depois, excluídos automaticamente.
• Versões anteriores de notas (TEAMS): guardadas por 15 dias para que possam ser restauradas e, depois, excluídas automaticamente.
• Backups: cópias de segurança que possam conter dados do usuário são excluídas em até 90 dias após a exclusão da conta.
• Dados de faturamento: retidos pelo período exigido pela legislação tributária aplicável.

Colômbia (Lei 1581 de 2012)

• Conhecer, atualizar e corrigir seus dados pessoais.
• Solicitar prova da autorização concedida.
• Ser informado sobre o uso dado aos seus dados.
• Solicitar a exclusão dos seus dados quando aplicável.
• Revogar a autorização quando legalmente possível.
• Apresentar reclamações à Superintendência de Indústria e Comércio (SIC).

União Europeia / EEE (GDPR)

• Acesso: obter confirmação e cópia dos seus dados pessoais tratados.
• Retificação: corrigir dados inexatos ou incompletos.
• Apagamento: solicitar a exclusão dos seus dados quando não forem mais necessários.
• Restrição: limitar o tratamento em determinadas circunstâncias.
• Portabilidade: receber seus dados em formato estruturado, de uso comum e leitura automatizada.
• Oposição: opor-se ao tratamento baseado em interesse legítimo.
• Retirada do consentimento: a qualquer momento, sem afetar a licitude do tratamento anterior.
• Reclamação: apresentar reclamação à autoridade de proteção de dados do seu país.

• Nome e identificação do titular.
• E-mail associado à conta, se aplicável.
• Descrição clara da solicitação ou reclamação.
• Documentos de suporte, se houver.

Usuários na Europa (GDPR)

• Acesso e portabilidade: você pode solicitar uma cópia exportável dos dados e notas que mantemos sobre você.
• Retificação: você pode atualizar ou corrigir dados incorretos no seu painel de controle.
• Apagamento: você pode solicitar a exclusão permanente da sua conta, do cofre de notas e dos dados associados em nossos servidores.
• Oposição: você pode se opor ao tratamento dos seus dados para fins de analytics ou marketing.

Usuários na Califórnia, EUA (CCPA)

• Direito de saber e excluir: você tem o direito de saber quais informações coletamos e de solicitar sua exclusão.
• Não venda de informações: o NexoPad não vende, aluga nem comercializa seus dados pessoais ou o conteúdo das suas notas a terceiros.
• Não discriminação: não negaremos o serviço nem reduziremos sua qualidade porque você exerceu seus direitos de privacidade.

• A chave de API é armazenada apenas localmente no navegador do usuário e nunca é transmitida nem armazenada nos servidores do NexoPad.
• Quando o usuário utiliza uma função de IA, o conteúdo selecionado é enviado diretamente do navegador ao provedor de IA escolhido, usando sua própria chave, sem passar pelos servidores do NexoPad.
• O NexoPad não intercepta, registra nem armazena o conteúdo dessas solicitações nem as respostas geradas pelo provedor de IA.

O que ele faz no seu PC

• Teclado: lembra apenas as últimas letras que você digita (no máximo 60) para reconhecer quando você digita um atalho. Essas letras ficam só na memória do PC, são apagadas quando você troca de janela e nunca são salvas em disco nem enviadas aos nossos servidores ou a terceiros.
• Programas sensíveis: em gerenciadores de senhas, terminais (como PowerShell ou Prompt de Comando), programas de área de trabalho remota, janelas de segurança do Windows, navegadores (onde a extensão funciona) e nos programas em que você o desativar, o aplicativo não guarda nada do que você digita nem insere atalhos. Você também pode pausá-lo quando quiser.
• Área de transferência: para inserir um atalho, coloca o texto por um instante na área de transferência e o cola; essa etapa não fica no histórico da área de transferência do Windows nem é sincronizada com outros dispositivos. Se um atalho usa a variável da área de transferência, lê o conteúdo nesse momento para completar o texto, sem salvá-lo nem enviá-lo.
• Capturas de tela: só quando você usa a ferramenta de capturas. As imagens são salvas no seu PC, na pasta que você escolher (por padrão, Imagens\NexoPad), com um histórico e miniaturas na pasta do aplicativo. Nunca são enviadas aos nossos servidores. Você pode apagá-las quando quiser ou escolher que sejam apagadas automaticamente após 7 ou 30 dias. A função “Copiar texto” usa o reconhecimento de texto incluído no Windows, que funciona no seu PC sem enviar a imagem. A captura com rolagem tira fotos da área que você escolhe enquanto rola a página e as une no seu PC; com «Rolar sozinho», o aplicativo move a roda do mouse nessa janela. «Abrir uma imagem» só lê o arquivo que você escolhe ou a imagem que você copiou.
• Gravação de tela: só quando você a inicia (com Alt+3 ou o botão «Gravar»), e uma moldura vermelha marca a área durante a gravação. O microfone só é usado se você o ligar na barrinha de gravação, e o som do PC só se você ativar essa opção; os dois começam desligados e o aplicativo lembra a sua escolha. Os desenhos que você faz durante a gravação fazem parte do vídeo. Os vídeos são criados e salvos no seu PC (os arquivos temporários, na pasta do aplicativo) e nunca são enviados aos nossos servidores.
• Cópia local dos seus dados: para funcionar rápido e também sem internet, guarda no seu PC uma cópia dos seus atalhos, dos dados básicos da sua conta (e-mail, nome, plano e equipe), dos seus contadores de uso e dos últimos valores que você digitou nos formulários dos atalhos. Essa cópia é criptografada com a proteção de dados do Windows, então só pode ser lida com o seu usuário do Windows nesse PC. Suas preferências do aplicativo e o identificador deste PC são guardados à parte, sem criptografia, porque não contêm seus textos. A sessão é guardada no Gerenciador de Credenciais do Windows.
• Extensão do navegador: para abrir o Notebook da extensão pelo aplicativo, verifica nos arquivos de configuração do Chrome, Edge e Firefox do seu PC se a extensão do NexoPad está instalada e ativa. Só procura a extensão: não lê seu histórico, suas senhas nem suas abas, e não envia nada.
• Programas abertos: a seção “Programas” mostra os programas que você tem abertos para você escolher em quais desativar o NexoPad. Essa lista não sai do seu PC.
• Iniciar com o Windows: o aplicativo só abre ao ligar o PC se você aceitar, e você pode mudar isso em Preferências.

O que ele envia aos nossos servidores

• Login: seu e-mail e senha, ou o login com o Google, para conectar à sua conta. Com o Google, seu navegador abre e a resposta volta ao aplicativo por um endereço local do seu próprio PC.
• Seus atalhos: o aplicativo baixa seus atalhos e os da sua equipe, e verifica de tempos em tempos se há mudanças.
• Este PC na sua conta: um identificador criado ao acaso para este PC e a versão do Windows (por exemplo, “Windows 11”), para mostrá-lo em Minha conta › Dispositivos do painel web, aplicar o número de PCs do seu plano e permitir que você o desconecte por lá. O nome do PC não é enviado.
• Estatísticas de uso: quantas vezes você usa cada atalho e quantos caracteres insere, para mostrar o tempo economizado e aplicar o limite mensal do plano Grátis. Não são enviados o texto que você digita nem os nomes dos programas onde você usa seus atalhos.

Como apagar os dados do seu PC

• Ao sair da conta, são apagadas a sessão salva e a cópia local dos seus atalhos e da sua conta.
• As capturas podem ser apagadas na seção “Capturas” do aplicativo ou na pasta delas.
• Ao desinstalar o aplicativo, são removidos os dados que ele guarda na pasta dele. As capturas que você salvou na sua pasta de imagens são mantidas, porque são arquivos seus. Para apagar também a sessão, saia da conta antes de desinstalar.