Informações sobre seus dados
Política de privacidade
Saiba que dados o Nook utiliza, porquê, durante quanto tempo e como exercer os seus direitos. A cifragem das mensagens não oculta todos os dados necessários ao serviço.
Número de telefone e acesso online Entre com um número de telefone para conversas, fotos, vídeos e grupos por convite. A disponibilidade do app e das novidades depende da loja, do canal e da versão instalada. As notas são pessoais; o texto só é enviado quando você escolhe compartilhar.
1. Quem trata os dados
O responsável pelo tratamento é Kreluna Software, nome comercial da empresa individual GADDUCCI ANDREA. Para informações, suporte ou solicitações sobre seus dados: krelunaid@gmail.com. Nook é o nome do projeto.
A Nook é fornecida por Kreluna Software, nome comercial da empresa individual GADDUCCI ANDREA. Endereço profissional: Via Dante Alighieri 3, 51016 Montecatini Terme (PT), Itália. IVA: 02114130475. Registro REA: PT-622714. E-mail certificado (PEC): gadducci.andrea@pec.it. Telefone profissional: +39 351 429 0127. Suporte e reclamações: krelunaid@gmail.com.
Idade mínima
Para usar o Nook, tens de ter pelo menos 13 anos ou a idade mínima superior exigida no teu país. Se tens menos de 18 anos, lê os Termos e o Aviso de Privacidade com um dos teus pais ou tutor. O Nook não oferece contas geridas pelos pais para pessoas abaixo da idade mínima. O aviso e a declaração ao criar o perfil não constituem uma verificação documental da idade nem um consentimento parental verificado. Para denunciar uma conta que não cumpra o requisito, contacta o suporte.
A idade mínima do serviço e a capacidade de prestar consentimento são diferentes. Para tratamentos baseados no consentimento em que se aplica o artigo 8.º do RGPD, o limite em Itália é 14 anos e pode variar noutros países. Ler esta página com um progenitor não constitui, por si só, consentimento parental verificado. A verificação por SMS não prova a idade.
2. Dados e finalidades
| Dados | Uso e destino |
|---|---|
| Modo local | As notas pessoais, favoritos, arquivo, mensagens guardadas e definições locais permanecem nos dados da aplicação no dispositivo. Uma nota pessoal não tem destinatários. Perfis salvos com nome e foto ficam no aparelho, separados por conta e espaço. Os perfis do espaço privado ficam no arquivo criptografado dele. Transferir a chave das conversas não transfere esses modelos, o mural ou os lembretes. Aplicar um modelo a um grupo cria uma cópia: editá-lo ou excluí-lo não atualiza os grupos automaticamente. |
| Número de telefone e acesso online | Quando pedes um código, o número com indicativo, o pedido, o resultado e os eventuais dados de sessão são tratados para registar e autenticar a conta, mesmo que o envio do código falhe. O número não é incluído no teu perfil público Nook. |
| Perfil online | Identificador da conta, nome de usuário, nome exibido, chave pública e data de criação. Outros usuários autenticados podem consultar o perfil para encontrar um contato e iniciar uma conversa. Também conservamos a versão dos Termos aceitos e do Aviso de Privacidade cuja leitura foi confirmada, e a data dessa escolha, para documentar o acesso às funções de compartilhamento. Nas versões atualizadas registamos o ID da conta, a revisão dos documentos, o idioma, a hora do servidor e a declaração de aceitação dos Termos e de tomada de conhecimento da Política de Privacidade. A revisão está associada aos caminhos e impressões digitais dos documentos. O comprovativo atesta os links disponibilizados e a sua declaração, não a leitura efetiva. Não acrescenta IP ou identificadores do dispositivo nem acompanha a abertura de páginas. Os comprovativos são eliminados com a conta. |
| Foto de perfil opcional | Pode escolher uma foto da sua galeria. A app reduz a imagem a um JPEG de até 512 × 512 píxeis, até 256 KiB, e guarda-a num espaço privado do servidor, sem endereço público. Cada carregamento exige autenticação: podem vê-la o titular, contactos com uma conversa não bloqueada e utilizadores autorizados por uma pesquisa exata do perfil, com uma permissão temporária. A foto não usa a encriptação de ponta a ponta das conversas nem revela se existe um espaço privado. |
| Mensagens e anexos online | As funções online preveem a criptografia de texto e anexos no dispositivo antes do envio. O servidor conserva o conteúdo criptografado e os dados necessários para a entrega. O destinatário pode ler o conteúdo e guardar uma cópia. Nos grupos, o conteúdo é criptografado separadamente para cada membro que aceitou. As pessoas convidadas não recebem mensagens até aceitarem. |
| Metadados das conversas | Identificadores dos participantes, conversas, mensagens e remetente, datas e confirmações de leitura. Nem todos esses dados do serviço são ocultados pela criptografia do conteúdo. Nos grupos, o serviço também armazena nome e foto do grupo, participação, funções, convites, nome e rótulo do perfil escolhido. Esses metadados, incluindo a foto do grupo, podem ser lidos pelo serviço e não são protegidos pela criptografia do conteúdo. O nome, a etiqueta e a foto pessoais escolhidos para um grupo também são enviados ao serviço ao confirmar a criação, a entrada ou o salvamento do perfil do grupo. São visíveis aos membros autorizados e legíveis pelo serviço, separados do perfil principal e da criptografia das mensagens. |
| Bloqueios e denúncias | Os bloqueios e as denúncias registam os identificadores de quem denuncia, da pessoa em causa e da conversa, o motivo e a data; uma denúncia de uma mensagem específica inclui o identificador da mensagem. Os moderadores Nook recebem uma notificação na caixa privada de segurança. Só recebem também até 4.000 caracteres do texto selecionado se escolheres explicitamente partilhá-lo. Não são anexadas automaticamente conversas completas, fotografias ou vídeos. A notificação não revela o uso do espaço privado nem envia palavras-passe ou chaves. O envio ao sistema interno e o aviso na caixa de segurança são passos técnicos: não indicam monitorização contínua nem garantem resposta imediata. As denúncias Nook não são um canal de emergência. |
| Suporte | Endereço de e-mail, conteúdo da solicitação e os anexos que você escolher enviar, para responder e resolver o problema. |
| Restauro da compra única Apple | Para restaurar uma compra Apple após eliminar a conta, o Nook mantém um registo privado com o identificador da transação original e o ambiente Apple, o token StoreKit associado, o identificador da conta associada, conservado após a sua eliminação e atualizado em caso de reatribuição, uma impressão pseudonimizada do número (HMAC), o estado da compra e as datas de verificação e reatribuição. Este HMAC usa uma chave diferente da do registo de teste. O registo não contém o número em texto simples, mensagens nem chaves das conversas. |
| Compras do Google Play e recuperação | Para verificar uma compra do Google Play, o Nook conserva no servidor um registo privado com o token de compra e a respetiva impressão digital, os identificadores da conta e da associação, o produto, o ambiente, o estado, a confirmação da compra, a quantidade, o identificador da encomenda e as datas. O estado é novamente verificado junto da Google, também para atualizar o acesso após reembolsos ou revogações; não é garantido que a atualização seja imediata ou ocorra sem ligação à Internet. |
| Dados técnicos | Os serviços de rede recebem o endereço IP, a cidade e o país aproximados inferidos do IP, informações técnicas do cliente (user-agent), solicitações, datas, códigos de resposta e erro e tempos de resposta. Esses dados são usados para prestar e proteger o serviço, detectar abusos e diagnosticar problemas de funcionamento. Os fornecedores os conservam em seus registros operacionais e de segurança. |
Além dos dados que introduz, recebemos informações de outros participantes, administradores de grupos, pessoas que apresentam denúncias e lojas que verificam compras. A informação partilhada depende da função e das escolhas de quem a utiliza.
Para registo e verificação por SMS, entrega e sincronização de conversas, grupos, compras e restauro, tratamos os dados necessários ao serviço solicitado com base no contrato (artigo 6.º, n.º 1, alínea b), do RGPD). O mesmo se aplica à assistência e às funções opcionais que escolhe utilizar, limitado aos dados necessários para esse pedido. A segurança, a gestão de abusos e a prevenção da repetição do período gratuito prosseguem interesses legítimos (alínea f)), a ponderar com os seus direitos; pode opor-se. As obrigações legais aplicam-se apenas quando pertinentes (alínea c)). Uma permissão do telemóvel, por si só, não é consentimento RGPD. É necessário um número verificado para aceder online; fotografias, localização e notificações são opcionais.
3. Espaço privado e permissões do telefone
Documentos
Para anexar um documento, escolha Documento e selecione um arquivo no seletor do sistema; depois confira a prévia e confirme o envio. O app usa cópias temporárias sem alterar o original. Nos chats online, o arquivo e seu nome são criptografados de ponta a ponta; nas notas pessoais, permanecem locais. Você pode escolher explicitamente abrir ou exportar um documento recebido: cópias salvas ou abertas fora do Nook ficam sob o tratamento do app ou serviço escolhido. Prévias e exportações podem criar cópias temporárias no dispositivo.
Localização atual
Compartilhar a localização é opcional. Escolha Localização atual: o Nook solicita permissão de localização durante o uso do app e obtém um único ponto, exibido em uma prévia antes da confirmação. Ele não acompanha seus deslocamentos nem usa a localização em segundo plano. Nos chats online, as coordenadas e o link do mapa são enviados como texto criptografado de ponta a ponta. Abrir o link é uma escolha separada e comunica as coordenadas ao Google Maps ou ao app de mapas que o abrir, conforme sua política de privacidade. Se você denunciar essa mensagem e escolher explicitamente incluir seu texto, os moderadores do Nook também receberão as coordenadas contidas no texto selecionado.
Fundos pessoais
Você pode manter o fundo original do Nook, escolher um dos fundos incluídos ou selecionar sua própria foto pelo seletor do sistema. A foto é processada no dispositivo e permanece nos dados locais do app; em um espaço privado, é armazenada no arquivo criptografado desse espaço. O fundo não é enviado ao servidor nem aos participantes do chat. Ele não altera as fotos de perfil ou do grupo. O original na galeria e as possíveis cópias de backup permanecem separados.
O espaço privado é protegido por uma chave derivada da frase secreta escolhida no telefone. Essa frase e a chave do arquivo permanecem no telefone. A chave do dispositivo para mensagens online e os tokens de sessão são guardados com as ferramentas de armazenamento seguro do sistema.
As conversas normais não recebem a mesma criptografia local do arquivo privado. As prévias dos anexos são descriptografadas temporariamente para exibição. Os originais permanecem na galeria e em eventuais backups do telefone.
A seleção de mídia usa a galeria do sistema; as permissões são gerenciadas nas configurações do telefone. Esta versão não importa a agenda de contatos; os dados aproximados inferidos do IP estão descritos acima. O app não integra SDKs de publicidade ou análise comportamental. Não está prevista a criação de perfis para publicidade nem decisões automatizadas com efeitos jurídicos. Apenas para os lembretes locais: Os alertas de lembretes são locais e opcionais. O sistema recebe apenas um identificador opaco, o horário e um texto genérico, sem nota, nome, conversa ou indicação de espaço privado. Um índice local criptografado com uma chave do aparelho guarda identificadores, horários e dados técnicos mínimos para manter os alertas genéricos com o espaço privado bloqueado. Não são registrados tokens push nem enviadas notas ou datas a um servidor de notificações. As permissões são pedidas ao ativar o sino; o Android pode exigir também permissão para alarmes exatos. Uma notificação pode revelar o uso do Nook. Som, exibição e pontualidade dependem do sistema. Até 60 alertas futuros ativos por conta no aparelho, somando os espaços normal e privado.
O Nook não promete anonimato absoluto, invisibilidade, impossibilidade de capturas de tela, equivalência a outros protocolos de mensagens nem segurança certificada. O sistema criptográfico da versão não passou por uma auditoria independente. Estas informações descrevem os limites do produto e não excluem direitos obrigatórios reconhecidos por lei. As conversas privadas ao criar o pacote permanecem ocultas no novo aparelho. O arquivo e a senha privada não são transferidos: abra-os no original. Atualize os dois aparelhos e crie um pacote NOOK-ID2; os antigos NOOK-ID1 não podem ser importados. Sem o aparelho original ou um pacote compatível, a chave não pode ser recuperada.
As compras da Apple e do Google Play são verificadas pelo servidor antes de conceder acesso à conta. O Stripe não está ativo. Os registos e as condições de recuperação das duas lojas são descritos nesta página.
4. Destinatários, infraestrutura e transferências
O servidor do Nook está configurado no Supabase, na região de Paris, União Europeia, para autenticação, banco de dados, sincronização e armazenamento dos anexos criptografados. Essa informação se refere à região do projeto: não significa que todas as atividades operacionais de todos os fornecedores ocorram exclusivamente na UE.
Twilio Verify gere o envio e a verificação dos códigos SMS de acesso. Trata o número do destinatário e os dados necessários à verificação; os operadores participam na entrega. As conversas Nook não são enviadas à Twilio como SMS.
Os fornecedores e subcontratantes ulteriores podem tratar dados fora do Espaço Económico Europeu. A região europeia da base de dados não descreve todos os locais de tratamento. Para a documentação pública dos fornecedores, consulte o DPA do Supabase, na sua lista de subcontratados e na documentação de privacidade do Twilio. Contacte o responsável pelo tratamento para conhecer os destinatários, países e garantias aplicáveis aos seus dados ou pedir uma cópia das garantias disponíveis.
As solicitações de suporte passam pelos serviços de e-mail usados pelo remetente e pela caixa de suporte. Eventuais comunicações às autoridades ocorrem quando exigidas por lei. A criptografia do conteúdo não oculta todos os metadados do serviço.
5. Conservação e eliminação
Os dados locais permanecem no espaço de armazenamento do app até serem removidos pelas funções disponíveis ou pelo sistema. A desinstalação pode fazer você perder a única cópia das chaves e do espaço privado; não a use como tentativa de recuperação.
Nas versões atualizadas com esta função ativa, fotos e vídeos online expiram 48 horas após o envio efetivo, pelo horário do servidor, mesmo sem leitura. O servidor bloqueia o acesso e a limpeza automática apaga os arquivos criptografados; falhas são tentadas novamente. Uploads incompletos e arquivos órfãos do novo sistema são limpos após 24 horas. Textos, legendas e metadados permanecem conforme as regras da conversa e da conta. Documentos (máximo 25 MiB) não têm essa expiração. A mudança não apaga anexos antigos retroativamente. Cópias já salvas na galeria permanecem no telefone. “Eliminar para mim” e “Eliminar conversa” atuam no dispositivo e não eliminam as cópias no servidor ou no telefone do destinatário. As cópias do destinatário e os originais da galeria são gerenciados separadamente.
A expiração do ficheiro não elimina automaticamente todos os metadados. O registo técnico dos media conserva identificadores de conta, conversa e mensagem, caminho, tamanho, impressão digital do ficheiro cifrado e datas após a remoção do ficheiro; atualmente não tem uma expiração automática separada. Não contém o conteúdo legível da fotografia ou vídeo.
O registo de testes está ativo: eliminar uma conta não dá direito a outro teste gratuito de 30 dias com o mesmo número verificado. Conservamos uma impressão pseudonimizada do número (HMAC) e a data de início do primeiro teste enquanto o Nook oferecer o teste de 30 dias, sem guardar o número em texto simples neste registo.
Para solicitar a eliminação da conta ou dos dados conservados pelo responsável, escreva para krelunaid@gmail.com. As funções disponíveis para sua conta estão na aba Conta. Podem ser necessárias informações proporcionais para verificar se a solicitação parte do titular da conta. O período de teste gratuito de 30 dias está disponível uma única vez por número verificado. Para impedir que recomece após a exclusão da conta, guardamos uma impressão pseudonimizada do número (HMAC) e a data de início do primeiro teste enquanto o Nook oferecer este teste de 30 dias. Este registro não contém o número em texto simples nem mensagens e não é excluído com a conta. Em caso de erros, números reatribuídos ou solicitações sobre dados, entre em contato com o suporte do Nook.
Quando substitui ou remove a foto, a anterior deixa de estar acessível pelo serviço e é solicitada a sua eliminação do armazenamento. Os ficheiros que tenham ficado devido a um erro são limpos antes da eliminação definitiva da conta. Isto não elimina os originais na galeria, as cópias já visualizadas nem eventuais cópias de segurança.
O registo de recuperação permanece após eliminar a conta e é conservado enquanto o acesso adquirido ao serviço puder ser recuperado, mesmo que a oferta de teste gratuito termine. Serve para verificar a titularidade e o estado da compra; não recupera mensagens ou chaves perdidas.
Depois de eliminar a conta anterior, pode pedir o restauro com o mesmo número verificado associado à compra original e uma compra Apple autêntica ainda válida. O Nook verifica o comprovativo e o estado da compra junto da Apple antes de atribuir acesso à nova conta. Uma compra reembolsada ou revogada não dá direito ao restauro. Se as verificações falharem, contacte o suporte.
A eliminação da conta remove do Nook os dados de compra associados, incluindo o token de compra. Mantém-se um registo privado separado para recuperação, com a impressão digital do token, os identificadores da conta anterior e da associação, a impressão pseudonimizada do número verificado (HMAC), o estado e as datas. A chave HMAC é diferente da utilizada para o período de teste gratuito. Este registo não contém o token original, o número em texto simples, mensagens ou chaves das conversas e não tem um prazo de expiração automático. Para obter informações ou fazer pedidos relativos aos dados, contacte a assistência.
Para recuperar uma compra do Google Play após eliminar a conta, inicie sessão com o mesmo número verificado associado à compra original e escolha Restaurar compras utilizando a conta Google Play correspondente. O Nook volta a verificar junto da Google a validade da compra e a sua associação. A conta Nook anterior tem de estar eliminada e não podem existir compras ou tentativas em conflito. Uma compra reembolsada ou revogada não concede acesso. A recuperação não restaura mensagens nem chaves.
Os pedidos de assistência e denúncias são conservados para gerir o caso, apurar abusos e proteger direitos quando necessário; atualmente não têm um prazo automático uniforme. A remoção dos identificadores da conta não torna necessariamente anónimo o texto de uma denúncia. Os prazos e cópias dos registos técnicos e backups dependem dos serviços dos fornecedores: a eliminação imediata de todas as cópias não é garantida. Pode pedir esclarecimentos ou a avaliação do apagamento dos seus dados.
Pedir a eliminação da tua conta Nook
6. Seus direitos
Nos casos previstos no RGPD, pode pedir acesso, retificação, apagamento, limitação e portabilidade, e opor-se ao tratamento baseado em interesses legítimos. Pode retirar eventual consentimento sem afetar o tratamento anterior. Envie os pedidos ao responsável: o prazo normal do RGPD é um mês; a complexidade ou o número de pedidos podem permitir mais dois meses, com motivos comunicados no primeiro mês. Os pedidos são normalmente gratuitos. As verificações de identidade devem ser proporcionais: não envie palavras-passe, códigos SMS ou chaves privadas. Pode também apresentar reclamação ao Autoridade Italiana de Proteção de Dados Pessoais ou à autoridade competente.
Esta política não limita os direitos imperativos previstos na lei aplicável ao seu caso. No Reino Unido podem aplicar-se o UK GDPR e o direito de reclamar ao ICO; na Suíça, a LPD e a possibilidade de contactar o IFPDT, sendo os pedidos de acesso normalmente respondidos em 30 dias. Outros países podem prever direitos e prazos diferentes. Escreva ao responsável indicando o país pertinente, sem enviar documentos não solicitados.
7. Este site e atualizações
Estas páginas não incluem formulários, cookies do aplicativo, ferramentas de publicidade nem scripts de análise. O site está hospedado na Cloudflare, por meio de seu serviço de hospedagem de páginas estáticas. Para entregar e proteger as páginas, a Cloudflare trata dados técnicos da conexão, incluindo endereço IP e informações de tráfego. Para suas atividades, consulte a Política de Privacidade da Cloudflare. Não utilizamos ferramentas de análise de audiência neste site. As ligações externas abrem por sua escolha e têm políticas próprias. A data acima identifica esta revisão; não altera retroativamente textos ou escolhas anteriores. Alterações substanciais do tratamento exigem informação adequada, e não um consentimento genérico para todas as atualizações.
Notificações de mensagens
Quando os avisos de mensagens estão disponíveis e ativados, o Nook registra no servidor um token do aparelho e identificadores técnicos de instalação e sessão. Uma lista por aparelho permite avisos de conversas normais e grupos; conversas privadas são excluídas. Apple APNs ou Google FCM recebem o token, identificadores opacos e texto genérico, sem nomes, conteúdo das mensagens ou indicação do espaço privado. Entrega e exibição dependem do sistema e do serviço. Um aviso já enviado ao sistema nem sempre pode ser retirado. Uma notificação pode mostrar que você usa o Nook. Desative os avisos nas configurações do app ou do telefone.
O registo das notificações expira 30 dias após a última renovação; a aplicação pode renová-lo ao voltar a ficar ativa. O serviço também o remove em caso de revogação, eliminação da conta ou token inválido. Os avisos em fila têm uma vida útil de 5 minutos e os respetivos registos são eliminados após 7 dias. Estes prazos não descrevem os eventuais registos próprios da Apple ou Google.