LGPD · Lei 13.709/2018
Política de Privacidade
- Suas notas são suas. As pessoais ficam no seu navegador e, se você conectar, no seu Google Drive. O servidor do Paper nunca recebe o texto delas.
- Grupos são criptografados de ponta a ponta. O que você escreve num grupo sai do seu aparelho já embaralhado; o servidor guarda e repassa, mas não consegue ler.
- Amigos e grupos são opcionais. Para eles, o servidor guarda um ID seu de 32 caracteres, o nome que você escolher e quem são seus amigos e grupos.
- Para entrar, usamos sua conta Google. O servidor guarda só um código embaralhado da sua conta e quando cada sessão foi usada.
- Estatísticas são opcionais e começam desligadas. Se você permitir, contamos visitas e tipos de aparelho, sem saber quem é você.
- Não vendemos dados, não usamos anúncios e não montamos perfil de ninguém.
Quem é o responsável
O Paper é um projeto mantido por uma pessoa física, que é a controladora dos dados descritos aqui e também responde como encarregada pelo tratamento de dados (art. 41 da LGPD).
- Responsável: Israel de Jesus Silva
- Contato para privacidade e para exercer seus direitos: contato.brennoleon@gmail.com
Suas notas
O texto, os títulos, as tarefas, as datas e os arquivos que você importa ficam:
- no seu navegador (armazenamento local do aparelho), para você escrever mesmo sem internet;
- no seu Google Drive, numa pasta chamada Paper, se você conectar o Drive. O envio sai direto do seu navegador para o Google.
Isso vale para cada cofre (cadernos separados que você pode criar) e para os anexos (imagens, PDFs e outros arquivos), que ficam no navegador e, com o Drive conectado, numa subpasta Anexos. O navegador também guarda versões antigas das páginas (histórico) por até 90 dias.
O servidor do Paper não recebe, não guarda e não consegue ler esse conteúdo. Por isso não tratamos as suas notas pessoais como dados pessoais nossos: quem as guarda é você, no seu aparelho e na sua conta Google. As notas de grupos são explicadas em Amigos e grupos.
Páginas com senha
Você pode trancar qualquer página com uma senha. O conteúdo é criptografado no seu aparelho (AES-256, com uma chave tirada da senha por PBKDF2 com 600 mil rodadas e um sal aleatório por página). A senha nunca sai do aparelho e não é guardada em lugar nenhum. No navegador, no Drive e nos arquivos exportados só existe o texto embaralhado. Se você esquecer a senha, ninguém consegue abrir a página, nem nós. Páginas trancadas não entram no histórico de versões.
Conta e login
Para entrar no app, você usa o botão “Continuar com o Google”. O Google nos envia seu nome, e-mail, foto e um identificador da conta.
| Dado | Onde fica | Para quê | Base legal |
|---|---|---|---|
| Nome, e-mail e foto | Só no cookie de sessão, no seu navegador. O servidor lê o cookie a cada acesso, mas não grava esses dados. | Mostrar quem está conectado | Execução de contrato (art. 7º, V) |
| Identificador da conta Google, embaralhado com uma chave secreta (hash) | Servidor do Paper | Saber quais sessões são suas, para você poder sair de todos os aparelhos ou excluir a conta | Execução de contrato (art. 7º, V) |
| Sessões: data de criação, último uso e tipo de aparelho (ex.: “computador · Windows · Chrome”) | Servidor do Paper | Manter você conectado com segurança e mostrar seus aparelhos conectados | Execução de contrato (art. 7º, V) e legítimo interesse em segurança (art. 7º, IX) |
Amigos, grupos e edição em conjunto
Amigos e grupos são opcionais e podem ser escondidos em Configurações → Equipes e grupos. Desligados, o app nem se conecta ao servidor para isso. Não existe chat. Ninguém te encontra por busca: só com o seu ID ou com um link de convite que você mesmo criou.
| Dado | Onde fica | Quem vê | Base legal |
|---|---|---|---|
| ID de 32 caracteres (sorteado), nome exibido que você escolhe e cor | Servidor do Paper | Seus amigos, quem estiver nos mesmos grupos e quem tiver seu ID (só se você aceitar pedidos por ID) | Execução de contrato (art. 7º, V) |
| Quem pode te adicionar (por ID, só por link ou ninguém) e se você aparece online | Servidor do Paper | Só você | Execução de contrato |
| Amizades, pedidos de amizade e pessoas bloqueadas | Servidor do Paper | Você e a outra pessoa (bloqueios, só você) | Execução de contrato |
| Links de convite: quem criou, para quê, prazo, limite e quantas vezes foi usado | Servidor do Paper | Quem criou e quem administra o grupo | Execução de contrato |
| Grupos: nome, cor, quem participa, papel de cada um e quem adicionou | Servidor do Paper | Membros do grupo | Execução de contrato |
| Chave pública de criptografia e o código curto dela | Servidor do Paper | Membros dos seus grupos (para liberar a chave do grupo para você) | Execução de contrato |
| Conteúdo dos grupos (páginas e anexos), criptografado de ponta a ponta | Servidor do Paper, sem a chave | Só os membros, nos aparelhos deles. O servidor vê apenas o tamanho, a hora e quem enviou cada pacote | Execução de contrato |
| Presença: se você está online e, num grupo, em que página e bloco está | Só na memória do servidor enquanto o app está aberto. Nunca é gravada | Amigos (online, se você permitir) e membros do grupo (página e bloco) | Legítimo interesse em fazer a edição em conjunto funcionar (art. 7º, IX) |
Como a criptografia dos grupos funciona
Cada conta ganha um par de chaves. A chave pública vai para o servidor; a privada fica no seu navegador e numa cópia no seu Google Drive (arquivo “Paper · chave dos grupos”), para você abrir os grupos em outro aparelho. Cada grupo tem uma chave própria, entregue a cada membro embrulhada com a chave pública dele. Quando alguém sai ou é removido, a chave do grupo é trocada. Quem tiver acesso ao seu Google Drive poderia ler essa cópia: proteja sua conta Google.
Estatísticas anônimas (opcional)
As estatísticas começam desligadas. Só funcionam se você clicar em “Permitir estatísticas” no aviso do site ou ligar em Configurações → Privacidade. Você pode desligar quando quiser, e ao desligar apagamos o que já tinha sido contado do seu aparelho.
Para que servem
Para saber quantas pessoas usam o Paper, em que tipo de aparelho, por onde chegaram ao site e quais recursos são mais usados. Isso orienta o que melhorar e ajuda o site a ser encontrado nas buscas. Nunca servem para saber quem você é, o que você faz fora do Paper ou o que você escreve.
O que contamos
- Um identificador aleatório do aparelho, criado no seu navegador quando você permite. Ele é só um número sorteado: não vem do seu hardware, não é ligado à sua conta e some se você limpar os dados do site ou desligar as estatísticas. É ele que nos deixa contar “aparelhos únicos” sem identificar ninguém.
- Páginas do site e telas do app abertas, sem ids nem títulos (por exemplo “/app/p/:id”, nunca o nome da página).
- Nomes de recursos usados, como “importar” ou “exportar:pdf”.
- Site de onde você veio (só o domínio) e parâmetros de campanha (utm), se houver.
- Tipo de aparelho, sistema e navegador, deduzidos no servidor. O texto completo que o navegador envia é descartado na hora.
- Faixa de tamanho de tela (ex.: “notebook”), idioma e fuso horário.
O que não contamos
- Conteúdo, títulos ou nomes de notas.
- Nome, e-mail, foto ou qualquer coisa da sua conta.
- Endereço IP (não é gravado junto das estatísticas).
- Impressão digital do navegador (fontes, placa de vídeo, canvas e similares).
Base legal: consentimento (art. 7º, I e art. 8º). Guardamos a sua escolha (permitiu ou recusou), com a data e a versão desta política, para poder demonstrar o consentimento.
Registros técnicos do servidor
Como todo site, o servidor registra acessos para segurança e para corrigir falhas: data, endereço pedido, resposta e navegador. O endereço IP é gravado com a parte final apagada (ex.: 179.199.143.0). Esses registros são apagados automaticamente em 14 dias. Base legal: legítimo interesse em manter o serviço seguro (art. 7º, IX).
Google Drive e Google Agenda
Você conecta o Google uma vez por aparelho. O Google entrega uma permissão permanente (uma “chave de renovação”). O servidor do Paper a lacra com criptografia e devolve ao seu navegador, que guarda o pacote lacrado. A cada hora, o app manda o pacote, o servidor pede ao Google um acesso novo e devolve ao navegador, sem gravar nada. O acesso em si fica só na memória da aba. Assim a sincronização segue sozinha, sem pedir clique. Desconectar (Configurações → Integrações) revoga a permissão no Google.
A única exceção é o modo desenvolvedor: com ele ligado, você autoriza o servidor a guardar o pacote lacrado para a API agir no seu Drive quando um token seu for usado.
- Drive (
drive.file): o Paper só enxerga os arquivos que ele mesmo criou na pasta Paper. - Agenda (
calendar.app.created): o Paper só mexe na agenda “Paper” que ele criou. Suas outras agendas ficam fora do alcance.
O uso dessas informações segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado.
Páginas publicadas por link
Quando você publica uma página, o servidor guarda uma cópia em texto aberto só daquela página (título, texto e estrutura, sem anexos), para mostrar a quem tiver o link, em página, texto puro (.md) ou JSON. Contamos as visitas, sem saber quem visitou. Com “manter atualizado”, o app reenvia a página quando você muda. Tirar do ar apaga a cópia na hora; links com prazo são apagados ao vencer. Base legal: execução de contrato (art. 7º, V), por sua escolha. Páginas protegidas por senha não podem ser publicadas.
Modo desenvolvedor e API
Opcional e desligado por padrão. Ao ligar (Configurações → Desenvolvedor), você aceita os Termos da API e pode criar tokens de acesso. Guardamos:
- Tokens: nome, permissões, datas e quantas vezes foram usados. Do token em si, só um código embaralhado (hash); nem nós conseguimos ver o token depois de criado.
- Uso diário de cada token (quantidade de pedidos e de envios), por 90 dias, para aplicar os limites.
- A conexão lacrada com o Google, se você liberar, para tokens normais lerem e escreverem no seu Drive. O servidor só usa essa conexão quando um token seu faz um pedido. Nesse momento, o texto das páginas que o token pede passa pelo servidor, sem ser gravado.
- Cópias para IA (tokens seguros): uma cópia em texto aberto das páginas do cofre que você escolher (sem as protegidas), guardada até você revogar o token. É nela que a IA trabalha; seu cofre só muda se você aprovar.
Desligar o modo desenvolvedor revoga todos os tokens e apaga as cópias e a conexão guardada. Nenhum token abre páginas protegidas por senha nem lê grupos.
Suporte, apelação e moderação
Mensagens de suporte e apelações guardam o contato que você deixar, o texto e o ID da conta (se você estiver conectado ou informar), por até 1 ano depois de resolvidas. Para aplicar os Termos, podemos banir contas: o servidor guarda a data e o motivo. O banimento corta o acesso ao Paper, mas não apaga as notas que estão no seu aparelho e no seu Drive. Base legal: execução de contrato e legítimo interesse em manter o serviço seguro (art. 7º, V e IX).
Com quem compartilhamos
- Google, para login, Drive e Agenda, quando você usa esses recursos. Os dados ficam nos servidores do Google, inclusive fora do Brasil, conforme a política do Google (transferência internacional nos termos do art. 33).
- Provedor de hospedagem do servidor (VPS), que guarda fisicamente o banco descrito acima.
- Outras pessoas do Paper, só o que você escolhe mostrar: seu nome exibido para amigos e membros dos seus grupos, e o que você escreve num grupo para os membros dele.
Não vendemos, alugamos nem cedemos dados a ninguém. Só entregamos dados a autoridades quando houver obrigação legal ou ordem judicial.
Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Sessão de login | Até 30 dias, ou 14 dias sem uso. Sair encerra na hora. |
| Estatísticas anônimas | 13 meses, ou até você desligar as estatísticas |
| Registro da sua escolha sobre estatísticas | 5 anos, para demonstrar o consentimento |
| Registros técnicos do servidor | 14 dias |
| Perfil, amizades, bloqueios e chave pública | Até você excluir a conta |
| Pedidos de amizade sem resposta | 90 dias |
| Links de convite | Até 30 dias depois de vencerem ou serem cancelados |
| Conteúdo criptografado dos grupos | Enquanto o grupo existir. Apagar o grupo apaga tudo dele |
| Presença online | Não é guardada |
| Páginas publicadas por link | Até você tirar do ar ou o prazo do link vencer |
| Tokens, conexão do Google guardada e cópias para IA | Até você revogar o token ou desligar o modo desenvolvedor |
| Uso diário dos tokens | 90 dias |
| Suporte e apelações | Até 1 ano depois de resolvidos |
| Suas notas | Ficam com você: no navegador até você apagar, e no seu Drive até você apagar a pasta |
Seus direitos (art. 18)
Você pode, a qualquer momento:
- saber e acessar o que guardamos: Configurações → Conta e segurança → Baixar meus dados;
- corrigir seu nome exibido: Configurações → Perfil;
- levar suas notas para outro serviço (portabilidade): Configurações → Importar e exportar;
- revogar o consentimento das estatísticas: Configurações → Conta e segurança, ou o link “Preferências de cookies” no rodapé do site;
- excluir sua conta: Configurações → Conta e segurança → Excluir conta. Perfil, amizades, convites e chaves saem do servidor. Grupos que você criou passam para outro membro (ou são apagados, se você estava sozinho). O que você escreveu em grupos continua com o grupo, sem o seu nome;
- pedir correção, informações sobre compartilhamento ou revisão de qualquer tratamento, pelo contato do responsável acima;
- reclamar à ANPD, a Autoridade Nacional de Proteção de Dados (gov.br/anpd).
Respondemos pedidos em até 15 dias.
Segurança
- Conexão sempre criptografada (HTTPS com HSTS).
- Cookie de sessão protegido contra leitura por scripts (httpOnly, Secure, SameSite).
- Política de segurança de conteúdo (CSP) e limite de requisições no servidor.
- Grupos criptografados de ponta a ponta e páginas com senha criptografadas no aparelho, com algoritmos padrão do navegador (Web Crypto), sem criptografia inventada por nós.
- O servidor guarda o mínimo possível: se ele fosse invadido, não haveria notas pessoais nem e-mails para levar, e o conteúdo dos grupos estaria embaralhado.
Crianças e adolescentes
O Paper não é direcionado a crianças menores de 12 anos. Adolescentes devem usar com conhecimento dos pais ou responsáveis.
Mudanças nesta política
Quando mudarmos algo importante, a data no topo muda e o aviso de cookies aparece de novo para você escolher outra vez. A Wire Cloud, armazenamento pago que ainda vai ser lançado, terá suas regras descritas aqui antes de abrir.