Política de Privacidade

1. Controlador

Marco Kammradt, Floraring Nord 52, 15370 Fredersdorf-Vogelsdorf, Alemanha. E-mail: info@plainva.com.

2. Hospedagem e logs do servidor

Este site é hospedado pela Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha (UE). Ao acessá-lo, o servidor processa dados de acesso tecnicamente necessários (endereço IP, data e hora, recurso solicitado, referenciador, user agent) em arquivos de log para fornecer o site de forma segura e confiável e para se defender contra ataques — base legal Art. 6 (1)(f) RGPD. Existe um contrato de tratamento de dados (Art. 28 RGPD) com a Hetzner. Os dados de log são excluídos ou anonimizados após um curto período.

3. Criptografia (TLS)

Por motivos de segurança, este site usa criptografia TLS (https).

4. Armazenamento local (preferência de tema)

Se você usar o alternador de claro/escuro, o site armazena sua escolha localmente no seu navegador (localStorage, chave "theme"). Isso acontece apenas por meio da sua escolha ativa, serve unicamente para a exibição que você solicitou e não é transmitido para nós. Nenhum cookie é definido para fins de rastreamento.

5. Contato por e-mail

Se você entrar em contato conosco por e-mail, processamos seus dados para atender à sua solicitação (Art. 6 (1)(b) ou (f) RGPD).

6. Notificação sobre o app mobile

Se você se inscrever pelo formulário para receber um aviso sobre o app mobile que está por vir, processamos seu endereço de e-mail somente para avisá-lo uma vez sobre o lançamento — com base no seu consentimento (Art. 6 (1)(a) RGPD), usando um procedimento de double opt-in (você recebe primeiro um e-mail de confirmação no qual precisa clicar). Armazenamos os endereços no software auto-hospedado Listmonk, em nosso próprio servidor na Hetzner (Alemanha, UE). O envio dos e-mails é feito pelo Google Workspace (Google Ireland Limited); isso pode envolver uma transferência para os EUA, protegida pelas cláusulas contratuais-padrão da UE e pelo EU-US Data Privacy Framework. Você pode retirar seu consentimento a qualquer momento pelo link de cancelamento de inscrição em cada e-mail, ou nos enviando uma mensagem.

7. Links externos para plataformas de financiamento

Fazemos links para o GitHub Sponsors, o Ko-fi e o Liberapay, além do GitHub (código-fonte, guia do usuário). Você só sai deste site quando clica em um desses links; a política de privacidade do respectivo provedor passa então a valer. Nós mesmos não transmitimos nenhum dado pessoal a esses serviços.

8. Análise de acesso (auto-hospedada, sem cookies)

Para entender como o site é usado e por quais canais os visitantes chegam, usamos o Umami — uma ferramenta de análise auto-hospedada e voltada à privacidade, rodando em nosso próprio servidor na Hetzner (Alemanha, UE; stats.plainva.com). O Umami não usa cookies e não armazena nada no seu dispositivo. Ele registra apenas estatísticas agregadas, como visualizações de página, referenciador, tipo de navegador e de dispositivo, e o país aproximado. Seu endereço IP é usado apenas de forma transitória para derivar o país e não é armazenado; nenhum perfil entre sites é criado, e nenhum dado é compartilhado com terceiros. A base legal é nosso interesse legítimo em uma operação segura, adequada às necessidades, e na melhoria do site (Art. 6 (1)(f) RGPD); como nenhuma informação é armazenada ou lida no seu dispositivo, nenhum consentimento é necessário.

9. O app Plainva e os dados de usuário do Google

Esta seção trata do app Plainva (desktop, Android e iOS), não deste site. O Plainva não tem servidor próprio para os seus dados: quando você conecta uma conta do Google no app, o app se comunica com o Google diretamente a partir do seu dispositivo. Nunca recebemos os seus dados do Google, o seu login do Google nem qualquer cópia deles.

O app acessa dados de usuário do Google apenas para os serviços que você ativar nessa conta, e somente depois do seu consentimento na tela de consentimento do Google: Google Drive (https://www.googleapis.com/auth/drive) para sincronizar o seu vault com uma pasta que você escolhe no seu Drive — com acesso total ao Drive, porque os arquivos dessa pasta também podem ter sido criados por outros apps ou dispositivos; Google Agenda (https://www.googleapis.com/auth/calendar) para mostrar, criar, alterar e excluir os seus eventos; Google Tasks (https://www.googleapis.com/auth/tasks) para mostrar e editar as suas listas de tarefas; Gmail (https://mail.google.com/) para ler, enviar, mover e excluir os seus e-mails via IMAP e SMTP; e openid e email para reconhecer qual conta do Google você conectou.

Esses dados são processados exclusivamente no seu dispositivo: os arquivos ficam na pasta do seu vault; eventos, tarefas e e-mails lidos recentemente, no armazenamento local do app nesse dispositivo. O Plainva não transfere dados de usuário do Google para ninguém. Eles vão apenas para onde você mesmo os envia no app: de volta à sua própria conta do Google, aos destinatários de um e-mail que você envia ou às suas notas, que então seguem as configurações de armazenamento, sincronização e compartilhamento que você escolheu. Os dados de usuário do Google não são vendidos, não são usados para publicidade e não são usados para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina.

O app guarda o login (tokens de acesso e de atualização) no armazenamento protegido de credenciais do sistema operacional do seu dispositivo (chaveiro); ele nunca sai do dispositivo e não é sincronizado com o seu vault. Você pode encerrar o acesso a qualquer momento: remova a conta no Plainva em Contas na nuvem, o que apaga o login desse dispositivo, ou revogue o acesso do Plainva na sua conta do Google em myaccount.google.com/connections. As notas e os arquivos que você mesmo salvou permanecem no seu vault até que você os exclua.

O uso e a transferência para qualquer outro app de informações que o Plainva recebe das APIs do Google seguirão a Google API Services User Data Policy, incluindo os requisitos de uso limitado (Limited Use).

10. Seus direitos

Você tem direito à informação (Art. 15), à retificação (Art. 16), ao apagamento (Art. 17), à limitação do tratamento (Art. 18), à portabilidade dos dados (Art. 20) e de oposição (Art. 21). Você também tem o direito de apresentar uma reclamação junto a uma autoridade de supervisão de proteção de dados.

11. Retirada do consentimento

Você pode retirar, a qualquer momento e com efeito para o futuro, o consentimento que tiver dado.

Última atualização: outubro de 2026. Este texto em português é uma tradução de cortesia; a Datenschutzerklärung em alemão é a versão juridicamente vinculante.