Política de Privacidade
Última atualização: 1º de novembro de 2026
O Notepad (notepad.bacciotti.net) é um bloco de notas pessoal, mantido por Tiago Bacciotti Moreira, que guarda anotações de texto de forma criptografada e as sincroniza entre os computadores do usuário. Esta política explica quais dados tratamos, por quê e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Dados que coletamos
- Da sua conta Google, quando você entra com o Google: nome, endereço de e-mail, foto do perfil e o identificador da conta. Não temos acesso à sua senha, contatos, arquivos, agenda ou qualquer outro dado da conta Google.
- Suas notas, pastas e nomes de arquivos: são criptografados no seu navegador (AES-256-GCM) antes de serem enviados. O servidor recebe e guarda apenas o conteúdo cifrado e não possui a chave para abri-lo — nem o administrador consegue ler as notas.
- Metadados técnicos das notas: identificadores aleatórios, datas de criação/alteração e tamanho aproximado do conteúdo cifrado, necessários para sincronizar.
- Dados técnicos: um cookie de sessão para manter você conectado e um registro temporário, em forma de hash (não reversível), do endereço IP para limitar abusos. A hospedagem também mantém registros de acesso do servidor, por prazo limitado.
2. Para que usamos
- Identificar você no login e manter sua sessão (execução do serviço que você solicitou).
- Guardar e sincronizar suas notas criptografadas entre os seus dispositivos.
- Prevenir acesso indevido e uso abusivo (legítimo interesse).
Não vendemos, alugamos nem usamos seus dados para publicidade.
3. Chave de criptografia
A chave que abre as notas é derivada da sua frase-chave e fica guardada apenas no armazenamento local do seu navegador. Ela nunca é enviada ao servidor. Por isso, se a frase-chave for perdida e não houver cópia de segurança (backup ou arquivo de recuperação), não é possível recuperar as notas — nem por nós.
4. Com quem os dados são compartilhados
- Operadores: provedor de hospedagem (servidor e banco de dados) e Google (autenticação).
- Autoridades, quando houver obrigação legal ou ordem judicial — e, mesmo nesse caso, o conteúdo das notas só existe cifrado no servidor.
5. Dados de usuário do Google
O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Solicitamos apenas os escopos openid, email e profile, usados exclusivamente para identificar você no login. Esses dados não são transferidos a terceiros, não são usados para publicidade nem para treinar modelos de inteligência artificial.
6. Por quanto tempo guardamos
- Notas: enquanto você mantiver a conta. Notas excluídas podem ficar na lixeira e no histórico de versões por até 30 dias antes de serem apagadas definitivamente.
- Sessões: até 30 dias sem uso. Registros de limite de requisições: até 24 horas.
7. Cookies e armazenamento local
Usamos somente um cookie essencial de sessão para manter você conectado. O navegador também guarda localmente a chave de criptografia e uma cópia das notas para funcionar sem atraso e fora do ar. Não usamos cookies de rastreamento ou publicidade.
8. Segurança
Criptografia de ponta a ponta das notas (o servidor só vê dados cifrados), conexão HTTPS, sessão armazenada apenas em forma de hash, proteção contra requisições forjadas (CSRF), consultas parametrizadas ao banco e limites de requisições. Nenhum sistema é 100% seguro; se ocorrer um incidente relevante, comunicaremos os afetados e a ANPD, conforme a lei.
9. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, exportá-los (opção Backup completo no próprio app), pedir a exclusão e revogar o consentimento. Também pode revogar o acesso do Notepad em myaccount.google.com/permissions. Para exercer qualquer direito, escreva para contato@bacciotti.net. Respondemos em até 15 dias.
10. Alterações
Podemos atualizar esta política. A data no topo indica a versão vigente.
11. Contato
Encarregado (DPO) e controlador: Tiago Bacciotti Moreira — contato@bacciotti.net.