Waycairn

Read in English

Política de Privacidade

Esta é a versão autoritativa desta política. A versão em inglês é uma tradução de cortesia; em caso de divergência, prevalece este texto em português.

Resumo

Este aplicativo não tem cadastro, não tem login e não tem servidor nosso que guarde os seus dados. Tudo o que ele registra sobre o seu estudo fica gravado no seu próprio dispositivo.

A única exceção está no nosso site, e só se você escolher: entrar na lista de lançamento ou na lista de beta guarda o endereço de e-mail (e, no beta, os dispositivos e o objetivo de estudo opcional) que você digitar lá, só para essa finalidade, e ele é apagado depois do uso. Veja Listas de lançamento e de beta.

A única coisa que sai do dispositivo são relatórios anônimos de falhas e contagens de uso — por exemplo, "uma importação de roteiro falhou com o código json_syntax" — para encontrarmos e corrigirmos problemas. Eles nunca incluem o conteúdo dos seus roteiros, nomes de tópicos, texto de questões, materiais de estudo nem a instrução que você escreveu, e não carregam nada que identifique você ou o seu aparelho. Você pode desligá-los a qualquer momento em Configurações › Relatórios de uso e de falhas, e nada é enviado antes de o aplicativo ter mostrado esse aviso a você. O detalhamento completo está em Diagnóstico e estatísticas de uso anônimos.

Não exibimos anúncios, não há rastreadores, não há cookies de terceiros e não existe nada para vendermos ou compartilharmos.

O resumo acima não substitui o restante do documento — as quatro coisas que merecem sua atenção são a seção O que o aplicativo grava no seu dispositivo, a seção Diagnóstico e estatísticas de uso anônimos, a seção Terceiros que você pode acessar a partir do aplicativo (especialmente o uso de assistentes de IA, onde você é quem envia o texto) e a seção Como excluir seus dados, que explica exatamente o que cada botão faz e o que ele não faz.

O que o aplicativo grava no seu dispositivo

O aplicativo grava as informações abaixo localmente, para funcionar. Nenhuma delas é transmitida; o que sai do dispositivo está descrito, por inteiro, em Diagnóstico e estatísticas de uso anônimos.

Sobre o seu progresso de estudo

Sobre o seu hábito de estudo

Essas duas últimas categorias formam, na prática, um registro de em quais dias você estudou e por quanto tempo. Ele existe para desenhar o calendário de atividade e calcular a sequência, e fica no seu dispositivo.

Sobre as suas preferências

Sobre os seus roteiros de estudo

Sobre os relatórios anônimos

O dia da instalação nunca é enviado: ele serve apenas para o próprio aparelho saber se uma dessas marcas já é devida.

Um identificador de instalação

Na primeira vez que o aplicativo é aberto, ele gera um identificador aleatório (um UUID) para aquela instalação. Ele é aleatório de propósito — não é derivado de nada sobre você nem sobre o seu aparelho, justamente para não servir como impressão digital. Ele não é enviado a ninguém, nem nos relatórios anônimos. Ele existe porque a futura sincronização entre dispositivos precisará distinguir um aparelho do outro.

O que o aplicativo não grava: nome, e-mail, telefone, endereço, data de nascimento, documento, dados de pagamento, contatos, localização, fotos, microfone, câmera, agenda, lista de aplicativos instalados ou qualquer identificador de publicidade.

Onde esses dados ficam

Depende de como você usa o aplicativo:

Como você usa Onde os dados ficam
Navegador (computador ou celular) No armazenamento local do navegador (localStorage), vinculado ao site
Aplicativo de desktop (Windows, macOS, Linux) Em arquivos JSON na pasta de dados do aplicativo no seu computador
Aplicativo Android Nas preferências do aplicativo (SharedPreferences)
Aplicativo iOS Nas preferências do aplicativo (NSUserDefaults)

Duas consequências que preferimos dizer do que omitir:

  1. No Android e no iOS, os dados do aplicativo entram nos backups do sistema. Se você tem backup do aparelho ativado (iCloud, Google), o seu progresso é copiado para lá junto com o resto do aparelho. Esse backup é feito pelo sistema operacional, sob a política de privacidade da Apple ou do Google, e nós não temos acesso a ele nem controle sobre ele.
  2. No navegador, esse armazenamento pode ser apagado pelo próprio navegador. Navegadores móveis descartam armazenamento de sites sob pressão de espaço, e limpar os dados de navegação também apaga o seu progresso. Use a exportação descrita abaixo se os seus dados importam para você.

Diagnóstico e estatísticas de uso anônimos

Para saber se o aplicativo funciona — se ele trava em algum aparelho, em que ponto a geração de roteiros falha, se as pessoas voltam a usá-lo — ele envia relatórios anônimos. Esta seção lista tudo o que eles podem conter. O que não está aqui não é enviado: a lista abaixo é a mesma lista que o código do aplicativo usa para descartar qualquer outra coisa, e ela é aplicada de novo antes de qualquer dado seguir adiante.

Eventos de uso

Cada evento é um nome e, no máximo, as propriedades indicadas. Toda propriedade é um valor de uma lista fechada, um sim/não ou nada — não existe campo de texto livre.

Evento Quando Propriedades
session_started uma vez a cada abertura do aplicativo nenhuma
first_open uma única vez, no dia da instalação nenhuma
retention_milestone uma única vez cada, na primeira abertura a partir do 1º, do 7º e do 30º dia depois da instalação milestone: d1, d7 ou d30
studio_viewed o Estúdio de Prompt foi aberto nenhuma
studio_prompt_copied o prompt foi copiado ou baixado method: clipboard ou download; ok: se deu certo
studio_paste_submitted uma resposta foi colada de volta outcome: empty, no_json, json_syntax ou parsed; had_prompt: se um prompt saiu do Estúdio antes (nunca o que ele dizia)
studio_fixup_copied o pedido de correção foi copiado code: o código da falha; ok: se deu certo
roadmap_import_declined você recusou importar um roteiro source: paste (colado) ou file (arquivo)
roadmap_import_failed uma importação falhou source; code: o código da falha
roadmap_import_succeeded uma importação deu certo source; saved: se foi salvo; had_prompt
onboarding_viewed a apresentação inicial foi aberta replay: se foi revista a partir das Configurações
onboarding_finished a apresentação foi concluída outcome: make_own, use_example ou dismiss; replay

O código da falha é sempre um item de uma lista fixa escrita no próprio aplicativo — um código por regra de validação de roteiro (por exemplo, um tópico sem título), mais json_syntax, no_json, storage e unexpected. Ele diz qual regra falhou, nunca o conteúdo que a fez falhar.

Relatórios de falha

Quando o aplicativo encontra um erro, o relatório contém apenas:

A mensagem do erro nunca é enviada. Não é filtrada: ela simplesmente não é lida, porque mensagens de erro podem citar o texto que você colou ou o nome de um tópico. No máximo 25 relatórios são enviados por abertura do aplicativo.

O que acompanha cada envio

Os eventos first_open e retention_milestone levam menos ainda: só a plataforma e o número principal da versão (o 1 de 1.4.2), sem o identificador da abertura, e cada um recebe um identificador aleatório próprio. Assim, uma marca de retorno não pode ser ligada a nenhuma outra coisa que o aplicativo tenha enviado.

Para calcular a proporção de aberturas sem falha, o início de cada abertura também é informado ao serviço de relatórios de falha, com a mesma plataforma e versão.

O que nunca é enviado

O conteúdo dos roteiros, títulos, nomes ou identificadores de tópicos, texto de questões e respostas, materiais e links, o assunto e a instrução que você digitou, mensagens de erro, as suas notas, horas, sequência ou calendário, o identificador de instalação, o dia da instalação, idioma, fuso horário, modelo do aparelho, localização e qualquer identificador de publicidade.

Como ligar e desligar

Os relatórios vêm ligados, e você é avisado disso antes de qualquer envio:

Nada é enviado antes de esse aviso ter sido mostrado — nem relatórios de falha; uma falha que acontecer antes disso é descartada. O aviso só aparece, e os relatórios só são enviados, quando você usa o aplicativo instalado ou o aplicativo pelo nosso site; uma cópia servida de outro endereço não envia nada.

A qualquer momento, em Configurações › Relatórios de uso e de falhas, você liga ou desliga. Desligar vale na hora: nada mais é enviado, e o que ainda não tinha sido enviado é descartado. Restaurar um backup nunca religa os relatórios.

Para onde vão, e o endereço IP

Os relatórios não vão diretamente para os fornecedores. Eles são enviados ao nosso próprio endereço (o Site indicado no início deste documento, no caminho /t/), hospedado na Cloudflare, que já atua como nossa operadora no tratamento dos dados de acesso descrito em Quando você usa o aplicativo pelo nosso site. Ali, uma pequena função nossa:

  1. aplica de novo a lista acima e descarta qualquer coisa fora dela;
  2. remove o endereço IP, o tipo de navegador, a página de origem e todas as demais informações da requisição;
  3. arredonda o horário para o dia (para a semana, nas marcas de retorno);
  4. só então repassa o relatório ao fornecedor correspondente.

Nenhum dos fornecedores recebe o seu endereço IP. Como toda conexão pela internet, o envio expõe o IP ao nosso endereço na Cloudflare por um instante, para que a resposta possa voltar; ele não é guardado por nós nem repassado. Esse tratamento momentâneo tem como base o legítimo interesse (art. 7º, IX, da LGPD; art. 6(1)(f) do GDPR, para quem está na União Europeia): o nosso interesse em encontrar e corrigir falhas e em saber quais etapas funcionam, atendido com o mínimo de dados possível e com a opção de desligar a qualquer momento.

Quem recebe os relatórios (operadores)

Fornecedor O que recebe Região
Functional Software, Inc. (Sentry) relatórios de falha e o início de cada abertura União Europeia (Frankfurt)
PostHog, Inc. eventos de uso União Europeia (Frankfurt)

Os dois atuam como operadores, tratando os dados apenas para nós e para a finalidade acima, sob os respectivos contratos de processamento de dados (DPA). Os dados ficam guardados por no máximo 90 dias e depois são apagados. Cada fornecedor usa suboperadores próprios, conforme as listas que publica.

Transferência internacional

Os relatórios são processados na União Europeia. A transferência do Brasil para a União Europeia está amparada no reconhecimento de adequação da União Europeia pela ANPD (Resolução CD/ANPD nº 32/2026), e a União Europeia reconhece a adequação do Brasil na Decisão de Execução (UE) 2026/179. Se um suboperador de um dos fornecedores processar dados fora da União Europeia, isso segue as listas e os contratos publicados por aquele fornecedor.

Conexões de rede que o aplicativo faz

O aplicativo não faz nenhuma requisição a servidores de terceiros. As requisições que ele faz são:

Isso não é apenas uma promessa: o aplicativo aplica uma Política de Segurança de Conteúdo (CSP) cujo connect-src permite apenas a origem do próprio aplicativo e esse nosso endereço, o que impede o próprio código de abrir conexão com qualquer outra origem — inclusive a dos fornecedores. Também não há fontes, imagens ou scripts carregados de fora.

Terceiros que você pode acessar a partir do aplicativo

Além dos relatórios anônimos descritos acima, o aplicativo não envia dados a terceiros, mas ele abre portas para você ir até eles. A distinção importa, e é isto:

Assistentes de IA (Estúdio de Prompt)

O recurso de geração de roteiros funciona assim:

  1. você descreve o assunto que quer estudar e, opcionalmente, escreve uma instrução livre;
  2. o aplicativo monta o texto do prompt no seu dispositivo e o entrega a você, de duas formas: copiado para a área de transferência ou baixado como arquivo;
  3. você abre um assistente de IA — pelos atalhos que oferecemos ou por qualquer outro caminho — e cola ou anexa esse texto lá;
  4. você traz a resposta de volta e cola no aplicativo, que a valida e salva localmente.

No passo 3 é você quem transmite o texto, no seu nome, para o serviço que você escolheu. O aplicativo não conversa com nenhum provedor de IA, não tem chave de API, não intermedia e não tem como saber o que você colou nem o que recebeu de volta. O que acontece com aquele texto passa a ser regido pelos termos e pela política de privacidade daquele provedor — inclusive a possibilidade de ele usar o conteúdo para treinar modelos, o que varia de serviço para serviço e de plano para plano.

Vale a atenção porque o prompt contém o assunto que você quer estudar e a instrução que você escreveu. Se isso for sensível para você, leia a política do assistente antes.

Os atalhos oferecidos hoje levam a ChatGPT, Claude, Gemini e Microsoft Copilot. É uma lista curta de assistentes de uso geral, não é recomendação nem endosso, não temos relação comercial com nenhum deles e você pode usar qualquer outro.

Os tópicos de um roteiro trazem links para livros, vídeos, documentação e exercícios. Esses links são escritos por quem gerou ou importou o roteiro — muitas vezes uma IA — e podem apontar para qualquer site. Não os controlamos, não os verificamos e não respondemos pelo conteúdo deles.

Duas proteções que aplicamos: todo link externo abre com rel="noopener noreferrer", o que impede o site de destino de saber de qual página você veio e de interferir na janela do aplicativo; e o endereço real do site é exibido ao lado do texto do link, para que um rótulo não possa esconder para onde ele leva.

Lojas de aplicativos

Se você instalou o aplicativo pela App Store ou pelo Google Play, essas lojas coletam os próprios dados sobre o download e sobre o seu dispositivo, sob as políticas da Apple e do Google. Isso acontece fora do aplicativo e não temos acesso a esses dados.

Notificações

Se você iniciar uma sessão de cronômetro, o aplicativo pode pedir permissão para enviar notificações, usadas apenas pelo cronômetro de estudo: no Android e no iOS, uma notificação que mostra a sessão enquanto ela está em andamento, e um aviso a cada virada entre foco e pausa. A permissão é pedida naquele momento, não na primeira abertura, e recusar não impede o uso do cronômetro. As notificações são geradas no próprio dispositivo; não há servidor de push e nenhuma notificação parte de nós.

O aplicativo também toca um som curto na virada de fase, gerado no próprio dispositivo.

Quando você usa o aplicativo pelo nosso site

O site e a versão web do aplicativo são hospedados na Cloudflare Pages, operada pela Cloudflare, Inc. O mesmo endereço recebe os relatórios anônimos de todas as plataformas — web, desktop e celular —, como descrito em Diagnóstico e estatísticas de uso anônimos.

Ao acessar o aplicativo por um navegador, através do nosso site, o provedor de hospedagem registra automaticamente dados técnicos de acesso — endereço IP, data e hora, página solicitada, tipo de navegador — em registros (logs) de servidor. Isso é inerente ao funcionamento da internet e serve para segurança, prevenção de abuso e diagnóstico de falhas, com base no legítimo interesse (art. 7º, IX, da LGPD).

Esses registros ficam com a Cloudflare, que atua como operadora nesse tratamento, sob o contrato de processamento de dados dela. Não temos acesso ao endereço IP de visitantes individuais e não recebemos relatório algum que identifique uma pessoa.

Esses registros não são usados para criar perfil, não são cruzados com o seu progresso de estudo — que continua apenas no seu dispositivo, inacessível ao servidor — e não são compartilhados para fins comerciais.

Transferência internacional. A Cloudflare opera uma rede global: a sua requisição é atendida pelo servidor mais próximo de você, que pode estar fora do Brasil, e o registro de acesso é processado onde a requisição foi atendida. Há, portanto, transferência internacional desses dados técnicos de acesso, amparada nas cláusulas contratuais e no contrato de processamento de dados publicados pela Cloudflare (arts. 33 a 36 da LGPD). Além desses dados de acesso, dos relatórios anônimos e, só se você entrar em uma delas, da lista de lançamento ou de beta, nada é transferido: o seu progresso de estudo nunca sai do seu dispositivo.

Baixando os aplicativos de desktop ou de celular, o aplicativo só se conecta ao nosso endereço para enviar os relatórios anônimos, que você pode desligar.

Listas de lançamento e de beta

O nosso site tem dois formulários opcionais. Nada é coletado a menos que você preencha um deles, marque a caixa de consentimento e envie.

Em ambos, registramos também o idioma da página e o momento em que você concordou. Se você chegou ao nosso site por um link que divulgamos com uma etiqueta curta (por exemplo waycairn.com/?ref=linkedin), registramos também essa etiqueta, para sabermos por quais lugares as pessoas nos encontram. Ela descreve o link, não você, e nada é gravado no seu navegador para guardá-la. Não registramos o seu endereço IP, dados do seu navegador ou aparelho, nem nenhum cookie com o formulário.

Base legal: o seu consentimento (art. 7º, I, da LGPD), dado ao marcar a caixa. Você pode revogá-lo a qualquer momento escrevendo para o endereço de contato no início deste documento, e o seu registro é apagado.

Onde fica guardado: em um banco de dados na nossa conta da Cloudflare (Cloudflare D1), acessível só por nós. A Cloudflare atua como operadora, sob o mesmo contrato de processamento de dados e as mesmas salvaguardas de transferência internacional descritos em Quando você usa o aplicativo pelo nosso site. As listas não são compartilhadas, vendidas nem usadas para publicidade, e nunca são combinadas com nada do aplicativo, que não tem nada seu com que combiná-las.

Envio da mensagem de lançamento: podemos usar um serviço de envio de e-mails para essa única mensagem. Se usarmos, ele recebe apenas os endereços da lista de lançamento, apenas para esse envio, e a lista também é apagada lá depois.

Por quanto tempo: a lista de lançamento é apagada assim que a mensagem de lançamento for enviada; a lista de beta é apagada quando o beta terminar. Cadastrar o mesmo endereço duas vezes atualiza o seu registro em vez de criar um segundo.

Crianças e adolescentes

O aplicativo é destinado a estudo pessoal e não é direcionado a crianças. Como ele não tem cadastro e os relatórios anônimos não identificam ninguém, não há dados de crianças ou adolescentes que possamos associar a uma pessoa. Se você é responsável por um menor que usa o aplicativo, todo o conteúdo fica no dispositivo dele e pode ser apagado por você a qualquer momento, como descrito abaixo, e os relatórios anônimos podem ser desligados em Configurações › Relatórios de uso e de falhas.

Seus direitos

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018, art. 18) garante a você direitos sobre os seus dados pessoais: confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento.

A resposta honesta para a maioria deles, hoje, é que não há o que exercer contra nós, porque não temos os seus dados. Não recebemos, não armazenamos e não conseguimos acessar nada do que o aplicativo grava. Não podemos lhe enviar uma cópia dos seus dados porque não os temos; não podemos excluí-los do nosso lado porque eles nunca estiveram lá.

Os relatórios anônimos que recebemos não podem ser associados a uma pessoa, por construção: não levam identificador persistente, endereço IP nem conteúdo seu. Por isso não conseguimos localizar, entregar ou apagar "os seus" relatórios — não há como saber quais são. O que você pode fazer é desligá-los, o que interrompe qualquer envio futuro.

O que você tem, na prática, é controle direto:

Se você tiver qualquer dúvida sobre esta política, ou quiser exercer um direito que entenda aplicável, escreva para o endereço indicado em Contato ao final deste documento. Responderemos ainda que a resposta seja "não temos esse dado".

Como exportar seus dados

Em Configurações › Seus dados › Exportar meus dados, o aplicativo baixa um arquivo JSON com o seu documento global (preferências, sequência, dias de estudo, identificador de instalação, a escolha sobre os relatórios anônimos, se o aviso já foi mostrado, o dia da instalação e quais marcas de retorno já foram enviadas), o progresso de todos os seus roteiros e a definição dos roteiros que você criou ou importou. O roteiro que já vem no aplicativo não entra no arquivo, apenas para não inflar o backup com conteúdo que não é seu.

O mesmo arquivo pode ser reimportado em Importar meus dados.

Como excluir seus dados

Para apagar tudo: use Configurações › Seus dados › Apagar tudo neste dispositivo. Ele remove todos os roteiros e o progresso deles, a sua sequência, o seu histórico de tempo de estudo, as suas preferências (inclusive a escolha sobre os relatórios anônimos), o identificador de instalação, o dia da instalação, o registro das marcas de retorno já enviadas, o registro de que o aviso foi mostrado e os registros de formato anterior descritos ao final desta seção — e devolve o aplicativo ao estado de recém-instalado, o que inclui mostrar o aviso sobre os relatórios de novo. Pede duas confirmações e não pode ser desfeito. Se houver algo que você possa querer de volta, exporte antes.

Há também três controles mais restritos, para quando você quer apagar só uma parte. Eles fazem exatamente o que os nomes dizem, e nada além:

Controle O que ele apaga O que ele não apaga
Seus dados › Redefinir o progresso deste roteiro A autoavaliação, os resultados de verificação e as horas de todos os tópicos do roteiro que está aberto, e as horas semanais dele Sua sequência, seus dias de estudo, suas preferências e o progresso dos outros roteiros
Sequência › Zerar sequência O total, o recorde, os dias creditados e os congelamentos O registro de tempo de estudo por dia, que é um dado separado
Roteiros › Excluir roteiro O roteiro selecionado e o progresso dele Qualquer outro roteiro; e não está disponível para o roteiro que vem no aplicativo

Se preferir apagar por fora do aplicativo, o resultado é o mesmo:

Apagar localmente é apagar por completo. Os relatórios anônimos já enviados não podem ser ligados a você nem a este dispositivo, então não há uma cópia "sua" do nosso lado para pedir a exclusão; eles são apagados pelos fornecedores no prazo de até 90 dias. Desligar os relatórios interrompe o envio a partir daquele momento.

Uma observação técnica que preferimos declarar: instalações antigas, criadas antes de uma mudança no formato de armazenamento, ainda podem conter um conjunto de chaves no formato anterior, com autoavaliações, resultados de verificação e horas daquela época. Elas foram mantidas de propósito, como caminho de retorno caso a mudança de formato apresentasse problema. Os três controles restritos da tabela acima não as removem — o "Apagar tudo neste dispositivo" e os procedimentos por fora do aplicativo removem.

Por quanto tempo os dados ficam

Enquanto você quiser: os dados são seus e ficam no seu dispositivo até que você os apague.

Duas exceções, que existem para o documento não crescer indefinidamente:

Esse descarte acontece quando o aplicativo grava o registro, não por um relógio — um aplicativo que passa dois anos sem ser aberto ainda tem os dias antigos gravados até a próxima vez que for usado. E o recorde de sequência é um número que permanece mesmo depois de os dias que o geraram terem sido descartados.

Os relatórios anônimos ficam com os fornecedores por no máximo 90 dias.

As listas de lançamento e de beta são apagadas depois do uso: a de lançamento assim que a mensagem de lançamento for enviada, a de beta quando o beta terminar. Veja Listas de lançamento e de beta.

Segurança

Os seus dados de estudo não trafegam, então não há transmissão deles para interceptar. Eles ficam protegidos pelos mecanismos do seu dispositivo: no Android e no iOS, o armazenamento do aplicativo é isolado dos outros aplicativos pelo sistema; no navegador, pela separação por origem. Quem tiver acesso desbloqueado ao seu dispositivo ou ao seu perfil de navegador tem acesso aos dados, então o bloqueio de tela e a senha do computador fazem parte da proteção.

Os relatórios anônimos trafegam sempre por HTTPS, sem cookies e sem informar a página de origem, até o nosso endereço, e de lá até os fornecedores também por HTTPS.

O aplicativo trata todo roteiro importado ou colado como conteúdo não confiável: pede a sua confirmação antes de aceitar, constrói a tela sem interpretar marcação vinda do conteúdo, aceita apenas endereços http e https nos links e mostra o endereço real de cada link ao lado do texto dele.

Não podemos prometer segurança absoluta de um dispositivo que não administramos.

Mudanças nesta política

Esta política tem número de versão. Quando ela mudar:

Esta política descreve o aplicativo como ele funciona hoje: sem conta, sem servidor nosso que guarde os seus dados, sem sincronização, e com os relatórios anônimos descritos acima, além, no site e só se você se cadastrar, das listas de lançamento e de beta. Recursos planejados para o futuro (geração de roteiros pelos nossos servidores, sincronização criptografada entre dispositivos, assinatura) mudam o que esta política precisa dizer, e nenhum deles será lançado sem que ela seja revisada antes.

Contato

Dúvidas sobre esta política ou sobre privacidade no aplicativo: [email protected]