Política de Privacidade

Última atualização: 22 de julho de 2026

1. Quem somos (responsável pelo tratamento)

A OttaNote é disponibilizada pela Giant-Soft v.o.f., operando sob o nome projectproject.nl (KvK 01052442, IVA NL007367703B01, Emmakade 50, 8933 AT Leeuwarden). Contacto para questões de privacidade: support@ottanote.com.

2. Que dados tratamos

Não pedimos data de nascimento e não recolhemos localização, contactos ou identificadores de dispositivo para criação de perfis.

3. O que não fazemos

• Sem rastreamento, sem publicidade, sem SDK de análise de terceiros.
• Não vendemos os teus dados e não os partilhamos com terceiros para marketing.
• O conteúdo das tuas notas não é lido nem usado para outros fins.
• Sem CDN externos: os tipos de letra e os recursos são servidos por nós próprios. Ao utilizar a aplicação não é enviado qualquer pedido nem endereço IP para o Google Fonts ou outra rede externa.

4. Subcontratantes / terceiros

• Alojamento/armazenamento: ambiente de servidor próprio e auto-alojado (Supabase: base de dados, armazenamento de ficheiros, tempo real), gerido pela Giant-Soft v.o.f.; os dados estão num servidor na União Europeia (UE/EEE).
• Envio de e-mail: servidor de correio próprio para mensagens de verificação e de reposição de palavra-passe.
• Iniciar sessão com Google (opcional): se optares por isto, recebemos do Google o teu endereço de e-mail e dados básicos de perfil. O Google atua nesse caso como parte autónoma; ver a política de privacidade do Google.
• Fornecedor de pagamento — Paddle (Merchant of Record): trata as subscrições, o pagamento, a faturação e o IVA. A Paddle trata os teus dados de pagamento; a OttaNote não armazena dados de cartão/pagamento. Para a compra, a Paddle atua como vendedor e (co)responsável por esses dados de pagamento.

5. Segurança

• Todo o tráfego via HTTPS/TLS (encriptado em trânsito).
• Controlo de acesso ao nível da linha (RLS): só vês e editas as tuas próprias notas (e as que foram partilhadas contigo).
• Os campos de perfil sensíveis são armazenados de forma encriptada (encriptação de coluna).
• Autenticação de dois fatores (2FA) opcional e bloqueio da aplicação (PIN/biometria).

5a. O cofre (ponta a ponta / zero-knowledge)

• As notas no cofre são encriptadas no teu dispositivo com uma chave derivada do teu PIN e código de recuperação (reforçada com um segredo do lado do servidor contra ataques de força bruta). Guardamos exclusivamente dados encriptados e não temos acesso ao teu PIN, código de recuperação ou ao conteúdo.
• Consequência: não podemos consultar o conteúdo do cofre, não o podemos facultar a terceiros nem o podemos recuperar. Se perderes o PIN e o código de recuperação, o conteúdo fica definitivamente inacessível.

5b. Associações de IA (a tua própria IA)

• Se associares um assistente de IA próprio (através da nossa associação MCP), concedes-lhe acesso a (uma parte por ti escolhida d)as tuas notas. O fornecedor de IA escolhido por ti é um terceiro fora do nosso controlo; a política de privacidade desse fornecedor aplica-se a esse tratamento. Não partilhamos nada por iniciativa própria; a associação surge por tua iniciativa e é revogável.

5c. Investigação perante um indício concreto de utilização indevida

• Perante um indício concreto de utilização indevida, conteúdo ilícito ou uso ilegal, podemos investigar e, apenas na medida estritamente necessária e de forma confidencial, consultar por amostragem notas e anexos — por exemplo para apurar ou travar tal conteúdo, comunicá-lo a uma autoridade competente ou cumprir uma obrigação legal.
• Fundamento: o nosso interesse legítimo (proteger o serviço e os restantes utilizadores e travar a utilização indevida) e, quando aplicável, o cumprimento de uma obrigação legal.
• Salvaguardas: isto só acontece perante um motivo concreto, é proporcional e limitado ao mínimo, decorre de forma confidencial e é registado; não usamos o conteúdo para qualquer outra finalidade. O cofre está excluído — é cifrado ponta a ponta e tecnicamente inacessível para nós (ver §5a). Ver também o §8 dos termos.

6. Transferências internacionais

Os dados das tuas notas estão no nosso servidor na UE. Com o Iniciar sessão com Google e com a Paddle pode ocorrer um tratamento limitado fora da UE; essas partes aplicam para tal salvaguardas adequadas (como as cláusulas contratuais-tipo da UE). Não transferimos mais do que o necessário para o início de sessão e para o pagamento, respetivamente.

7. Conservação

• Conta + notas: enquanto tiveres uma conta.
• Eliminar a conta (na aplicação): notas, anexos e dados da conta são eliminados imediatamente (incl. ficheiros no armazenamento).
• Reciclagem: notas/pastas eliminadas permanecem recuperáveis durante 30 dias e são depois eliminadas automática e definitivamente, incluindo anexos.
• Histórico de versões: conservamos versões anteriores durante 30 dias (gratuito) ou 1 ano (Plus); depois são depuradas.
• Cópias de segurança: cópias de segurança diárias, encriptadas com AES-256, com rotação de 14 dias. Os dados eliminados desaparecem assim também das cópias de segurança em cerca de duas semanas.
• Registos técnicos: 90 dias, depois eliminados.

8. Os teus direitos (RGPD)

Tens direito de acesso, retificação, apagamento, limitação, oposição e portabilidade dos dados:

• Acesso/portabilidade: cria na aplicação uma cópia de segurança (ZIP com todas as tuas notas e anexos) ou exporta notas (PDF/Markdown/HTML).
• Apagamento: "Eliminar a conta" na aplicação, ou através do suporte.
• Outros pedidos: support@ottanote.com. Podes também apresentar reclamação junto da autoridade de proteção de dados do teu país (na UE/EEE).

9. Cookies e armazenamento local

A OttaNote usa apenas armazenamento local funcional (sessão e preferências). Sem cookies de rastreamento, logo sem necessidade de banner de consentimento.

10. Alterações

Podemos atualizar esta política; a data no topo indica a versão mais recente. Em caso de alterações substanciais, informamos-te na aplicação ou por e-mail.