01Análise de uso opcional
A análise de uso está desativada por padrão e só começa após seu consentimento. O Google Analytics para Firebase recebe categorias de tela, interações no app, resultados de checkout de assinatura, metadados do app/dispositivo, um identificador da instância do app e um identificador pseudônimo da biblioteca. A análise também obtém informações aproximadas de país/região a partir de endereços IP mascarados; não usa localização precisa do dispositivo. Isso nos ajuda a entender como os recursos levam a assinaturas. Escrita, títulos, termos de busca, áudio, recibos e credenciais de pagamento são excluídos. Identificadores de publicidade, sinais do Google e personalização de anúncios estão desativados.
Você pode recusar sem perder recursos do app e mudar sua escolha em Meu → Privacidade & análise. Retirar o consentimento interrompe a coleta futura e reseta os dados de análise neste dispositivo. Não apaga automaticamente registros já processados pelo Google; esses registros seguem as configurações de retenção da propriedade Analytics. Contate pendit@wekiko.com para pedidos de exclusão.
02Solicitação de exclusão de conta e dados
Pendit cria uma conta técnica anônima para sua biblioteca sem solicitar nome de usuário ou senha. Para solicitar a exclusão dessa conta no servidor e seus dados associados, envie um e-mail para pendit@wekiko.com com o assunto “Exclusão de conta Pendit”. Inclua seu ID de Suporte exibido em Meu e informe se deseja excluir toda a conta do servidor ou apenas dados específicos. Não envie senhas de pagamento, chaves de API, segredos de recuperação ou conteúdo de escrita. Podemos solicitar uma prova limitada de propriedade antes de agir.
Após a verificação da propriedade, processamos a solicitação conforme a legislação aplicável. A exclusão abrange a identidade do servidor, sessões, vínculos de recuperação, uso de IA e registros de serviço associados, sujeitos a requisitos legais de retenção e segurança. Registros de transações/disputas podem ser mantidos pelos períodos legais indicados abaixo (quando aplicável, cinco anos para registros de pagamento/contrato e três anos para disputas de consumidores); registros operacionais seguem a tabela de retenção. Explicamos qualquer retenção aplicável ao responder.
Cópias locais de escrita e pessoais no Google Drive/iCloud são gerenciadas separadamente por você. Solicitar a exclusão da conta no servidor não cancela uma assinatura Apple ou Google; gerencie o cancelamento na loja. Você também pode solicitar a exclusão de dados pessoais específicos sem excluir toda a conta do servidor pelo mesmo contato.
03Escopo e princípios
Esta política cobre o aplicativo Pendit e serviços web relacionados operados pela WeKIKO. Contato: pendit@wekiko.com. As leis de privacidade aplicáveis regem nosso processamento.
Não vendemos informações pessoais nem as usamos para publicidade ou marketing. Não coletamos seus contatos, localização precisa, identificador de publicidade ou arquivos gerais do drive. A escrita básica não exige seu nome, e-mail ou telefone.
04Informações armazenadas no seu dispositivo
Escrita, itens da biblioteca, notas, recursos, instantâneos e preferências são armazenados no seu dispositivo por padrão. O Pendit não coleta centralmente toda a sua biblioteca.
Escolher sincronização com drive, IA ou compartilhamento público adiciona o processamento descrito abaixo. Gerencie itens locais no app. Desinstalar pode excluir dados locais.
05Informações processadas por recurso
Não fazer cadastro não significa que nenhum identificador técnico seja processado. As informações são tratadas quando necessárias para o recurso relevante.
| Recurso | Informação | Finalidade e localização |
|---|---|---|
| Acesso ao serviço | IDs internos de conta/biblioteca, ID do dispositivo, tokens de autenticação hash, timestamps de sessão | Autenticação, direitos e segurança / servidores do serviço |
| Conexão com drive | Provedor, ID da conta do provedor, vínculo de recuperação; credenciais de atualização do Google criptografadas para algumas conexões | Conexão e recuperação / dispositivo e servidores do serviço. Não é uma cópia do texto da biblioteca no banco de dados |
| Compras | IDs da loja/produto/transação, valor e moeda quando fornecidos, status de compra/expiração/reembolso/assinatura, registros de verificação | Validação, direito e restauração / servidores da loja e do serviço. Não coletamos diretamente números de cartão ou senhas de pagamento |
| Entrada por voz | Áudio do microfone, idioma de reconhecimento selecionado e texto reconhecido | Reconhecimento de fala iniciado pelo usuário / dispositivo e provedor de fala do SO. Áudio bruto não é enviado aos servidores do Pendit |
| IA | Prompt enviado, contexto e conversa; modelo, contagem de requisições/tokens e identificadores técnicos | Respostas / servidor para OpenAI. Metadados de uso armazenados nos servidores do serviço |
| Compartilhamento público | Cópia criptografada da escrita selecionada; hash do token do link, propriedade e metadados de expiração | Compartilhamento de link / armazenamento de objetos e servidores do serviço. Não é sua biblioteca não compartilhada |
| Suporte e operações | E-mail/mensagem de suporte; horário/caminho/status/IDs da solicitação, IP e informações de rede; diagnóstico limitado de erros habilitados | Suporte, entrega de API, segurança e solução de problemas / sistemas de suporte, servidores e serviços de diagnóstico |
06Google Drive e Apple iCloud
A sincronização ocorre entre o app e seu drive pessoal selecionado: espaço específico do Pendit no Google Drive ou área privada do iCloud CloudKit. Não buscamos arquivos gerais do drive para análise nem armazenamos texto da biblioteca nos servidores do serviço.
Identificadores do provedor e informações de autenticação/recuperação são processados separadamente. Algumas conexões Google web/desktop usam troca de código de autorização no servidor e armazenamento criptografado do token de atualização. Um e-mail fornecido pelo provedor pode ser usado para exibir a conta conectada.
A conexão com drive é opcional. Desconectar não exclui cópias no drive. Gerencie cópias armazenadas e permissões de acesso pelo provedor conforme necessário.
07Entrada por voz e permissões do microfone
A entrada por voz inicia somente quando você pressiona o microfone no editor. Android solicita acesso ao microfone; iOS e macOS solicitam acesso ao microfone e reconhecimento de fala. Recusar permissão não impede a escrita básica.
iOS e macOS utilizam o reconhecimento de voz da Apple; o Android usa o serviço de reconhecimento de voz instalado no seu dispositivo. Dependendo do idioma selecionado, do dispositivo e da disponibilidade do serviço, o áudio pode ser processado nos servidores do provedor do sistema, como Apple ou Google. O recurso atual de entrada por voz não garante processamento offline. Aplica-se a política de privacidade do provedor.
O Pendit não retém arquivos de áudio brutos nem envia o áudio da entrada por voz para seus próprios servidores ou para a OpenAI. O texto reconhecido, incluindo resultados provisórios, é inserido no cursor durante a ditadura e salvo no seu dispositivo pelo fluxo normal de escrita. Se você optar posteriormente pela sincronização em nuvem, IA ou compartilhamento público, aplica-se o processamento do recurso relevante.
O reconhecimento para quando você cancela a entrada por voz, sai do editor ou envia o app para segundo plano. Você pode revogar o acesso ao microfone ou ao reconhecimento de voz nas permissões do app ou nas configurações de privacidade do seu dispositivo a qualquer momento. Escritas salvas e registros mantidos pelo provedor do sistema são gerenciados separadamente.
08IA, compartilhamento e diagnósticos
Ao invocar a IA, o prompt, o contexto incluído e a conversa relevante são enviados para geração da resposta. Verifique o escopo antes de enviar material sensível ou confidencial. As tabelas de uso do Pendit armazenam metadados do modelo e do uso, e não o texto da solicitação.
O compartilhamento público se refere apenas ao conteúdo selecionado. Os destinatários com o link e as informações de descriptografia necessárias podem lê-lo. A revogação não pode recuperar cópias salvas.
Diagnósticos limitados de erros podem ser executados em ambientes de lançamento configurados, incluindo falhas inesperadas de pagamento, salvamento local e sincronização. Esses relatórios incluem a versão do app, plataforma, operação e código de erro sanitizado, sem conteúdo de escrita, áudio, recibos ou tokens de autenticação. As configurações atuais do Sentry desativam capturas de tela, reprodução de sessão, rastreamento automático de desempenho e coleta padrão de informações pessoais. As fontes do site são servidas pelo site do Pendit, sem solicitações de carregamento de fontes ao Google Fonts.
09Bases legais e provedores de serviço
Autenticação, verificação de compra e recursos solicitados dependem de bases legais aplicáveis, como a execução de contrato. Processamentos que exigem consentimento separado dependem desse consentimento. Registros obrigatórios são mantidos conforme a legislação aplicável.
Não divulgamos informações para fins independentes de publicidade. A divulgação fora dos propósitos declarados requer uma base válida, como seu compartilhamento/conexão selecionado, uma solicitação legal ou consentimento válido separado.
Login pelo Google e Apple, drives pessoais, pagamentos na loja e reconhecimento de voz do sistema operacional são serviços externos que você escolhe usar, sujeitos à política de privacidade de cada provedor.
| Provedor | Serviço |
|---|---|
| Neon | Armazenamento e gerenciamento de informações do serviço |
| Amazon Web Services | Hospedagem de servidores e armazenamento de arquivos |
| OpenAI | Geração de respostas de IA |
| Google Analytics para Firebase | Análises opcionais de uso e conversão de assinaturas, com consentimento |
| Sentry | Diagnóstico de erros, onde habilitado |
| Expo | Entrega de atualização do app |
10Processamento internacional e escolhas
Provedores como Google, Apple, OpenAI, Neon, AWS, Sentry e Expo podem processar informações relacionadas a recursos em infraestrutura no exterior. As categorias correspondem às tabelas acima. Transferências ocorrem por conexões de rede criptografadas ao conectar, usar um recurso ou fazer uma solicitação ao servidor, sujeitas a contratos dos provedores e regras de retenção.
Evite recursos opcionais ou desconecte um drive para interromper transferências adicionais para esse recurso. Recusar autenticação essencial ou verificação de compra pode limitar funcionalidades online ou pagas. Contate pendit@wekiko.com sobre transferências ou solicitações de direitos.
Países/regiões reais de armazenamento, entidades contratantes e subprocessadores dependem dos contratos operacionais. Quando a lei exigir aviso ou consentimento separado para transferência internacional, os detalhes relevantes e o processo necessário devem ser fornecidos para o recurso.
11Retenção e exclusão
Informações que não são mais necessárias são excluídas ou destruídas irreversivelmente. Você gerencia cópias no dispositivo e no drive. Exclusão no servidor, exclusão local, exclusão no drive e cancelamento de assinatura na loja são ações separadas.
| Informação | Retenção e limpeza |
|---|---|
| Escrita/recursos no dispositivo e cópias no drive | Até que você as exclua, sujeito às configurações de lixeira/backup do app e políticas dos provedores |
| Vínculos de conta e drive | Enquanto necessários para serviço/conexão; revisados para remoção na desconexão ou solicitação de exclusão, sujeitos a obrigações legais |
| Sessões expiradas/revogadas e registros de deduplicação bootstrap | Janela atual de limpeza do servidor: 30 dias cada |
| Credenciais de recuperação revogadas | Janela atual de limpeza do servidor: 90 dias após revogação |
| Uso diário de IA | Janela atual de limpeza do servidor: 90 dias. Reservas de solicitações concluídas/liberadas são limpas após expiração |
| Eventos de pagamento processados / evidência mínima de compra destacada | Janelas atuais de limpeza: 400 dias a partir da criação do evento / 400 dias após o desligamento na exclusão da conta. Diferente dos registros legais de transações |
| Registros legais obrigatórios de transações/disputas | Quando aplicável, 5 anos para contratos/retiradas e registros de pagamento/fornecimento; 3 anos para reclamações/disputas de consumidores, ou outro período obrigatório |
| Suporte, logs operacionais e diagnósticos | Conforme necessário para suporte, segurança e solução de problemas, seguido de exclusão conforme configurações de retenção de infraestrutura/diagnóstico |
12Direitos e salvaguardas
Sujeito à legislação aplicável, solicite acesso, correção, exclusão, restrição ou retirada de consentimento pelo contato pendit@wekiko.com. Verificamos identidade usando apenas as informações necessárias e explicamos limitações legais. Representantes autorizados podem apresentar comprovação de autoridade.
As salvaguardas incluem transporte protegido, acesso restrito, tokens de autenticação com hash, credenciais de atualização do Google criptografadas e coleta minimizada de erros. Mantenha dispositivos e métodos de recuperação seguros.
Pendit não é projetado para coletar informações pessoais de crianças. Quando o processamento baseado em consentimento para criança menor de 14 anos requer consentimento de representante, esse consentimento é obrigatório. Se for detectado processamento sem o consentimento exigido, serão tomadas medidas apropriadas, incluindo exclusão.
13Contato e alterações
Consultas sobre privacidade e serviço: pendit@wekiko.com. Operador: WeKIKO. Responsável pela privacidade: EJ Xierra Jeon. Use o mesmo contato para solicitações de direitos e incidentes de privacidade.
Alterações e suas datas de aplicação serão publicadas aqui. Mudanças materiais serão anunciadas pelo app ou site, com consentimento obtido quando necessário. Última atualização: 20 de outubro de 2026.