Política de Privacidade

Última atualização: 3 de outubro de 2026 · Data de vigência: 3 de outubro de 2026

Esta tradução é fornecida por cortesia. A versão em inglês é a juridicamente vinculante: em caso de divergência de interpretação, consulte Privacy Policy.

Esta Política de Privacidade (“Política”) descreve como a Heylel Labs, uma empresa individual operada por Martin Pacheco (“DockDuck”, “nós”, “nosso”), coleta, usa, divulga e protege dados pessoais relacionados ao aplicativo desktop DockDuck para macOS (o “App”), ao site em https://dockduck.app e seus subdomínios (os “Sites”), ao DockDuck Share (“Share”) e a serviços relacionados (em conjunto, os “Serviços”).

Somos o controlador dos dados para os dados pessoais descritos nesta Política, exceto quando processados pelo nosso Merchant of Record (ver Seção 5), que atua como controlador e/ou processador separado para fins de pagamento e impostos, e exceto quanto aos dados pessoais contidos em arquivos que um remetente transmite com o Share, em relação aos quais o remetente é o controlador e nós atuamos como operador (ver Seção 6).

Ao usar os Serviços, você reconhece que leu e entendeu esta Política. Se não concorda, por favor não use os Serviços.

1. Resumo de privacidade por design

O DockDuck é projetado para operar localmente no seu dispositivo.

O App não envia, transmite, escaneia fora do dispositivo, indexa na nuvem, nem envia de outra forma o conteúdo, nomes, caminhos ou metadados dos seus arquivos e pastas para nós ou terceiros, com uma exceção que você controla: um arquivo que você escolhe enviar como link com o DockDuck Share. Todo o restante do gerenciamento de arquivos acontece localmente no seu Mac.

O Share é o único recurso que envia um arquivo para fora do seu Mac, e somente quando você pede. O App criptografa o arquivo no seu Mac antes de enviá-lo, de modo que o armazenamos sem poder lê-lo. A Seção 6 explica exatamente o que podemos e o que não podemos ver.

Quando você se conecta a um servidor (SFTP, SMB, FTP ou WebDAV), suas credenciais de acesso são armazenadas apenas no Keychain do macOS no seu dispositivo e enviadas diretamente para esse servidor; nós nunca as recebemos. O DockDuck também nunca pede nem armazena os logins das suas contas de nuvem de terceiros (como Google Drive, OneDrive ou Box): esses serviços são acessados somente através das pastas que os próprios apps oficiais deles criam no seu Mac, de modo que seu login de nuvem permanece inteiramente com aquele app.

Você pode experimentar o App sem uma conta. O teste gratuito é vinculado ao seu Mac por meio de um identificador anônimo do dispositivo, descrito na Seção 4.

Os dados pessoais limitados que processamos são descritos em detalhes abaixo.

2. Definições

“Dados pessoais” significa qualquer informação relacionada a uma pessoa natural identificada ou identificável.
“Tratamento” significa qualquer operação realizada em dados pessoais (coleta, armazenamento, uso, divulgação, exclusão).
“Controlador”, “Operador”, “Titular”, “Subcontratante” têm os significados dados pelo Regulamento Geral de Proteção de Dados da UE (Regulamento (UE) 2016/679, “GDPR”) e o GDPR do Reino Unido.
“Merchant of Record” ou “MoR” significa a entidade que vende o App para você como revendedor e é responsável por cobrança e impostos (ver Seção 5).

3. Dados pessoais que não coletamos

O conteúdo, nomes de arquivo, caminhos de diretório, miniaturas ou metadados dos arquivos e pastas do seu Mac. Os únicos arquivos que chegam até nós são os que você envia com o Share, e esses chegam criptografados (Seção 6).
Pressionamentos de tecla, conteúdo de tela ou histórico de navegação no App.
Dados de localização, contatos, fotos ou qualquer outro conteúdo pessoal do dispositivo.
Categorias especiais de dados sob Art. 9 do GDPR (nem procuramos nem queremos).
Os logins das suas contas de nuvem de terceiros ou as credenciais dos seus servidores. Os logins de servidor (SFTP, SMB, FTP, WebDAV) são armazenados apenas no Keychain do seu Mac e enviados diretamente para o servidor ao qual você se conecta; nós nunca os recebemos. Nunca pedimos nem armazenamos seus logins do Google, Microsoft/OneDrive, Box ou de outras contas de nuvem.
O identificador do seu hardware. O identificador do dispositivo que recebemos é derivado dele por uma função unidirecional e não pode ser revertido para obtê-lo.

4. Categorias de dados pessoais que processamos

Categoria	Exemplos	Origem	Finalidade	Base legal (GDPR)	Retenção
Dados do teste	Identificador anônimo do dispositivo (um hash unidirecional), data de início do teste, data em que o App nos contatou pela última vez, dias de extensão	O App, quando você inicia o teste gratuito e quando, mais tarde, verifica o teste	Oferecer o teste gratuito sem conta; impedir que um teste seja reiniciado por reinstalação	Art. 6(1)(b) contrato; 6(1)(f) interesse legítimo (prevenção de abuso)	Enquanto oferecermos o teste, porque excluí-los reiniciaria o teste. Excluídos mediante solicitação
Registro de aceitação dos Termos	Versão dos Termos que você aceitou e quando; no caso de uma conta, também a versão do App, o idioma, o identificador do navegador ou do App e um hash com chave do endereço IP	O App, quando você inicia o teste ou aceita os Termos	Manter prova de que os Termos foram aceitos	Art. 6(1)(f) interesse legítimo (constituição e defesa de pretensões jurídicas)	Vida do registro do teste ou da conta, mais o prazo prescricional aplicável
Dados da conta	Nome, email, hash da senha (se você definir uma), idioma preferido, status de verificação do email, como a conta foi criada	Você, quando compra uma licença ou registra seu email	Criar e proteger sua conta; entregar sua licença	Art. 6(1)(b) contrato	Até você excluir a conta (Seção 11)
Email para extensão do teste	Endereço de email e um link de verificação de uso único	Você, se optar por registrar seu email para ter mais 7 dias	Verificar o endereço e adicionar os dias; isso cria uma conta	Art. 6(1)(b) contrato	Como os dados da conta; o link expira em poucas horas
Dados de pedido & identidade	Nome, email, país, chave de licença, ID do pedido	Nosso MoR na compra	Entregar, validar & dar suporte à sua licença	Art. 6(1)(b) contrato	Duração da licença + prazo fiscal legal
Dados de validação de licença	Chave de licença, identificador anônimo do dispositivo, contagem de ativações	O App, na ativação/validação	Verificar validade da licença, gerenciar ativações de dispositivos, prevenir abuso	Art. 6(1)(b) contrato; 6(1)(f) interesse legítimo (antipirataria)	Até desativação da licença + breve janela de logs
Sessões & dispositivos	Os Macs e navegadores conectados à sua conta: nome do dispositivo (por exemplo, “MacBook Pro da Anna”), identificador do dispositivo, endereço IP, identificador do navegador ou do App, último uso	O App e os Sites, quando você entra na conta	Manter você conectado; mostrar e limitar os Macs que usam uma licença; detectar sessões roubadas	Art. 6(1)(b) contrato; 6(1)(f) interesse legítimo (segurança)	Até a sessão terminar ou ser revogada, mais um breve período
Dados de versão do App	Versão do App, versão do macOS, arquitetura da CPU	O App, quando conectado à conta	Suporte; saber quais versões estão em uso	Art. 6(1)(f) interesse legítimo	Junto com a conta
Dados do Share	Ver Seção 6	O App e a página de download do Share	Operar o Share, prevenir abuso	Ver Seção 6	Ver Seção 6
Dados de download	Endereço IP, tipo de navegador, versão do App solicitada, idioma, canal de origem, horário	Os Sites, quando o App é baixado	Contar downloads; distinguir downloads reais de automatizados	Art. 6(1)(f) interesse legítimo	Endereço IP e tipo de navegador: 30 dias. Contagens: mantidas de forma agregada
Dados de atualização/conexão	Endereço IP, versão do App, versão do macOS, arquitetura da CPU, timestamp da solicitação	Verificações automáticas de atualização (Sparkle para nosso CDN)	Entregar a atualização correta; segurança; prevenção de abuso	Art. 6(1)(f) interesse legítimo	Logs efêmeros do servidor (≤ 30 dias)
Diagnósticos opcionais	Relatórios de falhas, eventos anônimos/agregados de uso de recursos	O App, somente se você optar (“Share Technical Data”)	Diagnosticar falhas; melhorar o App	Art. 6(1)(a) consentimento	Agregados; relatórios brutos ≤ 90 dias
Dados de suporte	Endereço de email, conteúdo de tickets e mensagens, anexos e info do sistema que você fornece	Você, quando nos contata ou abre um ticket	Fornecer suporte, responder a solicitações	Art. 6(1)(b)/(f)	Até 24 meses após a resolução
Preferências de email	Se você cancelou o recebimento de novidades e ofertas, e quando	Você	Respeitar sua escolha	Art. 6(1)(c) obrigação legal	Junto com a conta
Conteúdo que você publica	Comentários e reações nas notas de versão, exibidos com o nome da sua conta	Você	Operar a discussão pública do registro de alterações	Art. 6(1)(b) contrato	Até você excluí-los ou excluir sua conta
Dados do Site & cookies	IP, tipo de navegador/dispositivo, páginas vistas, referenciador	Os Sites / analytics	Operar, proteger e medir os Sites	Art. 6(1)(f); 6(1)(a) para cookies não essenciais	Conforme Seção 11

Onde nos baseamos em consentimento, você pode retirá-lo a qualquer momento (ex.: desativando diagnósticos nas Configurações) sem afetar o tratamento anterior.

5. Pagamentos e Merchant of Record

As compras do DockDuck são vendidas e processadas pelo nosso revendedor e Merchant of Record, Sold through Link, LLC, anteriormente denominada Lemon Squeezy LLC, 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA (“Lemon Squeezy”).

Quando você compra uma licença, a Lemon Squeezy coleta e processa seu nome, email, endereço/país de cobrança e detalhes do método de pagamento como controladora e/ou operadora para fins de pagamento, prevenção de fraude, faturamento e impostos, e nos fornece dados de pedido limitados (nome, email, país, ID do pedido, chave de licença). Nunca recebemos ou armazenamos seu número completo de cartão de pagamento.

Os termos da Lemon Squeezy regem a relação de pagamento:

Política de Privacidade: https://www.lemonsqueezy.com/privacy
Termos do Comprador: https://www.lemonsqueezy.com/buyer-terms
Acordo de Processamento de Dados: https://www.lemonsqueezy.com/dpa

O Share permite que o titular de uma licença envie um arquivo como link. É o único recurso que envia um arquivo para fora do seu Mac. A Parte B dos nossos Termos o rege; esta seção descreve os dados envolvidos.

O que não podemos ver. Todo link é criptografado de ponta a ponta, sem opção de desativar isso. O App criptografa o conteúdo do arquivo, seu nome, a nota e a imagem de pré-visualização no seu Mac antes do envio. A chave é a parte do link que vem depois do sinal ”#”, que os navegadores nunca enviam a um servidor. Armazenamos o arquivo criptografado, mas não podemos abri-lo, lê-lo nem escaneá-lo, e não podemos recuperar um link perdido. Se alguém nos fornecer o link completo, por exemplo em uma denúncia, podemos abrir aquele arquivo específico.

O que podemos ver e manter.

Dados	Por quê	Retenção
O arquivo criptografado e a pré-visualização criptografada	Entregá-lo às pessoas a quem você dá o link	Excluídos quando o link é revogado ou removido e, em qualquer caso, no máximo 7 dias após o envio. Não mantemos backups de arquivos compartilhados
Detalhes do link: tamanho, tipo geral de arquivo (como imagem ou documento), número de arquivos, expiração, se há senha definida, contagem de downloads, sua conta e o nome da sua conta, se você optar por exibi-lo	Operar o link, aplicar os limites mensais, prevenir abuso	60 dias após a expiração do link
Senha, se você definir uma	Controle de acesso	Armazenada apenas como um hash seguro, junto com os detalhes do link
O endereço IP do remetente no momento do envio	O Share não é oferecido em alguns países; determinamos o país no nosso próprio servidor com um banco de dados offline	Não é armazenado para essa finalidade nem enviado a terceiros
Endereços IP dos destinatários	Limitar tentativas de adivinhar a senha e downloads repetidos	Mantidos apenas como hashes com chave em memória efêmera, de minutos a horas
Denúncias: o motivo, eventuais detalhes, o nome e o email do denunciante, se informados, um hash com chave do endereço IP do denunciante e a chave do link, se o denunciante optar por fornecê-la	Analisar denúncias e agir contra abusos	Junto com os detalhes do link, ou por mais tempo quando a lei exigir que os preservemos
Registros de medidas aplicadas: advertências ou uma suspensão na conta de um remetente	Impedir abuso reiterado	Junto com a conta

As pessoas que recebem um link não precisam de uma conta. Em relação a elas, processamos apenas o que a tabela lista para destinatários e denúncias. Os destinatários nunca veem o endereço de email do remetente.

Base legal. Art. 6(1)(b) contrato para remetentes; Art. 6(1)(f) interesse legítimo (segurança e prevenção de abuso) para destinatários e denúncias; Art. 6(1)(c) obrigação legal quando a lei exigir que preservemos ou comuniquemos.

Dados pessoais contidos nos arquivos que você envia. Você decide o que entra em um arquivo e quem o recebe. Em relação a esses dados, você é o controlador e nós atuamos apenas como um operador que os armazena e transmite conforme suas instruções. Como o arquivo é criptografado, não temos acesso ao seu conteúdo. Se você enviar dados pessoais em nome de uma organização que precise de um acordo de processamento de dados, contate-nos antes.

Solicitações legais. Divulgamos dados sobre o Share apenas conforme descrito na Parte B dos Termos. Não podemos divulgar conteúdos que não conseguimos ler.

7. Cookies e tecnologias similares (Sites)

Os Sites usam cookies estritamente necessários para operar e protegê-los, como o que mantém você conectado à sua conta. Para medir o tráfego, usamos um serviço de analytics sem cookies e respeitoso à privacidade, que não rastreia você entre sites. Não usamos rastreadores publicitários entre sites. Você pode controlar cookies pelas configurações do seu navegador e qualquer banner de cookies apresentado nos Sites.

8. Como usamos dados pessoais

Processamos dados pessoais para: (a) oferecer o teste gratuito e entregar, ativar e validar sua licença; (b) criar e proteger sua conta; (c) operar o Share e mantê-lo livre de abuso; (d) fornecer atualizações e correções de segurança; (e) fornecer suporte ao cliente; (f) diagnosticar falhas e melhorar o App (com consentimento); (g) operar, proteger e medir os Sites; (h) enviar mensagens de serviço, e novidades sobre o DockDuck quando a lei permitir (ver abaixo); (i) manter prova de que nossos Termos foram aceitos; (j) cumprir obrigações legais, fiscais e contábeis; e (k) detectar, prevenir e tratar fraude, abuso e incidentes de segurança. Não usamos seus dados para tomada de decisão automatizada que produza efeitos jurídicos ou similarmente significativos, e não vendemos seus dados pessoais.

Emails que enviamos. Mensagens de serviço sobre sua conta, compras, segurança e alterações importantes fazem parte dos Serviços. Novidades sobre o DockDuck, como anúncios de novas versões e ofertas, são enviadas aos titulares de contas quando a lei permitir, com base em nosso interesse legítimo ou no seu consentimento, quando o consentimento for exigido. Cada um desses emails tem um link para cancelar o recebimento, e você pode desativá-los nas configurações da sua conta.

9. Divulgação de dados pessoais e subcontratantes

Não vendemos ou alugamos dados pessoais. Divulgamos dados limitados apenas para:

Provedores de serviço / subcontratantes agindo em nosso nome sob salvaguardas contratuais apropriadas:
- Sold through Link, LLC (Lemon Squeezy): pagamentos, impostos, faturamento (Merchant of Record).
- Amazon Web Services, Inc.: nosso banco de dados e a hospedagem do feed de atualização (S3 / CloudFront).
- Railway Corporation: hospedagem dos nossos servidores de aplicação.
- Vercel Inc.: hospedagem dos Sites, do portal da conta e da página de download do Share; analytics sem cookies.
- Cloudflare, Inc.: armazenamento dos arquivos criptografados enviados com o Share.
- Resend, Inc.: entrega de email.
- Functional Software, Inc. (Sentry): monitoramento de erros dos nossos servidores e do portal da conta, configurado para não coletar dados pessoais por padrão.
Legal / segurança: quando exigido por lei, ordem judicial, ou para proteger nossos direitos, usuários ou o público, incluindo os casos que a Parte B dos Termos descreve para o Share.
Transferências de negócio: em conexão com fusão, aquisição ou venda de ativos, sujeito a esta Política.

Uma lista atual de subcontratantes está disponível mediante solicitação no contato da Seção 17.

10. Transferências internacionais de dados

Operamos mundialmente e nossos provedores (listados na Seção 9) estão nos Estados Unidos e em outros países. Quando dados pessoais de titulares do EEE, Reino Unido ou Suíça são transferidos para fora dessas áreas, a transferência é protegida por salvaguarda apropriada sob o Capítulo V do GDPR, como as Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia e o Adendo de Transferência Internacional de Dados do Reino Unido, e/ou transferências para provedores certificados sob o EU-U.S. Data Privacy Framework, quando aplicável.

11. Retenção de dados e exclusão da sua conta

Retemos dados pessoais apenas pelo tempo necessário para as finalidades das Seções 4 e 6, após o que são excluídos ou anonimizados. Registros de pedidos e fiscais são retidos pelo período exigido pela lei fiscal e contábil aplicável (comumente até 7–10 anos).

Exclusão da sua conta. Você pode excluir sua conta pelo portal da conta. A exclusão é agendada para 14 dias depois, para que você possa cancelá-la se tiver sido um engano; depois disso, a conta e os dados vinculados a ela são apagados, exceto o que a lei exige que mantenhamos, como registros de pedidos e fiscais. Os links que você enviou param de funcionar quando a conta é excluída.

O registro do teste. Ele não contém nome nem email. Você pode nos pedir para excluí-lo no contato da Seção 17.

Você pode solicitar a exclusão antecipada de quaisquer dados, sujeito às nossas obrigações legais (ver Seção 12).

Sujeito à lei aplicável, você tem direito a: acessar seus dados pessoais; retificar dados imprecisos; apagar dados (“direito ao esquecimento”); restringir ou opor-se ao tratamento (incluindo tratamento baseado em interesses legítimos); portabilidade de dados; e retirar consentimento a qualquer momento quando o tratamento for baseado em consentimento.

Para exercer qualquer direito, escreva para martin@dockduck.app. Responderemos em um mês (prorrogável por dois meses para solicitações complexas, com aviso). Podemos precisar verificar sua identidade. Você também tem o direito de apresentar reclamação à sua autoridade de controle local (ex.: sua Autoridade Nacional de Proteção de Dados).

Para dados de pedido/pagamento mantidos pela Lemon Squeezy, você também pode contatar a Lemon Squeezy diretamente.

13. Seus direitos (Califórnia: CCPA/CPRA)

Nos últimos 12 meses, podemos ter coletado as categorias de informações pessoais descritas nas Seções 4 e 6 (identificadores, informações comerciais, atividade na internet/rede, e geolocalização limitada deduzida do IP), coletadas das fontes e para os fins comerciais descritos acima.

Não “vendemos” e não “compartilhamos” informações pessoais para publicidade comportamental entre contextos como esses termos são definidos sob a California Consumer Privacy Act, alterada (“CCPA/CPRA”). Não processamos informações pessoais sensíveis para finalidades que requeiram direito de limitar.

Residentes da Califórnia têm o direito de: saber/acessar as categorias e peças específicas de informações pessoais coletadas; excluir informações pessoais; corrigir informações imprecisas; e não ser discriminados por exercer esses direitos. Você pode exercer esses direitos, ou usar um agente autorizado, escrevendo para martin@dockduck.app.

14. Outros direitos estaduais de privacidade dos EUA

Residentes de estados com leis abrangentes de privacidade (ex.: Virgínia, Colorado, Connecticut, Utah, Texas e outros) podem ter direitos a acessar, corrigir, excluir e obter cópia portável de seus dados pessoais, e a optar por não participar de publicidade direcionada ou perfilamento. Honramos esses direitos e não nos envolvemos em publicidade direcionada. Contate-nos em martin@dockduck.app.

15. Segurança

Implementamos medidas técnicas e organizacionais razoáveis apropriadas ao risco, incluindo criptografia em trânsito (HTTPS/TLS), criptografia de ponta a ponta dos arquivos enviados com o Share, armazenamento de senhas e tokens de login apenas como hashes, hash com chave dos endereços IP quando os mantemos para prevenção de abuso, acesso de menor privilégio e minimização dos dados que coletamos. Nenhum método de transmissão ou armazenamento é completamente seguro, e não podemos garantir segurança absoluta. Você é responsável por manter seguros sua chave de licença, seu dispositivo e os links que envia: qualquer pessoa com um link completo do Share pode abri-lo.

16. Crianças

Os Serviços são destinados a usuários com 16 anos ou mais e não são direcionados a crianças. Não coletamos conscientemente dados pessoais de crianças menores de 16 anos. Se você acredita que uma criança nos forneceu dados pessoais, contate-nos e os excluiremos.

17. Alterações e contato

Podemos atualizar esta Política periodicamente. Alterações materiais serão postadas nesta página com uma data “Última atualização” atualizada e, onde exigido, com notificação adicional. Seu uso continuado dos Serviços após as alterações entrarem em vigor constitui aceitação.

Controlador: Heylel Labs, Martin Pacheco Email: martin@dockduck.app