Política de Privacidade

Última atualização: 6 de setembro de 2026

O GeoNotes foi feito para que a resposta honesta a “o que você sabe sobre mim?” possa ser “quase nada”. Não há publicidade, não há rastreamento publicitário e não há nenhum perfil sobre você. A única coisa que medimos é o uso do produto, contado sem ligá-lo à sua conta e descrito por completo abaixo. Nada sobre você é vendido, alugado ou compartilhado para marketing.

Quem somos

O GeoNotes é operado por Victor Santos, um desenvolvedor independente sediado no Estado da Flórida, Estados Unidos. É isso que “nós” e “nos” significam ao longo desta política, e é quem responde, como controlador dos dados, por tudo o que está descrito nela.

Não há nenhuma empresa por trás nem nenhuma central de suporte. Uma pergunta ou um pedido chega a uma pessoa, pelo formulário de contato no fim desta página.

A versão curta

Sem conta, o GeoNotes não guarda nenhuma nota nos nossos servidores. Suas notas e as coordenadas salvas com elas ficam no seu dispositivo, fora a busca de endereço descrita abaixo.
Com conta, guardamos seu endereço de e-mail e suas notas, cada uma incluindo as coordenadas precisas onde você a salvou, e nada além do que precisamos para mantê-las sincronizadas.
Não rastreamos sua localização em segundo plano. Nunca. O app lê sua posição apenas enquanto está aberto na tela e apenas quando você pede.
Contamos o uso do produto para conseguirmos ver quais recursos são de fato usados. Isso não é ligado à sua conta, ao seu endereço de e-mail nem às suas notas.
Você pode excluir sua conta e tudo o que há nela de dentro do app, ou por uma página pública (https://gnotes.vshub.app/delete-account), sem nos pedir nada.

Usar o GeoNotes sem conta

Entrar na conta é opcional e o app é totalmente utilizável sem isso. Nesse modo, cada nota que você escreve, coordenadas incluídas, é guardada apenas no armazenamento do próprio navegador do seu dispositivo. Ela não é enviada, não tem backup feito por nós e não é visível para nós. Se você limpar os dados do navegador ou desinstalar o app, essas notas se vão, porque nunca tivemos uma cópia.

Há duas exceções: a busca de endereço, descrita em Dados de localização abaixo, e as contagens de uso descritas em Análise de produto. Nenhuma das duas carrega suas notas e nenhuma identifica você.

O que guardamos quando você tem uma conta

Uma conta existe por um motivo: sincronizar as mesmas notas em mais de um dispositivo. Para fazer isso guardamos:

Seu endereço de e-mail. Ele identifica a conta e é para onde os códigos de acesso são enviados. Ele não é usado para marketing e você nunca será adicionado a uma lista de e-mails.
Suas notas: o texto que você escreveu, as coordenadas em que a nota foi fixada, o endereço para o qual essas coordenadas foram resolvidas, e as datas em que a nota foi criada e alterada pela última vez.
Suas chaves de acesso: a chave pública e o identificador de cada autenticador que você registrou, e a data em que foi adicionado. A chave privada de uma chave de acesso nunca sai do seu dispositivo e nós nunca a recebemos.
Suas sessões: um hash de cada token de acesso, quando ele foi criado, quando foi usado pela última vez, e a string de user-agent do navegador para que o app possa mostrar a você um nome de dispositivo legível na lista de “sessões ativas” e deixar você encerrar a sessão de um dispositivo que não tem mais.

Essa é a lista inteira do que a sua conta contém. Não há campo de nome, nem número de telefone, nem acesso à agenda de endereços, nem contatos, nem fotos, nem identificador de publicidade. As contagens de uso descritas abaixo são mantidas em separado e nunca são juntadas a ela.

Dados de localização

O GeoNotes pede permissão de localização porque uma nota sem lugar é só uma nota. Como essa permissão é usada:

Sua posição é lida apenas enquanto o app está aberto em primeiro plano. Não há localização em segundo plano, não há cercas virtuais e não há histórico de localização além das notas que você salvou deliberadamente.
A busca por GPS para assim que uma posição precisa é obtida, tanto para poupar sua bateria quanto para evitar ler mais do que o necessário.
As coordenadas de uma nota nunca são digitadas nem escolhidas em um mapa. Elas são lidas do seu dispositivo quando você cria a nota, e a posição de uma nota só pode ser atualizada enquanto você está de volta ao lugar que ela marca, a partir de uma leitura nova feita ali.

Para transformar coordenadas em um endereço legível, o app as envia ao nosso servidor, que as encaminha ao serviço de geocodificação Nominatim do OpenStreetMap. As coordenadas são enviadas na precisão em que o seu dispositivo as informou, a requisição não carrega nenhum identificador de conta e nenhuma sessão, e o resultado é armazenado em cache por coordenada arredondada para cerca de 11 metros, de modo que buscas próximas não gerem tráfego novo. Não guardamos nenhum registro ligando uma busca a uma pessoa. Os dados de endereços são © colaboradores do OpenStreetMap (https://www.openstreetmap.org/copyright).

A permissão de localização não é realmente opcional, porque uma nota é o seu lugar: o botão de nova nota fica desativado até o app ter uma posição com precisão de cerca de 30 metros, e recusar a permissão, ou conceder apenas localização aproximada, significa que nenhuma nota nova pode ser criada e que nenhuma nota existente pode ter sua posição atualizada. As notas que você já tem continuam legíveis, e o texto delas continua editável. Se você não quiser que coordenada nenhuma saia do dispositivo, a resposta honesta é que o GeoNotes não é o app para você.

Análise de produto

Usamos o PostHog para contar como o GeoNotes é usado, porque a alternativa é adivinhar quais recursos valem a pena manter. Ele registra como o app é usado, quais partes são abertas e quando uma configuração é alterada, junto com os detalhes técnicos comuns que um navegador envia de qualquer forma: o endereço da página, a página de origem, o navegador e o sistema operacional, o tamanho da tela, o idioma e o seu endereço IP, do qual o PostHog deduz uma localização aproximada não mais fina do que uma cidade.

Isso é deliberadamente mantido apartado de quem você é. Nunca chamamos a função identify do PostHog, então esses eventos não são ligados à sua conta, ao seu endereço de e-mail nem às suas chaves de acesso, e nenhum perfil sobre você é construído. Isso não é a mesma coisa que os eventos serem anônimos: o endereço IP e o identificador de navegador descritos abaixo ainda pertencem a um navegador, e em vários países isso conta como dado pessoal por si só. O texto das suas notas nunca é enviado, e nem as coordenadas delas nem os endereços para os quais foram resolvidas.

Para distinguir um visitante que volta de um novo, o PostHog guarda um identificador aleatório no seu navegador por um ano. É um número sem significado ligado ao navegador e não a você, ele nunca é usado para publicidade, e limpar os dados do seu navegador o remove.

Se você preferir não ser contado, ative a configuração “Do Not Track” do seu navegador: pedimos ao PostHog que a respeite, e o GeoNotes se comporta de forma idêntica de um jeito ou de outro.

O que deliberadamente não fazemos

Nada de publicidade, nem identificadores de publicidade, nem redes de anúncios.
Nada de Google Analytics, nem pixel da Meta, nem qualquer outra rede de rastreamento entre sites.
Nada de vender, alugar ou compartilhar dados pessoais com quem quer que seja para as finalidades próprias dessa pessoa.
Nada de decisões automatizadas, e nenhum perfil sobre você construído a partir da análise acima.
Nada de ler suas notas para treinamento, ranqueamento ou qualquer outra finalidade.

Prestadores de serviço

Alguns poucos serviços são necessários para o GeoNotes funcionar. Cada um vê apenas a fatia estreita de dados que a sua função exige:

A Cloudflare hospeda a aplicação e o banco de dados dela, e fornece a verificação Turnstile que impede que o endpoint de códigos de acesso seja abusado. Como hospedagem, a Cloudflare processa as requisições de rede que chegam ao serviço.
O PostHog recebe os eventos de uso descritos acima. As requisições são roteadas pelo nosso próprio domínio em vez de enviadas diretamente a ele, mas o PostHog continua sendo o operador: seus servidores ficam nos Estados Unidos e ele mantém os eventos sob as cláusulas contratuais padrão do seu acordo de proteção de dados.
O Resend entrega o e-mail da conta: códigos de acesso e confirmações de exclusão. Ele recebe seu endereço de e-mail e a mensagem.
O Nominatim do OpenStreetMap resolve coordenadas para um endereço, como descrito acima. Ele recebe coordenadas, nunca uma identidade.
O Google Play Integrity é usado apenas pelo app Android, para confirmar que um pedido de código de acesso vem de uma instalação genuína e não modificada, e não de um script. Ele devolve um veredito sobre o app, não sobre você.

Segurança

Tudo trafega por HTTPS. O acesso é sem senha: não existe senha para você reutilizar nem para vazarmos. Os códigos de acesso enviados por e-mail são guardados apenas como um hash, expiram depois de alguns minutos, são limitados a um número pequeno de tentativas e têm limite de frequência por endereço. Os tokens de sessão são igualmente guardados apenas como um hash, expiram depois de sete dias, e podem ser revogados individualmente nas configurações do app.

Suas notas são guardadas no nosso servidor de forma comum, sem criptografia de ponta a ponta. Isso inclui as coordenadas e o endereço salvos com cada nota, então inclui um registro dos lugares onde você as fixou. Nós não as lemos, mas somos tecnicamente capazes de fazê-lo, assim como qualquer um que pudesse nos obrigar. Por favor, não coloque senhas, dados financeiros nem qualquer outra coisa cuja perda de controle te prejudicaria dentro do GeoNotes.

Por quanto tempo as coisas são guardadas

As notas são guardadas até você excluí-las. As exclusões são imediatas e permanentes: não há lixeira e não há recuperação.
Os registros de notas excluídas guardam apenas o identificador da nota, para que seus outros dispositivos saibam que ela se foi. Eles são removidos depois de 30 dias.
Os eventos de análise são guardados pelo PostHog por até sete anos, a retenção padrão dele. Eles nunca são ligados à sua conta, então excluir sua conta não os alcança.
As sessões expiram depois de sete dias.
Os códigos de acesso expiram em minutos.
As contas vazias (registradas mas deixadas sem nenhuma chave de acesso e sem nenhuma nota) são removidas automaticamente depois de 30 dias.

Excluir sua conta

Você não precisa nos pedir e não precisa explicar. No app, abra Configurações → Excluir conta. Se você não tem mais o app instalado, use a página pública em gnotes.vshub.app/delete-account.

A exclusão encerra suas sessões em todos os lugares imediatamente e começa um prazo de 30 dias, que existe para que um toque acidental seja sobrevivível. Excluir a conta também remove as chaves de acesso dela, então voltar a entrar significa usar Recuperar conta: enviamos um código por e-mail, e assim que você o digitar, adiciona uma nova chave de acesso à conta. Faça isso antes de o prazo se esgotar e tudo é restaurado. Depois que ele se encerra, sua conta, suas notas e todos os registros ligados a elas são apagados permanentemente, de forma automática. Não guardamos nenhuma cópia arquivada.

Por que temos permissão de guardar qualquer coisa disso

A legislação de proteção de dados na Europa e no Reino Unido pede que quem guarda dados pessoais nomeie a permissão em que está se apoiando, e não apenas descreva o que coleta. As nossas são estas duas.

Porque é o que você pediu. Suas notas, as coordenadas salvas com elas, seu endereço de e-mail, suas chaves de acesso e suas sessões são guardados porque o GeoNotes não consegue fazer aquilo para o que você o abriu sem eles: sincronizar notas em um segundo dispositivo significa guardar as notas, e deixar você entrar sem senha significa guardar uma chave de acesso. Esta é a base que a lei chama de execução de um contrato, sendo o contrato os Termos de Uso.
Porque é razoável e não te custa nada. As contagens de uso, a verificação Turnstile que protege o endpoint de acesso, os limites de frequência e a verificação de integridade do Android se apoiam, em vez disso, nos nossos legítimos interesses: saber quais recursos valem a pena manter, e impedir que o serviço seja abusado por scripts. Esta base traz consigo um direito de oposição, descrito abaixo.

Pouco disso muda se você usa o GeoNotes sem conta, porque aí quase não há nada a guardar. A busca de endereço faz parte da criação de uma nota, então ela fica sob a primeira das duas, e as contagens de uso são as mesmas contagens.

Seus direitos

Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, exportar ou eliminar seus dados pessoais, e de se opor ao tratamento deles. O GeoNotes foi feito para que você possa exercer a maior parte disso sozinho: suas notas estão à sua frente no app, editáveis e excluíveis, e a exclusão da conta está a um toque de distância. Para qualquer coisa que o app não cubra, use o formulário de contato abaixo e nós responderemos.

Onde nos apoiamos em legítimos interesses e não no funcionamento do próprio serviço, o que na prática significa as contagens de uso, você tem o direito de se opor. Ativar a configuração Do Not Track do seu navegador é a maneira mais rápida de fazer isso e não precisa de nada da nossa parte.

Se você está no Espaço Econômico Europeu ou no Reino Unido, você também tem o direito de reclamar de nós à sua autoridade nacional de proteção de dados, e não precisa vir antes até nós. Preferiríamos que você nos escrevesse e nos desse a chance de consertar alguma coisa, mas essa é a sua escolha e nada aqui pede que você abra mão dela.

Crianças

O GeoNotes não é dirigido a crianças menores de 13 anos e não coletamos conscientemente dados pessoais delas. Se você acredita que uma criança criou uma conta, entre em contato conosco e nós a removeremos.

Cookies

O GeoNotes não define nenhum cookie de publicidade ou de marketing. O app guarda duas coisas no seu navegador: a sessão de acesso que mantém você conectado, que é estritamente necessária e some quando você sai da conta, e o identificador de análise descrito acima. Além dessas, tudo o que fica guardado no seu dispositivo é uma preferência que você escolheu, permanece aí e nada disso é usado para identificar ou seguir você.

Transferências internacionais

O GeoNotes roda na rede global da Cloudflare, e tanto o nosso provedor de análise quanto o nosso provedor de e-mail operam a partir dos Estados Unidos, então os dados podem ser tratados em um país diferente do seu. Onde isso representa uma transferência para fora do Espaço Econômico Europeu, ela é coberta pelas cláusulas contratuais padrão do acordo de proteção de dados de cada provedor. Os provedores listados acima são usados sob seus termos padrão e seus compromissos padrão de proteção de dados.

Mudanças nesta política

Se esta política mudar de um jeito que importe, a data no topo muda junto e a mudança será anunciada no app. Continuar usando o GeoNotes depois disso significa que a política revisada se aplica.

Contato

Perguntas, pedidos ou reclamações: use o formulário de contato do GeoNotes.

Seu uso do GeoNotes também é coberto pelos Termos de Uso.