Política de privacidade

Quem somos

A Carteira Caqui é um aplicativo mobile feito para ajudar Colecionadores, Atiradores e Caçadores (CAC) a organizar seus documentos e a não perder nenhum prazo de renovação. Com ele, você sabe exatamente o que vence, quando vence e mantém tudo em ordem em um só lugar.

A Carteira Caqui não pertence a nenhuma big tech: é feita por quem entende na prática as dificuldades do dia a dia do CAC, com o compromisso de ser sempre o mais privado e transparente possível.

Que dados o aplicativo armazena e onde ficam?

Todos os dados cadastrados são gravados diretamente no armazenamento interno privado do seu celular (a área reservada do aplicativo, que outros apps não acessam), utilizando um banco de dados local no próprio aparelho. Os dados armazenados são:

• Arquivos em formato PDF importados por você (como CR, guias de tráfego, CRAF, certificados de filiação, entre outros);
• Informações de controle dos documentos (como título, categoria, data de emissão, data de vencimento e anotações adicionais);
• Categorias personalizadas criadas para organizar seus documentos;
• Suas preferências locais de configuração (como a ativação do modo escuro e o status de remoção de anúncios).

Esses dados não são transmitidos para nenhum servidor, seja nosso ou de terceiros. (A única exceção é o recurso opcional de "avisos mais confiáveis": se você o ativar, são enviadas apenas as datas dos próximos lembretes, sem identificar quais documentos, conforme a seção Avisos mais confiáveis.) Não há backup remoto nem sincronização em nuvem, garantindo que o controle sobre os seus documentos permaneça inteiramente sob o seu domínio local. Em contrapartida, como não existe cópia fora do aparelho, ao desinstalar o aplicativo os dados são apagados junto com ele. É uma escolha intencional, em favor da sua privacidade.

Como funcionam os recursos do aplicativo?

Para garantir a segurança e a conveniência do uso, a Carteira Caqui utiliza alguns recursos integrados do seu sistema operacional, sempre priorizando a segurança:

• Bloqueio de Acesso por Biometria ou SenhaPermissão de uso de biometria do aparelho A proteção de acesso ao abrir o aplicativo utiliza a autenticação nativa do seu aparelho. A verificação é realizada integralmente pelo próprio sistema operacional (Android ou iOS). A Carteira Caqui apenas recebe a confirmação de sucesso do desbloqueio; o aplicativo não tem acesso, não lê e não armazena a sua digital, reconhecimento facial ou senha.
• Lembretes e Notificações de VencimentoPermissão de notificações Por padrão, os avisos são agendados e disparados de forma 100% local no seu aparelho, sem servidor. Opcionalmente, você pode ligar os "avisos mais confiáveis", que usam notificações pela internet (push) para contornar limitações do Android que variam conforme a fabricante do aparelho. Veja a seção Avisos mais confiáveis sobre o que sai do aparelho nesse caso. O modo confiável vem desligado, e o alarme local continua sempre como base.
• Agendamento após ReinicializaçãoPermissão de inicialização com o sistema Para que você continue recebendo alertas de vencimento mesmo após reiniciar o celular, o aplicativo se programa para restabelecer os lembretes locais automaticamente assim que o dispositivo é ligado. Nada além do reagendamento desses lembretes acontece nesse momento.
• Acesso aos Arquivos do AparelhoPermissão de leitura de arquivos Solicitada apenas no momento em que você decide importar um novo documento em PDF. O aplicativo cria uma cópia desse arquivo na pasta interna do app, mantendo o arquivo original intocado.

Conexões de Rede e Integração com Terceiros

A Carteira Caqui é offline-first, mas faz algumas conexões de rede para fins auxiliares. Nenhuma delas envia os seus documentos. A maior parte é com serviços oficiais do Google e da Apple (compras, anúncios na versão gratuita, atualização da loja e relatórios de falha). Além dessas, e somente se você ativar os avisos mais confiáveis, há uma conexão com um servidor mínimo nosso, descrita mais abaixo, em Avisos mais confiáveis. Veja o que cada um faz:

Google Play / App Store (Compras no Aplicativo)

A compra da versão para remover anúncios é uma compra única, realizada e processada diretamente pelo sistema de pagamento das lojas oficiais (o In-App Purchase da Google ou da Apple). Nós não temos acesso a nenhum dado financeiro seu, como cartão de crédito ou CPF. Recebemos apenas a confirmação de que a transação foi concluída com sucesso, e essa confirmação fica guardada localmente no aparelho para manter os anúncios desligados.

Google AdMob (Publicidade na Versão Gratuita)

A versão gratuita do aplicativo exibe anúncios fornecidos pelo serviço AdMob do Google. Para exibir anúncios relevantes, o sistema do Google pode coletar alguns dados genéricos do aparelho:

• O identificador de publicidade do aparelho (o Advertising ID, um código que você pode redefinir ou limitar nas configurações do sistema);
• A localização geográfica aproximada, estimada a partir do endereço IP (não usa o GPS do aparelho);
• Informações técnicas do aparelho (como modelo, idioma e fuso horário);
• Suas interações com os anúncios, como visualizações e cliques.

Importante: essa coleta é feita pelo SDK do Google AdMob, e não pela Carteira Caqui. O aplicativo em si não recebe nem guarda esses dados. Você pode gerenciá-la nas configurações de privacidade do seu celular (inclusive redefinindo o Advertising ID) e, caso adquira a versão para remover anúncios, a exibição de propagandas e toda a comunicação com esse serviço são completamente desligadas no seu aparelho.

Você pode saber mais na página de privacidade do Google: policies.google.com/privacy.

Atualizações do Aplicativo

Usando o mecanismo nativo de atualização da loja (o In-App Update do Google Play), o aplicativo apenas compara a versão instalada com a versão publicada para saber se há uma atualização importante disponível e, quando há, exibe o fluxo de atualização do próprio sistema. Essa verificação consulta apenas o catálogo da loja e não envia nenhum dado pessoal seu.

Firebase Crashlytics (Relatórios de Falhas)

Para identificar e corrigir erros que afetem a estabilidade do aplicativo, utilizamos o Firebase Crashlytics, serviço de diagnóstico do Google. Quando o aplicativo apresenta uma falha, ele envia automaticamente um relatório técnico, que pode conter:

• O stack trace da falha (a sequência de instruções de código onde o erro ocorreu);
• Informações técnicas do aparelho no momento da falha (como modelo, versão do sistema operacional, idioma e estado do aplicativo);
• Um identificador de instalação gerado pelo serviço e o endereço IP, usados apenas para medir quantos usuários foram afetados por um mesmo erro.

Esses relatórios contêm apenas dados técnicos de diagnóstico e jamais incluem seus documentos, arquivos, datas ou qualquer informação que você cadastra no aplicativo. A finalidade é exclusivamente a correção de erros e a melhoria da estabilidade. O tratamento desses dados pelo Google segue a política de privacidade da plataforma: policies.google.com/privacy.

Avisos mais confiáveis (opcional, via Firebase Cloud Messaging)

Por limitações do Android, que variam conforme a fabricante do aparelho, um lembrete local pode atrasar, chegar fora do horário ou até não chegar. Para contornar isso, você pode ativar, de forma opcional, os "avisos mais confiáveis", que entregam o lembrete por notificação pela internet. Esse recurso vem desligado; o alarme local continua funcionando sempre, independentemente dele.

Quando ativado, o aplicativo registra-se num servidor mínimo (um "despertador") sob nosso controle e usa o Firebase Cloud Messaging (FCM), do Google, para a entrega da notificação. O FCM é o serviço padrão de notificações do Android, usado pela grande maioria dos aplicativos: boa parte das notificações que você já recebe no celular chega por ele. Não é nada exclusivo ou fora do comum. Para isso, e somente nesse modo, saem do aparelho:

• um token de notificação (o "endereço" técnico para onde a notificação é enviada);
• o seu fuso horário e a hora escolhida para o aviso;
• um identificador anônimo do registro (um código aleatório, sem relação com a sua identidade);
• as datas dos próximos lembretes (ou seja, quando algo vence), sem nenhuma informação sobre o que vence.

Para garantir que esse servidor só atenda ao app verdadeiro (e não a robôs ou acessos forjados), usamos o Firebase App Check com o Play Integrity, do Google: o Google confirma que o aplicativo e o aparelho são legítimos. É uma checagem de segurança e não envia seus dados pessoais nem o conteúdo dos seus documentos.

O servidor é um "despertador burro": ele sabe apenas que um aparelho tem um lembrete por volta de certa data e dispara o aviso na hora certa. Quem monta a notificação com o conteúdo real (título do documento) é o próprio aplicativo, lendo o banco local ao receber o sinal. Seus PDFs, títulos, categorias e demais dados nunca saem do aparelho. Ao desligar o recurso, o registro é apagado do servidor. O tratamento dos dados pelo Google (FCM) segue a sua política de privacidade.

Uso de Cookies e Ferramentas de Rastreamento

A Carteira Caqui não utiliza cookies, ferramentas de rastreamento de comportamento nem qualquer sistema de monitoramento de uso. Não há Firebase Analytics nem Google Analytics embarcados: nós não sabemos quais documentos você possui nem como você interage com as telas do aplicativo.

Do Firebase (Google), usamos apenas: o Crashlytics, para os relatórios técnicos de falha; e, somente se você ativar os avisos mais confiáveis, o Cloud Messaging e o App Check, para entregar e autenticar a notificação (tudo detalhado em Conexões de Rede, acima). Nenhum deles rastreia o seu comportamento nem acessa os seus documentos.

Este site (carteiracaqui.com) é uma página estática informativa, sem ferramentas de análise de navegação, sem rastreamento e sem cookies de terceiros.

Seus Direitos de Privacidade (LGPD)

Os seus dados ficam guardados no seu próprio aparelho, não em nossos servidores. Por isso, você tem controle direto sobre eles, sem depender da gente:

• Acesso e alteração. Você visualiza e edita todos os documentos cadastrados diretamente nas telas do aplicativo.
• Exclusão. Você pode apagar qualquer documento no aplicativo, ou remover tudo de uma vez desinstalando o app do celular.
• Gerenciamento de anúncios. As preferências de privacidade de anúncios são ajustadas nas configurações do seu sistema Android ou iOS.

Fora do aparelho, guardamos apenas o registro técnico do recurso opcional de avisos confiáveis, e só enquanto você o mantém ligado. Esse registro é anônimo: não identifica você, e reinstalar o app gera um registro novo, como se fosse outro aparelho. Ao desligar o recurso, apagamos esse registro do servidor.

Isenção de Responsabilidade

A Carteira Caqui é uma ferramenta de apoio à organização dos seus documentos e prazos. É um complemento, não um substituto dos seus controles oficiais. Ao usar o aplicativo, você concorda que:

• Você continua sendo o único responsável por guardar os documentos originais em local seguro e por conferir, de forma independente e junto aos órgãos competentes, as datas de emissão e de vencimento de cada documento.
• Os lembretes e notificações são um auxílio e podem deixar de ser exibidos por fatores fora do nosso controle (sistema operacional, otimizações de bateria, aparelho desligado, restrições de notificação, entre outros). Não confie exclusivamente neles para cumprir prazos legais.
• Como os dados ficam apenas no seu aparelho e não há backup em nuvem, a perda, troca, formatação ou desinstalação do dispositivo implica a perda dos dados cadastrados no aplicativo. Manter cópias de segurança dos seus documentos originais é responsabilidade sua.
• O aplicativo é fornecido "no estado em que se encontra", sem garantia de funcionamento ininterrupto ou isento de falhas. Na máxima extensão permitida pela legislação aplicável, não nos responsabilizamos por perdas, danos, prazos não cumpridos ou quaisquer consequências decorrentes do uso, do mau uso ou da indisponibilidade do aplicativo.

Alterações nesta Política

Podemos atualizar esta política conforme o aplicativo evolua com novos recursos. Quando isso acontecer, a data no topo será atualizada. Mudanças relevantes serão comunicadas por meio de atualizações do aplicativo.

Contato

E-mail: cac@carteiracaqui.com.