Política de Privacidade
Effective: Maio 2026
safe-paste é construído em torno de um princípio de design: quanto menos dos seus dados a gente toca, menos a gente tem pra perder. Esta página documenta cada byte que cruza alguma fronteira, e os muitos que não cruzam.
O que o App NÃO coleta (no seu Mac)
- Conteúdo do clipboard — nunca, por nenhum motivo, de nenhuma forma
- Arquivos ou pastas que você escaneia via Services menu
- Segredos detectados ou seus valores originais
- Screenshots, fotos, PDFs, QR codes ou barcodes que você redata
- Telemetria de uso de dentro do App (zero analytics in-app por padrão)
O que este Site NÃO coleta
- Endereços IP em forma bruta — sempre hasheados antes de qualquer storage
- Cookies comportamentais ou qualquer outro identificador client-side de tracking
- Fingerprinting (canvas, font, audio, WebGL)
- Movimento do mouse, scroll depth ou session recording
- Identificadores ad-tech (Facebook Pixel, Google Ads, etc.)
- Email além do que você submete explicitamente no form de download ou newsletter
O que este Site COLETA
Email (só se você submeter)
Quando você pede download ou assina a newsletter, armazenamos seu email no Cloudflare D1 (database SQLite na edge da Cloudflare). Também enviamos uma cópia pro Resend, nosso provedor de email transacional, pra entregar o link de download ou mensagem de boas-vindas.
Seu email é usado pra:
- Enviar o link de download que você pediu
- Se você optou: notificações ocasionais sobre updates de segurança, novas releases ou incidentes relevantes de supply-chain
Seu email não é compartilhado com terceiros, vendido, ou usado pra publicidade. Você pode pedir pra apagar a qualquer momento por privacy@safepaste.manolus.dev ou clicando no link de unsubscribe em qualquer email que mandamos.
Pageviews agregados
Usamos Cloudflare Web Analytics (sem cookies, sem storage de IP) e PostHog em modo cookieless (sem cookies, sem localStorage, in-memory) pra contar pageviews e um pequeno conjunto de eventos de conversão (modal de download aberto, email submetido, newsletter assinada). Nenhuma das ferramentas armazena info pessoal nem persiste entre sessões.
Contagem de downloads
Pra cada download que você completa, incrementamos um contador associado ao seu email. Isso ajuda a detectar abuso (alguém com script fazendo mil requests). Não alimenta nenhum profile ou sistema de publicidade.
Relatórios de erro
Se o Site emite erro JavaScript, mandamos stack trace pra Sentry com identificadores pessoais limpos antes do envio. Isso nos ajuda a corrigir bugs mais rápido.
Residência de dados
Cloudflare D1 armazena dados na rede edge distribuída da Cloudflare. Pinning de região na União Europeia disponível sob demanda — email privacy@safepaste.manolus.dev. Resend opera a partir de UE e EUA. Nosso tenant PostHog roda na instância UE.
Retenção
- Emails são mantidos até unsubscribe ou pedido de exclusão
- IP/UA hasheados no log de consentimento: 90 dias, depois purgados
- Analytics agregada: 12 meses
- Relatórios de erro: 30 dias
Seus direitos (GDPR, LGPD, CCPA)
Você tem direito a:
- Acessar os dados que mantemos sobre você (email + timestamp de consentimento)
- Corrigir
- Excluir
- Opor-se ao processamento
- Portar (fornecemos export em JSON)
- Revogar consentimento a qualquer momento
Todos os pedidos devem ser enviados pra privacy@safepaste.manolus.dev. Respondemos em até 30 dias.
Subprocessadores
Os serviços abaixo processam seus dados em nosso nome:
- Cloudflare — hosting (Workers), database (D1), token storage (KV), hosting do DMG (R2), CDN, Web Analytics, Turnstile bot protection
- Resend — entrega de email transacional + newsletter
- PostHog — analytics de eventos sem cookies
- Sentry — error tracking (PII removida)
Todos publicam DPAs (Data Processing Agreements) que mantemos arquivados. Disponíveis pra revisão sob demanda.
Crianças
O Site e App não são direcionados a crianças abaixo de 13 anos, e não coletamos dados delas conscientemente.
Alterações nesta Política
Atualizamos a data "Effective" no topo da página quando fazemos mudanças. Mudanças materiais (novas categorias de dados, novos subprocessadores) serão anunciadas no changelog com pelo menos 14 dias de antecedência.
Contato
Pra qualquer questão de privacidade, escreva pra privacy@safepaste.manolus.dev.