Política de Privacidade

YURIKA, K.K. (doravante referida como "a Empresa") estabelece a seguinte política de privacidade em relação ao manuseio de informações do usuário em "SimpleMemo" (doravante denominada "o Serviço").

1. Informações coletadas

Nós podemos obter as seguintes informações.

(A) Informações inseridas e definidas pelo usuário

• Endereço de e-mail do destinatário (To)
• Configurações de assunto (Subject) e assinatura (Signature)
• Corpo do memorando (o escopo necessário para enviar e-mails)

(B) Informações sobre o dispositivo e o uso

• Informações gerais do dispositivo, como sistema operacional e tipo de aparelho
• Logs necessários para processamento de transmissão (data e hora de envio, status do resultado, etc.)
• Informações de diagnóstico, como eventos de uso (exibição de tela, operação, resultados de transmissão), identificadores aleatórios por terminal, ID de sessão, ID de transmissão e status de conclusão de inicialização
• Informações técnicas para prevenir uso indevido e limitar a frequência das solicitações, como endereço IP e dados das solicitações

O evento de uso não inclui um endereço de e-mail ou o corpo do memorando, mas está vinculado ao hash do endereço de e-mail de destino do registro de transmissão através do ID de transmissão. Por esse motivo, esses eventos, identificadores de terminal e informações de diagnóstico são tratados como informações que podem ser vinculadas aos usuários. O local de armazenamento do identificador do terminal e o manuseio após a exclusão do aplicativo estão descritos em 12 abaixo.

(C) Notificações de assinatura e reembolso recebidas de Apple

Para acompanhar o funcionamento das assinaturas e as falhas de pagamento, verificamos as notificações assinadas recebidas da Apple e registramos início, renovação, mudanças na renovação automática, falhas de renovação, vencimento, reembolso e outros eventos. Armazenamos os identificadores de notificações, transações e produtos de assinatura; os tipos e categorias de notificação; a indicação de ambiente de produção ou teste; datas e horários de compra, vencimento, cancelamento, notificação, recebimento e eventos relacionados; e os motivos de cancelamento informados pela Apple. Como os registros contêm identificadores da Apple, não os tratamos como informações totalmente anônimas. Esses registros de notificação não armazenam endereços de e-mail, texto de notas ou identificadores de instalação. Também não armazenamos uma tabela que associe os identificadores de transação da Apple a identificadores de instalação ou endereços de e-mail de destinatários. Conforme a seção (D) abaixo, cruzamos as notificações durante o processamento para criar registros de análise separados. Não é possível identificar os registros originais de notificação a partir de um pedido de exclusão baseado apenas no endereço de e-mail.

(D) Análise do status da assinatura e uso contínuo

Quando essa análise está ativada em uma versão compatível do aplicativo, recebemos do dispositivo informações assinadas de compra e renovação da Apple. Registramos o estado verificado da assinatura com um identificador por dispositivo e o cruzamos com eventos de continuidade de uso. Registramos o produto de assinatura; a indicação de compra própria ou compartilhamento familiar; preço e moeda; datas e horários de compra, vencimento, cancelamento, assinatura digital, observação e recebimento; estado da renovação automática; novas tentativas de cobrança, período de carência e motivo de vencimento; ambiente de produção ou teste; e ambiente de execução do aplicativo. Durante o processamento, usamos o identificador de transação da Apple para cruzar as notificações da seção (C). Também registramos a quantidade por tipo e a data mais recente das notificações confirmadas naquele momento. Não guardamos os identificadores de transação da Apple nem o conteúdo original das informações assinadas junto com esses registros de análise. Eles também não incluem endereços de e-mail ou texto de notas. Como identificadores de dispositivo, produtos, datas e preços podem ser associados às informações de uso, não os tratamos como dados anônimos.

Excluímos periodicamente esses registros de análise quando passam de 90 dias desde o recebimento. A exclusão solicitada por uma versão compatível do aplicativo remove os registros que correspondem às informações de exclusão mantidas no dispositivo. Não armazenamos novamente dados já excluídos caso sejam reenviados com atraso. Essa operação não exclui em conjunto as notificações originais da Apple descritas em (C), registros de outros dispositivos ou registros de serviços externos de análise. Em certas situações, como a perda das informações de exclusão guardadas no dispositivo, pode não ser possível identificar os registros correspondentes.

(E) Seleção da análise de status de uso na versão compatível do aplicativo

Nas versões do aplicativo que exibem a opção “Análise de uso” nos Ajustes, os eventos normais de uso do aplicativo e a análise do estado da assinatura enviada pelo dispositivo ficam desativados por padrão. A coleta começa quando o usuário escolhe “Concordar e ativar”; se não escolher essa opção, ela não começa. Essa escolha é independente do consentimento para lembretes por e-mail e do ajuste de compartilhamento do App Analytics nos dispositivos Apple. Revogar a escolha no aplicativo interrompe a nova coleta desses dados e tenta excluir os eventos ainda não enviados do dispositivo. Se não for possível confirmar a exclusão, isso será indicado na tela. Eventos criados sob um consentimento anterior não são reenviados após um novo consentimento. Um envio já em andamento pode ser concluído, e a revogação, por si só, não exclui os registros que já recebemos. As medições da ordem das operações e do sucesso ou falha da entrega nos testes internos do Capture também fazem parte dessa finalidade de análise de uso e melhoria da qualidade. Contudo, a participação no teste também exige um consentimento separado que informe seu escopo e período. Essa escolha, sozinha, não inscreve o usuário no teste. Revogá-la também interrompe novas medições do teste. Para excluir registros de teste já armazenados, use o controle de encerramento da participação e exclusão do próprio teste. Nas versões sem essa tela de escolha, os eventos de uso descritos na seção 12 e a análise do estado da assinatura descrita em (D) são enviados como parte do funcionamento do aplicativo. Removemos a restrição do servidor aplicada desde 28/9/2026 que impedia o armazenamento de solicitações pelo método anterior, e aceitamos solicitações de análise tanto pelo método anterior quanto pelas versões com a tela de escolha. Não reconstruímos retroativamente eventos que não foram coletados. Nas versões que mantêm essa tela, o início e a interrupção da coleta seguem os ajustes do aplicativo. A medição de aquisição e uso pelo SDK da AppsFlyer está descrita na seção 12.

Essa escolha não constitui consentimento para a medição de aquisição pelo AppsFlyer. Nas versões com a opção “Medição de como você conheceu o aplicativo”, o SDK do AppsFlyer só é iniciado quando há tanto o consentimento separado descrito em (F) quanto a permissão de rastreamento do iPhone. Nas versões com análise de uso, mas sem essa opção separada, o SDK permanece desativado. O tratamento nas versões sem a tela de escolha está descrito na seção 12 abaixo.

(F) Seleção da medição de aquisição na versão compatível do aplicativo

A opção “Medição de como você conheceu o aplicativo” é facultativa e vem desativada. Quando há tanto consentimento para essa opção quanto permissão de rastreamento do iPhone, enviamos ao AppsFlyer dados de abertura do aplicativo, origem da aquisição, campanha e informações técnicas, como identificador de publicidade, endereço IP, modelo do dispositivo e versões do sistema operacional e do aplicativo, para compreender as aquisições pelos links de download. Usamos identificadores próprios do SDK, mas não passamos o identificador da nossa análise de uso como Customer User ID. Para essa finalidade, não enviamos texto de notas, endereços de e-mail, eventos de compra ou eventos normais de uso do aplicativo. Desativamos o compartilhamento com parceiros de publicidade e a personalização de anúncios. A medição por SKAdNetwork, IDFV e Apple Ads também fica desativada nesse fluxo. Como os dados incluem identificadores, não os tratamos como anônimos.

Você pode usar o aplicativo mesmo que não concorde. Se você retirar nas configurações, a nova medição será interrompida e o registro de confirmação da fonte de aquisição no terminal será excluído. Solicitações durante a comunicação podem ser concluídas, e a exclusão de dados já recebidos pelo AppsFlyer e a alteração das configurações de rastreamento do iPhone não estão incluídas nesta operação. É uma opção separada da análise de status de uso, do lembrete de e-mail e das configurações de compartilhamento do Apple App Analytics.

2. Finalidade do uso

As informações adquiridas serão usadas para os seguintes fins.

• Fornecer o envio de e-mail, incluindo envio, gerenciamento e reenvio de mensagens pendentes e exibição do histórico
• Operação e manutenção deste serviço, resposta a falhas, melhoria da qualidade
• Excluir dispositivos de teste interno das estatísticas de uso e evitar avisos repetidos sobre recursos de Obsidian já configurados
• Prevenção de uso não autorizado e segurança (restrição de transmissão contínua de curto prazo, limite de taxa do lado do servidor, etc.)
• Resposta à consulta
• Conformidade com leis e regulamentos

3. Diferenças por plano

O tratamento das informações é basicamente o mesmo nos planos Free e Premium. O Premium remove o limite de envios, eliminando a restrição “3 mensagens por dia” do Free. Entretanto, restrições para segurança e proteção da infraestrutura de envio, como intervalos entre envios, podem ser aplicadas tanto no Free quanto no Premium.

4. Tratamento do conteúdo do memorando (importante)

• O corpo do memorando é enviado por e-mail pela operação do usuário.
• Para processamento de transmissão, o corpo do memorando e as informações de destino podem passar pela plataforma de transmissão (incluindo serviços externos) usada por nossa empresa.
• Não pretendemos armazenar e visualizar permanentemente o conteúdo do memorando, a menos que haja uma necessidade legítima de resposta legal, contramedidas de fraude, resposta de falha, etc.

5. Função de lembrete de e-mail (opcional)

Para ajudar a criar o hábito de enviar notas, o serviço oferece um recurso opcional que envia lembretes por e-mail aos usuários que os solicitarem.

(A) Obtendo consentimento

• Esse recurso vem desativado por padrão. Os lembretes só são enviados quando o usuário o ativa explicitamente na tela de autenticação ou nas configurações.
• Mesmo para quem não ativou os lembretes, se o endereço de e-mail já tiver sido confirmado e não houver envio de notas por algum tempo, em geral 72 horas após o último envio, poderemos enviar um convite apenas 1 vez perguntando se deseja recebê-los. Não enviaremos lembretes sem essa escolha.
• Mesmo após ativar, você pode interromper os lembretes com 1 toque nas configurações. Também pode usar o link de cancelamento no final de cada lembrete por e-mail.

(B) Informações a serem adquiridas e salvas

• Hash do endereço de e-mail (SHA-256), armazenado em nosso servidor (Cloudflare D1).
• Estado do consentimento, ativado ou desativado; data e hora do último envio de nota; e total de envios.
• Histórico de transmissão de lembretes (data e hora de envio, eventos como entrega/abertura/clique/rebote).
• Não armazenamos o endereço de e-mail original em nossos servidores. Ele é mantido apenas pela API de contatos da plataforma de envio de e-mails (Resend).

(C) Frequência de transmissão

• Enviamos até 1 mensagem em cada um destes momentos após o último envio de nota: 24 horas, 72 horas e 7 dias.
• Estabelecemos um limite de até 2 mensagens em 1 semanas para cada 1 usuário e de até 80 mensagens a cada 1 dia para todo o serviço.

(D) Cancelamento automático

• Se houver uma rejeição ou reclamação no momento da entrega do e-mail, o envio para o endereço será interrompido imediatamente e o status de consentimento será desativado.

(E) Prestador de serviço

O envio de lembretes e o gerenciamento de contatos são realizados pela Resend, Inc., nos Estados Unidos. A empresa segue o Data Processing Agreement e as normas internacionais de envio de e-mail, como CAN-SPAM, GDPR e a Lei Japonesa de E-mails Especificados.

6. Compartilhamento com terceiros

Não forneceremos informações pessoais a terceiros, exceto nos seguintes casos.

• Com o consentimento do usuário
• Quando exigido por lei
• Quando é necessário proteger a vida e a propriedade humana
• Ao fornecer ao subcontratado dentro do escopo necessário (próximo parágrafo)

7. Terceirização de serviços, incluindo envio de e-mail

Podemos contratar prestadores externos para envio de e-mail, operação, manutenção e análise, entre outras atividades. Nesses casos, supervisionamos adequadamente os prestadores.

8. Gerenciamento de segurança

Tomaremos medidas de segurança razoáveis para evitar vazamento de informações, perda, danos, etc.

9. Período de armazenamento

Procuramos não conservar informações além do período necessário para a finalidade de uso. Excluímos periodicamente eventos de uso e registros de análise do estado da assinatura da seção 1(D) com mais de 90 dias, bem como registros de associação entre ID de envio e hash do destinatário com mais de 35 dias. Os registros originais de notificações de assinatura e reembolso da Apple com mais de 180 dias desde o recebimento são excluídos diariamente. Como há um limite de registros por execução, se houver muitos aguardando exclusão, o processamento continua nos dias seguintes. Outros registros podem ser conservados por determinado período, na medida necessária para prevenção de fraudes e operação.

10. Revisão

Revisaremos esta política conforme necessário. Após a revisão, ela será publicada neste serviço ou em nosso site, etc.

11. Consultas

support@simplememofast.com

12 Informações técnicas sobre criptografia (referência)

Este serviço toma as seguintes medidas técnicas para proteger a privacidade dos usuários. Estas são implementações para "minimização de dados" e "proteção no terminal" em vez de "segurança".

• Armazenamento no terminal: A mensagem de espera offline (Outbox) e o histórico de transmissão são armazenados no terminal com criptografia AES-GCM-256 por CryptoKit genuíno Apple (classe de proteção de arquivo: completeFileProtectionUntilFirstUserAuthentication).
• Gerenciamento de chaves: A chave simétrica de 256 bits é armazenada no Apple Keychain Services (kSecClassGenericPassword), em uma classe de proteção que permite o uso após o primeiro desbloqueio depois de reiniciar o dispositivo e impede a migração para outros aparelhos. O aplicativo lê a chave ao criptografar e descriptografar. A cópia da chave incluída no backup é protegida por uma chave específica do dispositivo e não pode ser usada em outro aparelho (explicação da Apple). Antes de trocar de dispositivo, confirme que as notas necessárias chegaram ao e-mail, ao Obsidian ou a outro destino de armazenamento.
• canal de comunicação: A comunicação API é protegida por TLS (HTTPS). URLSessionConfiguration.ephemeral para envio de notas é uma configuração que não armazena permanentemente o cache, o cookie e as informações de autenticação da sessão no disco. Distingue-se do armazenamento e transmissão da análise de uso e da explicação da comunicação externa do SDK.
• Corpo do e-mail: Ele passará pelo nosso Relay API (Cloudflare Workers) e base de transmissão externa (Resend) para processamento de transmissão, mas não será armazenado permanentemente. Não será registrado no registro (exceto para a compilação DEBUG no momento do desenvolvimento).
• Armazenamento de endereços de e-mail no servidor: Guardamos no Cloudflare D1 a associação entre o ID de envio e o hash do endereço de e-mail do destinatário, gerado a partir de SHA-256. Esse registro é criado independentemente do consentimento para lembretes. Os contatos dos lembretes são gerenciados pela Contact API do Resend.
• Dependências de criptografia, armazenamento e caminho de comunicação: A criptografia do corpo do memorando (CryptoKit), o armazenamento de chaves (Keychain Services) e a comunicação (URLSession / Network.framework) são todos concluídos na estrutura genuína Apple e não passam por SDKs de terceiros.
• SDKs de login e prevenção de uso indevido: Usamos o SDK GoogleSignIn-iOS e o Firebase Authentication SDK para importar um endereço de e-mail de uma conta Google como recurso opcional para simplificar a configuração inicial. O Firebase App Check SDK é inicializado ao abrir o aplicativo e usa Apple App Attest para impedir acesso indevido à API do backend.
• A análise de uso da nossa empresa: Enviaremos um evento para o nosso /v1/analytics/event para melhorar a qualidade e entender o status de uso. Os itens incluem atributos permitidos, como identificadores de instalação aleatória, identificadores de sessão, tipos de eventos, identificadores e horários, versões e compilações de aplicativos, idiomas e resultados de transmissão. Ele foi projetado para não incluir diretamente um endereço de e-mail, corpo do memorando ou código de autenticação, mas pode ser vinculado ao hash do endereço de e-mail de destino através do ID de envio. Este identificador de instalação é armazenado no chaveiro do terminal. Devido ao mecanismo do iOS, os itens de chaveiro podem permanecer no terminal mesmo que o aplicativo seja excluído, caso em que o mesmo identificador é usado após a reinstalação (o mesmo identificador é usado para o ID de Usuário do Cliente na versão antiga do link AppsFlyer abaixo).
• Análise de aquisição e uso pelo AppsFlyer: Na versão do aplicativo sem a tela de seleção de 1(E) acima, o AppsFlyer SDK é iniciado e o primeiro sucesso da transmissão do memorando, o sucesso da autenticação, a exibição da tela de cobrança, a seleção do plano e o sucesso da compra são enviados como eventos. Os atributos a serem definidos no aplicativo incluem, se aplicável, o valor da compra, a moeda, o período de assinatura e a classificação da tela. Como o mesmo identificador de instalação da análise interna é definido para o ID de Usuário do Cliente AppsFlyer, as informações de aquisição e os registros de uso podem ser associados. O item do evento definido no aplicativo não inclui diretamente um endereço de e-mail, corpo do memorando ou código de verificação. Os itens listados aqui são explicitamente definidos pelo aplicativo e não são todos itens das informações técnicas adquiridas pelo SDK. Identificadores e registros associados não são tratados como informações completamente anônimas. Na versão com a seleção de análise de status de uso, o SDK será interrompido e, apenas para a versão correspondente a (F) acima, a medição de aquisição só será iniciada se houver consentimento para outra finalidade e a permissão de rastreamento do iPhone.

Nota: Este serviço não fornece Criptografia de ponta a ponta (E2EE). O texto do e-mail é entregue usando o protocolo padrão SMTP para que o destinatário possa ler o texto como de costume no próprio cliente de e-mail do usuário. Para aplicativos que exigem E2EE, considere serviços dedicados como Standard Notes, Signal e ProtonMail.

O conteúdo desta seção está resumido na página Design de Privacidade como uma ilustração do "Caminho de Dados" para usuários do Obsidian.

13 Análise de acesso ao nosso site

Nosso site (simplememofast.com) usa a seguinte análise de acesso para entender o status da navegação e melhorar o conteúdo. É diferente dos dados de uso do aplicativo acima (este serviço).

(A) Análise Google (Google LLC, EUA)

• Cookies (como cookies primários "_ga") armazenam identificadores aleatórios para cada navegador para distinguir entre o número de usuários e sessões.
• As informações coletadas são a página que você visualizou, a fonte de referência, a região aproximada, o tipo de navegador e terminal e a operação na página (como exibir e clicar no link para App Store). Google explica que o Google Analytics 4 não registra ou armazena endereços IP.
• As informações coletadas são processadas pela Google. Para entender como a Google as utiliza, consulte “Como a Google usa informações coletadas de sites e aplicativos que utilizam os serviços da Google”.
• Se você quiser ser excluído da agregação, use Google Analytics Opt-out Add-on ou desative os cookies nas configurações do seu navegador.

(B) Ahrefs Web Analytics (Ahrefs Pte. Ltd., Singapura)

• Usamos a ferramenta para estatísticas, como visualizações de páginas. A Ahrefs informa que ela não usa cookies nem armazena endereços IP em sua forma original.

(C) AppsFlyer OneLink (AppsFlyer Ltd., Israel)

• Alguns botões da App Store no nosso site (como o botão no topo da página de integração com o Obsidian) abrem a App Store por meio de um link da AppsFlyer (simplememofast.onelink.me). A AppsFlyer registra um clique somente quando você toca em um desses botões. Apenas visualizar uma página não envia nenhuma informação à AppsFlyer.
• A AppsFlyer recebe informações como seu endereço IP, navegador, sistema operacional e tipo de dispositivo (user agent), o horário, o link e o nome da campanha, e o site de origem (apenas o nosso domínio).
• A AppsFlyer associa o clique à primeira abertura posterior do app (medida pelo SDK da AppsFlyer descrito na seção 12 acima) para contar as instalações vindas desses botões.
• Da AppsFlyer recebemos relatórios agregados, como o número de cliques e instalações por link. A seção 12 acima descreve como o app trata a categoria de origem de aquisição que recebe.
• Consulte a Política de Privacidade dos Serviços da AppsFlyer para saber como a AppsFlyer trata essas informações. A AppsFlyer também oferece uma forma de sair da medição. Se preferir não ser registrado, use outro link da App Store na página ou pesquise o app diretamente na App Store.