Última atualização: 21 de outubro de 2026
As informações a seguir dão uma visão simples do que acontece com seus dados pessoais quando você visita este site ou usa nossos apps. Dados pessoais são todos os dados que permitem identificar você pessoalmente. Informações detalhadas sobre proteção de dados estão na nossa Política de Privacidade completa, logo abaixo.
O tratamento de dados neste site é realizado pelo responsável pelo site. Os dados de contato dele estão na seção “Informações sobre o responsável pelo tratamento” desta Política de Privacidade.
Parte dos seus dados é coletada porque você os fornece a nós. Podem ser, por exemplo, dados que você digita em um formulário de contato. Outros dados são coletados automaticamente, ou com o seu consentimento, pelos nossos sistemas de TI quando você visita o site. São sobretudo dados técnicos (por exemplo, navegador, sistema operacional ou horário de acesso à página). Esses dados são coletados automaticamente assim que você acessa nosso site.
Parte dos dados é coletada para garantir o funcionamento correto do site. Outros dados podem ser usados para analisar seu comportamento de uso.
Você tem, a qualquer momento, o direito de receber gratuitamente informações sobre a origem, os destinatários e a finalidade dos seus dados pessoais armazenados. Você também tem o direito de solicitar a retificação ou a exclusão desses dados. Se você deu consentimento para o tratamento de dados, pode revogá-lo a qualquer momento, com efeito para o futuro. Além disso, em determinadas circunstâncias, você tem o direito de solicitar a limitação do tratamento dos seus dados pessoais. Você também tem o direito de apresentar reclamação à autoridade de controle competente.
Para isso e para outras dúvidas sobre proteção de dados, você pode entrar em contato conosco a qualquer momento.
Hospedamos nosso site na Hetzner. O provedor é a Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha (a seguir “Hetzner”).
Para detalhes, consulte a política de privacidade da Hetzner: https://www.hetzner.com/legal/privacy-policy/.
O uso da Hetzner se baseia no art. 6, nº 1, alínea f, do RGPD (Regulamento Geral sobre a Proteção de Dados da União Europeia). Temos um interesse legítimo em uma apresentação do nosso site tão confiável quanto possível. Caso um consentimento correspondente tenha sido solicitado, o tratamento ocorre exclusivamente com base no art. 6, nº 1, alínea a, do RGPD e no § 25, nº 1, da TDDDG (lei alemã), na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo do usuário (por exemplo, device fingerprinting) nos termos da TDDDG. O consentimento pode ser revogado a qualquer momento.
Firmamos com a Hetzner um contrato de tratamento de dados para o uso do serviço acima mencionado. Trata-se de um contrato exigido pela legislação de proteção de dados, que garante que a Hetzner trate os dados pessoais dos visitantes do nosso site exclusivamente de acordo com as nossas instruções e em conformidade com o RGPD.
Os responsáveis por estas páginas levam muito a sério a proteção dos seus dados pessoais. Tratamos seus dados pessoais de forma confidencial e de acordo com as normas legais de proteção de dados e com esta Política de Privacidade.
Quando você usa este site, diversos dados pessoais são coletados. Dados pessoais são dados que permitem identificar você pessoalmente. Esta Política de Privacidade explica quais dados coletamos e para que os usamos. Explica também como e com que finalidade isso acontece.
Ressaltamos que a transmissão de dados pela internet (por exemplo, na comunicação por e-mail) pode apresentar falhas de segurança. Uma proteção completa dos dados contra o acesso de terceiros não é possível.
O responsável pelo tratamento de dados neste site é:
Robert Mittl
Schulstr. 18/1
73061 Ebersbach
Alemanha
Telefone: +49 1708021351
E-mail: robert@inkward.life
O responsável pelo tratamento é a pessoa física ou jurídica que, individualmente ou em conjunto com outras, determina as finalidades e os meios do tratamento de dados pessoais (por exemplo, nomes, endereços de e-mail etc.).
Salvo prazo de armazenamento mais específico indicado nesta Política de Privacidade, seus dados pessoais permanecem conosco até que a finalidade do tratamento deixe de existir. Se você apresentar um pedido legítimo de exclusão ou revogar um consentimento para o tratamento de dados, seus dados serão excluídos, a menos que tenhamos outros motivos legalmente admissíveis para conservar seus dados pessoais (por exemplo, prazos de guarda fiscais ou comerciais); nesse último caso, a exclusão ocorre quando esses motivos deixam de existir.
Se você consentiu com o tratamento de dados, tratamos seus dados pessoais com base no art. 6, nº 1, alínea a, do RGPD ou no art. 9, nº 2, alínea a, do RGPD, caso sejam tratadas categorias especiais de dados nos termos do art. 9, nº 1, do RGPD. Em caso de consentimento expresso para a transferência de dados pessoais a países terceiros, o tratamento ocorre, adicionalmente, com base no art. 49, nº 1, alínea a, do RGPD. Se você consentiu com o armazenamento de cookies ou com o acesso a informações no seu dispositivo (por exemplo, via device fingerprinting), o tratamento ocorre adicionalmente com base no § 25, nº 1, da TDDDG. O consentimento pode ser revogado a qualquer momento. Se seus dados forem necessários para a execução de um contrato ou de medidas pré-contratuais, tratamos seus dados com base no art. 6, nº 1, alínea b, do RGPD. Além disso, tratamos seus dados, na medida em que sejam necessários para o cumprimento de uma obrigação legal, com base no art. 6, nº 1, alínea c, do RGPD. O tratamento de dados também pode ocorrer com base no nosso interesse legítimo, nos termos do art. 6, nº 1, alínea f, do RGPD. As bases legais aplicáveis a cada caso são informadas nos parágrafos seguintes desta Política de Privacidade.
No âmbito das nossas atividades, trabalhamos com diferentes entidades externas. Em parte, isso exige também a transmissão de dados pessoais a essas entidades. Só repassamos dados pessoais a entidades externas quando isso é necessário para a execução de um contrato, quando temos obrigação legal de fazê-lo (por exemplo, repasse de dados às autoridades fiscais), quando temos interesse legítimo no repasse nos termos do art. 6, nº 1, alínea f, do RGPD ou quando outra base legal permite o repasse. Ao recorrer a operadores de dados, só repassamos dados pessoais dos nossos clientes com base em um contrato de tratamento de dados válido. Em caso de tratamento conjunto, é celebrado um contrato de responsabilidade conjunta.
Muitas operações de tratamento de dados só são possíveis com o seu consentimento expresso. Você pode revogar um consentimento já dado a qualquer momento. A licitude do tratamento realizado até a revogação não é afetada por ela.
QUANDO O TRATAMENTO DE DADOS SE BASEIA NO ART. 6, Nº 1, ALÍNEA E OU F, DO RGPD, VOCÊ TEM O DIREITO DE, A QUALQUER MOMENTO, POR MOTIVOS RELACIONADOS À SUA SITUAÇÃO PARTICULAR, SE OPOR AO TRATAMENTO DOS SEUS DADOS PESSOAIS; ISSO VALE TAMBÉM PARA A DEFINIÇÃO DE PERFIS BASEADA NESSAS DISPOSIÇÕES. A BASE LEGAL EM QUE SE FUNDAMENTA CADA TRATAMENTO CONSTA DESTA POLÍTICA DE PRIVACIDADE. SE VOCÊ SE OPUSER, DEIXAREMOS DE TRATAR OS SEUS DADOS PESSOAIS EM QUESTÃO, A MENOS QUE POSSAMOS DEMONSTRAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA O TRATAMENTO QUE PREVALEÇAM SOBRE OS SEUS INTERESSES, DIREITOS E LIBERDADES, OU QUE O TRATAMENTO SIRVA À DECLARAÇÃO, AO EXERCÍCIO OU À DEFESA DE DIREITOS EM PROCESSO JUDICIAL (OPOSIÇÃO NOS TERMOS DO ART. 21, Nº 1, DO RGPD).
QUANDO SEUS DADOS PESSOAIS SÃO TRATADOS PARA FINS DE MARKETING DIRETO, VOCÊ TEM O DIREITO DE, A QUALQUER MOMENTO, SE OPOR AO TRATAMENTO DOS SEUS DADOS PESSOAIS PARA ESSE TIPO DE MARKETING; ISSO VALE TAMBÉM PARA A DEFINIÇÃO DE PERFIS, NA MEDIDA EM QUE ESTEJA RELACIONADA A ESSE MARKETING DIRETO. SE VOCÊ SE OPUSER, SEUS DADOS PESSOAIS DEIXARÃO DE SER USADOS PARA FINS DE MARKETING DIRETO (OPOSIÇÃO NOS TERMOS DO ART. 21, Nº 2, DO RGPD).
Em caso de violações do RGPD, os titulares dos dados têm o direito de apresentar reclamação a uma autoridade de controle, em especial no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local da alegada violação. O direito de reclamação não prejudica outros recursos administrativos ou judiciais.
Você tem o direito de receber os dados que tratamos de forma automatizada com base no seu consentimento ou em execução de um contrato, ou de pedir que sejam entregues a terceiros, em um formato comum e legível por máquina. Se você solicitar a transmissão direta dos dados a outro responsável pelo tratamento, isso só será feito na medida em que for tecnicamente viável.
No âmbito das disposições legais aplicáveis, você tem, a qualquer momento, o direito de obter gratuitamente informações sobre seus dados pessoais armazenados, sua origem e seus destinatários e a finalidade do tratamento e, se for o caso, o direito à retificação ou à exclusão desses dados. Para isso e para outras dúvidas sobre dados pessoais, você pode entrar em contato conosco a qualquer momento.
Você tem o direito de solicitar a limitação do tratamento dos seus dados pessoais. Para isso, você pode entrar em contato conosco a qualquer momento. O direito à limitação do tratamento existe nos seguintes casos:
Se você limitou o tratamento dos seus dados pessoais, esses dados — além do seu armazenamento — só poderão ser tratados com o seu consentimento ou para a declaração, o exercício ou a defesa de direitos em processo judicial, para a proteção dos direitos de outra pessoa física ou jurídica ou por motivos de interesse público relevante da União Europeia ou de um Estado-Membro.
Por motivos de segurança e para proteger a transmissão de conteúdos confidenciais, como pedidos ou solicitações que você envia a nós como responsáveis pelo site, esta página usa criptografia SSL ou TLS. Você reconhece uma conexão criptografada quando a linha de endereço do navegador muda de “http://” para “https://” e pelo símbolo de cadeado na barra do navegador.
Quando a criptografia SSL ou TLS está ativada, os dados que você transmite a nós não podem ser lidos por terceiros.
Se, após a celebração de um contrato pago, houver a obrigação de nos transmitir seus dados de pagamento (por exemplo, número da conta em caso de autorização de débito), esses dados são necessários para o processamento do pagamento.
As transações de pagamento pelos meios de pagamento habituais (Visa/MasterCard, débito automático) ocorrem exclusivamente por uma conexão SSL ou TLS criptografada. Você reconhece uma conexão criptografada quando a linha de endereço do navegador muda de “http://” para “https://” e pelo símbolo de cadeado na barra do navegador.
Com a comunicação criptografada, os dados de pagamento que você transmite a nós não podem ser lidos por terceiros.
Opomo-nos expressamente ao uso dos dados de contato publicados no âmbito da obrigação legal de identificação do site para o envio de publicidade e materiais informativos não solicitados expressamente. Os responsáveis pelas páginas reservam-se expressamente o direito de tomar medidas legais em caso de envio não solicitado de informações publicitárias, por exemplo por meio de e-mails de spam.
Nossas páginas na internet usam os chamados “cookies”. Cookies são pequenos pacotes de dados e não causam nenhum dano ao seu dispositivo. Eles são armazenados no seu dispositivo temporariamente, pela duração de uma sessão (cookies de sessão), ou de forma permanente (cookies permanentes). Os cookies de sessão são excluídos automaticamente ao fim da sua visita. Os cookies permanentes ficam armazenados no seu dispositivo até que você os exclua ou até que sejam excluídos automaticamente pelo seu navegador.
Os cookies podem vir de nós (cookies próprios) ou de empresas terceiras (os chamados cookies de terceiros). Os cookies de terceiros permitem a integração de determinados serviços de empresas terceiras dentro de páginas da web (por exemplo, cookies para o processamento de serviços de pagamento).
Os cookies têm diferentes funções. Muitos cookies são tecnicamente necessários, pois certas funções do site não funcionariam sem eles (por exemplo, a função de carrinho de compras ou a exibição de vídeos). Outros cookies podem ser usados para analisar o comportamento de uso ou para fins publicitários.
Os cookies necessários para a realização do processo de comunicação eletrônica, para a disponibilização de determinadas funções solicitadas por você (por exemplo, a função de carrinho de compras) ou para a otimização do site (por exemplo, cookies para medir a audiência) (cookies necessários) são armazenados com base no art. 6, nº 1, alínea f, do RGPD, salvo indicação de outra base legal. O responsável pelo site tem interesse legítimo no armazenamento de cookies necessários para a prestação tecnicamente correta e otimizada dos seus serviços. Caso tenha sido solicitado consentimento para o armazenamento de cookies e de tecnologias de reconhecimento semelhantes, o tratamento ocorre exclusivamente com base nesse consentimento (art. 6, nº 1, alínea a, do RGPD e § 25, nº 1, da TDDDG); o consentimento pode ser revogado a qualquer momento.
Você pode configurar seu navegador para ser informado sobre o uso de cookies e permitir cookies apenas caso a caso, recusar cookies em determinados casos ou em geral e ativar a exclusão automática de cookies ao fechar o navegador. Com a desativação de cookies, a funcionalidade deste site pode ficar limitada.
Caso outros cookies e serviços sejam usados neste site, você encontra essa informação nesta Política de Privacidade.
O provedor das páginas coleta e armazena automaticamente informações nos chamados arquivos de log do servidor, que seu navegador transmite automaticamente a nós. São eles:
Esses dados não são combinados com outras fontes de dados.
A coleta desses dados se baseia no art. 6, nº 1, alínea f, do RGPD. O responsável pelo site tem interesse legítimo na apresentação tecnicamente correta e na otimização do seu site — para isso, os arquivos de log do servidor precisam ser coletados.
Coletamos, tratamos e usamos dados pessoais de clientes e de contrato para a constituição, a configuração do conteúdo e a alteração das nossas relações contratuais. Dados pessoais sobre o uso deste site (dados de uso) só coletamos, tratamos e usamos na medida necessária para permitir ao usuário o uso do serviço ou para a cobrança. A base legal para isso é o art. 6, nº 1, alínea b, do RGPD.
Os dados de clientes coletados são excluídos após a conclusão do pedido ou o término da relação comercial e o decurso dos eventuais prazos legais de guarda. Os prazos legais de guarda não são afetados.
Só transmitimos dados pessoais a terceiros quando isso é necessário no âmbito da execução do contrato, por exemplo à instituição financeira encarregada do processamento do pagamento.
Não ocorre transmissão adicional dos dados, ou só ocorre quando você consentiu expressamente com ela. Não há repasse dos seus dados a terceiros sem consentimento expresso, por exemplo para fins publicitários.
A base para o tratamento de dados é o art. 6, nº 1, alínea b, do RGPD, que permite o tratamento de dados para a execução de um contrato ou de medidas pré-contratuais.
Integramos a Stripe neste site para o processamento de pagamentos. O provedor é a Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda (a seguir “Stripe”).
Quando você escolhe a Stripe como forma de pagamento, os dados de pagamento informados por você (por exemplo, nome, endereço, número da conta, código bancário, eventualmente número do cartão, valor da transação, data e BIC) são transmitidos à Stripe para o processamento do pagamento.
A transmissão dos seus dados se baseia no art. 6, nº 1, alínea b, do RGPD (tratamento para a execução de um contrato) e no interesse em uma transação de pagamento fluida, confortável e segura (art. 6, nº 1, alínea f, do RGPD). Reservamo-nos o direito de deixar de oferecer determinada forma de pagamento com base em uma avaliação de risco individual.
A Stripe pode usar os dados para os fins da sua própria atividade comercial (por exemplo, verificações de crédito). Para detalhes, consulte a política de privacidade da Stripe em https://stripe.com/privacy e o guia sobre o RGPD em https://stripe.com/guides/general-data-protection-regulation.
Nosso app está disponível para download na Apple App Store. O provedor é a Apple Inc., One Apple Park Way, Cupertino, CA 95014, EUA (a seguir “Apple”). Quando você baixa ou usa nosso app, dados podem ser transmitidos à Apple, em especial seu nome de usuário, endereço de e-mail, número de cliente da sua conta, horário do download, dados de pagamento e o identificador individual do dispositivo. Não temos influência sobre esse processo de coleta de dados nem somos responsáveis por ele. Para mais informações, consulte a política de privacidade da Apple: https://www.apple.com/legal/privacy/.
As compras no app são processadas exclusivamente pela Apple, como operadora da plataforma. A Apple atua como processadora de pagamentos para todas as transações realizadas dentro do app. A base legal é o art. 6, nº 1, alínea b, do RGPD (execução de um contrato).
Nosso app está disponível para download na Google Play Store. O provedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (a seguir “Google”). Quando você baixa ou usa nosso app, dados podem ser transmitidos ao Google, em especial seu nome de usuário, endereço de e-mail, número de cliente da sua conta, horário do download, dados de pagamento e o identificador individual do dispositivo. Não temos influência sobre esse processo de coleta de dados nem somos responsáveis por ele. Para mais informações, consulte a política de privacidade do Google: https://policies.google.com/privacy.
As compras no app são processadas exclusivamente pelo Google, como operador da plataforma. O Google atua como processador de pagamentos para todas as transações realizadas dentro do app. A base legal é o art. 6, nº 1, alínea b, do RGPD (execução de um contrato).
Com o seu consentimento, podemos enviar notificações push pelos nossos apps para celular, por exemplo lembretes sobre seus registros no diário ou avisos quando um novo espelho estiver disponível. As notificações push só são enviadas se você consentiu expressamente. Você pode revogar seu consentimento a qualquer momento, desativando as notificações push nas configurações do seu dispositivo ou no app.
A base legal para o envio de notificações push é o art. 6, nº 1, alínea a, do RGPD (consentimento). O consentimento pode ser revogado a qualquer momento, com efeito para o futuro.
O Inkward digitaliza e analisa registros de diário escritos à mão. O tratamento ocorre nos nossos servidores em Helsinque (Hetzner). Seus registros são armazenados de forma criptografada. A análise serve exclusivamente à sua reflexão pessoal. Não usamos seu conteúdo para fins de treinamento nem para outros usuários. A base legal é o art. 6, nº 1, alínea b, do RGPD (execução de um contrato) e o art. 6, nº 1, alínea a, do RGPD (consentimento), na medida em que categorias especiais de dados possam estar envolvidas.
Para o reconhecimento da escrita à mão e a criação dos textos do espelho, usamos o modelo de IA Claude, da Anthropic, PBC, San Francisco, EUA. Para isso, transmitimos a imagem do seu registro de diário ou o texto reconhecido à API da Anthropic. A Anthropic trata esses dados exclusivamente para a execução da nossa solicitação e, segundo o provedor, não os usa para fins de treinamento. Entradas e saídas são conservadas na Anthropic por no máximo 30 dias para detecção de abusos. Detalhes: https://www.anthropic.com/legal/privacy. A transferência para os EUA ocorre com base em cláusulas contratuais padrão nos termos do art. 46, nº 2, alínea c, do RGPD.
Para o reconhecimento óptico de texto (OCR) de páginas escritas à mão, usamos a API Cloud Vision da Google Ireland Limited, Dublin, Irlanda (o tratamento de dados também pode ser realizado pela Google LLC nos EUA). Transmitimos exclusivamente a imagem da página; segundo o provedor, o Google não armazena a imagem nem usa os dados para fins de treinamento. Detalhes: https://cloud.google.com/terms/data-processing-addendum. A transferência para os EUA ocorre com base em cláusulas contratuais padrão nos termos do art. 46, nº 2, alínea c, do RGPD.
Como segundo mecanismo de OCR, para garantir a qualidade do reconhecimento de texto, usamos o Microsoft Azure Computer Vision, operado pela Microsoft Ireland Operations Limited, Dublin, Irlanda (o tratamento de dados também pode ser realizado pela Microsoft Corporation nos EUA). Transmitimos exclusivamente a imagem da página; segundo o provedor, a Microsoft não armazena a imagem nem usa os dados para fins de treinamento. Detalhes: https://aka.ms/dpa. A transferência para os EUA ocorre com base em cláusulas contratuais padrão nos termos do art. 46, nº 2, alínea c, do RGPD.
Como mecanismo adicional de OCR para o reconhecimento de texto, usamos o serviço Document OCR da Mistral AI, Paris, França. Transmitimos exclusivamente a imagem da página; a Mistral trata os dados exclusivamente para a execução da nossa solicitação e, segundo o provedor, não os usa para fins de treinamento. Detalhes: https://mistral.ai/terms. O tratamento ocorre dentro da UE; não há transferência para países terceiros.
Com Google, Microsoft e Mistral existem ou estão sendo celebrados contratos de tratamento de dados nos termos do art. 28 do RGPD. O tratamento pela Anthropic se baseia nos Anthropic Commercial Terms aceitos por nós, que contêm as obrigações de operador exigidas pelo art. 28 do RGPD (tratamento exclusivamente mediante instruções, medidas de segurança, transparência sobre suboperadores, confidencialidade, exclusão dos dados ao término do contrato). Todos os quatro provedores tratam os dados transmitidos exclusivamente mediante nossas instruções e não para fins próprios.
Quando você envia fotos de páginas escritas à mão (envio pela câmera ou escaneamento pelo app Notas da Apple), armazenamos a imagem de forma criptografada por 30 dias, para que nesse período ela possa ser exibida no app ao lado do texto do espelho. Após 30 dias, a imagem é excluída automaticamente. O texto reconhecido e o texto do espelho criado a partir dele permanecem armazenados como registro do diário até que você encerre sua conta.
Quando você conecta um dispositivo reMarkable ou Supernote, buscamos as páginas de caderno liberadas na respectiva nuvem do fabricante. Armazenamos uma representação vetorial compacta da página (~120 kB) junto com o registro do diário e a conservamos enquanto o registro existir, para que possamos exibir a página para você a qualquer momento. Você pode excluir sua conta a qualquer momento nas configurações do app.
Para entrar no app e na web, usamos seu endereço de e-mail. Você pode entrar por um link de acesso (um link de uso único que enviamos por e-mail) ou, opcionalmente, definir uma senha. Uma senha definida é armazenada exclusivamente como hash criptográfico (bcrypt); nunca conhecemos a senha em texto simples. Os tokens do link de acesso valem por 15 minutos e só podem ser usados uma vez. Base legal: art. 6, nº 1, alínea b, do RGPD (execução de um contrato).
Na página inicial, antes de o Inkward estar disponível, você pode se inscrever em uma lista de espera. Para isso, armazenamos seu endereço de e-mail, o idioma escolhido e o horário da inscrição. Você recebe um único e-mail de confirmação e — assim que o Inkward estiver disponível para você — um aviso sobre isso. Não usamos esse endereço para outras ações publicitárias. Você pode solicitar a exclusão a qualquer momento por e-mail para robert@inkward.life. Base legal: art. 6, nº 1, alínea a, do RGPD (consentimento).
Depois de entrar na conta, você pode indicar no app que gostaria de ter outros armazenamentos em nuvem (por exemplo, Dropbox, OneDrive, iCloud, WebDAV) como fonte de sincronização. Para isso, armazenamos o nome de usuário, opcionalmente um endereço de e-mail informado adicionalmente, o nome do provedor e um texto de observação voluntário — exclusivamente para mapear a demanda e avisar você quando o provedor desejado estiver disponível. Base legal: art. 6, nº 1, alínea f, do RGPD (interesse legítimo no desenvolvimento do produto).
Quando você conecta o Google Drive como fonte de sincronização, você nos autoriza, pelo padrão OAuth 2.0, a acessar em seu nome uma única pasta do Drive escolhida por você. Armazenamos os tokens de acesso e de atualização emitidos pelo Google de forma criptografada no nosso banco de dados e os usamos exclusivamente para buscar novas páginas de caderno nessa pasta. Nunca gravamos nada de volta no seu Drive. Você pode desconectar o Google Drive a qualquer momento nas configurações do app; nesse caso, os tokens são excluídos do nosso lado. Base legal: art. 6, nº 1, alínea b, do RGPD (execução de um contrato).
Você pode excluir sua conta a qualquer momento nas configurações do app. Após o seu pedido, marcamos a conta imediatamente para exclusão e bloqueamos qualquer tratamento adicional; a exclusão definitiva, em cascata, de todos os seus dados (registros do diário, espelhos do dia, da semana e do mês, dados de assinatura, conexões com nuvem, logs de OCR/API, tokens de push, fotos enviadas) ocorre automaticamente após 30 dias. Durante esse prazo de carência, você pode revogar a exclusão no app. Decorrido o prazo, os dados são apagados de forma irreversível. Os dados de cliente da Stripe são conservados pelo prazo legal de guarda (§ 147 AO, o Código Tributário alemão; normalmente 10 anos). Base legal: art. 17 do RGPD (direito ao apagamento).
Você pode baixar a qualquer momento uma exportação completa dos seus dados armazenados no Inkward como arquivo ZIP (configurações do app → “Exportar dados”). A exportação contém todos os registros do diário em formato Markdown e JSON, incluindo as imagens das páginas, todos os espelhos do dia, da semana e do mês, além dos seus metadados de perfil, assinatura e sincronização (sem tokens de acesso nem hashes de senha). Base legal: art. 20 do RGPD.
A tabela a seguir resume todos os operadores de dados (art. 28 do RGPD) que usamos no âmbito do Inkward. Explicações detalhadas estão nas seções anteriores.
| Provedor | Sede | Finalidade |
|---|---|---|
| Hetzner Online GmbH | Helsinque (FI) | Hospedagem / infraestrutura |
| Anthropic, PBC | San Francisco (EUA) | Reconhecimento de escrita à mão + textos do espelho (Claude) |
| Google Ireland Limited | Dublin (IE) / EUA | Cloud Vision OCR + sincronização com o Google Drive |
| Microsoft Ireland Operations Ltd. | Dublin (IE) / EUA | Azure Computer Vision OCR (garantia de qualidade) |
| Mistral AI | Paris (FR) | Document OCR (reconhecimento de texto) |
| Stripe Payments Europe Ltd. | Dublin (IE) | Processamento de pagamentos (assinaturas web) |
| Apple Inc. | Cupertino (EUA) | App Store + compras no app (iOS) + push (APNs) |
| Google LLC | Mountain View (EUA) | Play Store + compras no app (Android) + push (FCM) |
| reMarkable AS | Oslo (NO) | reMarkable Cloud (só quando o dispositivo está conectado) |
| Ratta Inc. (Supernote) | EUA | Supernote Cloud (só quando o dispositivo está conectado) |
| mailcow GmbH | Alemanha | Recebimento de e-mails + demais e-mails do sistema |
| MINDBAZ SAS (Sweego) | Lille (FR) | Envio de e-mails transacionais (link de acesso/login) |
| OVH SAS | Roubaix (FR) | Infraestrutura de e-mail (suboperador da Sweego) |
| Alter Way SAS | Courbevoie (FR) | Infraestrutura de e-mail (suboperador da Sweego) |
| Scaleway SAS | Paris (FR) | Infraestrutura de e-mail (suboperador da Sweego) |
| Hetzner Online GmbH (Storage Box) | Alemanha | Backups externos criptografados do banco de dados (GPG) |
| Backblaze, Inc. | EUA (região de dados UE) | Backups externos criptografados do banco de dados (GPG) |
A transferência para países terceiros (EUA) ocorre, em cada caso, com base nas cláusulas contratuais padrão nos termos do art. 46, nº 2, alínea c, do RGPD; para provedores com sede na UE/EEE, não é necessária transferência para país terceiro. Com cada provedor mencionado existe um contrato de tratamento de dados nos termos do art. 28 do RGPD ou uma base contratual equivalente (ver seção 6, “Contratos de tratamento de dados com esses serviços”).