Data de vigência: 15 de outubro de 2026
Esta Política de Privacidade explica como o Pinchart (o "App") trata informações. O Pinchart é operado pela JoCoding, Inc., uma empresa constituída no estado de Delaware ("JoCoding", "nós").
Identidade da instalação. Quando você abre o App pela primeira vez, nosso servidor cria um ID de instalação aleatório (por exemplo inst_…) e um token de acesso. O token permanece no seu dispositivo; nosso servidor armazena apenas um hash dele com salt. Eles são usados para autenticar as solicitações do App ao nosso servidor.
Ajustes do dispositivo. O ajuste de idioma/região (localidade) e o fuso horário do seu dispositivo, enviados quando a instalação é criada e quando você salva regras de alerta. Nós os usamos para aplicar o horário de silêncio e para enviar o resumo diário às 08:00 no seu horário local.
Seu conteúdo no Pinchart. Os apps da App Store que você escolhe acompanhar (seus IDs públicos da App Store), suas regras de alerta (tipos de regra, limites, lojas abrangidas, horário de silêncio, ajuste do resumo diário) e o estado da verificação inicial de cada app acompanhado.
Envio de alertas. Se você permitir notificações, o token do serviço de Notificações Push da Apple (APNs) do seu dispositivo. Nós o armazenamos criptografado (AES-GCM) junto com um hash usado para evitar duplicatas, e mantemos um registro dos eventos de alerta gerados para seus apps acompanhados e do status de envio deles.
Assinaturas. As compras são processadas pela Apple. A RevenueCat gerencia o status das assinaturas para nós, usando seu ID de instalação como ID de usuário do app na RevenueCat. Armazenamos o estado do seu direito de acesso ao Pinchart Pro (ativo ou não, data de expiração) e as notificações de eventos de assinatura que a RevenueCat nos envia (por exemplo, eventos de compra, renovação, cancelamento ou expiração, que incluem as informações de produto, loja, datas, preço e país fornecidas pela RevenueCat). Nunca recebemos os dados do seu cartão de pagamento.
E-mails de suporte. "Falar com o suporte" em Ajustes abre seu app de e-mail com um rascunho que informa a versão do app, a versão do iOS, o modelo do dispositivo, o plano (gratuito ou Pro) e seu ID de instalação, para que possamos analisar o problema. Você vê e pode editar tudo antes de enviar; nada é enviado a menos que você envie o e-mail.
Conexão com o App Store Connect (opcional, Pinchart Pro). Se você conectar o App Store Connect, você fornece uma chave de API: ID do emissor, ID da chave, chave privada e, opcionalmente, um número de fornecedor. Armazenamos o ID do emissor e a chave privada criptografados em repouso (AES-GCM); o ID da chave e o número de fornecedor são armazenados junto com eles. Usamos a chave apenas para solicitações somente leitura à API do App Store Connect da Apple em seu nome (sua lista de apps, estado das versões, status da revisão e relatórios de vendas disponíveis). Nunca editamos metadados, carregamos builds ou alteramos lançamentos. Os dados retornados pela Apple são exibidos para você e não são armazenados por nós.
Iniciar Sessão com a Apple (somente se oferecido e se você optar por usar). Se uma versão do App oferecer a vinculação da sua instalação ao recurso Iniciar Sessão com a Apple e você o usar, armazenaremos apenas o identificador de usuário estável que a Apple fornece para o Pinchart, após verificar o token assinado da Apple. Não solicitamos seu nome nem seu endereço de e-mail.
Dados técnicos das solicitações. Nosso provedor de hospedagem (Cloudflare) trata o endereço IP e as informações padrão de cada conexão para prestar o serviço e protegê-lo contra abusos. Usamos o endereço IP de forma transitória para limitar a taxa de criação de novas instalações; não armazenamos endereços IP em nosso banco de dados.
Dados públicos da App Store (não são dados pessoais sobre você). O Pinchart coleta rankings públicos das paradas da App Store, metadados de apps e avaliações de clientes a partir dos feeds públicos da Apple para 175 lojas. O histórico de posições é mantido por app da App Store, não por usuário. As avaliações são obtidas sob demanda, armazenadas em cache no nosso servidor por até 24 horas e traduzidas no seu dispositivo usando a tradução no dispositivo da Apple; nunca enviamos o texto das avaliações a um servidor de tradução.
Relatórios de falha. Se o App falhar ou travar, ele envia um relatório de falha ao Sentry: o rastreamento de pilha, o modelo do dispositivo, as versões do sistema e do App e um identificador anônimo gerado pelo dispositivo. Os relatórios não incluem seu endereço IP (desativamos isso), seus apps acompanhados nem nada que você digite. Eles não dependem do consentimento de análise porque são necessários para o App funcionar.
Não coletamos seu nome, endereço de e-mail, número de telefone, contatos, fotos, localização precisa ou aproximada por GPS nem o identificador de publicidade (IDFA). Não solicitamos a permissão de Transparência no Rastreamento de Apps. Os eventos de análise nunca incluem texto de avaliações, credenciais do App Store Connect, tokens de push, endereços da web, texto livre digitado por você ou o conteúdo de relatórios.
Você também pode permitir a análise pelo cartão exibido uma vez na tela inicial.
A análise fica desativada até que você ative Ajustes → Consentimento de análise → Permitir análise de uso anônima. Você pode desativá-la a qualquer momento; a alteração é aplicada imediatamente no seu dispositivo.
Quando ativada, o App envia eventos de uso para:
Esses provedores também recebem informações técnicas do seu dispositivo, como modelo do dispositivo, versão do sistema operacional, versão do app e endereço IP, como parte de qualquer solicitação de rede.
| Finalidade | Informações | Base legal (EEE/Reino Unido) |
|---|---|---|
| Fornecer acompanhamento de posições, histórico, alertas, widgets, avaliações e cartões para compartilhar | ID de instalação, hash do token, apps acompanhados, regras de alerta, localidade, fuso horário, token de APNs | Execução de contrato (prestação do serviço que você solicita) |
| Fornecer e verificar o Pinchart Pro | ID de instalação, estado do direito de acesso, eventos de assinatura | Execução de contrato; obrigações legais (contabilidade, tributos) |
| Recursos somente leitura do App Store Connect | Credenciais de API criptografadas | Execução de contrato, a seu pedido |
| Segurança, prevenção de abusos e confiabilidade | Hash do token, endereço IP (transitório), informações das solicitações | Interesses legítimos na operação de um serviço seguro |
| Análise de produto e medição de publicidade | Eventos de uso, informações do dispositivo | Consentimento (você pode retirá-lo a qualquer momento) |
| Diagnosticar e corrigir falhas | Relatórios de falha, informações do dispositivo | Interesse legítimo em manter o App estável |
Não vendemos suas informações pessoais em troca de dinheiro. Compartilhamos informações apenas com prestadores de serviços que as tratam para nós:
| Provedor | Função | Informações |
|---|---|---|
| Cloudflare, Inc. | Hospedagem, banco de dados, armazenamento, entrega pela rede | Todas as informações do lado do servidor descritas na Seção 2 |
| Apple Inc. | Envio de notificações push (APNs); compras na App Store; API do App Store Connect (somente se você a conectar) | Token de APNs e texto do alerta; dados de compra tratados pela Apple; sua chave de API ao fazer solicitações somente leitura |
| RevenueCat, Inc. | Gerenciamento de assinaturas | ID de instalação (como ID de usuário do app), status de compra e de assinatura |
| PostHog, Inc. | Análise de produto (somente com consentimento) | Eventos de uso e informações do dispositivo |
| Meta Platforms, Inc. | Medição de eventos do app para publicidade (somente com consentimento) | Eventos de uso e informações do dispositivo |
| Functional Software, Inc. (Sentry) | Relatórios de falha | Relatórios de falha e informações do dispositivo |
Também podemos divulgar informações se exigido por lei, para proteger direitos e a segurança, ou como parte de uma fusão, aquisição ou venda de ativos, caso em que esta política continua a se aplicar às informações transferidas.
A JoCoding, Inc. está localizada nos Estados Unidos. Nossos provedores tratam informações nos Estados Unidos e em outros países onde operam (a Cloudflare opera uma rede global). Quando a lei do seu país exigir, recorremos a salvaguardas adequadas para as transferências, como as Cláusulas Contratuais Padrão da Comissão Europeia incluídas nos termos de tratamento de dados dos nossos provedores, ou ao seu consentimento.
Como o Pinchart não usa contas, identificamos seus dados pela instalação no seu dispositivo. Para exercer um direito que você não consegue exercer no App, envie um e-mail para mu07010@jocoding.net e inclua seu ID de instalação, se possível; talvez precisemos verificar a solicitação antes de atendê-la. Responderemos dentro do prazo exigido pela legislação aplicável.
A JoCoding, Inc. é a controladora dos dados pessoais descritos nesta política. Você tem o direito de acessar, retificar, apagar, restringir ou se opor ao tratamento dos seus dados pessoais, o direito à portabilidade dos dados e o direito de retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento realizado antes da retirada. Você também tem o direito de apresentar uma reclamação à autoridade supervisora de proteção de dados local. Não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos sobre você.
Nos últimos 12 meses, as categorias de informações pessoais que coletamos são: identificadores (ID de instalação, token de APNs, ID de usuário do app na RevenueCat), informações comerciais (status e eventos de assinatura), informações de atividade na internet ou em outras redes eletrônicas (eventos de uso do app, somente com consentimento) e localização aproximada derivada do endereço IP ou dos ajustes de localidade, conforme tratada pelos nossos provedores. Coletamos essas informações de você e do seu dispositivo, e da RevenueCat e da Apple no caso das assinaturas. Nós as usamos para as finalidades descritas na Seção 5 e as divulgamos aos prestadores de serviços listados na Seção 6.
Não vendemos informações pessoais em troca de dinheiro. Se você consentir com a análise, o envio de eventos do app à Meta para medição de publicidade pode ser considerado "compartilhamento" para publicidade comportamental em contextos cruzados segundo a lei da Califórnia; você pode recusar a qualquer momento desativando a análise em Ajustes. Não usamos nem divulgamos informações pessoais sensíveis para finalidades que exijam o direito de limitação. Dependendo do seu estado, você tem o direito de saber, acessar, corrigir e apagar suas informações pessoais, de recusar a venda, o compartilhamento ou a publicidade direcionada e de não ser discriminado por exercer seus direitos. Você pode usar um agente autorizado; podemos solicitar comprovação da autorização.
Também coletamos informações de diagnóstico (relatórios de falha) para manter o App funcionando; elas são divulgadas apenas ao Sentry como prestador de serviços.
Esta seção é fornecida nos termos da Lei de Proteção de Informações Pessoais (PIPA) da Coreia.
O Pinchart é uma ferramenta para desenvolvedores e publicadores de apps e não é direcionado a crianças. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos (ou menores de 16 anos no EEE e no Reino Unido, ou menores de 14 anos na Coreia). Se você acredita que uma criança nos forneceu informações pessoais, entre em contato conosco e nós as apagaremos.
Protegemos as informações com criptografia em trânsito (TLS), criptografia em repouso para as credenciais do App Store Connect e os tokens de push (AES-GCM), hash com salt dos tokens de acesso e acesso com privilégio mínimo. Nenhum método de transmissão ou armazenamento é totalmente seguro, mas trabalhamos para proteger suas informações.
Esta seção se aplica quando você visita https://pinchart.jocoding.io (o "Site"). Todo o restante desta política também se aplica ao Site, salvo disposição em contrário nesta seção. Os recursos descritos abaixo que ainda não estiverem disponíveis no Site passam a ser abrangidos a partir do dia em que ficarem disponíveis.
Cookies e armazenamento local. O Site usa apenas o necessário para funcionar, além de análise, se você permitir:
| Nome | Tipo | Finalidade | Quando é definido | Duração |
|---|---|---|---|---|
pinchart.consent | Armazenamento local (somente no seu navegador, nunca enviado ao nosso servidor) | Registra se você aceitou ou recusou a análise | Quando você faz sua escolha no banner | Até você alterá-la ou limpar os dados do navegador |
| Cookie de sessão | Cookie próprio, HttpOnly, Secure, SameSite=Lax, somente para este site | Mantém você conectado. Contém um ID de sessão aleatório; nosso servidor armazena apenas um hash dele | Quando você faz login | Até você sair, a sessão expirar ou você excluir sua conta |
PostHog (cookie ph_… e armazenamento local) | Análise | Análise de produto, veja abaixo | Somente depois que você aceitar | Até um ano, ou até você recusar |
Meta Pixel (cookie _fbp) | Medição de publicidade | Mede nossa publicidade, veja abaixo | Somente depois que você aceitar, e somente se houver um pixel configurado | Até 90 dias, ou até você recusar |
Os itens estritamente necessários (sua escolha de consentimento e o cookie de sessão) não exigem consentimento. Nada das linhas de análise é carregado, e nenhuma solicitação é enviada ao PostHog ou à Meta, antes que você escolha Aceitar no banner.
Sua escolha de consentimento e como retirá-lo. Na sua primeira visita, o Site exibe um banner com os botões Aceitar e Recusar, com o mesmo destaque. Se você recusar ou ignorar o banner, nenhum script de análise ou de publicidade é carregado. Você pode alterar sua escolha a qualquer momento pelo link Configurações de cookies no rodapé de todas as páginas. Quando você retira o consentimento, interrompemos imediatamente a análise no seu navegador, instruímos o PostHog a parar a captura e a apagar o identificador dele e revogamos o consentimento para o Meta Pixel. A retirada do consentimento não afeta o tratamento realizado antes dela.
Análise no Site (somente com seu consentimento). Com o consentimento, o Site carrega o PostHog (análise de produto; eventos como visualizações de página, sessão do Site iniciada, cadastro, login, app acompanhado adicionado, paradas navegadas, tela de assinatura visualizada e compra iniciada ou concluída, com propriedades limitadas a valores como um ID público de app, código da loja, tipo de parada ou ID do produto) e, se configurado, o Meta Pixel (Meta Platforms; visualizações de página e os eventos de cadastro, checkout, teste e assinatura, usados para medir nossa publicidade). A captura automática de cliques e a reprodução de sessões estão desativadas. Quando você está conectado e consentiu, identificamos você no PostHog pelo ID da sua conta Pinchart, nunca pelo seu endereço de e-mail. Para os eventos de cadastro, teste e assinatura, também podemos enviar os mesmos eventos do nosso servidor à Meta (Conversions API) com um ID de conta em hash, somente se você tiver consentido.
Login com a Apple ou o Google. O login é opcional para navegar pelo Site e obrigatório para usar o app web e para fazer compras na web. Quando você faz login, recebemos da Apple ou do Google um identificador de usuário estável para o Pinchart e, se você compartilhá-los, seu endereço de e-mail e a indicação de se ele foi verificado (a Apple pode nos fornecer um endereço de retransmissão privado). O Google também fornece seu nome e sua foto de perfil no escopo "profile"; não os armazenamos. Armazenamos o identificador, o provedor, seu endereço de e-mail (se fornecido) e, no caso da Apple, um token de atualização criptografado usado apenas para revogar a vinculação quando você excluir sua conta. Usamos seu endereço de e-mail apenas para operar sua conta e entrar em contato com você sobre ela; nunca o enviamos a provedores de análise ou de publicidade e nunca mesclamos contas automaticamente pelo e-mail. Se você fizer login na mesma conta no App para iPhone, seus apps acompanhados, alertas e o Pinchart Pro são compartilhados entre o App e o Site. A Apple Inc. e a Google LLC tratam seu login de acordo com as próprias políticas de privacidade.
Compras no Site. As assinaturas web são vendidas pela JoCoding, Inc. por meio do RevenueCat Billing (RevenueCat, Inc.), com pagamentos processados pela Stripe (Stripe, Inc. e suas afiliadas). A Stripe recebe diretamente os dados do seu cartão de pagamento ou outros dados de pagamento, o país de cobrança e o endereço de e-mail; nunca recebemos o número completo do seu cartão. A RevenueCat e a Stripe nos enviam o status da compra, o produto, o preço, a moeda, o país, as datas e os identificadores da transação. O ID da sua conta Pinchart é usado como ID de cliente na RevenueCat. Esses registros são mantidos como os registros de assinatura da Seção 8.
Segurança e prevenção de abusos. A Cloudflare trata seu endereço IP e as informações da solicitação em todas as visitas. Usamos seu endereço IP de forma transitória para aplicar limites de taxa nas páginas públicas e no login, e o Site pode exibir uma verificação do Cloudflare Turnstile no login, que trata sinais do navegador e do dispositivo para distinguir pessoas de bots. Não armazenamos endereços IP em nosso banco de dados. Base legal (EEE/Reino Unido): interesses legítimos em um serviço seguro.
Provedores adicionais para o Site.
| Provedor | Função | Informações |
|---|---|---|
| Google LLC | Login com o Google | Identificador de login, endereço de e-mail, nome e foto (nome e foto não são armazenados por nós) |
| Apple Inc. | Iniciar Sessão com a Apple na web | Identificador de login, endereço de e-mail (pode ser um endereço de retransmissão) |
| RevenueCat, Inc. | Gerenciamento de assinaturas web (RevenueCat Billing) | ID da conta, status de compra e de assinatura |
| Stripe, Inc. | Processamento de pagamentos de compras na web | Dados de pagamento, país de cobrança, endereço de e-mail |
| Cloudflare, Inc. | Hospedagem do Site, limitação de taxa, Turnstile | Endereço IP, informações da solicitação e do navegador |
| PostHog, Inc. | Análise do Site (somente com consentimento) | Eventos de uso, informações do navegador e do dispositivo, ID da conta se conectado |
| Meta Platforms, Inc. | Medição de publicidade (somente com consentimento) | Visualizações de página e eventos de conversão, informações do navegador, ID da conta em hash |
Esses provedores tratam informações nos Estados Unidos e em outros países; aplica-se a Seção 7. Para usuários na Coreia, esses provedores fazem parte da delegação do tratamento e da transferência internacional descritas na Seção 12; as transferências para análise e publicidade ocorrem somente com consentimento, e as demais são necessárias para fornecer os recursos do Site que você usa.
Retenção para o Site. Conta e identidades de login: até você excluir sua conta. Sessões: até você sair ou elas expirarem; depois, são apagadas. Sua escolha de consentimento permanece no seu navegador até você alterá-la ou limpar os dados do navegador.
Exclusão da sua conta. Quando a exclusão de conta estiver disponível no Site, excluir sua conta remove do nosso servidor sua conta, identidades de login, sessões, apps acompanhados e dados de alertas, e revoga a vinculação do Iniciar Sessão com a Apple. Excluir sua conta não cancela uma assinatura: cancele uma assinatura web pelo link de gerenciamento de assinatura no Site e uma assinatura da App Store nos ajustes da sua Conta Apple.
Podemos atualizar esta política. Publicaremos a versão atualizada com uma nova data de vigência e, quando as alterações forem relevantes, avisaremos você no App ou por outros meios adequados antes que elas entrem em vigor.
JoCoding, Inc. 1111B S Governors Ave, STE 80543, Dover, DE 19904, United States mu07010@jocoding.net · +1 (231) 450-5622