Abrangência e responsável
Esta política abrange o app MoreRoom para Mac, o site moreroom.app e o servidor de licenças api.moreroom.app. Ela não abrange os sites para os quais fornecemos links.
O controlador dos seus dados pessoais é a Yando Pte. Ltd., sociedade de responsabilidade limitada por ações constituída em Singapura, com sede social em 68 Circular Road, Singapore 049422, UEN 202018750D (registrada na ACRA, Singapura).
Dúvidas e solicitações sobre privacidade devem ser enviadas ao nosso Encarregado de Proteção de Dados: dpo@yando.com. Para qualquer outro assunto: contact@yando.com.
Nossos serviços são regidos pela legislação de Singapura, e a Personal Data Protection Act 2012 (PDPA) é o nosso regime de origem. O GDPR (Regulamento Geral sobre a Proteção de Dados da UE) e o UK GDPR também se aplicam quando oferecemos o MoreRoom a pessoas na Europa e no Reino Unido, e esta política foi redigida para atendê-los.
Em resumo
- Seus arquivos ficam no seu Mac. As varreduras são feitas localmente; nomes, caminhos e conteúdos de arquivos nunca são enviados.
- Sem conta, sem rastreamento. O app não tem publicidade, análise de uso nem rastreamento. Este site não usa cookies.
- Ao comprar o Pro, o pagamento é processado pela Stripe, e nosso servidor de licenças mantém seu e-mail, um hash da sua chave de licença, seu plano e as respectivas datas, e os Macs que você ativa.
- Nunca vendemos dados pessoais e nunca os usamos para publicidade.
O que fica no seu Mac
Para mostrar o conteúdo do seu disco, o MoreRoom lê informações do sistema de arquivos do seu Mac: nomes, tamanhos, datas, localizações e tipos de arquivos e pastas. Ele não abre nem lê o conteúdo dos seus documentos. Os resultados são armazenados em cache localmente para que a próxima varredura seja mais rápida, junto com seus ajustes e seu histórico de limpeza (usado para Desfazer). Tudo isso fica no seu Mac; apagar o app e os dados dele remove essas informações.
Se você conceder Acesso Total ao Disco, o MoreRoom poderá medir pastas que o macOS normalmente oculta. A mesma regra se aplica: as medições ficam no seu Mac.
O que o app envia, e quando
O app se conecta aos nossos servidores apenas para o seguinte, e nenhuma dessas solicitações contém informações sobre seus arquivos:
- Ativação e renovação da licença (somente Pro): sua chave de licença, um hash do dispositivo — um SHA-256 de um identificador de hardware combinado com um salt específico do app, nunca o próprio identificador — e o nome do seu Mac, para que você possa reconhecê-lo na lista de Macs ativados. O servidor responde com um token assinado que o app verifica offline; ele é renovado periodicamente.
- Atualizações do catálogo de regras: o app baixa uma lista assinada de itens conhecidos que ocupam espaço. A solicitação não contém dados pessoais além do que qualquer solicitação na internet revela (seu endereço IP).
- Atualizações do app: o app verifica, da mesma forma, se há uma nova versão disponível.
- Explicações opcionais por IA (quando esse recurso for lançado, e somente se você solicitar uma): os metadados do único item sobre o qual você pergunta — como tipo, nome, desenvolvedor, assinatura de código ou comando de inicialização — são enviados com seu token de licença ao nosso servidor, que pede a um provedor de IA uma explicação em linguagem simples. O conteúdo dos arquivos nunca é enviado.
O que mantemos quando você compra o Pro
- seu endereço de e-mail, para enviar sua chave de licença e recuperá-la caso você a perca;
- um hash da sua chave de licença (SHA-256) — a partir dele, não conseguimos reconstituir sua chave;
- seu plano (Pro Anual ou Pro Vitalício), o status dele e as respectivas datas (compra, renovação, fim do período, reembolso ou cancelamento);
- números de referência da Stripe (identificadores de cliente, assinatura, pagamento e sessão de checkout), para gerenciar renovações, reembolsos e nossa contabilidade;
- para cada Mac que você ativa: o hash do dispositivo, o nome do Mac e as datas em que ele foi visto pela primeira e pela última vez.
Logo após a finalização da compra, sua nova chave também é mantida criptografada por no máximo uma hora, para que a página de agradecimento possa exibi-la uma única vez; ela é apagada assim que é exibida.
Os pagamentos são feitos pela Stripe. Os dados do cartão são inseridos na infraestrutura da Stripe e nunca chegam até nós. A Stripe recebe seu e-mail, seus dados de pagamento e seu país de cobrança (para calcular impostos) e atua de acordo com sua própria política de privacidade.
Este site
O moreroom.app não usa cookies e não utiliza análise de uso, publicidade nem rastreamento. Ele é servido pela Cloudflare, que trata seu endereço IP, informações do navegador e as páginas solicitadas para disponibilizar o site e protegê-lo contra ataques.
A página de agradecimento envia à nossa API o identificador da sessão de checkout da Stripe que consta no endereço dela, para exibir sua chave. O formulário “Perdeu sua chave?” envia à nossa API o endereço de e-mail que você digita. Para evitar abusos, a API mantém contadores de curta duração associados ao endereço IP (e, na recuperação de chave, a um hash do endereço de e-mail); eles expiram em cerca de uma hora.
Por que tratamos esses dados, e com qual base legal
- Execução do nosso contrato com você: entregar, ativar, renovar e recuperar sua licença, processar reembolsos e responder a solicitações de suporte.
- Obrigações legais: manter registros fiscais e contábeis.
- Interesses legítimos: prevenir fraudes, uso abusivo de licenças e ataques, e manter nossos serviços seguros, usando o mínimo de dados necessário.
- Consentimento: as explicações opcionais por IA, que você solicita item por item e pode deixar de usar a qualquer momento.
Nos termos da PDPA, coletamos, usamos e divulgamos dados pessoais apenas para essas finalidades, que informamos a você aqui, com o seu consentimento ou quando a PDPA o permite de outra forma.
Por quanto tempo os mantemos
- Registros de licença: enquanto sua licença existir e, depois, pelo prazo exigido pela legislação fiscal e contábil.
- Macs ativados: até que você os desative ou até que o registro da licença seja apagado.
- Chaves da página de agradecimento: apagadas após uma exibição ou após uma hora.
- Contadores antiabuso: cerca de uma hora. Logs de servidor na Cloudflare: um período curto definido pela Cloudflare.
- E-mails de suporte: até três anos após a última troca de mensagens.
Quem mais trata os dados
Compartilhamos dados pessoais apenas com prestadores de serviços que os tratam em nosso nome e mediante contrato:
- Stripe — pagamentos, cálculo de impostos, recibos e gestão de assinaturas;
- Cloudflare — hospedagem do site, servidor de licenças e respectivo banco de dados, e envio de e-mails;
- Anthropic — apenas para as explicações opcionais por IA, quando esse recurso estiver disponível: recebe os metadados do item descritos acima, não seu e-mail nem seus arquivos.
Também podemos divulgar dados quando a lei exigir, ou a um sucessor caso o negócio do MoreRoom seja transferido, sob os mesmos compromissos. Não vendemos nem alugamos dados pessoais.
Transferências internacionais
Estamos sediados em Singapura e nossos prestadores operam no mundo todo, inclusive nos Estados Unidos e na União Europeia. Quando dados pessoais saem da UE/EEE, do Reino Unido ou de Singapura, nos baseamos em decisões de adequação ou nas cláusulas contratuais padrão previstas nos termos de tratamento de dados dos nossos prestadores, e em proteção equivalente, conforme exigido pela PDPA.
Seus direitos, e como exercê-los
Dependendo de onde você mora, você pode nos pedir para acessar seus dados pessoais, corrigi-los, excluí-los, exportá-los, restringir o uso deles ou se opor a ele, e revogar seu consentimento. Escreva para dpo@yando.com a partir do endereço de e-mail que você usou para comprar o MoreRoom, para que possamos identificá-lo.
Respondemos em até 30 dias. Se excluirmos seu registro de licença, não poderemos mais recuperar sua chave nem verificar suas ativações, e o Pro deixará de funcionar quando o token atual expirar. A revogação do consentimento não afeta o que foi feito anteriormente.
Você também pode apresentar uma reclamação a uma autoridade de controle: em Singapura, a Personal Data Protection Commission (PDPC); na UE/EEE, a autoridade do país onde você mora ou trabalha; no Reino Unido, o Information Commissioner’s Office (ICO).
Segurança
O tráfego é criptografado (HTTPS). As chaves de licença são armazenadas apenas na forma de hash; os tokens de licença são assinados (Ed25519); a chave da página de agradecimento é criptografada (AES-GCM) e tem curta duração. O acesso aos sistemas de produção é restrito às pessoas que precisam dele. Nenhum sistema é perfeitamente seguro; se ocorrer um incidente de segurança que afete seus dados, notificaremos você e as autoridades conforme exigido por lei.
Crianças e adolescentes
O MoreRoom não se destina a menores de 16 anos, e não coletamos intencionalmente dados pessoais deles. Se você acredita que um menor nos forneceu dados pessoais, escreva para nós e nós os excluiremos.
Alterações nesta política
Podemos atualizar esta política. A data no topo da página é a data da versão em vigor. Se uma alteração for significativa, nós a anunciaremos no site ou por e-mail antes que ela entre em vigor.
Contato
Encarregado de Proteção de Dados: dpo@yando.com. Assuntos gerais: contact@yando.com. Por correio: Yando Pte. Ltd., 68 Circular Road, Singapore 049422.
Esta política é publicada em vários idiomas. A versão em inglês é a que tem valor vinculante; se uma tradução divergir, prevalece o texto em inglês.