Visão geral

O Warranty Drawer (“o App”) é desenvolvido pela Adelyons Software LLC (“nós”, “nos” ou “nosso”). É um aplicativo local de arquivamento de garantias e recibos: você fotografa um recibo, um certificado de garantia ou uma etiqueta de produto, o App lê o estabelecimento, o produto, a data da compra, o preço e o prazo da garantia, calcula a data de vencimento, organiza o item em uma categoria e avisa você antes que a garantia expire. Esta política explica exatamente o que sai do seu celular, quando e por quê.

Informações armazenadas no seu dispositivo

O seguinte é criado e armazenado localmente no seu dispositivo, em um banco de dados privado (SQLite) e na pasta privada de fotos do App. Ele não é transmitido para nós, a menos que você ative o backup e a sincronização (abaixo):

• Itens: estabelecimento, produto, categoria, data da compra, preço e moeda, número de série, observações.
• Prazos: datas de garantia, de período de devolução e de planos estendidos, e sua origem (lida do papel, um padrão da categoria ou inserida por você).
• Fotos: o recibo, o certificado de garantia, a placa de número de série ou as fotos de produtos que você tirar ou escolher.
• Texto extraído: o texto lido de uma foto no dispositivo, mantido somente até o item ser processado e depois descartado.
• Lembretes e configurações: sua programação local de notificações e as preferências no aplicativo.

O App também guarda um identificador de instalação aleatório (um UUID gerado na primeira abertura). Ele não é derivado do seu dispositivo nem de você; é usado para validar compras e aplicar um limite diário de uso justo ao serviço de extração.

Leitura de recibos: primeiro no celular, apenas texto online

A extração acontece em três etapas, e a escolha de design importa para a sua privacidade:

• Etapa 1 — sempre no seu celular. O reconhecimento de texto (OCR) é executado no dispositivo. É isso que torna a captura instantânea e funcional offline.
• Etapa 2 — apenas texto, quando online. O App envia o texto reconhecido — nunca a foto — ao nosso serviço de extração (uma edge function hospedada no Supabase que chama o modelo Gemini do Google), junto com seu identificador de instalação, seu locale e a data de hoje. O serviço devolve um nome sugerido do estabelecimento, um título curto do item, a data da compra, o total, o prazo de garantia, uma categoria e um número de série, se estiver impresso. Não armazenamos o texto, a resposta nem nada sobre o recibo. O serviço guarda apenas um contador por instalação e por dia, um orçamento diário de tokens e um registro de auditoria com o identificador de instalação, um carimbo de data/hora, a ação, a categoria sugerida e a contagem de tokens. O Google processa o texto sob seus próprios termos de API e não recebe sua identidade.
• Etapa 3 — no seu celular. O app compara a resposta do serviço com seus próprios leitores no dispositivo e mostra cada campo para você confirmar ou corrigir. Nada é arquivado sem a sua confirmação.

A única exceção: quando o leitor do dispositivo encontra quase nada (um cartão de garantia que é quase todo logotipo, uma foto escura demais), o app oferece Ler a imagem em vez disso?. Somente se você tocar para consentir, essa única imagem reduzida é enviada, uma vez, para esse item específico. Ela é processada e não armazenada.

Se você estiver offline, o item é arquivado a partir da leitura no dispositivo e refinado depois. Você também pode desativar totalmente a etapa online permanecendo offline. O app nunca exige essa etapa.

Backup e sincronização opcionais

O login é oferecido, mas nunca é obrigatório. Todos os recursos funcionam sem ele. Se você optar por fazer backup, há três formas, e o que armazenamos é igual em todas:

• Entre com Google ou Apple. Recebemos o token de identidade do provedor e armazenamos seu ID de usuário e, se o provedor compartilhar, seu e-mail e nome de exibição. Não recebemos sua senha.
• Fazer backup sem conta (convidado). É criada uma conta anônima sem e-mail, nome ou senha. Você recebe um código de recuperação; armazenamos apenas um hash unidirecional dele, então não conseguimos lê-lo de volta. Se você perder o código e o celular, a cópia de convidado não pode ser recuperada.
• O que é sincronizado: seus itens, timers, categorias e fotos, além do grupo familiar ao qual você pertence, no nosso armazenamento em nuvem (Supabase, região dos Estados Unidos). As fotos ficam em um bucket privado, legível apenas por membros do seu grupo familiar por meio de links assinados de curta duração. O texto extraído e as programações de lembretes são não sincronizados.
• Compartilhamento familiar: se você entrar em um grupo familiar, os membros dele podem ver e adicionar os mesmos itens. Entrar em um grupo familiar só é possível digitando um código que o proprietário compartilha.
• Registros do dispositivo: um nome curto do dispositivo e a hora da última sincronização, para que você veja quais dispositivos estão conectados.

Sua gaveta permanece no seu celular, esteja você conectado ou não. Sair da conta nunca apaga a cópia do celular.

Compras opcionais (Warranty Drawer+)

O plano gratuito armazena dez itens com o fluxo completo, lembretes e backup. Warranty Drawer+ adiciona itens ilimitados, várias fotos por item, cronômetros extras, o assistente de reclamação e exportações; o compartilhamento familiar é gratuito. As compras são processadas por provedores confiáveis:

• Apple App Store / Google Play: a transação é processada inteiramente pela Apple ou pelo Google, de acordo com as próprias políticas de privacidade deles. Nunca recebemos nem armazenamos os dados do seu cartão de pagamento.
• RevenueCat: usamos o RevenueCat para validar e restaurar seu direito. Ele recebe um token de compra, o identificador de instalação do App (e, se você entrar, o ID da sua conta, para que a compra acompanhe você entre dispositivos) e metadados básicos do dispositivo e da compra. Ele não não recebe nenhum conteúdo da sua gaveta.

Convide um amigo (opcional)

O Warranty Drawer inclui um recurso opcional de convite: se um amigo inserir seu código de convite, vocês dois recebem 30 dias do Warranty Drawer+ sem custo. É totalmente opcional.

Quando, e somente quando, você abre a tela de convite ou insere um código, o app envia o seguinte ao nosso serviço de convites (hospedado na Supabase) para que o mês gratuito possa ser concedido pelo RevenueCat:

• Um identificador de instalação aleatório gerado no seu dispositivo. É um valor aleatório, não um ID de dispositivo ou de publicidade.
• Seu identificador anônimo de cliente do RevenueCat, para que o mês gratuito seja aplicado à instalação correta.
• O código de convite de seis caracteres sendo criado ou resgatado.

Esse é todo o conteúdo enviado. Sua gaveta não está envolvida. Os registros de códigos de convite e resgates são mantidos apenas para conceder a recompensa, evitar abusos e como trilha de auditoria; envie-nos um e-mail e excluiremos os seus.

O que NÃO coletamos

• Nós não armazenamos em nossos servidores fotos de recibos ou texto extraído, nem do serviço de extração, e de forma alguma, a menos que você ative backup e sincronização.
• Nós não exigimos conta, endereço de e-mail, nome ou login.
• Nós não coletamos dados de localização.
• Nós não usam identificadores de publicidade ou rastreamento entre aplicativos, e nós não não exibimos anúncios.
• Nós não usamos SDKs de análise ou de relatório de falhas de terceiros que enviem seus dados de uso ou pessoais para nós.
• Nós não vendemos nem alugamos suas informações pessoais para ninguém.

Retenção & exclusão de dados

• No seu celular: exclua itens individuais no App, exporte e limpe, ou desinstale o App para remover tudo o que foi armazenado localmente.
• Na nuvem (somente se você entrou na conta): Configurações → Backup e sincronização → [text] Excluir conta na nuvem remove sua cópia na nuvem, sua participação no grupo familiar (ou o grupo e suas fotos, se você era o único membro), o hash do seu código de recuperação e sua conta, imediatamente; a cópia do celular permanece. Você também pode solicitar a exclusão em delete-account.html; atendemos às solicitações em até 30 dias.
• Serviço de extração: nada sobre um recibo é retido. Contadores diários e as linhas de auditoria descritas acima são mantidos para prevenção de abusos e controle de custos.
• Registros de compra mantidos pela Apple, pelo Google ou pelo RevenueCat são retidos de acordo com as respectivas políticas.

Segurança

[text] Os dados locais permanecem no armazenamento privado do App, protegido pelo sistema operacional do seu dispositivo. Todas as conexões — com o serviço de extração, com o armazenamento em nuvem, com as lojas e com a RevenueCat — são criptografadas (TLS). Os registros e fotos na nuvem são protegidos por segurança em nível de linha, de modo que apenas os membros da sua casa podem lê-los. Nenhum sistema pode garantir segurança absoluta; por manter a gaveta no seu dispositivo por padrão, não existe um armazenamento central dos seus recibos, a menos que você escolha um.

Privacidade de crianças

[text] O Warranty Drawer é destinado a um público adulto geral e não é direcionado a crianças menores de 13 anos (ou menores de 16, quando aplicável). Se você acredita que uma criança nos forneceu informações, envie-nos um e-mail e nós as excluiremos.

Seus direitos

[text] Leis de privacidade como a GDPR (UE/EEE/Reino Unido) e a CCPA/CPRA (Califórnia) concedem a você direitos de acesso, correção, exclusão e portabilidade dos seus dados pessoais. Tudo o que o App armazena localmente está sob seu controle direto e pode ser exportado como ZIP. Para uma cópia na nuvem, use [text] Excluir conta na nuvem [text] no App ou envie-nos um e-mail; não mantemos nenhum outro dado pessoal sobre você.

Alterações nesta política

Podemos atualizar esta política à medida que o aplicativo evoluir. Alterações relevantes serão refletidas pela atualização da «Data de vigência» acima e, quando apropriado, por meio de um aviso no aplicativo.

Fale conosco

Dúvidas sobre esta política ou sobre seus dados? Envie um e-mail para dev@adelyons.com.

Adelyons Software LLC
https://adelyons.com