Política de privacidade

Atualizado em 16 de outubro de 2026 · versão 5

Quem é o responsável

O responsável pelo tratamento dos seus dados (controlador, na LGPD; controller, no GDPR) é Edcarlos Santos, Paraguai, que mantém o XPNotes. Contato para qualquer assunto de privacidade: contact@xpnotes.com.

Esta política vale para o app (app.xpnotes.com) e para o site (xpnotes.com).

Resumo

• Coletamos só o que o app precisa para funcionar.
• Não vendemos dados, não mostramos anúncios e não usamos cookies de rastreamento.
• Você baixa todos os seus dados e exclui a conta pelo próprio app, em Ajustes → Privacidade.
• O XPNotes é para pessoas com 18 anos ou mais.
• IA só se você usar: o texto que você manda para a IA do Velho Rei vai para a Anthropic e não fica guardado com a gente; a IA que você conectar (Claude, ChatGPT) lê o que você permitir, sob os termos dela.

Que dados coletamos

Conta

• E-mail, nome de exibição, identificador público (Nome#1234), idioma e fuso horário.
• Senha: o navegador calcula uma chave a partir dela (scrypt) e o servidor guarda só um resumo dessa chave. A sua senha nunca chega ao servidor.
• Datas da conta (criação, último acesso), confirmação de idade (18+), aceite dos Termos, plano, o aviso de lançamento do Épico (se você ligou) e a origem do cadastro (de que página ou campanha você veio, sem identificar a pessoa).
• Verificação em duas etapas, se você ligar: o segredo do código, guardado cifrado, e os códigos de recuperação, guardados só como resumo.

O que você cria no app

• Missões, objetivos, histórico, estado do jogo (nível, classe, itens, ouro) e ajustes.
• Notas, pastas e os arquivos que você envia para as notas (imagens e anexos como PDF, documentos e áudio). Os anexos são privados: só abrem por você, por um link que vale 10 minutos.
• Fotos dos objetivos.
• No grupo: participação, mensagens do chat e denúncias de mensagens que você fizer.
• Depoimento, se você enviar um (com a autorização de publicação).

Pagamentos (plano Épico e presentes)

• Quem processa o pagamento é a Dodo Payments, que vende em nosso nome (revendedora autorizada). Os dados do cartão ou da forma de pagamento, o endereço de cobrança e os dados fiscais ficam com a Dodo Payments; nós nunca vemos nem guardamos o número do cartão.
• Nós guardamos o registro de cada compra: o que foi comprado, valor, moeda, data, situação (pago, reembolsado, contestado), os identificadores da compra e da assinatura na Dodo Payments e, nos presentes, quem deu, quem recebeu e a mensagem.

IA (só se você usar)

• IA do Velho Rei: quando você pede uma sugestão, o texto do objetivo, da nota ou da missão (ou os números da sua semana, no conselho da semana) é enviado à Anthropic para gerar a resposta. Não guardamos o que você mandou. Guardamos só números sobre o uso (tipo de pedido, data, resultado, se foi recusado e por qual categoria, tamanho e custo), o aceite do aviso de privacidade, a resposta pronta por 24 horas (para o mesmo pedido não ser feito de novo) e o conselho da semana até a semana seguinte.
• IA que você conecta (Claude, ChatGPT ou outra): o nome do app, o endereço para onde ele volta, as permissões e as datas da conexão; as chaves de acesso ficam só como resumo. O que essa IA cria ou edita na sua conta fica marcado com ✨ e entra no registro de uso (sem textos). A preferência "Permitir que a IA edite suas notas" fica na sua conta.

Dados técnicos

• Endereço IP e o navegador usado (user agent), ligados à sessão, para segurança e para limitar tentativas de acesso.
• Registros técnicos de erro e de funcionamento, guardados pelo provedor de hospedagem por poucos dias.

Não coletamos localização precisa, contatos, dados do cartão ou da forma de pagamento (ficam com a Dodo Payments) nem dados sensíveis. Não peça nem escreva dados sensíveis de outras pessoas nas notas ou no chat.

Para que usamos

Não fazemos perfil para publicidade e não tomamos decisões automatizadas que afetem você de forma relevante.

Com quem compartilhamos

Só com os serviços que fazem o XPNotes funcionar, cada um com o mínimo necessário:

• Cloudflare (hospedagem, banco de dados, armazenamento de imagens e anexos, proteção contra robôs com o Turnstile e, no site, medição de visitas sem cookies).
• Resend (envio dos e-mails da conta).
• Dodo Payments (pagamentos do plano Épico e dos presentes): recebe o seu e-mail, o identificador interno da sua conta e o que você está comprando; a Dodo Payments trata os dados de pagamento segundo a própria política de privacidade, em dodopayments.com.
• Anthropic (IA do Velho Rei): recebe o texto de cada pedido que você faz ao Velho Rei e devolve a sugestão. Pelos termos comerciais da Anthropic, esse conteúdo não é usado para treinar os modelos dela; ela trata os dados segundo a própria política, em anthropic.com.
• A IA que você conectar (por exemplo, Claude ou ChatGPT): o que ela ler das suas missões, objetivos e notas vai para esse serviço, escolhido por você, e segue os termos e a política dele. Você desconecta quando quiser em Ajustes → IA.

Os membros do seu grupo veem o seu nome, nível, classe, aparência, atributos, habilidades, medalhas, se você cumpriu o dia e a semana e as suas mensagens no chat; títulos e fotos dos objetivos só aparecem se você permitir nos ajustes. O grupo nunca vê suas missões, horários, ouro, inventário, e-mail ou fuso.

Não vendemos nem alugamos dados a ninguém. Podemos informar dados a uma autoridade quando a lei obrigar.

Transferência internacional

Os provedores acima processam dados em vários países, inclusive nos Estados Unidos. Usamos provedores que oferecem garantias contratuais de proteção de dados reconhecidas pela LGPD e pelo GDPR.

Por quanto tempo guardamos

Ao excluir a conta, uma assinatura ativa do Épico é cancelada na Dodo Payments antes de qualquer outra coisa, para nada mais ser cobrado.

Quando você exclui a conta, as suas mensagens no chat do grupo continuam para os outros membros, sem o seu nome ("Conta excluída"), e os registros de segurança guardam só o identificador interno, sem e-mail nem nome, até o prazo acima.

Cookies e armazenamento no navegador

Sem cookies de rastreamento e sem banner de consentimento. Usamos só o necessário:

O app e o site também guardam no próprio navegador o idioma, o tema, uma cópia do estado do jogo e os rascunhos das notas, para abrir mais rápido e não perder o que você escreveu. Isso não sai do seu aparelho a não ser pelo funcionamento normal do app.

Seus direitos

Você pode, a qualquer momento:

• Baixar seus dados: Ajustes → Privacidade → "Baixar meus dados" (arquivo com a conta, o jogo e o histórico).
• Corrigir nome, idioma, fuso e outros dados nos Ajustes.
• Excluir a conta: Ajustes → Privacidade → "Excluir minha conta". A exclusão é definitiva.
• Retirar o consentimento do depoimento, nos Ajustes.
• Desconectar uma IA ou retirar o aceite da IA do Velho Rei: Ajustes → IA. "Baixar meus dados" também traz os apps conectados e o uso da IA por mês (sem textos).
• Pedir confirmação, acesso, informação sobre compartilhamento, oposição ou qualquer outro direito da LGPD (art. 18) ou do GDPR (arts. 15 a 22) por contact@xpnotes.com. Respondemos em até 15 dias.

Se achar que não resolvemos, você pode reclamar à autoridade de proteção de dados do seu país (no Brasil, a ANPD).

Segurança

Senha que não chega ao servidor, verificação em duas etapas opcional, conexão sempre cifrada, segredos guardados cifrados, limites contra tentativas repetidas e registro das ações da equipe. Nenhum sistema é perfeito: se algo acontecer com seus dados, avisamos você e as autoridades como a lei manda.

Idade mínima

O XPNotes é para pessoas com 18 anos ou mais. Se soubermos de uma conta de menor de idade, ela será excluída.

Mudanças nesta política

Quando a política mudar de forma relevante, avisamos no app antes de a mudança valer. A data e a versão ficam no topo desta página.