Política de Privacidade

O que fica no seu iPhone, o que chega até nós e os direitos que você tem onde quer que more.

Última atualização: 6 de outubro de 2026

Rascunho para revisão jurídica. Esta Política descreve o que o Pulogo faz hoje, conferido no código do App em 6 de outubro de 2026, e ainda não passou por revisão de um advogado. O Pulogo ainda não está na App Store; o texto final pode mudar antes do lançamento.

Esta Política de Privacidade explica como a HayatoLab Tecnologia LTDA (CNPJ 48.551.929/0001-35), empresa registrada no Brasil (“Pulogo”, “nós”), trata dados pessoais quando você usa o app Pulogo para iPhone (o “App”) e o site pulogo.app (o “Site”). Somos a controladora dos dados que tratamos.

O Pulogo foi feito pra funcionar no seu iPhone. Hoje o App não tem conta, login nem servidor do Pulogo: o que você salva fica guardado no aparelho, e nós não temos como ver.

Em resumo

O que você salva (links, prints, textos e suas decisões) fica guardado no seu iPhone. O App não tem conta nem servidor do Pulogo, então não vemos nada disso.
Seus prints são lidos aqui no iPhone: o texto, a categoria e a curadoria são feitos no aparelho. O App só lê as Capturas de Tela, e só depois que você libera o acesso.
Pra mostrar a prévia de um link, o iPhone abre aquele link, como o Safari faria. O site do link vê esse pedido; o Pulogo não.
O import do Instagram e do TikTok lê, no iPhone, o arquivo oficial que você baixou dessas plataformas. Sem login e sem senha.
Sem anúncios. O que você salva nunca é usado pra publicidade, e nunca vendemos nem alugamos dados.
No Site, as métricas só rodam com o seu consentimento (Google Analytics), e o e-mail que você deixa na lista de espera fica no HubSpot.

1. O que fica no seu iPhone

O App guarda tudo no próprio aparelho, num banco de dados local dentro do espaço do App no iPhone (compartilhado só entre o App e a extensão de compartilhamento do Pulogo). Nada disso é enviado a servidores do Pulogo, porque o App não tem servidor:

O que você salva. Links, textos e imagens que você manda pelo menu Compartilhar ou cola no campo do App, com título, categoria, prévia e a etapa de processamento de cada um.
Suas decisões. Fazer, Guardar ou Soltar, o que está em Pra fazer, o que virou Feito, suas listas e coleções, a Curadoria e o recap.
O texto dos prints. O texto de cada print é lido pelo reconhecimento de texto da Apple (Vision), que roda no aparelho. A categoria é escolhida por regras que rodam dentro do App.
Cópias leves dos prints. O App guarda uma cópia leve de cada print que entra no Pulogo, pra que o salvo continue legível mesmo se o original sair do rolo.
Respostas do onboarding e preferências, como o que você costuma salvar, o horário do lembrete e a dose diária da Curadoria.
Lembretes. São notificações locais, agendadas pelo próprio iPhone.

Como esses dados nunca chegam até nós, não conseguimos acessá-los, exportá-los ou apagá-los por você. Você controla tudo no App (seção 10), e apagar o App remove do iPhone o que ele guardou.

Se o backup do iCloud ou o backup no computador estiver ligado, o iOS pode incluir esses dados no backup do aparelho. Esse backup é feito e guardado pela Apple (ou no seu computador), pelas regras da Apple, e nós não temos acesso a ele.

2. O que o App acessa no iPhone

Fotos, só as Capturas de Tela. Se você liberar o acesso às Fotos, o App lê só as capturas de tela (prints), nunca fotos da câmera nem vídeos. Ele conta os prints, lê o texto deles no aparelho e, todo dia, procura os prints novos, inclusive numa atualização em segundo plano que o iOS agenda quando quer. Com acesso limitado, o App só vê os prints que você escolheu.
Limpar rolo. O App só tira prints do rolo quando você pede, e só os que você já decidiu e que já têm cópia leve no Pulogo. O próprio iOS pede sua confirmação antes de apagar. Tirar um print do rolo não apaga o salvo no Pulogo.
Notificações. Se você permitir, o App agenda no iPhone o lembrete diário da triagem e o aviso de quando o arquivo de exportação deve estar pronto.
Menu Compartilhar. A extensão do Pulogo recebe só o que você escolhe compartilhar com ela (um link, um texto ou uma imagem) e grava isso no espaço do App no aparelho.

Você pode revogar o acesso às Fotos e às notificações nos Ajustes do iOS quando quiser. O resto do App continua funcionando.

3. Quando o App usa a internet

Prévias de links. Quando você salva um link (um Reel, um TikTok, uma receita num site), o iPhone usa o LinkPresentation, recurso da Apple, pra abrir aquele endereço e ler o título e a imagem de prévia, como o Safari faria. O pedido sai do seu iPhone direto pro site do link (Instagram, TikTok ou outro), que recebe o que qualquer visita recebe, como seu endereço IP e o endereço pedido, e trata isso pela política de privacidade dele. O pedido não passa por nenhum servidor do Pulogo.
Import do Instagram e do TikTok. O App não entra na sua conta e nunca pede login nem senha. Você pede o arquivo oficial de exportação no Instagram ou no TikTok e abre esse arquivo no Pulogo. O App lê no iPhone só os salvos (Instagram) e os favoritos (TikTok); curtidas e histórico ficam de fora. O arquivo não é enviado a lugar nenhum. Depois, as prévias dos posts importados são buscadas como as de qualquer link, como descrito acima.
App Store. Downloads, atualizações e compras passam pela Apple, pela política de privacidade da Apple.

Hoje o App não tem conta, login, sincronização entre aparelhos, SDK de métricas de uso, SDK de anúncios nem relatório de falhas de terceiros. Se isso mudar, por exemplo pra validar a assinatura Pro ou medir o uso do App, atualizaremos esta Política antes, dizendo o que é enviado, para quem e com qual base legal. O conteúdo do que você salva continuará fora de qualquer métrica.

4. O que chega até nós

Pelo App

Nada do que você salva. Nem os links, nem os prints, nem o texto deles, nem suas decisões.
Compras. Quando o Pulogo Pro estiver à venda, a Apple vende e cobra. A Apple nos informa dados da transação, como o produto, as datas, o país da loja e se houve reembolso. Não recebemos seu nome, seu e-mail nem dados de cartão.
Diagnósticos da Apple. Se você ativou nos Ajustes do iOS a opção de compartilhar análises com desenvolvedores, a Apple pode nos passar relatórios de falha e números de uso agregados, sem identificar você.

Pelo Site

O que está descrito na seção 5.

Suporte

Se você nos escrever, guardamos sua mensagem, seu e-mail e o que mais você decidir incluir.

Não coletamos seus contatos, sua localização, dados de saúde, o identificador de publicidade (IDFA), e não pedimos permissão pra rastrear você.

5. O site

Métricas (só com o seu consentimento): se você tocar em “Aceitar” no banner de cookies, o Site carrega o Google Analytics 4, que grava cookies (como o _ga) pra contar visitas e ver quais páginas e botões são usados. O Google recebe seu endereço IP e dados do navegador pra isso. Se você recusar ou ignorar o banner, o Google Analytics nem é carregado.
Origem das visitas (só com o seu consentimento): com o mesmo consentimento, o Site guarda no armazenamento local do seu navegador de onde vieram sua primeira e sua última visita (por exemplo, a campanha ou o site que te trouxe), pra sabermos quais canais funcionam.
Lista de espera: se você deixar seu e-mail pra saber quando o Pulogo chegar à App Store ou pra entrar no teste, guardamos o e-mail no HubSpot junto com seu idioma, a página e o botão usados, as informações de origem acima e a marcação de que o pedido é do Pulogo, pra enviar o que você pediu.
Programa de criadores (quando estiver aberto): se você se candidatar, guardamos os dados enviados (nome, e-mail, perfis nas redes, tamanho do público e suas respostas) no HubSpot pra avaliar a candidatura.
Ferramentas grátis: as ferramentas do Site rodam no seu navegador. O que você digita ou cola nelas não é enviado pra nós.
Hospedagem: o Site é hospedado pela Vercel, que trata registros técnicos (endereço IP, navegador, páginas acessadas) pra segurança e funcionamento.

Sua escolha sobre cookies fica guardada no navegador por 12 meses, e você pode mudá-la quando quiser em “Preferências de cookies”, no rodapé de todas as páginas; recusar apaga os cookies de métricas. Você também pode bloquear ou apagar cookies e o armazenamento local nos ajustes do navegador; o Site funciona igual de qualquer jeito. Todo e-mail que mandamos tem um link pra descadastrar.

6. Para que usamos dados e com que base legal

Fazer o App funcionar no seu iPhone: acontece no aparelho e não envolve tratamento de dados por nós.
Enviar os e-mails que você pediu pelo Site (lista de espera, convite pro teste): seu consentimento, que você pode retirar quando quiser.
Cookies de métricas e origem das visitas no Site: seu consentimento, dado no banner de cookies e revogável a qualquer momento.
Cumprir a compra do Pulogo Pro e atender pedidos de reembolso: execução do contrato com você.
Responder ao suporte e entender falhas pelos relatórios agregados da Apple: nosso legítimo interesse em fazer um produto que funcione, ponderado com os seus direitos.
Cumprir a lei (impostos, contabilidade, respostas a autoridades, atendimento dos seus pedidos de direitos): obrigação legal.

O que você salva nunca é usado pra publicidade, pra criar perfis de publicidade nem pra treinar modelos de IA, e não tomamos decisões sobre você baseadas unicamente em tratamento automatizado.

8. Transferências internacionais

Somos do Brasil e nossos prestadores tratam dados principalmente nos Estados Unidos, então os dados do Site e do suporte podem ser transferidos pra outros países. Protegemos essas transferências com as salvaguardas exigidas pela lei que se aplica a você, como as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), as Cláusulas Contratuais-Tipo da Comissão Europeia (e o EU-U.S. Data Privacy Framework quando o prestador é certificado) e o adendo de transferência internacional do Reino Unido. Você pode pedir uma cópia dessas salvaguardas em privacy@pulogo.app.

9. Por quanto tempo os dados ficam

O que está no seu iPhone: até você apagar no App ou apagar o App. O Pulogo não apaga nada sozinho, nem por idade, nem por cota, nem quando uma assinatura acaba.
Lista de espera e candidaturas de criadores: até você se descadastrar ou pedir a exclusão, e no máximo 24 meses após nosso último contato.
Cookies de métricas do Site: sua escolha vale 12 meses; os cookies do Google Analytics duram até 2 anos, conforme o Google, e são apagados se você recusar.
Registros de compra recebidos da Apple: pelo prazo exigido pela legislação fiscal e contábil (em geral, 5 anos no Brasil).
E-mails de suporte: até 3 anos após o fim da conversa, caso o mesmo problema volte.

10. Suas escolhas e controles

Soltar arquiva, não apaga. O salvo vai pra Soltos e volta quando você quiser.
Apagar de vez: em Ajustes → Soltos, deslize o item e confirme. É o único jeito de apagar um salvo dentro do App, e só acontece com a sua confirmação.
Apagar tudo: apagar o App remove do iPhone tudo o que ele guardou.
Revogar permissões: Fotos e notificações podem ser desligadas a qualquer momento nos Ajustes do iOS.
Site: mude sua escolha em “Preferências de cookies”, bloqueie cookies no navegador e descadastre-se de qualquer e-mail pelo link que ele traz.
Qualquer outra coisa: escreva pra privacy@pulogo.app.

11. Seus direitos

Dependendo de onde você mora (veja a seção do seu país abaixo), você pode nos pedir para: confirmar se tratamos seus dados e dar acesso a eles; corrigi-los; apagá-los; exportá-los em formato portável; restringir ou se opor a certos tratamentos; retirar o consentimento; e não ser discriminado por exercer esses direitos.

Esses pedidos valem pros dados que estão com a gente (Site, lista de espera, suporte e registros de compra). O que está no seu iPhone nunca chegou até nós: você acessa, corrige e apaga direto no App.

Envie pedidos pra privacy@pulogo.app a partir do e-mail ligado aos dados (por exemplo, o da lista de espera), pra confirmarmos que é você. Respondemos no prazo que a sua lei determina e, sempre que possível, em no máximo 15 dias. Exercer seus direitos é gratuito. Se não pudermos atender por completo, por exemplo porque a lei nos obriga a guardar um registro, explicaremos o motivo.

Você também pode nomear um representante pra fazer o pedido por você; podemos pedir comprovação dessa autorização.

12. Crianças e adolescentes

O Pulogo não é voltado a crianças menores de 13 anos e não coletamos dados delas de propósito. Se a lei do seu país exigir uma idade maior pra consentir sozinho com o tratamento de dados, quem estiver abaixo dessa idade precisa da autorização de um dos pais ou responsável. Se você acredita que uma criança menor de 13 anos deixou dados no Site, escreva pra privacy@pulogo.app e vamos excluí-los.

13. Segurança

No iPhone, os dados do App ficam no espaço protegido do App, com a proteção de dados e a criptografia do iOS. O que chega até nós pelo Site é criptografado em trânsito (TLS) e em repouso pelos nossos prestadores, e o acesso é restrito a quem precisa dele.

Nenhum sistema é totalmente seguro. Se um incidente de segurança puder trazer risco aos seus direitos, avisaremos você e as autoridades competentes, como a lei exige.

14. Mudanças nesta Política

Quando mudarmos a forma como tratamos dados, atualizaremos esta página e a data no topo. Em mudanças relevantes, como passar a enviar algum dado do App pra um servidor, avisaremos no App antes de a mudança valer e, quando a lei exigir, pediremos seu consentimento.

15. Contato

HayatoLab Tecnologia LTDA · CNPJ 48.551.929/0001-35 (Pulogo), Brasil. Controladora dos dados pessoais descritos nesta Política.

Sede: Alameda Rio Negro, 503, Sala 2020, Alphaville Centro Industrial e Empresarial, Barueri, SP, CEP 06454-000, Brasil

Pedidos de privacidade e encarregado de dados: privacy@pulogo.app

Suporte geral: hello@pulogo.app

16. Seus direitos por país

Os direitos e proteções acima valem pra todo mundo. As leis abaixo acrescentam direitos, contatos e autoridades específicos conforme onde você mora.

Brasil

Lei: Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, “LGPD”). A HayatoLab Tecnologia LTDA é a controladora.
Bases legais: consentimento (art. 7º, I), cumprimento de obrigação legal (art. 7º, II), execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX), como descrito na seção 6.
Seus direitos (art. 18): confirmação da existência de tratamento; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com consentimento; informação sobre as entidades com quem compartilhamos dados; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e revisão de decisões automatizadas (art. 20).
Encarregado pelo tratamento de dados: contato em privacy@pulogo.app.
Prazo: confirmação ou acesso em formato simplificado imediatamente, e declaração completa em até 15 dias do seu pedido.
Adolescentes: os dados de pessoas de 13 a 17 anos são tratados no melhor interesse delas, como exige o art. 14 da LGPD.
Incidentes de segurança: se um incidente puder acarretar risco ou dano relevante a você, comunicamos a ANPD e os titulares afetados em até 3 dias úteis a partir do conhecimento, como exigem o art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024.
Reclamações: você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

União Europeia, EEE e Suíça

Lei: Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 (“RGPD” ou “GDPR”) e, na Suíça, a Lei Federal de Proteção de Dados (FADP/LPD).
Bases legais: consentimento (art. 6º(1)(a)), contrato (art. 6º(1)(b)), obrigação legal (art. 6º(1)(c)) e interesses legítimos (art. 6º(1)(f)), como descrito na seção 6.
Seus direitos: acesso (art. 15), retificação (art. 16), apagamento (art. 17), limitação (art. 18), portabilidade (art. 20), oposição, inclusive a tratamentos baseados em interesses legítimos (art. 21), e retirada do consentimento a qualquer momento, sem afetar o tratamento anterior.
Prazo: respondemos em até um mês, prorrogável por mais dois meses em pedidos complexos; avisaremos se for o caso.
Idade de consentimento digital: entre 13 e 16 anos, conforme o país; abaixo dela, é preciso consentimento dos pais.
Transferências: veja a seção 8 (Cláusulas Contratuais-Tipo e EU-U.S. Data Privacy Framework).
Reclamações: você pode reclamar à autoridade de proteção de dados do país onde mora ou trabalha (lista em edpb.europa.eu) ou, na Suíça, ao FDPIC (edoeb.admin.ch).

Reino Unido

Lei: UK GDPR e Data Protection Act 2018. As bases legais e os direitos são os mesmos da União Europeia acima.
Transferências: protegidas pelo UK International Data Transfer Addendum ou pela UK Extension do EU-U.S. Data Privacy Framework.
Reclamações: Information Commissioner’s Office, ico.org.uk, telefone 0303 123 1113.

Estados Unidos

Califórnia (CCPA/CPRA)

Categorias coletadas nos últimos 12 meses: identificadores (e-mail da lista de espera, identificadores de cookie e endereço IP no Site); informações comerciais (registros de compra recebidos da Apple); atividade na internet (uso do Site, só com consentimento); e geolocalização aproximada pelo endereço IP (só país ou região). Não coletamos o conteúdo do que você salva no App. Fontes: você, seu navegador e a Apple. Finalidades e destinatários: como descrito nas seções 6 e 7; divulgados a prestadores de serviço só para fins de negócio.
Informações pessoais sensíveis: não usamos nem divulgamos informações sensíveis pra inferir características sobre você.
Sem venda nem compartilhamento: não vendemos informações pessoais nem as compartilhamos pra publicidade comportamental entre contextos, e não fizemos isso nos últimos 12 meses. Não temos conhecimento de vender ou compartilhar dados de consumidores menores de 16 anos. Respeitamos sinais do Global Privacy Control como pedido de exclusão, mesmo que não haja nada a excluir.
Seus direitos: saber e acessar, apagar, corrigir, limitar o uso de informações sensíveis, recusar a venda ou o compartilhamento e não ser discriminado. Use privacy@pulogo.app; confirmamos o recebimento em até 10 dias úteis e respondemos em até 45 dias (prorrogáveis uma vez por mais 45).
Retenção: veja a seção 9.

Outros estados

Residentes do Colorado, Connecticut, Delaware, Iowa, Montana, Nebraska, New Hampshire, Nova Jersey, Oregon, Texas, Utah, Virgínia e outros estados com leis gerais de privacidade têm direitos parecidos: confirmar e acessar, corrigir, apagar, obter uma cópia portável e recusar publicidade direcionada, venda e criação de perfis (o que não fazemos).
Recurso: se recusarmos seu pedido, você pode recorrer respondendo à nossa decisão em privacy@pulogo.app. Respondemos recursos em até 45 dias (60 dias no Colorado). Se discordar do resultado, pode procurar o Procurador-Geral (Attorney General) do seu estado.

Crianças

Cumprimos a Children’s Online Privacy Protection Act (COPPA): o Serviço não é voltado a menores de 13 anos.

Canadá

Lei: Personal Information Protection and Electronic Documents Act (PIPEDA) e, em Québec, a Loi sur la protection des renseignements personnels dans le secteur privé (alterada pela Lei 25).
Seus direitos: acesso, correção, retirada do consentimento e, em Québec, portabilidade e informações sobre decisões automatizadas.
Responsável pela proteção de informações pessoais: contato em privacy@pulogo.app.
Os dados do Site e do suporte podem ser armazenados e tratados fora do Canadá (veja a seção 8), onde podem ser acessíveis a autoridades conforme a lei local.
Reclamações: Office of the Privacy Commissioner of Canada (priv.gc.ca) ou, em Québec, Commission d’accès à l’information (cai.gouv.qc.ca).

México

Lei: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, 2025).
Direitos ARCO: você pode acessar, retificar, cancelar ou se opor ao tratamento dos seus dados e retirar o consentimento escrevendo pra privacy@pulogo.app com seu nome, o e-mail ligado aos dados, a descrição do pedido e qualquer documento de apoio. Respondemos em até 20 dias úteis e cumprimos o pedido em até 15 dias úteis depois disso.
Transferências: as transferências aos nossos prestadores (seção 7) não exigem seu consentimento porque são necessárias pra prestar o Serviço.
Reclamações: você pode procurar a autoridade mexicana de proteção de dados se achar que seus direitos foram violados.

Japão

Lei: Lei de Proteção de Informações Pessoais (個人情報保護法, APPI).
Transferências ao exterior: os dados do Site e do suporte são tratados por prestadores nos Estados Unidos (seção 7). Os Estados Unidos não têm uma lei federal geral de proteção de dados equivalente à APPI, mas cada prestador está obrigado por contrato a adotar medidas equivalentes às exigidas pela APPI, e nós os acompanhamos.
Medidas de segurança: temos regras de tratamento de dados, acesso restrito e medidas técnicas como criptografia e controle de acesso (seção 13).
Seus direitos: você pode pedir divulgação (inclusive dos registros de fornecimento a terceiros), correção, acréscimo ou exclusão, e suspensão do uso ou do fornecimento a terceiros, escrevendo pra privacy@pulogo.app.
Reclamações: Personal Information Protection Commission (ppc.go.jp).

Índia

Lei: Digital Personal Data Protection Act, 2023 (DPDP Act) e seus regulamentos, conforme entrarem em vigor.
Seus direitos: obter um resumo dos seus dados e do tratamento, corrigi-los, completá-los, atualizá-los e apagá-los, indicar outra pessoa pra exercer seus direitos em caso de morte ou incapacidade, e ter suas reclamações atendidas.
Responsável por reclamações (grievance officer): contato em privacy@pulogo.app. Respondemos no prazo definido pelos regulamentos e em no máximo 30 dias.
Reclamações: depois de usar nosso canal de reclamações, você pode procurar o Data Protection Board of India.

Outros países

Se você mora em outro lugar, tem no mínimo os direitos descritos na seção 11 e quaisquer direitos adicionais que a sua lei local garanta. Escreva pra privacy@pulogo.app que ajudamos você a exercê-los e indicamos a autoridade a quem pode reclamar.