Política de privacidade
Resumindo: construímos o Napkin para não conseguirmos ler o que você escreve. Sem contas, sem cookies, sem anúncios, sem rastreadores.
Em vigor desde 1º de outubro de 2026
Quem mantém o Napkin
O Napkin (napkin.deal e o app Napkin para Android) é desenvolvido de forma independente na União Europeia por Cindy Kate, controlador dos dados descritos aqui. Contato: napkin.deal.official@gmail.com.
O que você escreve num guardanapo
- O texto do seu guardanapo e o título são criptografados no seu aparelho antes de serem enviados (AES-GCM). A chave faz parte do link, depois do sinal #. Os navegadores nunca enviam essa parte a um servidor, então nosso servidor nunca tem a chave e não consegue ler seu guardanapo.
- O servidor guarda apenas os guardanapos criptografados, completados até o mesmo tamanho para que o comprimento não revele nada, e códigos de acesso aleatórios (guardados só como hashes) que definem quem pode participar.
- Tudo sobre um guardanapo é apagado do servidor 24 horas depois de ser criado.
O que fica no seu aparelho
- Os links que você iniciou ou respondeu, e os códigos de acesso deles, para você poder voltar a um guardanapo.
- Os guardanapos abertos que você guarda em "Seus guardanapos". Eles ficam guardados só no seu aparelho, criptografados com uma chave que não pode ser copiada dele. Nunca os recebemos. Se você perder o aparelho ou apagar os dados do app, eles somem, a menos que você os tenha exportado.
- Um arquivo de exportação, se você criar um, não é criptografado. Onde guardá-lo é decisão sua.
- O idioma que você escolheu.
Tudo isso é necessário para o Napkin funcionar, e você pode apagar quando quiser, excluindo guardanapos no app ou apagando os dados do app (ou do site).
Estatísticas anônimas
Para saber se o Napkin é útil, nosso servidor conta coisas como visitas a páginas, demos jogadas e guardanapos concluídos. Em cada contagem, o aparelho envia só o nome da página ou do evento, por exemplo "guardanapo criado", e o nome do site que levou ao Napkin, se houver. Nada é guardado no seu aparelho para isso. Nunca recebemos o texto do guardanapo, o título, seu nome ou qualquer identificador.
Para contar os visitantes do dia sem rastrear ninguém, o servidor combina seu endereço IP e o tipo de navegador com um valor aleatório que é trocado todo dia, transforma isso num código curto e irreversível e guarda só esse código, só naquele dia. Endereços IP não são guardados. Não dá para reconhecer um visitante de um dia para o outro. As contagens ficam guardadas por 90 dias.
Proteção contra abusos
Para impedir que alguém crie guardanapos em massa, o servidor mantém na memória os endereços IP que criaram guardanapos por no máximo uma hora. Eles não são gravados em disco nem em logs e somem depois da hora ou quando o servidor reinicia.
Por que podemos fazer isso (base legal)
- Fazer seus guardanapos funcionarem (guardar o guardanapo criptografado, os códigos de acesso, a exclusão após 24 horas): é o serviço que você pede, então a base é o art. 6(1)(b) do RGPD.
- Estatísticas anônimas e contagem diária de visitantes: nosso interesse legítimo em saber se o Napkin é usado e funciona, art. 6(1)(f) do RGPD. Reduzimos isso ao mínimo: sem identificadores, um código que muda todo dia, nada guardado no seu aparelho.
- Proteção contra abusos: nosso interesse legítimo em manter o Napkin disponível e impedir abusos em massa, art. 6(1)(f) do RGPD, por uma hora e só na memória.
Sem cookies, anúncios ou terceiros
- Sem cookies, sem publicidade, sem serviços de análise, sem rastreadores de redes sociais.
- As fontes e todos os outros arquivos vêm do nosso próprio servidor. Seu aparelho não contata o Google nem mais ninguém quando você usa o Napkin.
- Não mantemos logs de acesso.
- O servidor é alugado da Hetzner Online GmbH, na Alemanha, que trata os dados apenas em nosso nome, com base num contrato de tratamento de dados (art. 28 do RGPD). Os dados não são transferidos para fora da União Europeia.
Compartilhar links
Quando você compartilha um link de guardanapo por um app de mensagens ou por e-mail, esse serviço vê o link como qualquer outra mensagem, inclusive a parte com a chave. Compartilhe os links só com a pessoa com quem você está negociando.
Crianças
O Napkin não é destinado a menores de 16 anos.
Seus direitos
Pelo RGPD, você pode perguntar quais dados temos sobre você, pedir que sejam corrigidos ou apagados e se opor ao tratamento baseado no nosso interesse legítimo. Como não sabemos quem você é e não conseguimos ler os guardanapos, normalmente não há nada que possamos ligar a você. Escreva para napkin.deal.official@gmail.com e responderemos em até um mês, na medida do tecnicamente possível. Você também pode reclamar à autoridade de proteção de dados do seu país (no Brasil: a ANPD).
Mudanças
Se esta política mudar, a nova versão aparecerá aqui com uma nova data. Se mais tarde surgirem recursos pagos, esta página vai descrever o que o provedor de pagamento recebe antes de qualquer cobrança.