Política de Privacidade
Vigente a partir de 8 de novembro de 2026
O Gondoly permite enviar arquivos, fotos, vídeos, textos e links entre os seus aparelhos e os aparelhos de outras pessoas. Esta política explica quais informações tratamos, por quê, e as escolhas que você tem. Escrevemos para ser lida, não para ser pulada.
Quem somos
O Gondoly é operado por Ari Zanuto, pessoa física residente no Brasil ("Gondoly", "nós"). Para qualquer assunto de privacidade, escreva para privacy@gondoly.com.
Em resumo
- Nunca vemos seus arquivos. As transferências são criptografadas de ponta a ponta entre os dois aparelhos. O conteúdo e os nomes dos arquivos, e os textos e links que você envia, nunca chegam aos nossos servidores em forma legível.
- Na mesma rede, os arquivos vão direto entre os aparelhos. Entre redes diferentes, podem passar por uma retransmissão, sempre criptografados.
- Guardamos só o necessário para o serviço funcionar: sua conta, seus aparelhos, seu plano e metadados de uso, como contagens, tamanhos, durações e motivos de erro.
- Não vendemos seus dados e não mostramos anúncios.
Informações que tratamos
Conta. Seu e-mail e, se você entrar com Apple ou Google, seu nome. Sua preferência de idioma. Se você usar "Iniciar sessão com a Apple" e ocultar seu e-mail, recebemos um endereço de encaminhamento da Apple.
Aparelhos. Para cada aparelho em que você entra: um nome como "Chrome · Mac", a plataforma, a versão do app e as chaves públicas de criptografia do aparelho. As chaves públicas permitem que outros aparelhos confirmem que estão falando com o aparelho certo. As chaves privadas nunca saem do seu aparelho.
Assinatura. Seu plano (Grátis, Pro ou Teams), a situação e as datas de renovação. Os pagamentos são processados pela Apple, pelo Google ou pelo Paddle; nunca recebemos o número do seu cartão.
Metadados de uso (telemetria). Eventos como "transferência concluída" ou "pareamento falhou", com contagens, tamanhos totais, durações, o tipo de conexão, a plataforma e a versão do app, um país aproximado obtido do seu endereço IP e o motivo quando algo falha. A telemetria nunca inclui conteúdo de arquivos, nomes de arquivos, textos, links ou nomes dos aparelhos da outra pessoa. O endereço IP em si não é guardado com a telemetria.
Estatísticas de uso (Google Analytics). No gondoly.com e no gondoly.app, só se você aceitar o aviso de cookies; nos apps, sem nenhum identificador de anúncios: as páginas ou telas que você visita (nunca o endereço completo), de onde você veio (por exemplo, uma campanha), um país aproximado, o tipo de aparelho e os mesmos eventos da telemetria acima. Nunca enviamos seu e-mail, o ID da sua conta, nomes de arquivos ou qualquer conteúdo. Os sinais do Google e a personalização de anúncios ficam desligados.
Dados de conexão. Para conectar dois aparelhos, nosso servidor de pareamento e, quando necessário, a retransmissão veem os endereços IP dos aparelhos durante a conexão. O servidor de pareamento compara os dois endereços públicos para saber se os aparelhos estão na mesma rede.
Histórico sincronizado (Pro). Se você usar o histórico sincronizado, a lista do que você enviou e recebeu é criptografada no seu aparelho com uma chave que só os seus aparelhos têm. Guardamos esse histórico, mas não conseguimos lê-lo.
Formulário do Teams. Nome, e-mail de trabalho, empresa, país, tamanho da equipe e o que você escreveu, usados só para responder a você.
E-mails de acesso. Enviamos um código de acesso por e-mail. Não enviamos e-mails de marketing.
O que não fazemos
Não lemos, não escaneamos e não analisamos os arquivos que você envia. Não vendemos nem alugamos dados pessoais. Não usamos suas informações para publicidade nem para criar perfis de publicidade. Não usamos o conteúdo das suas transferências para treinar nenhum modelo.
Para que usamos as informações (e bases legais)
- Para prestar o serviço (conta, aparelhos, pareamento, transferências, planos): execução do contrato com você.
- Para manter a segurança e evitar abusos (limites de uso, prevenção de fraude, denúncias): nosso legítimo interesse.
- Para entender e melhorar a confiabilidade (metadados de telemetria): nosso legítimo interesse, limitado a metadados e por tempo limitado.
- Para cumprir a lei (registros fiscais de pagamentos, requisições legais): obrigação legal.
Essas bases são as da Lei Geral de Proteção de Dados (LGPD) e, quando aplicável, do GDPR da União Europeia e do Reino Unido.
Prestadores de serviço
Usamos poucos prestadores, que tratam dados em nosso nome sob contratos que limitam o que podem fazer:
- Supabase: contas, diretório de aparelhos e banco de dados.
- Cloudflare: hospedagem do site e do app, servidor de pareamento e retransmissão.
- Resend: envio dos e-mails de acesso.
- RevenueCat: sincronização da situação da sua assinatura entre plataformas.
- Paddle: venda de assinaturas pela web, como vendedor oficial (o Paddle cuida do pagamento e dos impostos).
- Google (Google Analytics e Firebase): estatísticas de uso dos sites e dos apps.
- Apple e Google: login e pagamentos feitos pela App Store ou pelo Google Play, sob as políticas de privacidade deles.
Alguns desses prestadores tratam dados fora do seu país, inclusive nos Estados Unidos. Quando exigido, essas transferências seguem salvaguardas adequadas, como cláusulas contratuais padrão.
Por quanto tempo guardamos
- Conta, aparelhos e plano: enquanto sua conta existir. Quando você exclui a conta, apagamos em até 30 dias, exceto registros que a lei nos obriga a guardar (como notas fiscais).
- Telemetria: 24 meses, depois é apagada.
- Histórico sincronizado (Pro): até você apagar o histórico ou a conta.
- Formulário do Teams: até 24 meses após a última conversa.
- Cópias de segurança: removidas conforme são substituídas, em até 30 dias.
Seus direitos
Conforme o lugar onde você mora, você pode pedir acesso, correção, exclusão ou portabilidade dos seus dados pessoais, se opor a certos usos ou limitá-los, e retirar um consentimento quando ele for a base. Você pode excluir sua conta no app a qualquer momento. Para outros pedidos, escreva para privacy@gondoly.com; respondemos no prazo exigido por lei. Você também pode reclamar à autoridade de proteção de dados; no Brasil, a ANPD.
Crianças
O Gondoly não é destinado a menores de 13 anos (ou da idade mínima exigida no seu país). Se você acredita que uma criança nos forneceu dados pessoais, fale com a gente e nós os apagaremos.
Segurança
As transferências usam criptografia de ponta a ponta (protocolo Noise), com chaves que ficam nos seus aparelhos. Nossos servidores usam conexões criptografadas, controles de acesso e segurança por linha no banco de dados. Nenhum sistema é perfeitamente seguro, mas projetamos o Gondoly para que, mesmo que nossos servidores fossem comprometidos, seus arquivos não ficassem expostos.
Mudanças
Se mudarmos esta política de forma relevante, avisaremos no app ou por e-mail antes de a mudança valer. A data no topo sempre mostra a versão em vigor.