Privacidade

Esta página é uma tradução de referência. O único documento juridicamente válido é a política de privacidade em inglês. Se esta tradução divergir do original em inglês em algum ponto, prevalece o original em inglês.

Nada que você registra no app é legível para nós, em hipótese alguma. Nem um valor reduzido, nem um valor anonimizado. Nada.

O app não tem analytics nem telemetria de nenhum tipo. Nada que você registra, nenhum valor, nenhuma etiqueta, nenhuma meta, nenhuma foto, é enviado para algum lugar onde possamos ler. Se o app travar, ele pergunta antes de enviar qualquer coisa sobre a falha; veja Relatórios de falha e de problemas. Você nunca precisa de uma conta para usá-lo. Se você optar por fazer login, para que o Premium funcione em mais de um aparelho, guardamos seu endereço de e-mail e os poucos itens listados em Fazendo login, e nada mais.

Este site é uma coisa separada, e desde 2 de setembro de 2026 ele é medido. A medição está descrita em Este site, mais abaixo. A medição não muda nada no app: os dois não compartilham nada, e nada que você registra no app é visível para este site ou para quem o administra.

O app fala com a internet em quatro situações, e apenas porque você escolheu isso: enviar um relatório de falha ou de problema, descrito em Relatórios de falha e de problemas; fazer login com um e-mail, Apple ou Google, descrito em Fazendo login; desbloquear o Premium em um Mac ou PC com um código do seu celular, descrito em Desbloqueando o Premium em um computador; e a sincronização do Premium entre os seus próprios aparelhos, descrita em Sincronização entre seus aparelhos. A primeira carrega seu endereço de e-mail e um código de seis dígitos, ou o login que a Apple ou o Google devolvem. A segunda carrega um código curto e um número de recibo. A terceira carrega uma cópia do seu registro que é criptografada antes de sair do aparelho, com uma chave que nós nunca temos.

O que o app guarda

Tudo o que você registra, os valores, as etiquetas que você escreve, suas categorias, suas metas e as fotos delas, é gravado em um arquivo no armazenamento privado do próprio app, no aparelho onde você registrou. Esse arquivo não é enviado para nós a menos que você ative a sincronização, e mesmo assim o que chega até nós já está lacrado no seu aparelho, então guardamos uma cópia que não conseguimos abrir.

Se o seu aparelho faz backup por iCloud, Google ou Windows, esse arquivo é incluído nesse backup, como os dados de qualquer outro app. Esse backup pertence a você e ao fabricante do seu aparelho, e é regido pelos termos deles. Não conseguimos ver o que há dentro dele.

O que nós não fazemos

• Nenhuma conta necessária. Registrar nunca pede uma, e nunca existe uma senha para criar. Fazer login, com e-mail, Apple ou Google, é opcional e serve apenas para usar o Premium em mais aparelhos.
• Nenhuma conexão com o banco. O app nunca pede credenciais bancárias e não consegue ler suas transações. Você digita dois números; essa é toda a entrada de dados.
• Nenhum analytics no app. Sem rastreamento de uso, sem SDK de relatório de falhas de terceiros, sem gravação de sessão e sem mapas de calor, em nenhuma plataforma. Um relatório de falha só é enviado quando você autoriza, e apenas para nós. Este site é medido e o app não é; veja Este site.
• Nenhuma publicidade e nenhum identificador de publicidade. Nada no app é vendido, compartilhado ou intermediado, porque nada é coletado para vender.
• Nenhum SDK de terceiros que envie dados para fora.
• Nenhum acesso a localização, contatos, microfone ou galeria de fotos além da única foto que você mesmo escolhe para uma meta, que fica no aparelho.

Compras

O Premium é vendido pela App Store e pela Google Play, e neste site através da Stripe. A loja ou a Stripe processam o pagamento e dizem ao app uma única coisa: se este aparelho tem direito ao Premium. Nós nunca vemos seu cartão, seu endereço de cobrança ou seu nome. Para uma compra neste site, guardamos o endereço de e-mail que você deu à Stripe, armazenado como um hash irreversível, junto com a assinatura, para que você possa fazer login com esse endereço nos seus outros aparelhos.

Fazendo login

Fazer login é opcional e permite que uma assinatura Premium funcione em todos os aparelhos em que você fizer login, não importa onde você a comprou. Existem três formas de entrar, e todas abrem a mesma conta.

Com um e-mail. Você digita seu endereço de e-mail, nós te enviamos um código de seis dígitos, e você digita esse código de volta. O código é enviado pelo nosso provedor de e-mail, a Resend, e expira em quinze minutos.

Com Apple ou Google. A Apple ou o Google confirmam quem você é e nos contam duas coisas: um identificador da sua conta Apple ou Google que permanece o mesmo, que guardamos apenas como um hash irreversível, e o endereço de e-mail que você permitiu que compartilhassem. Se você escolher o Ocultar Meu E-mail da Apple, esse endereço é um endereço de retransmissão privado que a Apple criou para o Keep the Diff, e nós nunca sabemos o seu endereço real. Não recebemos seu nome, sua foto, seus contatos, nem mais nada da sua conta Apple ou Google. Em um computador, e no caso do Google em um iPhone ou da Apple em um celular Android, o login abre no seu navegador e volta para o app quando você termina. Fazer login com Apple ou Google também é regido pelas políticas de privacidade delas, além desta.

Fazer login nunca te dá o Premium por si só. O Premium vem apenas de uma assinatura que a App Store, a Google Play ou a Stripe confirmam estar ativa.

O que guardamos para uma conta: seu endereço de e-mail, e qualquer outro endereço que um login com Apple ou Google tenha adicionado a ela; os identificadores de Apple ou Google, em formato de hash, que fazem login nela; as assinaturas vinculadas a ela, que são um número de recibo da App Store ou da Google Play, ou um número de assinatura da Stripe, e até quando cada uma vale; e os aparelhos conectados a ela, cada um com um identificador aleatório, um nome simples como "iPhone" ou "Mac", e a data do último uso. Usamos esses dados para uma única coisa: responder se os seus aparelhos devem ter o Premium. Nada que você registra no app faz parte de uma conta.

Você pode ver seus aparelhos e remover qualquer um deles em Configurações, em Conta. Excluir sua conta ali remove tudo isso do nosso servidor de uma vez. Você também pode excluí-la sem o app, em Excluir sua conta, com um código enviado para o e-mail dela. A própria assinatura continua funcionando até você cancelá-la onde a comprou.

O que essas lojas coletam ao processar uma compra é regido pelas próprias políticas da Apple, do Google e da Microsoft.

Desbloqueando o Premium em um computador

Uma assinatura cobre todos os aparelhos que você usa, mas os downloads para Mac e Windows deste site não têm uma loja própria para consultar. Então o celular ou tablet que guarda sua assinatura é o que a comprova: o computador mostra um código curto, você digita esse código no app do seu celular, e o seu celular nos envia duas coisas: o código, e o número de recibo opaco que a App Store ou a Google Play emitiram para a sua assinatura.

Repassamos esse número de recibo direto para a Apple ou o Google para fazer uma pergunta: essa assinatura ainda está ativa? Guardamos o número de recibo e um token aleatório do computador, para que o computador possa perguntar de novo mais tarde e perder o Premium se a assinatura terminar. Esse é todo o registro dessa via. Não há endereço de e-mail, nome, senha, dado de pagamento, nem nada que você tenha registrado no app. Nada disso é necessário para responder aquela única pergunta.

Você nunca é obrigado a usar essa via.

Sincronização entre seus aparelhos

O Premium pode manter seu registro igual no seu iPhone, iPad, Mac, aparelhos Android e PC. A sincronização fica desligada até você ativar. Quando está ativo, cada aparelho criptografa o registro inteiro com AES-256-GCM antes de enviá-lo, usando uma chave criada no seu aparelho e guardada no seu armazenamento seguro (o Keychain, ou o Android Keystore). Quando você adiciona outro aparelho, a chave viaja até ele lacrada só para aquele aparelho, junto com o código de desbloqueio. Nós nunca recebemos a chave em uma forma que possamos usar.

O que guardamos é um arquivo lacrado por assinatura, arquivado sob um hash irreversível do número de recibo. Conseguimos ver o tamanho desse arquivo e quando ele mudou pela última vez. Não conseguimos ver nada dentro dele, incluindo quantas coisas você registrou.

Desativar a sincronização faz seus aparelhos pararem de enviar qualquer coisa a mais. A última cópia lacrada fica no nosso servidor até você nos pedir para excluí-la no endereço abaixo, e sem a chave ela é ilegível para nós ou para quem quer que a tenha obtido.

Se você nunca desbloquear um computador, nunca ativar a sincronização e nunca enviar um relatório, o app não usa a rede.

Relatórios de falha e de problemas

Depois de uma falha, na próxima vez que o app abrir, ele pergunta se deve enviar um relatório. O relatório diz qual aparelho e sistema você usa, qual versão do app, e em que ponto do código do app a falha aconteceu. Você pode adicionar uma nota e uma captura de tela que você escolher, e você vê a captura de tela antes de qualquer coisa ser enviada. Nada é enviado a menos que você aperte Enviar. Se você escolher Sempre enviar, os próximos relatórios de falha são enviados sem perguntar, e sem nota ou captura de tela; você pode mudar essa opção em Configurações.

Relatar um problema, em Configurações, envia uma nota que você escreve, uma captura de tela se você adicionar uma, e seu endereço de e-mail apenas se você digitá-lo, para que possamos responder.

Nenhum relatório inclui nada que você registrou. A única forma de um valor chegar até nós é uma captura de tela que você escolheu anexar. Os relatórios vão para o nosso servidor neste domínio e são enviados por e-mail para nós; uma captura de tela é apagada do servidor assim que é enviada por e-mail. Usamos os relatórios apenas para consertar o app.

Este site

O keepthediff.com usa o Microsoft Clarity. O Clarity registra como as pessoas se movem pelo site: cliques, rolagem, movimento do cursor, e uma reprodução de como as páginas apareceram. O Clarity existe para mostrar quais páginas são lidas e onde as pessoas desistem, e começou a funcionar em 2 de setembro de 2026.

A Microsoft recebe essa gravação e a guarda. O que eles fazem com ela é regido pela própria declaração de privacidade deles. O Clarity define cookies no seu navegador para reconhecer uma visita da próxima.

O que deliberadamente não é gravado. O formulário de contato é mascarado antes de qualquer envio, então a gravação mostra que ele foi usado, mas nunca o seu nome, endereço de e-mail ou mensagem. As duas páginas envolvidas na compra do Premium neste site, /unlock e a página para a qual a Stripe te redireciona, não carregam o Clarity de forma alguma.

A demonstração e a calculadora de meta de economia não são mascaradas. São widgets de experimente-aqui com valores de exemplo já preenchidos, nada que é digitado neles é guardado ou enviado para lugar nenhum, e saber se as pessoas os usam é a maior parte do propósito dessa medição.

Se você preferir não ser gravado, ative o Não Rastrear no seu navegador. Este site verifica essa configuração e não vai carregar o Clarity de forma alguma. Nada no site deixa de funcionar.

Contagem de cliques em links de loja e downloads. Quando você clica em um link para a App Store, a Google Play ou a Microsoft Store, ou inicia um download para Mac ou Windows, este site soma um a um número diário daquele link. Nada mais é enviado junto: nenhum cookie, nenhum endereço, nada sobre você ou seu navegador. Esse número é uma contagem, e ela funciona esteja o Não Rastrear ativado ou não.

Visitas que começam no app. Um link aberto de dentro do Keep the Diff, ou de um marco que alguém compartilhou, carrega qual app e qual tela deu origem a ele, por exemplo "Windows, bandeja" ou "iPhone, Configurações". Nenhum dado pessoal viaja com o link. Usamos essa informação para contar quantas pessoas chegam dessa forma e, se essa visita leva à compra do Premium, para ver de qual tela do app a compra começou.

Nenhuma dessas medições afeta o app. O app não tem analytics de nenhum tipo, e não existe nenhuma ligação entre uma visita aqui e qualquer coisa que você tenha registrado lá.

Crianças

O app não é direcionado a crianças e não coleta informação de ninguém, incluindo crianças.

Seus direitos

Regras como o GDPR e a CCPA te dão o direito de ver, corrigir, exportar e excluir as informações pessoais que uma empresa guarda sobre você.

A partir do app, não guardamos nada que te identifique. Se você desbloqueou um computador, guardamos um número de recibo e um token aleatório daquele computador. Se você usa a sincronização, guardamos uma cópia lacrada do seu registro que não conseguimos abrir. Qualquer um dos dois pode ser excluído a pedido. A partir deste site, o Microsoft Clarity guarda a gravação da sua visita, descrita acima. Para que a gravação seja excluída, escreva para hello@littlebirdtrading.com com a data e o horário aproximados da sua visita, e vamos pedir para a Microsoft removê-la. Você também pode evitar ser gravado desde o início ativando o Não Rastrear no seu navegador, que este site verifica antes de carregar qualquer coisa.

Sua própria cópia é sua para gerenciar diretamente: o Premium pode exportar seu histórico completo como um arquivo CSV, e excluir o app remove os dados dele daquele aparelho.

Mudanças

Se esta política mudar algum dia, a data no topo muda junto. Se uma versão futura do app algum dia enviar algo além do que está descrito aqui, o envio será descrito aqui claramente e será algo que você ativa, nunca algo que já vem ativado.

Contato

Dúvidas sobre esta política: hello@littlebirdtrading.com

O Keep the Diff é feito pela Little Bird Trading LLC.