Rectoly — Política de Privacidade

Última atualização: 7 de outubro de 2026

A Hawk Eye ("nós") desenvolve o Rectoly, um app para iPad, iPhone, Mac, Android, Windows e Linux para ler, anotar e sincronizar PDFs acadêmicos com gerenciadores de referências como o Mendeley Reference Manager e o Zotero. Esta política explica quais informações o Rectoly coleta, por quê e como elas são tratadas.

Informações que coletamos

A conexão da sua conta Mendeley. Quando você entra com o Mendeley, o Rectoly solicita um token de acesso OAuth para ler e sincronizar sua biblioteca, seus documentos e suas anotações. O token é armazenado com segurança no seu dispositivo — nas Chaves (Keychain) no iPad, iPhone e Mac, no armazenamento criptografado do app no Android, criptografado com a proteção de dados do Windows (DPAPI) no Windows e, no Linux, criptografado com AES-GCM usando uma chave aleatória guardada na pasta de dados do app, em um arquivo que só a sua conta de usuário pode ler — e o Rectoly lê e sincroniza sua biblioteca diretamente com a API do próprio Mendeley. O Mendeley só emite tokens com um segredo que pertence ao Rectoly, e nós o guardamos em nosso servidor, e não no app. Por isso, ao entrar e, enquanto você continuar conectado, cerca de uma vez por hora, o app envia o código de login ou o token de renovação ao nosso servidor, que adiciona o segredo, encaminha a solicitação ao Mendeley e devolve ao app, sem alterações, a resposta do Mendeley — seus novos tokens. O token de acesso também é enviado ao nosso servidor de licenças (descrito abaixo) para que ele possa pedir ao Mendeley o seu ID de perfil e confirmar em qual conta você está conectado. Nossos servidores usam esses tokens apenas para essas etapas e nunca os armazenam nem os registram; para não repetir a mesma consulta, o servidor de licenças mantém na memória um hash unidirecional do token por até cinco minutos.

A conexão da sua conta Zotero. Ao entrar com o Zotero, o Rectoly solicita uma chave de API do Zotero para ler e sincronizar sua biblioteca, documentos e anotações. A chave é armazenada com segurança no seu dispositivo e o Rectoly se comunica diretamente com a API do próprio Zotero. O login do Zotero precisa ser assinado com um segredo que pertence ao Rectoly e que guardamos em nosso servidor, e não no app; por isso, as duas etapas do login passam pelo nosso servidor, e a resposta final do Zotero — que contém sua nova chave de API, seu ID de usuário do Zotero e seu nome de usuário — passa pelo nosso servidor a caminho do app. A partir da versão 4.0.0 do Rectoly para iPad e iPhone, a chave também é enviada ao nosso servidor de licenças (descrito abaixo), para que uma única compra cubra o Rectoly em todos os sistemas operacionais. Ela é enviada com uma única finalidade: confirmar em qual conta Zotero você está conectado. (Apenas o identificador da conta, o recibo e as datas; nada da sua biblioteca.) O Rectoly a envia quando verifica sua compra e novamente quando você compra, restaura uma compra ou troca de conta. Não a usamos para ler sua biblioteca, seus artigos, suas anotações nem suas notas. Nosso servidor apenas consulta ao Zotero a qual conta a chave pertence. Para não precisar perguntar de novo, mantém essa resposta — e somente ela — na memória por cinco minutos, localizada por um hash da chave. Nunca armazena nem registra a chave em si. Ao sair do Zotero no Rectoly, a chave deixa de ser enviada; você pode revogá-la a qualquer momento nas configurações da sua conta Zotero e pedir que excluamos seu registro de licença (veja "Retenção e exclusão de dados" abaixo).

Registros do servidor. Nosso intermediário de login, o servidor de licenças e a verificação de atualizações funcionam no Google Cloud (Firebase). Como a maioria dos serviços web, eles registram automaticamente cada solicitação: o horário, seu endereço IP, o endereço solicitado, o nome e a versão do app e se a solicitação foi bem-sucedida. Os registros relacionados a compras também podem conter o ID da sua conta e o número do pedido. Eles nunca contêm tokens, chaves de API ou qualquer conteúdo dos seus documentos. Usamos os registros para operar o serviço, corrigir problemas e evitar abusos; para limitar a frequência com que um mesmo endereço pode chamar o intermediário de login, ele também conta na memória as solicitações recentes por endereço IP. Os registros são excluídos automaticamente após 30 dias. A sinalização de "campainha" para solicitações de fora (descrita abaixo) não é registrada de forma alguma.

Seu registro de licença. Para que uma compra feita em uma plataforma também desbloqueie o Rectoly em outra, nosso servidor de licenças mantém um pequeno registro para sua conta Mendeley ou Zotero. Ele contém seu ID de perfil do Mendeley ou seu ID de usuário do Zotero; o recibo da loja ou o token de compra — ou, para uma compra em nosso site, os IDs de transação e de cliente da Paddle, o valor e a moeda pagos, a data da compra e se o pedido foi reembolsado; os IDs das suas outras contas que compartilham a compra (uma compra só pode ser compartilhada entre no máximo três contas suas); se um teste gratuito foi iniciado e quando, incluindo uma data de início que o app informa a partir do seu dispositivo; a data e a versão do app da sua verificação mais recente em cada plataforma; e um breve registro de quando uma compra ou um teste foi aplicado. Ele não contém nome, endereço de e-mail nem nada dos seus documentos. Quando você compra pela App Store ou pelo Google Play, o app pode anexar à compra um identificador derivado do ID da sua conta para que ela possa ser associada à sua conta; a Apple e o Google recebem esse identificador derivado, e não o ID em si. No Windows e no Linux, e na versão para Mac vendida em nosso site, o app também guarda no dispositivo uma cópia da sua licença, assinada pelo nosso servidor e contendo seu ID de perfil do Mendeley ou seu ID de usuário do Zotero, para continuar funcionando offline.

Seus documentos e anotações. Os PDFs que você abre, junto com destaques, sublinhados, notas adesivas e qualquer tinta manuscrita que você adicione, são armazenados no seu dispositivo. Destaques e notas são sincronizados com sua própria conta Mendeley ou Zotero, e a escrita à mão viaja em um arquivo anexado ao documento nessa mesma conta, para chegar aos seus outros dispositivos. Nada disso chega até nós, a menos que você decida nos enviar (veja "Suporte e diagnóstico" abaixo). Para nomear um PDF ou completar seus dados, o Rectoly pode consultar o DOI, o ID do arXiv ou um título extraído do PDF nos catálogos públicos do Crossref e do arXiv; essas consultas vão diretamente do seu dispositivo para esses serviços, e você pode desativar a consulta online nas configurações do Rectoly. No iPad, iPhone e Mac, se você ativar o backup do iCloud, esses dados — e, se você concordar separadamente, sua escrita à mão — são salvos em sua própria conta do iCloud por meio do CloudKit da Apple. Não temos acesso a esses dados; eles são criptografados e restritos ao seu Apple ID. Os apps para Android, Windows e Linux não têm backup do iCloud. No Android, o backup do próprio sistema na sua conta Google pode incluir algumas configurações e listas do app, como os títulos dos artigos da sua biblioteca; suas credenciais de login ficam de fora.

Tradução de artigos. O Rectoly traduz os parágrafos do artigo que você está lendo com um modelo de tradução que roda no dispositivo (iPad, iPhone, Mac, Android, Windows e Linux). O texto dos seus parágrafos nunca é enviado a nós nem a qualquer serviço de tradução. O modelo (cerca de 2,5 GB) é baixado do nosso servidor de distribuição (dl.rectoly.com, servido pela Cloudflare) quando você ativa a tradução pela primeira vez; como qualquer serviço web, a Cloudflare processa seu endereço IP para esse download, mas nenhuma informação da conta é enviada. No iPad, iPhone e Mac, para um idioma cuja qualidade ainda não medimos (hindi) e para o uso pela App Store da China continental, o Rectoly usa, em vez disso, o recurso Tradução da Apple; essa tradução também acontece no dispositivo, e seus pacotes de idioma são baixados da Apple. As traduções são armazenadas no dispositivo. No Rectoly para Mendeley, para que seus outros dispositivos possam mostrar a mesma tradução, ela também é salva como um arquivo anexado a esse artigo na sua própria conta Mendeley (ativado por padrão; você pode desativar nas configurações). No Rectoly para Zotero, ela só é salva no seu próprio armazenamento do Zotero se você consentir, e nunca em bibliotecas de grupo.

Deixar um computador da sua rede traduzir. Quando você ativa "Traduzir para meu telefone e tablet" no Rectoly para Windows ou Linux, esse computador escuta conexões na rede que você escolher e se anuncia como "Rectoly em <nome do computador>" para que os dispositivos da mesma rede possam encontrá-lo (desativado por padrão). O pareamento é feito com um código QR na tela ou um código de seis dígitos; no iPad e no iPhone, a câmera é usada apenas durante a leitura do código QR, e nenhuma imagem é guardada. No Android, o código QR é lido pelo leitor de códigos do Google Play Services, e o próprio Rectoly não tem permissão de acesso à câmera. Um dispositivo pareado criptografa os parágrafos que quer traduzir com uma chave que só essas duas máquinas possuem, envia-os ao computador, e o computador traduz e responde. Os parágrafos e as traduções nunca saem da sua rede de casa ou do escritório. O registro de pareamento (nome do dispositivo e chave) é armazenado em cada dispositivo, criptografado com DPAPI no Windows e, no Linux, criptografado com uma chave que só a sua conta de usuário pode ler. No Android, ele é guardado no armazenamento privado do app e fica de fora dos backups do dispositivo.

Consultar seu computador de fora. Quando você ativa "Pedir ao meu PC de qualquer lugar" no iPad, iPhone, Mac ou Android e "Aceitar pedidos" no computador (ambos desativados por padrão), o dispositivo coloca um marcador para cada parágrafo que quer traduzir — um código curto derivado do texto, e não o texto em si — como um arquivo ao lado desse artigo na sua própria biblioteca Mendeley ou Zotero. O computador traduz a partir da sua própria cópia do PDF e salva a tradução na mesma biblioteca. Para que o computador possa começar logo, o dispositivo envia um sinal de "campainha" por meio do nosso servidor (Google Cloud / Firebase). O sinal é criptografado com uma chave que só as máquinas pareadas possuem e é endereçado por um nome derivado dessa chave, que não está vinculado a nenhum ID de conta, dispositivo ou biblioteca; não podemos ler seu conteúdo. Um sinal se torna ilegível após 15 minutos e é excluído automaticamente, normalmente em até 24 horas. Enquanto "Aceitar pedidos" estiver ativado, o computador verifica nosso servidor a cada 30 segundos em busca de sinais. Se você ativar "Acordar o PC que traduz quando chegar um pedido" em outro computador da casa, esse computador verifica da mesma forma e, quando um sinal chega, envia um sinal de despertar (Wake-on-LAN) dentro da sua rede doméstica. Os artigos e as traduções nunca passam pelos nossos servidores, e não registramos essa sinalização.

Relatórios de falhas e erros. No iPad, iPhone, Mac, Windows, Linux e Android, o Rectoly usa o Sentry para relatar falhas e erros automaticamente, para que possamos corrigir bugs. Um relatório contém dados técnicos: o tipo de erro e o ponto do código em que ocorreu, a versão do app, o sistema operacional e o modelo do dispositivo, e um breve rastro de eventos técnicos recentes. Os apps não enviam identificador de usuário, endereço IP nem nome do computador, e estão configurados para remover, antes do envio, títulos de documentos, caminhos de arquivo, nomes de usuário, endereços de e-mail, tokens de autenticação, texto de anotações e os endereços web acessados pelo app. Usamos os relatórios apenas para corrigir bugs. Eles só são enviados depois que você aceita os termos e enquanto o compartilhamento de dados de uso estiver ativado; desativar essa opção no Rectoly interrompe os relatórios de falhas e também as análises descritas abaixo.

Análises de uso anônimas. O Rectoly usa o TelemetryDeck para coletar sinais de uso anônimos e agregados — por exemplo, quais telas são abertas, se a introdução foi concluída, se uma sincronização teve sucesso ou falhou (como uma categoria geral de motivo, e não o texto bruto do erro) ou se a ajuda do app, como dicas, cartões de "Novidades" e páginas do guia, foi exibida ou aberta. Cada sinal inclui dados técnicos básicos, como a versão do app, a versão do sistema operacional, o modelo do dispositivo e as configurações de idioma e região, e está vinculado apenas a um identificador desta instalação que passa por hash antes do envio; ele não está vinculado à sua conta. Esses sinais nunca incluem títulos de documentos, caminhos de arquivo, endereços de e-mail ou conteúdo de anotações. O compartilhamento vem ativado por padrão, mas nada é enviado até que você conclua as telas de boas-vindas e aceite os termos, e você pode desativá-lo a qualquer momento nas configurações do Rectoly.

Compras. Compras únicas nas lojas de apps são processadas inteiramente pela loja em que você comprou — a Apple, por meio do StoreKit, no iPad, iPhone e Mac (versão da App Store), e o Google, por meio do Google Play Billing, na versão de testes do app para Android que distribuímos a testadores pelo Google Play. Recebemos a confirmação de que uma compra foi feita; o Rectoly não coleta nem armazena seus dados de pagamento. Esses dados são regidos pela política de privacidade da loja.

Compras em nosso site. No Windows, no Linux e no Android, e para a versão para Mac baixada do nosso site, o Rectoly é comprado em nosso site por meio da Paddle.com, que atua como revendedora oficial (Merchant of Record) do pedido. A Paddle coleta as informações necessárias para concluir a compra — como seu endereço de e-mail, país e dados de pagamento — e as trata de acordo com a política de privacidade da própria Paddle. A Paddle notifica nosso servidor de licenças quando uma compra é concluída ou reembolsada, e nosso servidor armazena os dados listados em "Seu registro de licença" acima. Pelo painel de vendedor da Paddle, também podemos ver os detalhes do pedido, incluindo o endereço de e-mail que você informou no checkout; usamos essas informações apenas para responder às suas solicitações de suporte e de reembolso. Nunca recebemos nem armazenamos os dados do seu cartão.

Suporte e diagnóstico. Se você nos enviar um e-mail, recebemos seu endereço de e-mail e tudo o que você incluir, e usamos isso apenas para responder. O Rectoly também pode criar um arquivo de diagnóstico para nos ajudar a investigar um problema. Ele nunca é enviado automaticamente — só chega até nós se você o anexar a um e-mail ou compartilhá-lo. Dependendo da plataforma, ele contém dados do dispositivo e do app, suas configurações do Rectoly, o status da sincronização, IDs e contagens de documentos e o registro recente do app, que pode incluir mensagens de erro. No iPad, iPhone e Mac, ele também contém os arquivos de anotações dos seus artigos, incluindo o texto dos seus destaques e notas, e uma lista das suas páginas manuscritas (não os desenhos). Ele nunca contém seus PDFs nem suas credenciais de login. Usamos o arquivo apenas para resolver sua solicitação.

Nosso site. O rectoly.com conta as visitas com o Umami, um serviço de análise que não usa cookies e fornece apenas estatísticas agregadas, como visualizações de página, sites de origem, navegador, dispositivo e país. A página de pagamento carrega o script de pagamento da Paddle. Se você se inscrever para receber novidades sobre o lançamento, seu endereço de e-mail — junto com o produto escolhido, o idioma da página e, se houver, o link de campanha que trouxe você — é armazenado pelo nosso provedor de e-mail MailerLite e usado apenas para enviar novidades sobre o Rectoly; você pode cancelar a inscrição a qualquer momento.

O que não fazemos

Serviços de terceiros

Cada um deles opera sob sua própria política de privacidade, que recomendamos que você revise.

Retenção e exclusão de dados

Seus documentos, anotações e escrita à mão permanecem no seu dispositivo até que você os exclua ou exclua o app. No Windows e no Linux, a pasta de dados do app permanece depois que você o desinstala, e no Mac ela pode permanecer depois que você exclui o app; excluir essa pasta os remove. Se o backup do iCloud estiver ativado, você pode desativá-lo nas configurações do Rectoly ou remover os dados do iCloud do app no app Ajustes do dispositivo. Desconectar sua conta Mendeley ou Zotero remove imediatamente o token de acesso ou a chave de API armazenados localmente. Os registros do servidor são excluídos automaticamente após 30 dias.

As traduções permanecem na pasta de dados do app no dispositivo (no Windows, a pasta indicada acima) e, se você tiver ativado o salvamento, na sua própria biblioteca Mendeley ou Zotero. Os arquivos de tradução e de solicitação na sua biblioteca têm nomes que começam com "Rectoly translation (do not delete)" e podem ser excluídos no Mendeley ou no Zotero; depois que você desativa o salvamento, nada mais é gravado. O pareamento pode ser removido nas configurações de qualquer uma das duas máquinas. Os sinais de "campainha" se tornam ilegíveis após 15 minutos e são excluídos automaticamente, normalmente em até 24 horas; como não estão vinculados a uma conta, não podemos identificá-los individualmente para excluí-los mediante solicitação.

Seu registro de licença é mantido enquanto sua compra continuar válida, para que você possa restaurá-la em um novo dispositivo. Para que ele seja excluído, escreva para o endereço abaixo a partir do e-mail da sua conta Mendeley ou Zotero e nós o removeremos. Excluir o registro não reembolsa uma compra, e talvez você precise restaurá-la novamente depois. A Paddle mantém seu próprio registro dos pedidos feitos no site, conforme exigido pela legislação tributária, de acordo com a sua própria política de privacidade. E-mails e arquivos de diagnóstico que você nos enviar são excluídos mediante solicitação.

Privacidade de crianças

O Rectoly não é direcionado a crianças menores de 13 anos, e não coletamos intencionalmente informações delas.

Alterações nesta política

Podemos atualizar esta política conforme o app muda. Alterações materiais serão refletidas aqui com uma data atualizada.

Contato

Dúvidas sobre esta política: [email protected]