Rectoly — Política de Privacidade

Última atualização: 13 de outubro de 2026

A Hawk Eye ("nós") desenvolve o Rectoly, uma app para iPad, iPhone, Mac, Android, Windows e Linux para ler, anotar e sincronizar PDFs académicos com gestores de referências como o Mendeley Reference Manager e o Zotero. Esta política explica que informações o Rectoly recolhe, porquê e como são tratadas.

Informações que recolhemos

A ligação da sua conta Mendeley. Quando inicia sessão com o Mendeley, o Rectoly solicita um token de acesso OAuth para ler e sincronizar a sua biblioteca, os seus documentos e as suas anotações. O token é armazenado com segurança no seu dispositivo — no Porta-chaves (Keychain) no iPad, iPhone e Mac, no armazenamento encriptado da app no Android, encriptado com a proteção de dados do Windows (DPAPI) no Windows e, no Linux, encriptado com AES-GCM usando uma chave aleatória guardada na pasta de dados da app, num ficheiro que só a sua conta de utilizador pode ler — e o Rectoly lê e sincroniza a sua biblioteca diretamente com a API do próprio Mendeley. O Mendeley só emite tokens com um segredo que pertence ao Rectoly, e nós guardamo-lo no nosso servidor, e não na app. Por isso, ao iniciar sessão e, enquanto mantiver a sessão iniciada, cerca de uma vez por hora, a app envia o código de início de sessão ou o token de renovação ao nosso servidor, que adiciona o segredo, encaminha o pedido ao Mendeley e devolve à app, sem alterações, a resposta do Mendeley — os seus novos tokens. O token de acesso também é enviado ao nosso servidor de licenças (descrito abaixo) para que ele possa pedir ao Mendeley o seu ID de perfil e confirmar em que conta tem sessão iniciada. Os nossos servidores usam esses tokens apenas para essas etapas e nunca os armazenam nem os registam; para não repetir a mesma consulta, o servidor de licenças mantém na memória um hash unidirecional do token durante, no máximo, cinco minutos.

A ligação da sua conta Zotero. Ao iniciar sessão com o Zotero, o Rectoly solicita uma chave de API do Zotero para ler e sincronizar a sua biblioteca, documentos e anotações. A chave é armazenada com segurança no seu dispositivo e o Rectoly comunica diretamente com a API do próprio Zotero. O início de sessão do Zotero tem de ser assinado com um segredo que pertence ao Rectoly e que guardamos no nosso servidor, e não na app; por isso, as duas etapas do início de sessão passam pelo nosso servidor, e a resposta final do Zotero — que contém a sua nova chave de API, o seu ID de utilizador do Zotero e o seu nome de utilizador — passa pelo nosso servidor a caminho da app. A partir da versão 4.0.0 do Rectoly para iPad e iPhone, a chave também é enviada ao nosso servidor de licenças (descrito abaixo), para que uma única compra cubra o Rectoly em todos os sistemas operativos. É enviada com uma única finalidade: confirmar em que conta Zotero tem sessão iniciada. (Apenas o identificador da conta, o recibo e as datas; nada da sua biblioteca.) O Rectoly envia-a quando verifica a sua compra e novamente quando compra, restaura uma compra ou muda de conta. Não a usamos para ler a sua biblioteca, os seus artigos, as suas anotações nem as suas notas. O nosso servidor apenas pergunta ao Zotero a que conta a chave pertence. Para não ter de perguntar de novo, mantém essa resposta — e somente ela — na memória durante cinco minutos, localizada por um hash da chave. Nunca armazena nem regista a chave em si. Ao terminar sessão no Zotero no Rectoly, a chave deixa de ser enviada; pode revogá-la a qualquer momento nas definições da sua conta Zotero e pedir que eliminemos o seu registo de licença (consulte "Retenção e eliminação de dados" abaixo).

Início de sessão com um endereço de e-mail. Se não usa o Mendeley nem o Zotero, pode iniciar sessão no Rectoly com um endereço de e-mail. Isso vincula o seu período de avaliação e a sua compra a uma conta, para que também sejam válidos no Rectoly nos seus outros dispositivos; não é usado para sincronizar uma biblioteca. O endereço que introduz é enviado ao nosso servidor, que gera um código de 6 dígitos e o envia para esse endereço através do serviço de envio de e-mails MailerSend (aberturas e cliques não são rastreados nesse e-mail). O nosso servidor não armazena nem regista o endereço em si nem o código em si. O que ele armazena é: um ID derivado do endereço com um hash unidirecional com chave (o endereço não pode ser recuperado a partir desse ID); um hash do código, que deixa de funcionar após 10 minutos, juntamente com a contagem dos e-mails enviados e dos códigos incorretos introduzidos — esses dados protegem contra envios repetidos e tentativas de adivinhar o código e são eliminados automaticamente, normalmente no prazo de 2 dias; uma sessão para cada dispositivo com sessão iniciada (um hash do token dela, quando foi criada, quando foi usada pela última vez e o nome e a versão da app) — uma sessão deixa de funcionar 400 dias após a última utilização, e o registo dela é removido quando termina sessão nesse dispositivo ou elimina a conta; e quando a conta foi criada e quando ocorreu o último início de sessão. A MailerSend trata o endereço e o conteúdo do e-mail para o entregar e mantém registos de entrega de acordo com a sua própria política de privacidade. O endereço também é armazenado com segurança no seu dispositivo, juntamente com a sessão, para que as definições possam mostrar com que endereço tem sessão iniciada (é armazenado da mesma forma que o token de acesso descrito acima e não é incluído nas cópias de segurança do dispositivo). Pode eliminar essa conta a qualquer momento nas definições do Rectoly (Compra › Conta de e-mail) ou em rectoly.com/account/delete/ (consulte "Retenção e eliminação de dados" abaixo).

Registos do servidor. O nosso intermediário de início de sessão, o início de sessão com endereço de e-mail, o servidor de licenças e a verificação de atualizações funcionam no Google Cloud (Firebase). Como a maioria dos serviços web, registam automaticamente cada pedido: a hora, o seu endereço IP, o endereço pedido, o nome e a versão da app e se o pedido foi bem-sucedido. Os registos relacionados com compras também podem conter o ID da sua conta e o número da encomenda. Nunca contêm tokens, chaves de API, o endereço ou o código de um início de sessão com endereço de e-mail, nem qualquer conteúdo dos seus documentos. Usamos os registos para operar o serviço, corrigir problemas e evitar abusos; para limitar a frequência com que um mesmo endereço pode chamar o intermediário de início de sessão ou o início de sessão com endereço de e-mail, também contam na memória os pedidos recentes por endereço IP. Os registos são eliminados automaticamente após 30 dias. A sinalização de "campainha" para pedidos de fora (descrita abaixo) não é registada de forma alguma.

O seu registo de licença. Para que uma compra feita numa plataforma também desbloqueie o Rectoly noutra, o nosso servidor de licenças mantém um pequeno registo para a sua conta Mendeley ou Zotero — ou, se iniciou sessão com um endereço de e-mail, para essa conta. Contém o seu ID de perfil do Mendeley ou o seu ID de utilizador do Zotero (ou, no caso de um início de sessão com endereço de e-mail, o ID derivado do endereço descrito acima); o recibo da loja ou o token de compra — ou, para uma compra no nosso site, os IDs de transação e de cliente da Paddle, o valor e a moeda pagos, a data da compra e se a encomenda foi reembolsada; os IDs das suas outras contas que partilham a compra (uma compra só pode ser partilhada entre, no máximo, três contas suas); se um período de avaliação gratuito foi iniciado e quando, incluindo uma data de início que a app comunica a partir do seu dispositivo; quando o registo foi criado; a data e a versão da app da sua verificação mais recente em cada plataforma; e um breve registo de quando uma compra ou um período de avaliação foi aplicado. Não contém nome, endereço de e-mail nem nada dos seus documentos. Sempre que o servidor de licenças responde a uma verificação, também soma a totais mantidos para cada dia: quantas contas fizeram uma verificação, quantos registos eram novos e quantos períodos de avaliação foram iniciados e compras feitas, contados por app e plataforma e pelo país de onde vem a sua ligação. Esses totais diários não contêm nenhum ID de conta nem endereço IP, e ninguém pode ser identificado neles; usamo-los para ver como o Rectoly é usado e o que melhorar. Quando compra através da App Store ou do Google Play, a app pode anexar à compra um identificador derivado do ID da sua conta para que ela possa ser associada à sua conta; a Apple e o Google recebem esse identificador derivado, e não o ID em si. No Windows e no Linux, e na versão para Mac vendida no nosso site, a app também guarda no dispositivo uma cópia da sua licença, assinada pelo nosso servidor e contendo o seu ID de perfil do Mendeley, o seu ID de utilizador do Zotero ou o ID derivado do seu endereço de e-mail, para continuar a funcionar offline.

Os seus documentos e anotações. Os PDFs que abre, juntamente com destaques, sublinhados, notas adesivas e qualquer tinta manuscrita que adicione, são armazenados no seu dispositivo. Os destaques e as notas são sincronizados com a sua própria conta Mendeley ou Zotero, e a escrita à mão viaja num ficheiro anexado ao documento nessa mesma conta, para chegar aos seus outros dispositivos. Nada disso chega até nós, a menos que decida enviar-nos (consulte "Suporte e diagnóstico" abaixo). Para nomear um PDF ou completar os seus dados, o Rectoly pode consultar o DOI, o ID do arXiv ou um título extraído do PDF nos catálogos públicos do Crossref e do arXiv; essas consultas vão diretamente do seu dispositivo para esses serviços, e pode desativar a consulta online nas definições do Rectoly. No iPad, iPhone e Mac, se ativar a cópia de segurança do iCloud, esses dados — e, se concordar separadamente, a sua escrita à mão — são guardados na sua própria conta do iCloud através do CloudKit da Apple. Não temos acesso a esses dados; são encriptados e restritos ao seu Apple ID. As apps para Android, Windows e Linux não têm cópia de segurança do iCloud. No Android, a cópia de segurança do próprio sistema na sua conta Google pode incluir algumas definições e listas da app, como os títulos dos artigos da sua biblioteca; as suas credenciais de início de sessão ficam de fora.

Tradução de artigos. O Rectoly traduz os parágrafos do artigo que está a ler com um modelo de tradução que é executado no dispositivo (iPad, iPhone, Mac, Android, Windows e Linux). O texto dos seus parágrafos nunca é enviado a nós nem a qualquer serviço de tradução. O modelo (cerca de 2,5 GB) é transferido do nosso servidor de distribuição (dl.rectoly.com, servido pela Cloudflare) quando ativa a tradução pela primeira vez; como qualquer serviço web, a Cloudflare processa o seu endereço IP para essa transferência, mas nenhuma informação da conta é enviada. No iPad, iPhone e Mac, para um idioma cuja qualidade ainda não medimos (hindi) e para a utilização através da App Store da China continental, o Rectoly usa, em vez disso, a funcionalidade Tradução da Apple; essa tradução também acontece no dispositivo, e os seus pacotes de idioma são transferidos da Apple. As traduções são armazenadas no dispositivo. No Rectoly para Mendeley, para que os seus outros dispositivos possam mostrar a mesma tradução, também é guardada como um ficheiro anexado a esse artigo na sua própria conta Mendeley (ativado por predefinição; pode desativar nas definições). No Rectoly para Zotero, só é guardada no seu próprio armazenamento do Zotero se consentir, e nunca em bibliotecas de grupo.

Deixar um computador da sua rede traduzir. Quando ativa "Traduzir para meu telefone e tablet" no Rectoly para Windows ou Linux, esse computador fica à escuta de ligações na rede que escolher e anuncia-se como "Rectoly em <nome do computador>" para que os dispositivos da mesma rede o possam encontrar (desativado por predefinição). O emparelhamento é feito com um código QR no ecrã ou um código de seis dígitos; no iPad e no iPhone, a câmara é usada apenas durante a leitura do código QR, e nenhuma imagem é guardada. No Android, o código QR é lido pelo leitor de códigos do Google Play Services, e o próprio Rectoly não tem permissão de acesso à câmara. Um dispositivo emparelhado encripta os parágrafos que quer traduzir com uma chave que só essas duas máquinas possuem, envia-os ao computador, e o computador traduz e responde. Os parágrafos e as traduções nunca saem da sua rede de casa ou do escritório. O registo de emparelhamento (nome do dispositivo e chave) é armazenado em cada dispositivo, encriptado com DPAPI no Windows e, no Linux, encriptado com uma chave que só a sua conta de utilizador pode ler. No Android, é guardado no armazenamento privado da app e fica de fora das cópias de segurança do dispositivo.

Consultar o seu computador de fora. Quando ativa "Pedir ao meu PC de qualquer lugar" no iPad, iPhone, Mac ou Android e "Aceitar pedidos" no computador (ambos desativados por predefinição), o dispositivo coloca um marcador para cada parágrafo que quer traduzir — um código curto derivado do texto, e não o texto em si — como um ficheiro ao lado desse artigo na sua própria biblioteca Mendeley ou Zotero. O computador traduz a partir da sua própria cópia do PDF e guarda a tradução na mesma biblioteca. Para que o computador possa começar de imediato, o dispositivo envia um sinal de "campainha" através do nosso servidor (Google Cloud / Firebase). O sinal é encriptado com uma chave que só as máquinas emparelhadas possuem e é endereçado por um nome derivado dessa chave, que não está vinculado a nenhum ID de conta, dispositivo ou biblioteca; não podemos ler o seu conteúdo. Um sinal torna-se ilegível após 15 minutos e é eliminado automaticamente, normalmente no prazo de 24 horas. Enquanto "Aceitar pedidos" estiver ativado, o computador verifica o nosso servidor a cada 30 segundos à procura de sinais. Se ativar "Acordar o PC que traduz quando chegar um pedido" noutro computador da casa, esse computador verifica da mesma forma e, quando chega um sinal, envia um sinal de despertar (Wake-on-LAN) dentro da sua rede doméstica. Os artigos e as traduções nunca passam pelos nossos servidores, e não registamos essa sinalização.

Relatórios de falhas e erros. No iPad, iPhone, Mac, Windows, Linux e Android, o Rectoly usa o Sentry para relatar falhas e erros automaticamente, para que possamos corrigir bugs. Um relatório contém dados técnicos: o tipo de erro e o ponto do código em que ocorreu, a versão da app, o sistema operativo e o modelo do dispositivo, e um breve rasto de eventos técnicos recentes. As apps não enviam identificador de utilizador, endereço IP nem nome do computador, e estão configuradas para remover, antes do envio, títulos de documentos, caminhos de ficheiro, nomes de utilizador, endereços de e-mail, tokens de autenticação, texto de anotações e os endereços web acedidos pela app. Usamos os relatórios apenas para corrigir bugs. Só são enviados depois de aceitar os termos e enquanto a partilha de dados de utilização estiver ativada; desativar essa opção no Rectoly interrompe os relatórios de falhas e também as análises descritas abaixo.

Análises de utilização anónimas. O Rectoly usa o TelemetryDeck para recolher sinais de utilização anónimos e agregados — por exemplo, que ecrãs são abertos, se a introdução foi concluída, se uma sincronização teve sucesso ou falhou (como uma categoria geral de motivo, e não o texto bruto do erro) ou se a ajuda da app, como dicas, cartões de "Novidades" e páginas do guia, foi exibida ou aberta. Cada sinal inclui dados técnicos básicos, como a versão da app, a versão do sistema operativo, o modelo do dispositivo e as definições de idioma e região, e está vinculado apenas a um identificador desta instalação que passa por hash antes do envio; não está vinculado à sua conta. Esses sinais nunca incluem títulos de documentos, caminhos de ficheiro, endereços de e-mail ou conteúdo de anotações. A partilha vem ativada por predefinição, mas nada é enviado até concluir os ecrãs de boas-vindas e aceitar os termos, e pode desativá-la a qualquer momento nas definições do Rectoly.

Compras. As compras únicas nas lojas de apps são processadas inteiramente pela loja em que comprou — a Apple, através do StoreKit, no iPad, iPhone e Mac (versão da App Store), e o Google, através do Google Play Billing, na versão de testes da app para Android que distribuímos a testadores pelo Google Play. Recebemos a confirmação de que uma compra foi feita; o Rectoly não recolhe nem armazena os seus dados de pagamento. Esses dados são regidos pela política de privacidade da loja.

Compras no nosso site. No Windows, no Linux e no Android, e para a versão para Mac transferida do nosso site, o Rectoly é comprado no nosso site através da Paddle.com, que atua como revendedora oficial (Merchant of Record) da encomenda. A Paddle recolhe as informações necessárias para concluir a compra — como o seu endereço de e-mail, o país e os dados de pagamento — e trata-as de acordo com a política de privacidade da própria Paddle. A Paddle notifica o nosso servidor de licenças quando uma compra é concluída ou reembolsada, e o nosso servidor armazena os dados listados em "O seu registo de licença" acima. Através do painel de vendedor da Paddle, também podemos ver os detalhes da encomenda, incluindo o endereço de e-mail que indicou no checkout; usamos essas informações apenas para responder aos seus pedidos de suporte e de reembolso. Nunca recebemos nem armazenamos os dados do seu cartão.

Suporte e diagnóstico. Se nos enviar um e-mail, recebemos o seu endereço de e-mail e tudo o que incluir, e usamos isso apenas para responder. O Rectoly também pode criar um ficheiro de diagnóstico para nos ajudar a investigar um problema. Nunca é enviado automaticamente — só chega até nós se premir Enviar no ecrã "Enviar dados de diagnóstico" do Rectoly ou partilhar o ficheiro por conta própria. Um ficheiro enviado a partir desse ecrã é armazenado no nosso servidor (Google Cloud, no Japão) juntamente com o que o ecrã envia com ele: a nota e a linha de resposta que pode escrever aí (ambas opcionais), a edição e a versão da app, a versão do sistema do seu dispositivo e o idioma da app, e o país de onde vem a sua ligação. O ficheiro e esse registo são eliminados automaticamente após 30 dias. Para que possamos responder, a nota e a linha de resposta — não o ficheiro — também nos são enviadas por e-mail através do nosso fornecedor de e-mail MailerSend. Dependendo da plataforma, o ficheiro contém dados do dispositivo e da app, as suas definições do Rectoly, o estado da sincronização, IDs e contagens de documentos e o registo recente da app, que pode incluir mensagens de erro. No iPad, iPhone e Mac, também contém os ficheiros de anotações dos seus artigos, incluindo o texto dos seus destaques e notas, e uma lista das suas páginas manuscritas (não os desenhos). Nunca contém os seus PDFs nem as suas credenciais de início de sessão. Usamos o ficheiro apenas para resolver o seu pedido.

O nosso site. O rectoly.com conta as visitas com o Umami, um serviço de análise que não usa cookies e fornece apenas estatísticas agregadas, como visualizações de página, sites de origem, navegador, dispositivo e país. A página de pagamento carrega o script de pagamento da Paddle. Caso se inscreva para receber novidades sobre o lançamento, o seu endereço de e-mail — juntamente com o produto escolhido, o idioma da página e, se houver, o link de campanha que o trouxe — é armazenado pelo nosso fornecedor de e-mail MailerLite e usado apenas para enviar novidades sobre o Rectoly; pode cancelar a subscrição a qualquer momento.

O que não fazemos

Serviços de terceiros

Cada um deles opera sob a sua própria política de privacidade, que recomendamos que consulte.

Retenção e eliminação de dados

Os seus documentos, anotações e escrita à mão permanecem no seu dispositivo até que os elimine ou elimine a app. No Windows e no Linux, a pasta de dados da app permanece depois de a desinstalar e, no Mac, pode permanecer depois de eliminar a app; eliminar essa pasta remove-os. Se a cópia de segurança do iCloud estiver ativada, pode desativá-la nas definições do Rectoly ou remover os dados do iCloud da app na app Definições do dispositivo. Desligar a sua conta Mendeley ou Zotero remove imediatamente o token de acesso ou a chave de API armazenados localmente. Os registos do servidor são eliminados automaticamente após 30 dias.

As traduções permanecem na pasta de dados da app no dispositivo (no Windows, a pasta indicada acima) e, se tiver ativado a gravação, na sua própria biblioteca Mendeley ou Zotero. Os ficheiros de tradução e de pedido na sua biblioteca têm nomes que começam com "Rectoly translation (do not delete)" e podem ser eliminados no Mendeley ou no Zotero; depois de desativar a gravação, nada mais é gravado. O emparelhamento pode ser removido nas definições de qualquer uma das duas máquinas. Os sinais de "campainha" tornam-se ilegíveis após 15 minutos e são eliminados automaticamente, normalmente no prazo de 24 horas; como não estão vinculados a uma conta, não podemos identificá-los individualmente para os eliminar mediante pedido.

Uma conta em que iniciou sessão com um endereço de e-mail pode ser eliminada por si a qualquer momento, nas definições do Rectoly (Compra › Conta de e-mail › "Excluir conta…") ou em rectoly.com/account/delete/. A eliminação remove imediatamente os registos do nosso servidor referentes a essa conta: as sessões dela, quando foi criada e quando ocorreu o último início de sessão, o registo do período de avaliação dela e o registo de que compras estavam vinculadas ao ID dela. Uma coisa é mantida se a conta tinha iniciado um período de avaliação gratuito: a data e a hora de início do período de avaliação, juntamente com o ID derivado do endereço, durante 400 dias após a eliminação. Isso serve para que eliminar a conta e iniciar sessão novamente com o mesmo endereço não reinicie o período de avaliação; se iniciar sessão novamente com esse endereço dentro desse período, o período de avaliação continua a partir do início original. Após 400 dias, isso é eliminado automaticamente. Se a conta não tinha iniciado um período de avaliação, o ID também é eliminado. O registo de uma compra em si — o recibo da loja ou o token de compra ou, para uma compra no nosso site, os IDs de transação e de cliente da Paddle, o valor e a moeda pagos, a data da compra e se foi reembolsada — é mantido, com esse ID removido dele. No caso de uma compra feita através da App Store ou do Google Play, esse registo também mantém o identificador que a app derivou do ID e anexou à compra (consulte "O seu registo de licença" acima). Se quiser que esse registo também seja eliminado, escreva para o endereço abaixo antes de eliminar a conta — depois disso, talvez já não consigamos saber qual era a sua compra. Uma compra feita através da App Store ou do Google Play permanece na sua conta da loja e pode ser restaurada novamente. Uma compra feita no nosso site que estava vinculada apenas a essa conta não pode ser restaurada depois de a conta ser eliminada. Ao terminar sessão nas definições, a sessão e o endereço são removidos imediatamente desse dispositivo.

O seu registo de licença é mantido enquanto a sua compra continuar válida, para que possa restaurá-la num novo dispositivo. Para que seja eliminado, escreva para o endereço abaixo a partir do e-mail da sua conta Mendeley ou Zotero e iremos removê-lo. Eliminar o registo não reembolsa uma compra, e talvez precise de restaurá-la novamente depois. A Paddle mantém o seu próprio registo das encomendas feitas no site, conforme exigido pela legislação fiscal, de acordo com a sua própria política de privacidade. Os ficheiros de diagnóstico enviados pela app são eliminados automaticamente após 30 dias, ou antes, mediante pedido, se nos indicar o número de receção; os e-mails, e os ficheiros de diagnóstico que nos enviar de qualquer outra forma, são eliminados mediante pedido.

Privacidade das crianças

O Rectoly não se destina a crianças menores de 13 anos, e não recolhemos intencionalmente informações sobre elas.

Alterações a esta política

Podemos atualizar esta política à medida que a app muda. As alterações materiais serão refletidas aqui com uma data atualizada.

Contacto

Dúvidas sobre esta política: [email protected]