Rectoly — Política de Privacidade

Última atualização: 13 de outubro de 2026

A Hawk Eye ("nós") desenvolve o Rectoly, um app para iPad, iPhone, Mac, Android, Windows e Linux para ler, anotar e sincronizar PDFs acadêmicos com gerenciadores de referências como o Mendeley Reference Manager e o Zotero. Esta política explica quais informações o Rectoly coleta, por quê e como elas são tratadas.

Informações que coletamos

A conexão da sua conta Mendeley. Quando você entra com o Mendeley, o Rectoly solicita um token de acesso OAuth para ler e sincronizar sua biblioteca, seus documentos e suas anotações. O token é armazenado com segurança no seu dispositivo — nas Chaves (Keychain) no iPad, iPhone e Mac, no armazenamento criptografado do app no Android, criptografado com a proteção de dados do Windows (DPAPI) no Windows e, no Linux, criptografado com AES-GCM usando uma chave aleatória guardada na pasta de dados do app, em um arquivo que só a sua conta de usuário pode ler — e o Rectoly lê e sincroniza sua biblioteca diretamente com a API do próprio Mendeley. O Mendeley só emite tokens com um segredo que pertence ao Rectoly, e nós o guardamos em nosso servidor, e não no app. Por isso, ao entrar e, enquanto você continuar conectado, cerca de uma vez por hora, o app envia o código de login ou o token de renovação ao nosso servidor, que adiciona o segredo, encaminha a solicitação ao Mendeley e devolve ao app, sem alterações, a resposta do Mendeley — seus novos tokens. O token de acesso também é enviado ao nosso servidor de licenças (descrito abaixo) para que ele possa pedir ao Mendeley o seu ID de perfil e confirmar em qual conta você está conectado. Nossos servidores usam esses tokens apenas para essas etapas e nunca os armazenam nem os registram; para não repetir a mesma consulta, o servidor de licenças mantém na memória um hash unidirecional do token por até cinco minutos.

A conexão da sua conta Zotero. Ao entrar com o Zotero, o Rectoly solicita uma chave de API do Zotero para ler e sincronizar sua biblioteca, documentos e anotações. A chave é armazenada com segurança no seu dispositivo e o Rectoly se comunica diretamente com a API do próprio Zotero. O login do Zotero precisa ser assinado com um segredo que pertence ao Rectoly e que guardamos em nosso servidor, e não no app; por isso, as duas etapas do login passam pelo nosso servidor, e a resposta final do Zotero — que contém sua nova chave de API, seu ID de usuário do Zotero e seu nome de usuário — passa pelo nosso servidor a caminho do app. A partir da versão 4.0.0 do Rectoly para iPad e iPhone, a chave também é enviada ao nosso servidor de licenças (descrito abaixo), para que uma única compra cubra o Rectoly em todos os sistemas operacionais. Ela é enviada com uma única finalidade: confirmar em qual conta Zotero você está conectado. (Apenas o identificador da conta, o recibo e as datas; nada da sua biblioteca.) O Rectoly a envia quando verifica sua compra e novamente quando você compra, restaura uma compra ou troca de conta. Não a usamos para ler sua biblioteca, seus artigos, suas anotações nem suas notas. Nosso servidor apenas consulta ao Zotero a qual conta a chave pertence. Para não precisar perguntar de novo, mantém essa resposta — e somente ela — na memória por cinco minutos, localizada por um hash da chave. Nunca armazena nem registra a chave em si. Ao sair do Zotero no Rectoly, a chave deixa de ser enviada; você pode revogá-la a qualquer momento nas configurações da sua conta Zotero e pedir que excluamos seu registro de licença (veja "Retenção e exclusão de dados" abaixo).

Login com um endereço de e-mail. Se você não usa o Mendeley nem o Zotero, pode entrar no Rectoly com um endereço de e-mail. Isso vincula seu teste e sua compra a uma conta, para que eles também valham no Rectoly nos seus outros dispositivos; não é usado para sincronizar uma biblioteca. O endereço que você digita é enviado ao nosso servidor, que gera um código de 6 dígitos e o envia para esse endereço por meio do serviço de envio de e-mails MailerSend (aberturas e cliques não são rastreados nesse e-mail). Nosso servidor não armazena nem registra o endereço em si nem o código em si. O que ele armazena é: um ID derivado do endereço com um hash unidirecional com chave (o endereço não pode ser recuperado a partir desse ID); um hash do código, que deixa de funcionar após 10 minutos, junto com a contagem dos e-mails enviados e dos códigos incorretos digitados — esses dados protegem contra envios repetidos e tentativas de adivinhar o código e são excluídos automaticamente, normalmente em até 2 dias; uma sessão para cada dispositivo conectado (um hash do token dela, quando foi criada, quando foi usada pela última vez e o nome e a versão do app) — uma sessão deixa de funcionar 400 dias após o último uso, e o registro dela é removido quando você sai naquele dispositivo ou exclui a conta; e quando a conta foi criada e quando ocorreu o último login. A MailerSend trata o endereço e o conteúdo do e-mail para entregá-lo e mantém registros de entrega de acordo com a sua própria política de privacidade. O endereço também é armazenado com segurança no seu dispositivo, junto com a sessão, para que as configurações possam mostrar com qual endereço você está conectado (ele é armazenado da mesma forma que o token de acesso descrito acima e não é incluído nos backups do dispositivo). Você pode excluir essa conta a qualquer momento nas configurações do Rectoly (Compra › Conta de e-mail) ou em rectoly.com/account/delete/ (veja "Retenção e exclusão de dados" abaixo).

Registros do servidor. Nosso intermediário de login, o login com endereço de e-mail, o servidor de licenças e a verificação de atualizações funcionam no Google Cloud (Firebase). Como a maioria dos serviços web, eles registram automaticamente cada solicitação: o horário, seu endereço IP, o endereço solicitado, o nome e a versão do app e se a solicitação foi bem-sucedida. Os registros relacionados a compras também podem conter o ID da sua conta e o número do pedido. Eles nunca contêm tokens, chaves de API, o endereço ou o código de um login com endereço de e-mail, nem qualquer conteúdo dos seus documentos. Usamos os registros para operar o serviço, corrigir problemas e evitar abusos; para limitar a frequência com que um mesmo endereço pode chamar o intermediário de login ou o login com endereço de e-mail, eles também contam na memória as solicitações recentes por endereço IP. Os registros são excluídos automaticamente após 30 dias. A sinalização de "campainha" para solicitações de fora (descrita abaixo) não é registrada de forma alguma.

Seu registro de licença. Para que uma compra feita em uma plataforma também desbloqueie o Rectoly em outra, nosso servidor de licenças mantém um pequeno registro para sua conta Mendeley ou Zotero — ou, se você entrou com um endereço de e-mail, para essa conta. Ele contém seu ID de perfil do Mendeley ou seu ID de usuário do Zotero (ou, no caso de um login com endereço de e-mail, o ID derivado do endereço descrito acima); o recibo da loja ou o token de compra — ou, para uma compra em nosso site, os IDs de transação e de cliente da Paddle, o valor e a moeda pagos, a data da compra e se o pedido foi reembolsado; os IDs das suas outras contas que compartilham a compra (uma compra só pode ser compartilhada entre no máximo três contas suas); se um teste gratuito foi iniciado e quando, incluindo uma data de início que o app informa a partir do seu dispositivo; quando o registro foi criado; a data e a versão do app da sua verificação mais recente em cada plataforma; e um breve registro de quando uma compra ou um teste foi aplicado. Ele não contém nome, endereço de e-mail nem nada dos seus documentos. Sempre que o servidor de licenças responde a uma verificação, ele também soma a totais mantidos para cada dia: quantas contas fizeram uma verificação, quantos registros eram novos e quantos testes foram iniciados e compras feitas, contados por app e plataforma e pelo país de onde vem a sua conexão. Esses totais diários não contêm nenhum ID de conta nem endereço IP, e ninguém pode ser identificado neles; nós os usamos para ver como o Rectoly é usado e o que melhorar. Quando você compra pela App Store ou pelo Google Play, o app pode anexar à compra um identificador derivado do ID da sua conta para que ela possa ser associada à sua conta; a Apple e o Google recebem esse identificador derivado, e não o ID em si. No Windows e no Linux, e na versão para Mac vendida em nosso site, o app também guarda no dispositivo uma cópia da sua licença, assinada pelo nosso servidor e contendo seu ID de perfil do Mendeley, seu ID de usuário do Zotero ou o ID derivado do seu endereço de e-mail, para continuar funcionando offline.

Seus documentos e anotações. Os PDFs que você abre, junto com destaques, sublinhados, notas adesivas e qualquer tinta manuscrita que você adicione, são armazenados no seu dispositivo. Destaques e notas são sincronizados com sua própria conta Mendeley ou Zotero, e a escrita à mão viaja em um arquivo anexado ao documento nessa mesma conta, para chegar aos seus outros dispositivos. Nada disso chega até nós, a menos que você decida nos enviar (veja "Suporte e diagnóstico" abaixo). Para nomear um PDF ou completar seus dados, o Rectoly pode consultar o DOI, o ID do arXiv ou um título extraído do PDF nos catálogos públicos do Crossref e do arXiv; essas consultas vão diretamente do seu dispositivo para esses serviços, e você pode desativar a consulta online nas configurações do Rectoly. No iPad, iPhone e Mac, se você ativar o backup do iCloud, esses dados — e, se você concordar separadamente, sua escrita à mão — são salvos em sua própria conta do iCloud por meio do CloudKit da Apple. Não temos acesso a esses dados; eles são criptografados e restritos ao seu Apple ID. Os apps para Android, Windows e Linux não têm backup do iCloud. No Android, o backup do próprio sistema na sua conta Google pode incluir algumas configurações e listas do app, como os títulos dos artigos da sua biblioteca; suas credenciais de login ficam de fora.

Tradução de artigos. O Rectoly traduz os parágrafos do artigo que você está lendo com um modelo de tradução que roda no dispositivo (iPad, iPhone, Mac, Android, Windows e Linux). O texto dos seus parágrafos nunca é enviado a nós nem a qualquer serviço de tradução. O modelo (cerca de 2,5 GB) é baixado do nosso servidor de distribuição (dl.rectoly.com, servido pela Cloudflare) quando você ativa a tradução pela primeira vez; como qualquer serviço web, a Cloudflare processa seu endereço IP para esse download, mas nenhuma informação da conta é enviada. No iPad, iPhone e Mac, para um idioma cuja qualidade ainda não medimos (hindi) e para o uso pela App Store da China continental, o Rectoly usa, em vez disso, o recurso Tradução da Apple; essa tradução também acontece no dispositivo, e seus pacotes de idioma são baixados da Apple. As traduções são armazenadas no dispositivo. No Rectoly para Mendeley, para que seus outros dispositivos possam mostrar a mesma tradução, ela também é salva como um arquivo anexado a esse artigo na sua própria conta Mendeley (ativado por padrão; você pode desativar nas configurações). No Rectoly para Zotero, ela só é salva no seu próprio armazenamento do Zotero se você consentir, e nunca em bibliotecas de grupo.

Deixar um computador da sua rede traduzir. Quando você ativa "Traduzir para meu telefone e tablet" no Rectoly para Windows ou Linux, esse computador escuta conexões na rede que você escolher e se anuncia como "Rectoly em <nome do computador>" para que os dispositivos da mesma rede possam encontrá-lo (desativado por padrão). O pareamento é feito com um código QR na tela ou um código de seis dígitos; no iPad e no iPhone, a câmera é usada apenas durante a leitura do código QR, e nenhuma imagem é guardada. No Android, o código QR é lido pelo leitor de códigos do Google Play Services, e o próprio Rectoly não tem permissão de acesso à câmera. Um dispositivo pareado criptografa os parágrafos que quer traduzir com uma chave que só essas duas máquinas possuem, envia-os ao computador, e o computador traduz e responde. Os parágrafos e as traduções nunca saem da sua rede de casa ou do escritório. O registro de pareamento (nome do dispositivo e chave) é armazenado em cada dispositivo, criptografado com DPAPI no Windows e, no Linux, criptografado com uma chave que só a sua conta de usuário pode ler. No Android, ele é guardado no armazenamento privado do app e fica de fora dos backups do dispositivo.

Consultar seu computador de fora. Quando você ativa "Pedir ao meu PC de qualquer lugar" no iPad, iPhone, Mac ou Android e "Aceitar pedidos" no computador (ambos desativados por padrão), o dispositivo coloca um marcador para cada parágrafo que quer traduzir — um código curto derivado do texto, e não o texto em si — como um arquivo ao lado desse artigo na sua própria biblioteca Mendeley ou Zotero. O computador traduz a partir da sua própria cópia do PDF e salva a tradução na mesma biblioteca. Para que o computador possa começar logo, o dispositivo envia um sinal de "campainha" por meio do nosso servidor (Google Cloud / Firebase). O sinal é criptografado com uma chave que só as máquinas pareadas possuem e é endereçado por um nome derivado dessa chave, que não está vinculado a nenhum ID de conta, dispositivo ou biblioteca; não podemos ler seu conteúdo. Um sinal se torna ilegível após 15 minutos e é excluído automaticamente, normalmente em até 24 horas. Enquanto "Aceitar pedidos" estiver ativado, o computador verifica nosso servidor a cada 30 segundos em busca de sinais. Se você ativar "Acordar o PC que traduz quando chegar um pedido" em outro computador da casa, esse computador verifica da mesma forma e, quando um sinal chega, envia um sinal de despertar (Wake-on-LAN) dentro da sua rede doméstica. Os artigos e as traduções nunca passam pelos nossos servidores, e não registramos essa sinalização.

Relatórios de falhas e erros. No iPad, iPhone, Mac, Windows, Linux e Android, o Rectoly usa o Sentry para relatar falhas e erros automaticamente, para que possamos corrigir bugs. Um relatório contém dados técnicos: o tipo de erro e o ponto do código em que ocorreu, a versão do app, o sistema operacional e o modelo do dispositivo, e um breve rastro de eventos técnicos recentes. Os apps não enviam identificador de usuário, endereço IP nem nome do computador, e estão configurados para remover, antes do envio, títulos de documentos, caminhos de arquivo, nomes de usuário, endereços de e-mail, tokens de autenticação, texto de anotações e os endereços web acessados pelo app. Usamos os relatórios apenas para corrigir bugs. Eles só são enviados depois que você aceita os termos e enquanto o compartilhamento de dados de uso estiver ativado; desativar essa opção no Rectoly interrompe os relatórios de falhas e também as análises descritas abaixo.

Análises de uso anônimas. O Rectoly usa o TelemetryDeck para coletar sinais de uso anônimos e agregados — por exemplo, quais telas são abertas, se a introdução foi concluída, se uma sincronização teve sucesso ou falhou (como uma categoria geral de motivo, e não o texto bruto do erro) ou se a ajuda do app, como dicas, cartões de "Novidades" e páginas do guia, foi exibida ou aberta. Cada sinal inclui dados técnicos básicos, como a versão do app, a versão do sistema operacional, o modelo do dispositivo e as configurações de idioma e região, e está vinculado apenas a um identificador desta instalação que passa por hash antes do envio; ele não está vinculado à sua conta. Esses sinais nunca incluem títulos de documentos, caminhos de arquivo, endereços de e-mail ou conteúdo de anotações. O compartilhamento vem ativado por padrão, mas nada é enviado até que você conclua as telas de boas-vindas e aceite os termos, e você pode desativá-lo a qualquer momento nas configurações do Rectoly.

Compras. Compras únicas nas lojas de apps são processadas inteiramente pela loja em que você comprou — a Apple, por meio do StoreKit, no iPad, iPhone e Mac (versão da App Store), e o Google, por meio do Google Play Billing, na versão de testes do app para Android que distribuímos a testadores pelo Google Play. Recebemos a confirmação de que uma compra foi feita; o Rectoly não coleta nem armazena seus dados de pagamento. Esses dados são regidos pela política de privacidade da loja.

Compras em nosso site. No Windows, no Linux e no Android, e para a versão para Mac baixada do nosso site, o Rectoly é comprado em nosso site por meio da Paddle.com, que atua como revendedora oficial (Merchant of Record) do pedido. A Paddle coleta as informações necessárias para concluir a compra — como seu endereço de e-mail, país e dados de pagamento — e as trata de acordo com a política de privacidade da própria Paddle. A Paddle notifica nosso servidor de licenças quando uma compra é concluída ou reembolsada, e nosso servidor armazena os dados listados em "Seu registro de licença" acima. Pelo painel de vendedor da Paddle, também podemos ver os detalhes do pedido, incluindo o endereço de e-mail que você informou no checkout; usamos essas informações apenas para responder às suas solicitações de suporte e de reembolso. Nunca recebemos nem armazenamos os dados do seu cartão.

Suporte e diagnóstico. Se você nos enviar um e-mail, recebemos seu endereço de e-mail e tudo o que você incluir, e usamos isso apenas para responder. O Rectoly também pode criar um arquivo de diagnóstico para nos ajudar a investigar um problema. Ele nunca é enviado automaticamente — só chega até nós se você pressionar Enviar na tela "Enviar dados de diagnóstico" do Rectoly ou compartilhar o arquivo por conta própria. Um arquivo enviado dessa tela é armazenado em nosso servidor (Google Cloud, no Japão) junto com o que a tela envia com ele: a nota e a linha de resposta que você pode escrever ali (ambas opcionais), a edição e a versão do app, a versão do sistema do seu dispositivo e o idioma do app, e o país de onde vem sua conexão. O arquivo e esse registro são excluídos automaticamente após 30 dias. Para que possamos responder, a nota e a linha de resposta — não o arquivo — também nos são enviadas por e-mail por meio do nosso provedor de e-mail MailerSend. Dependendo da plataforma, o arquivo contém dados do dispositivo e do app, suas configurações do Rectoly, o status da sincronização, IDs e contagens de documentos e o registro recente do app, que pode incluir mensagens de erro. No iPad, iPhone e Mac, ele também contém os arquivos de anotações dos seus artigos, incluindo o texto dos seus destaques e notas, e uma lista das suas páginas manuscritas (não os desenhos). Ele nunca contém seus PDFs nem suas credenciais de login. Usamos o arquivo apenas para resolver sua solicitação.

Nosso site. O rectoly.com conta as visitas com o Umami, um serviço de análise que não usa cookies e fornece apenas estatísticas agregadas, como visualizações de página, sites de origem, navegador, dispositivo e país. A página de pagamento carrega o script de pagamento da Paddle. Se você se inscrever para receber novidades sobre o lançamento, seu endereço de e-mail — junto com o produto escolhido, o idioma da página e, se houver, o link de campanha que trouxe você — é armazenado pelo nosso provedor de e-mail MailerLite e usado apenas para enviar novidades sobre o Rectoly; você pode cancelar a inscrição a qualquer momento.

O que não fazemos

Serviços de terceiros

Cada um deles opera sob sua própria política de privacidade, que recomendamos que você revise.

Retenção e exclusão de dados

Seus documentos, anotações e escrita à mão permanecem no seu dispositivo até que você os exclua ou exclua o app. No Windows e no Linux, a pasta de dados do app permanece depois que você o desinstala, e no Mac ela pode permanecer depois que você exclui o app; excluir essa pasta os remove. Se o backup do iCloud estiver ativado, você pode desativá-lo nas configurações do Rectoly ou remover os dados do iCloud do app no app Ajustes do dispositivo. Desconectar sua conta Mendeley ou Zotero remove imediatamente o token de acesso ou a chave de API armazenados localmente. Os registros do servidor são excluídos automaticamente após 30 dias.

As traduções permanecem na pasta de dados do app no dispositivo (no Windows, a pasta indicada acima) e, se você tiver ativado o salvamento, na sua própria biblioteca Mendeley ou Zotero. Os arquivos de tradução e de solicitação na sua biblioteca têm nomes que começam com "Rectoly translation (do not delete)" e podem ser excluídos no Mendeley ou no Zotero; depois que você desativa o salvamento, nada mais é gravado. O pareamento pode ser removido nas configurações de qualquer uma das duas máquinas. Os sinais de "campainha" se tornam ilegíveis após 15 minutos e são excluídos automaticamente, normalmente em até 24 horas; como não estão vinculados a uma conta, não podemos identificá-los individualmente para excluí-los mediante solicitação.

Uma conta na qual você entrou com um endereço de e-mail pode ser excluída por você a qualquer momento, nas configurações do Rectoly (Compra › Conta de e-mail › "Excluir conta…") ou em rectoly.com/account/delete/. A exclusão remove imediatamente os registros do nosso servidor referentes a essa conta: as sessões dela, quando foi criada e quando ocorreu o último login, o registro do teste dela e o registro de quais compras estavam vinculadas ao ID dela. Uma coisa é mantida se a conta tinha iniciado um teste gratuito: a data e a hora de início do teste, junto com o ID derivado do endereço, por 400 dias após a exclusão. Isso serve para que excluir a conta e entrar novamente com o mesmo endereço não reinicie o teste; se você entrar novamente com esse endereço dentro desse período, o teste continua a partir do início original. Após 400 dias, isso é excluído automaticamente. Se a conta não tinha iniciado um teste, o ID também é excluído. O registro de uma compra em si — o recibo da loja ou o token de compra ou, para uma compra em nosso site, os IDs de transação e de cliente da Paddle, o valor e a moeda pagos, a data da compra e se ela foi reembolsada — é mantido, com esse ID removido dele. No caso de uma compra feita pela App Store ou pelo Google Play, esse registro também mantém o identificador que o app derivou do ID e anexou à compra (veja "Seu registro de licença" acima). Se você quiser que esse registro também seja excluído, escreva para o endereço abaixo antes de excluir a conta — depois disso, talvez não consigamos mais saber qual compra era a sua. Uma compra feita pela App Store ou pelo Google Play permanece na sua conta da loja e pode ser restaurada novamente. Uma compra feita em nosso site que estava vinculada apenas a essa conta não pode ser restaurada depois que a conta é excluída. Ao sair nas configurações, a sessão e o endereço são removidos imediatamente daquele dispositivo.

Seu registro de licença é mantido enquanto sua compra continuar válida, para que você possa restaurá-la em um novo dispositivo. Para que ele seja excluído, escreva para o endereço abaixo a partir do e-mail da sua conta Mendeley ou Zotero e nós o removeremos. Excluir o registro não reembolsa uma compra, e talvez você precise restaurá-la novamente depois. A Paddle mantém seu próprio registro dos pedidos feitos no site, conforme exigido pela legislação tributária, de acordo com a sua própria política de privacidade. Arquivos de diagnóstico enviados pelo app são excluídos automaticamente após 30 dias, ou antes, mediante solicitação, se você nos informar o número de recebimento; e-mails, e arquivos de diagnóstico que você nos enviar de qualquer outra forma, são excluídos mediante solicitação.

Privacidade de crianças

O Rectoly não é direcionado a crianças menores de 13 anos, e não coletamos intencionalmente informações delas.

Alterações nesta política

Podemos atualizar esta política conforme o app muda. Alterações materiais serão refletidas aqui com uma data atualizada.

Contato

Dúvidas sobre esta política: support@rectoly.com