Esta política cobre o app Kardhaus para iOS e este site. São dois documentos bem diferentes reunidos em um, por isso ficam separados abaixo. O controlador é o desenvolvedor do Kardhaus, no endereço hello@kardhaus.com.

O app para iOS

O app não transmite nada, nem para nós nem para ninguém

O Kardhaus não contém código de rede. No app não há sessão de URL, chave de API, endpoint de análise nem servidor nosso. Não é que prometemos não olhar — não existe canal por onde poderíamos. O modo avião é o teste, e todos os recursos passam nele.

O que o app guarda. Imagens dos cartões, o texto reconhecido neles, suas anotações, etiquetas e — se você permitir o acesso à localização — o lugar onde você estava ao salvar um cartão. Tudo isso fica no armazenamento do próprio app, no seu iPhone.

Para onde sincroniza. Com o iCloud ligado para o Kardhaus, esse armazenamento sincroniza pelo seu próprio banco privado do iCloud, sob a sua Conta Apple. É um canal entre os seus aparelhos e a Apple, do qual não somos parte e que não conseguimos ler. Desligar o iCloud para o Kardhaus nos Ajustes do iOS interrompe a sincronização e mantém os dados no aparelho.

Reconhecimento. O texto é lido pelo OCR embutido no iOS. Uma segunda passagem usa o modelo de linguagem no próprio aparelho da Apple para distribuir o texto reconhecido pelos campos. As duas rodam no telefone. Nenhuma imagem e nenhum texto de cartão é enviado a lugar algum para processamento.

As permissões, e para que cada uma serve de fato. Câmera — fotografar cartões. Localização, opcional — registrar onde você recebeu um cartão. Microfone e reconhecimento de fala — buscar por voz, processado no aparelho e não retido. Contatos — apenas escrita, e só quando você pede para salvar um cartão. Fotos — apenas escrita, e só quando você pede para salvar uma imagem. Todas podem ser recusadas, e o app continua funcionando sem elas.

Compras. Feitas diretamente pela Apple via StoreKit. Nunca vemos seus dados de pagamento e, de propósito, não usamos nenhum serviço de análise de compras — também não há terceiro ligando uma compra a uma pessoa.

Sem SDKs. Nenhum SDK de publicidade, atribuição, relatório de falhas ou análise está embutido no app. Não há identificador de publicidade, nem aviso de App Tracking Transparency, nem fingerprinting de aparelho, porque nada usaria isso. O rótulo de privacidade da App Store diz *Dados não coletados*.

Se um dia isso mudar. Qualquer recurso futuro que envie um cartão para fora do aparelho virá desligado por padrão, nomeará a empresa que recebe na mesma tela em que você o liga, e será documentado aqui antes de sair — não entregue em uma atualização silenciosa.

Crianças. O Kardhaus é uma ferramenta para adultos que trabalham e não é dirigido a crianças. Não coleta nada de ninguém, em nenhuma idade.

Sem conta, e como apagar tudo

Não existe conta. Nada a cadastrar, nenhum e-mail obrigatório, nenhuma senha, nenhum perfil. Por isso também não existe em lugar nenhum do app um botão de «apagar minha conta»: não há conta sua para apagar, nem cópia do seu acervo do nosso lado.

Por quanto tempo o app guarda. Pelo tempo que você guardar. Não há expiração nem prazo de retenção, porque os dados estão no seu aparelho e a decisão é sua.

Apagar. Remover o app apaga o acervo que ele mantém naquele iPhone. Se a sincronização com o iCloud estava ligada, uma cópia permanece no seu próprio iCloud até você removê-la também: Ajustes do iOS → seu nome → iCloud → Gerenciar Armazenamento da Conta → Kardhaus → Apagar Dados. Nenhuma das duas podemos fazer por você, e nenhuma pode ser desfeita depois.

Análise do site

Até você aceitar o aviso, este site não carrega nada de nenhuma outra empresa. Sem análise, sem fontes, sem conteúdo incorporado, sem pixels. Dá para conferir em uns dez segundos: abra a aba de rede do navegador e recarregue — toda requisição vai para kardhaus.com e para mais lugar nenhum.

Google Analytics 4 — opcional, desligado até você permitir

O GA4 grava cookies, então o tratamos como dependente de consentimento em todo lugar, e não só onde a lei hoje obriga. O Consent Mode v2 do Google é inicializado com `analytics_storage`, `ad_storage`, `ad_user_data` e `ad_personalization` todos em denied, e o `gtag.js` sequer é pedido ao Google enquanto você não tocar em permitir — se ignorar ou recusar o aviso, seu navegador nunca contata o Google em nosso nome.

Se você permitir, o GA4 recebe visualizações de página, o referenciador, uma localização aproximada derivada do seu IP (o GA4 não retém o IP em si), o tipo de aparelho e navegador, e um evento `waitlist_signup` se você se inscrever. Google Signals e personalização de anúncios estão desativados, então os dados não formam públicos de publicidade. Sua escolha fica no navegador em `kh-consent` e não é perguntada duas vezes. A Medição Avançada está ligada e acrescenta alguns eventos automáticos: até onde você rolou, cliques que saem do site, downloads e o fato de você ter começado ou enviado o formulário. Registra que isso aconteceu, não o que você digitou — o conteúdo do formulário chega até nós pelo nosso próprio endpoint e nunca pelo Google.

Para mudar de ideia, apague os dados deste site nos ajustes do navegador e o aviso reaparece.

Não há neste site Google Fonts, contêiner do Google Tag Manager, pixels de publicidade nem conteúdo incorporado de terceiros.

A lista de espera

Se você enviar o formulário, guardamos o e-mail digitado, a região eventualmente escolhida, tudo o que você escrever no campo livre opcional, a página de onde enviou, seu idioma, o país de onde veio a requisição e um carimbo de tempo. Também guardamos um token grosseiro e com hash para limitar a taxa, de modo que o formulário não possa ser inundado; ele não é reversível a um endereço IP e é descartado continuamente.

O campo livre é texto livre, trate-o como tal. Ele é lido por uma pessoa e serve para decidir o que construir. Não coloque nada confidencial nele, nem dados de contato de terceiros.

Finalidade. Escrever a você quando a versão TestFlight abrir e quando o app for lançado, vincular sua cota gratuita a esse endereço e priorizar o que construir.

Base legal. Seu consentimento, dado ao enviar o formulário.

Retenção. Até o lançamento mais 90 dias, ou até você pedir a exclusão — o que vier primeiro. Cancelar a inscrição apaga o registro em vez de marcá-lo.

Onde fica e quem trata. O formulário é enviado para o próprio kardhaus.com, nunca para um serviço de formulários de terceiros, então nenhuma outra empresa vê o envio no momento em que ele acontece. O registro é gravado no Cloudflare D1 na nossa própria conta e espelhado em uma planilha do Google não pública que controlamos, para que a lista possa ser lida sem um cliente de banco de dados. O Google trata, portanto, seu endereço e seu comentário na condição de provedor de armazenamento. Ele não recebe seu endereço IP nem seu agente de usuário: a cópia sai do nosso servidor, não do seu navegador.

Outros destinatários: nenhum. A lista não é vendida, alugada, compartilhada nem usada para nada além dos dois e-mails descritos.

Seus direitos. Acesso, correção, exclusão e revogação do consentimento. Escreva para hello@kardhaus.com e está feito, sem barreiras de verificação além de responder do endereço em questão. A exclusão remove o registro do banco e da planilha. Você também pode reclamar à autoridade de proteção de dados competente — no Brasil, a ANPD.

Contato

hello@kardhaus.com — pedidos de privacidade, pedidos de exclusão, problemas de acessibilidade ou qualquer outra coisa. É o único endereço que usamos, e uma pessoa responde.