Política de privacidade

Super Secretary · Última atualização: 12 de outubro de 2026

O Super Secretary é um software de produtividade: ferramentas de PDF e escritório, design, cálculos de obra e gestão do negócio. Esta política explica quais dados tratamos, para quê e por quanto tempo.

Princípio de projeto: se o celular consegue fazer a tarefa, quem faz é o celular. A maioria das ferramentas funciona inteiramente no seu aparelho e seus arquivos não saem dele. Só são enviadas ao servidor as tarefas que o celular não resolve sozinho: converter documentos do Office em PDF e vice-versa, remover o fundo de uma imagem em alta qualidade e contar unidades em uma foto com o Contador de unidades.

1. Quem é o responsável

Diego Molina. Para qualquer dúvida sobre privacidade ou para exercer seus direitos, escreva para support@supersecretary.online.

2. Quais dados tratamos

Dados da conta. Seu e-mail e uma versão criptografada ("hash") da sua senha. Nunca guardamos sua senha em texto aberto. Se você entrar com um provedor externo, guardamos o identificador que esse provedor nos dá. Para usar o Super Secretary você precisa de uma conta, no app e no site, inclusive para as ferramentas gratuitas de Office. Para verificar seu e-mail e para entrar de um aparelho novo, enviamos um código para o seu e-mail.
Dados do aparelho. Identificador do aparelho, sistema operacional, versão do app e, se você autorizar, o token de notificações push. Servem para enviar os lembretes que você marca na Agenda, para entender quais ferramentas são usadas e para detectar abuso. Também guardamos, para cada aparelho com sessão, se é celular ou computador e um nome descritivo (por exemplo "Android · Chrome"), para mostrar seus aparelhos e aplicar a regra de 1 celular + 1 computador.
Dados para a segurança da conta e a prevenção de fraude. Os dados a seguir não são guardados em texto aberto: são guardados transformados por uma função de hash com chave (HMAC-SHA256), que serve para comparar ("já vimos este valor?"), mas não para recuperar o dado original:
- o identificador de instalação do app ou, no site, o identificador do navegador (um valor aleatório criado pelo próprio app ou página);
- uma impressão técnica do aparelho: no Android, um SHA-256 do ANDROID_ID; no site, um SHA-256 da resolução de tela, fuso horário, idioma, plataforma e número de núcleos do processador;
- o endereço IP;
- seu e-mail normalizado (em minúsculas, sem a "+etiqueta" e, no Gmail, sem pontos);
- do cartão usado para pagar no site, a bandeira, os últimos 4 dígitos e a data de validade que a Paddle ou a Polar nos envia, conforme quem processar o seu pagamento. Nunca recebemos o número completo nem o código de segurança.
São usados apenas para que o teste grátis de 7 dias seja um por pessoa, para limitar a conta a 1 celular + 1 computador com sessão ao mesmo tempo e para detectar o compartilhamento de contas e outros abusos.
Arquivos que você envia. Apenas os das ferramentas que precisam do servidor (conversão entre Office e PDF). São criptografados em trânsito e excluídos automaticamente em 2 horas.
Imagens para remover o fundo. Em alta qualidade, a imagem é processada no nosso próprio servidor por um modelo de segmentação (BiRefNet) que separa o objeto do fundo; ele não cria nem altera o conteúdo da imagem. A imagem não é enviada a terceiros e não é guardada: é processada e o resultado volta para você.
Fotos do Contador de unidades. A foto que você escolhe, e o nome do que quer contar se você digitar, são enviados ao nosso fornecedor de análise de imagens para obter a contagem. Nós não guardamos a foto.
Dados de uso e cobrança. Quais ferramentas você usa e quantos processos no servidor faz por dia, para aplicar os limites diários de uso justo. Se você tem Premium ou está no teste grátis, e quando começa e termina. O status da sua assinatura é informado pela loja de aplicativos ou pelo gateway de pagamento.

3. O que NÃO tratamos

Não tratamos os dados das ferramentas que funcionam sem internet: esses arquivos nunca chegam aos nossos servidores.
Não guardamos o número do seu cartão, o código de segurança nem as credenciais de nenhum meio de pagamento. Os pagamentos são feitos inteiramente pela loja de aplicativos ou, no site, pela Paddle ou pela Polar (Polar Software Inc.). Do cartão guardamos apenas o hash descrito no item 2.
Não vendemos nem alugamos seus dados a terceiros.

4. Para que usamos os dados

Prestar o serviço e executar as tarefas que você pede.
Manter sua sessão aberta com segurança e aplicar a regra de 1 celular + 1 computador com sessão ao mesmo tempo.
Saber se você tem Premium e aplicar os limites diários de uso justo.
Enviar os lembretes que você mesmo marca na Agenda.
Enviar por e-mail os códigos de verificação e os avisos de segurança da sua conta.
Prevenir fraude (por exemplo, testes grátis repetidos) e o uso abusivo ou compartilhado de contas.
Exibir anúncios para quem usa apenas as ferramentas gratuitas.

Base legal. A execução do contrato que você aceita ao criar a conta (prestar o serviço, gerir sua assinatura e sua sessão) e o cumprimento de obrigações legais (registros de cobrança). Os dados guardados como hash do item 2 são tratados com base no nosso legítimo interesse em prevenir fraudes e proteger a segurança das contas; você pode se opor escrevendo para nós, mas sem eles não podemos oferecer o teste grátis.

5. Com quem compartilhamos dados

Só com os fornecedores necessários para o app funcionar:

Fornecedor de análise de imagens para o Contador de unidades (OpenAI). Recebe a foto que você quer contar e devolve a contagem. Segundo seus termos para empresas, não usa esses dados para treinar seus modelos e pode guardá-los por até 30 dias para monitorar abusos; depois os exclui.
Hospedagem. Nosso banco de dados e nosso servidor de arquivos, em infraestrutura contratada de fornecedores profissionais.
Loja de aplicativos e gateway de assinaturas (Google Play e, no site, Paddle ou Polar). Para validar suas compras e saber se você tem Premium ou um teste ativo.
Envio de e-mails (Resend). Recebe seu endereço de e-mail e o conteúdo da mensagem para entregar os códigos de verificação e os avisos de segurança da sua conta.
Publicidade. Quem usa apenas as ferramentas gratuitas vê anúncios. O Premium não exibe nenhum.

6. Por quanto tempo guardamos os dados

Arquivos enviados ao servidor: 2 horas.
Imagens para remover o fundo e fotos do Contador de unidades: não as guardamos; o fornecedor de análise de imagens pode guardar as do contador por até 30 dias para monitorar abusos.
Dados da conta e dos seus aparelhos: enquanto a conta estiver ativa.
Códigos enviados por e-mail: expiram em poucos minutos e só valem uma vez.
Registro do teste grátis (apenas valores em hash, sem seu e-mail nem seu nome em texto aberto): é mantido mesmo se você excluir a conta, pelo tempo necessário para impedir que o teste se repita.
Registros de cobrança: pelo prazo que a legislação fiscal exigir.

7. Seus direitos

Você pode acessar seus dados, corrigi-los, pedir que sejam excluídos, opor-se a determinados tratamentos e solicitar uma cópia. Para exercê-los, escreva para support@supersecretary.online. A exclusão da conta você mesmo pode fazer dentro do app: veja a página Excluir conta.

8. Menores

O aplicativo não é dirigido a menores de 13 anos e não coletamos os dados deles conscientemente. Se você perceber que um menor criou uma conta, escreva para nós e vamos excluí-la.

9. Segurança

Criptografamos as comunicações com o app, guardamos as senhas com funções de hash e restringimos o acesso ao banco de dados. Nenhum sistema é infalível, mas trabalhamos para reduzir o risco.

10. Mudanças nesta política

Se mudarmos, atualizaremos a data do cabeçalho. Se a mudança for importante, avisaremos dentro do aplicativo.