Política de Privacidade
Esta Política de Privacidade explica como 프로젝트팀포유 (Project Team For You) (“nós”) trata dados pessoais relacionados ao software Personal Device Bridge (o “App”) e a este site (o “Site”). Em resumo: o App funciona localmente, não precisa de conta e não envia o seu conteúdo para nós.
1. Quem somos
O controlador responsável pelo tratamento descrito nesta política é 프로젝트팀포유 (Project Team For You), representado por 이유상, número de registro empresarial 495-25-02209, com endereço em 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republic of Korea. Fale conosco pelo e-mail projectteamforyou@gmail.com.
2. Resumo
- O App funciona localmente nos seus dispositivos e não precisa de conta. Seu conteúdo nunca passa pelos nossos servidores; apenas ofertas de conexão breves e criptografadas de ponta a ponta passam pelo nosso serviço de rendezvous quando você se conecta pela internet.
- Recursos opcionais — como backup de fotos, sincronização de pastas, busca, respostas a notificações, Encontrar meu aparelho e links de compartilhamento — também funcionam diretamente entre aparelhos. Se a conexão direta for impossível, o tráfego, ainda criptografado, pode ser retransmitido pelo serviço TURN da Cloudflare, que não consegue lê-lo.
- Não coletamos os arquivos, o conteúdo da área de transferência, os links nem qualquer outro conteúdo que você envia entre seus aparelhos.
- O App não nos envia estatísticas de uso (telemetria). No Android, os componentes do Google ML Kit usados para a leitura de QR code, o scanner de documentos e o reconhecimento de texto enviam à Google LLC informações do aparelho e do app, diagnósticos e um identificador de instalação (seção 3).
- O Site não usa cookies, ferramentas de análise nem scripts de terceiros.
3. Dados tratados pelo App
Para parear e conectar seus aparelhos, o App cria e guarda os seguintes dados apenas nos seus aparelhos:
- um par de chaves do aparelho (a chave privada nunca sai do aparelho e, quando possível, é protegida pelo sistema operacional) e um ID derivado da chave pública;
- o nome de aparelho que você escolher;
- a lista de aparelhos confiáveis e as permissões concedidas a cada um;
- registros de transferência, itens do My Drop e configurações necessárias para retomar transferências e fazer os itens expirarem automaticamente;
- no PC, um histórico de transferências (nome do outro aparelho, nome do arquivo, caminho local, tamanho, horário e resultado ou erro). Ele vem ativado por padrão, fica apenas nesse PC e nunca é enviado a lugar nenhum; as entradas são excluídas automaticamente após 180 dias, e no máximo 1.000 são mantidas. Você pode limpar o histórico a qualquer momento ou desativá-lo, o que o apaga imediatamente.
Para encontrar aparelhos na sua rede local, o App anuncia seu ID, seu nome e dados de conexão (como endereço IP local e porta) via mDNS e transmissões UDP que ficam dentro da sua rede local. Outros aparelhos da mesma rede podem ver essas informações; elas não são enviadas para nós.
O App também verifica atualizações automaticamente: o App para desktop consulta personaldevicebridge.com aproximadamente a cada 6 horas (é possível desativar isso nas Configurações), e o App para Android baixado do Site verifica uma vez por dia. Cada verificação envia a versão do App, o sistema operacional, a arquitetura do processador (CPU) e o tipo de instalação, junto com os dados que toda requisição carrega (endereço IP e user agent). Não armazenamos essas requisições; a Cloudflare trata os dados da requisição para entrega e segurança, como descrito abaixo para o Site. Antes da instalação, as atualizações são verificadas pela assinatura (desktop) ou pelo SHA-256 (Android).
No Android, fotos e vídeos recebidos são salvos na pasta compartilhada Pictures e os demais arquivos na pasta compartilhada Download, onde outros apps com acesso a essas pastas (como a galeria) podem vê-los.
No Android, a leitura de QR code (para o pareamento), o scanner de documentos e o reconhecimento de texto em coreano usam o Google ML Kit, que vem integrado ao App. As imagens e o texto reconhecido são processados no aparelho e não são enviados a lugar nenhum. Quando você usa esses recursos, o próprio ML Kit envia à Google LLC informações do aparelho (fabricante, modelo, versão do sistema operacional), informações do app (nome e versão do pacote), diagnósticos de desempenho e de erros e um identificador de instalação, que a Google usa para operar e aprimorar o ML Kit de acordo com a sua própria política de privacidade (policies.google.com/privacy). Esses dados vão diretamente para a Google e nunca chegam até nós.
O conteúdo que você envia (arquivos, texto da área de transferência, links, contexto do Continuar e itens do My Drop) vai diretamente entre seus aparelhos, com criptografia de ponta a ponta. Nunca recebemos, armazenamos ou acessamos esse conteúdo. Com exceção das verificações de atualização, nenhum dos dados desta seção chega até nós, então você mesmo os controla e pode apagá-los a qualquer momento removendo aparelhos confiáveis ou desinstalando o App e seus dados.
4. Recursos opcionais
Salvo indicação em contrário, os recursos a seguir vêm desativados e são ativados por você em cada aparelho (em aparelhos gerenciados, sua organização pode permiti-los ou bloqueá-los). Nenhum deles envia seu conteúdo para nós:
- Encontrar meu aparelho: quando você faz o celular tocar ou o localiza a partir de outro aparelho seu, o celular determina a própria localização e a envia, com criptografia de ponta a ponta, apenas para esse aparelho. A localização só é usada quando você aciona o recurso; nunca é enviada para nós e não a armazenamos.
- Notificações e respostas: as notificações espelhadas aparecem no seu PC. Quando você responde, o texto da resposta vai apenas do PC para o celular, que o entrega ao app de mensagens. Ele não passa pelos nossos servidores.
- Backup de fotos, sincronização de pastas e busca: fotos, vídeos e arquivos sincronizados são copiados diretamente entre seus aparelhos. Versões anteriores dos arquivos sincronizados ficam guardadas por 30 dias em uma pasta “.pdb-versions” no seu aparelho. As buscas são feitas em cada aparelho, nas pastas compartilhadas dele; apenas os nomes dos arquivos encontrados e trechos curtos voltam para o aparelho que pediu.
- Certificados de chave pública (공동인증서): os arquivos do certificado só são enviados, com criptografia de ponta a ponta, entre seus próprios aparelhos depois que você aprova no aparelho que recebe, que mostra o nome do titular e a validade. Nunca ficam armazenados em servidor.
- Histórico da área de transferência e trechos: o histórico fica apenas na memória e vem desativado; os trechos são mesclados de ponta a ponta entre seus aparelhos.
- Extensão do navegador: a extensão para Chrome/Edge só se comunica com o App no mesmo computador. Ela não nos envia nada e não contém análises.
- Bloqueio e bloqueio ao se afastar: o PC apenas verifica se o celular continua conectado. Nenhuma localização é usada.
- Políticas da organização: se uma organização gerencia seu aparelho, o administrador dela assina políticas que o App verifica e aplica localmente. Não recebemos as políticas nem qualquer informação sobre a organização ou seus usuários.
- Registros de auditoria: quando ativados (desativados por padrão no uso pessoal; uma política da organização pode exigi-los), o App mantém um registro à prova de adulteração com metadados como horário, tipo de evento, aparelho remoto, nomes e tamanhos de arquivos — nunca o conteúdo dos arquivos, textos da área de transferência ou localizações. O registro fica no aparelho e é controlado pelo dono do aparelho ou pela organização; não temos acesso a ele.
- Assistente de IA (app para PC): funciona apenas quando você mesmo informa uma chave de API ou abre um site de IA. Suas perguntas, o texto dos arquivos anexados e o conteúdo da área de transferência são enviados diretamente do seu PC ao provedor de IA que você escolher (por exemplo OpenAI, Anthropic, Google, xAI, DeepSeek, Alibaba, Moonshot, Zhipu, ByteDance ou Baidu, inclusive provedores fora da Coreia), e aplicam-se a política de privacidade e os termos desse provedor. Não recebemos nem armazenamos esse conteúdo; como é você quem escolhe e usa o provedor, isso não é compartilhamento nem transferência internacional feita por nós. As chaves de API ficam apenas no armazenamento de credenciais do sistema operacional (por exemplo, o Gerenciador de Credenciais do Windows). "IA conectada" abre o próprio site do provedor; o app não lê nem controla nada nele.
5. Dados tratados ao visitar o Site
O Site é um site estático hospedado pela Cloudflare, Inc. (Cloudflare Pages). Ao visitá-lo, seu navegador necessariamente transmite dados técnicos como endereço IP, tipo de navegador (user agent), URL solicitada, página de origem e horário da solicitação. A Cloudflare trata esses dados para entregar o Site e protegê-lo contra ataques e abusos. Não usamos esses dados para identificar você, não os combinamos com outros dados e não fazemos análises com eles.
O Site não usa cookies. Ele apenas guarda o idioma escolhido no armazenamento local do navegador e mantém arquivos em cache por meio de um service worker para que as páginas também abram off-line. Tudo isso fica no seu aparelho, nunca é enviado para nós e pode ser apagado a qualquer momento nas configurações do navegador.
Os downloads feitos pelo site são contados como totais por dia, versão e arquivo. A contagem não armazena endereço IP, dados do navegador, cookies nem qualquer outro identificador, portanto não pode ser vinculada a você; os totais são mantidos enquanto o serviço for operado e exibidos no site.
As visitas são contadas da mesma forma: uma vez por sessão do navegador, o Site soma um a um total por dia e idioma. Para não contar a mesma visita duas vezes, um marcador (“1”) é guardado no armazenamento de sessão do navegador e apagado quando a aba ou a sessão do navegador é encerrada. Nenhum endereço IP, dado do navegador, cookie ou identificador é armazenado; os totais são mantidos enquanto o serviço for operado e exibidos no Site.
Os botões de compartilhamento são links comuns. Nenhum dado é enviado a uma rede social a menos que você clique em um deles; nesse caso, você vai para aquele serviço, e vale a política de privacidade dele.
6. Quando você fala conosco
Se você nos escrever em projectteamforyou@gmail.com, tratamos seu endereço de e-mail, seu nome (se informado), o conteúdo da mensagem e eventuais anexos para responder a você. Nossa caixa de e-mail é fornecida pela Google LLC (Gmail).
7. Finalidades e bases legais (GDPR e LGPD)
Quando se aplica o Regulamento Geral sobre a Proteção de Dados da UE ou do Reino Unido (GDPR) ou a Lei Geral de Proteção de Dados (LGPD), usamos as seguintes bases legais:
- Entregar e proteger o Site: nosso legítimo interesse em manter um site seguro e funcionando (art. 6(1)(f) do GDPR; art. 7º, IX, da LGPD).
- Responder às suas mensagens: medidas tomadas a seu pedido (art. 6(1)(b) do GDPR; art. 7º, V, da LGPD) e nosso legítimo interesse em responder.
- Cumprir obrigações legais, como deveres de guarda ou solicitações legítimas de autoridades (art. 6(1)(c) do GDPR; art. 7º, II, da LGPD).
- Estabelecer as conexões pela internet que você solicita: execução do serviço a seu pedido (art. 6(1)(b) do GDPR) e nosso interesse legítimo em prevenir abusos (art. 6(1)(f) do GDPR); no Brasil, art. 7º, V e IX, da LGPD.
- Retransmitir conexões e repassar a sinalização de links de compartilhamento que você solicita: execução do serviço a seu pedido (art. 6(1)(b) do GDPR) e nosso interesse legítimo em conexões confiáveis e sem abusos (art. 6(1)(f) do GDPR); no Brasil, art. 7º, V e IX, da LGPD.
Não usamos dados pessoais para decisões automatizadas nem para criação de perfis, e nunca os vendemos ou alugamos.
8. Retenção e exclusão
- Dados do App: guardados apenas nos seus aparelhos até você apagá-los. Os itens do My Drop expiram automaticamente.
- Dados de requisição do Site: tratados pela Cloudflare apenas pelo tempo necessário à entrega e à segurança, segundo as regras de retenção dela; não guardamos cópias.
- Verificações de atualização: não armazenadas por nós.
- Totais de visitas e downloads: números anônimos mantidos enquanto o serviço for operado.
- E-mails: guardados por até um ano após a solução da sua solicitação, salvo se a lei exigir prazo maior ou se forem necessários para o exercício regular de direitos.
- Ofertas de rendezvous: excluídas assim que entregues, no máximo após 120 segundos; endereços IP não são armazenados.
- Tráfego retransmitido: encaminhado em tempo real e nunca armazenado por nós; a Cloudflare trata os metadados de conexão do relay conforme suas próprias regras de retenção.
- Sinalização de links de compartilhamento: excluída assim que entregue, no máximo após 120 segundos.
- Dados dos recursos opcionais (backups, arquivos sincronizados e suas versões de 30 dias, índices de busca, trechos, registros de auditoria): armazenados só nos seus aparelhos, sob o seu controle ou o da sua organização.
Ao fim do prazo de retenção, excluímos os dados sem demora, de forma que não possam ser recuperados.
9. Destinatários e operadores
Não vendemos dados pessoais nem os compartilhamos com terceiros para fins próprios deles, exceto os diagnósticos do Google ML Kit descritos na seção 3, que a Google recebe diretamente do App para Android. Usamos os seguintes prestadores de serviço, que tratam dados em nosso nome:
- Cloudflare, Inc. (EUA): hospedagem, entrega de conteúdo e segurança do Site, além do serviço de relay STUN e TURN para as conexões (somente tráfego criptografado; sem acesso ao conteúdo).
- Google LLC (EUA): e-mail (Gmail) para responder a solicitações.
- Railway Corporation (EUA): hospedagem do serviço de rendezvous e do seu banco de dados (somente ofertas de conexão criptografadas).
A Google LLC (EUA) também recebe os diagnósticos do ML Kit descritos na seção 3 como controladora independente, de acordo com a sua própria política de privacidade, e não como nossa operadora.
Podemos divulgar dados quando a lei exigir, por exemplo por ordem vinculante de uma autoridade competente.
10. Transferências internacionais
Estamos estabelecidos na República da Coreia, reconhecida pela Comissão Europeia como país com nível adequado de proteção de dados. Nossos prestadores podem tratar dados em outros países, inclusive nos Estados Unidos. Quando o GDPR se aplica, essas transferências se baseiam em uma decisão de adequação (por exemplo, o Data Privacy Framework UE–EUA, se o prestador for certificado) ou em cláusulas contratuais padrão incluídas nos termos de tratamento de dados dos prestadores.
11. Seus direitos
Conforme a lei aplicável, você tem direito de acessar seus dados pessoais, corrigi-los ou excluí-los, limitar ou se opor ao tratamento, à portabilidade e de revogar seu consentimento a qualquer momento, com efeitos futuros. Você também pode apresentar reclamação a uma autoridade de proteção de dados, especialmente a do país onde mora ou trabalha (no Brasil, a ANPD).
Para exercer seus direitos, escreva para projectteamforyou@gmail.com. Respondemos em até um mês, prazo que pode ser prorrogado quando a lei permitir, e podemos pedir que você confirme sua identidade. Como os dados do App nunca chegam até nós, você os gerencia diretamente nos seus aparelhos.
As instruções passo a passo para excluir seus dados e para pedir a exclusão estão na nossa página de exclusão de dados (personaldevicebridge.com/pt-BR/data-deletion/).
12. Crianças
O App e o Site não são destinados a crianças. Não coletamos intencionalmente dados pessoais de crianças menores de 14 anos, ou da idade maior que se aplicar no seu país. Se você acredita que uma criança nos enviou dados pessoais, fale conosco e nós os excluiremos.
13. Segurança
Os aparelhos se autenticam mutuamente com o framework de protocolos Noise, e todo o tráfego entre eles tem criptografia de ponta a ponta, com uma chave diferente para cada fluxo. As chaves privadas ficam armazenadas localmente e, quando possível, protegidas pelo sistema operacional. O Site é servido apenas por HTTPS, com cabeçalhos de segurança rígidos. Nenhum sistema é perfeitamente seguro; informe vulnerabilidades para projectteamforyou@gmail.com.
14. Conexão pela internet (rendezvous)
Quando seus dispositivos não estão na mesma rede local, o App pode conectá-los pela internet. Para estabelecer a conexão, os dois dispositivos trocam uma breve oferta de conexão por meio do nosso serviço de rendezvous, hospedado pela Railway Corporation (EUA) com um banco de dados PostgreSQL. Para descobrir seu endereço de rede público, o App também consulta servidores STUN públicos operados pela Cloudflare, Inc. e pela Google LLC, que veem apenas o endereço IP e a porta do dispositivo.
Cada oferta é criptografada de ponta a ponta com uma chave que só seus dois dispositivos pareados conseguem calcular e é armazenada sob um identificador de caixa postal de aparência aleatória. O serviço não consegue ler as ofertas e nunca conhece IDs, nomes ou chaves dos dispositivos; os endereços de rede dentro da oferta só podem ser lidos pelo seu outro dispositivo.
Como qualquer serviço de internet, o serviço de rendezvous recebe o endereço IP do dispositivo que se conecta. Ele o usa apenas em memória para limitar abusos e não o armazena nem registra. As ofertas são excluídas assim que entregues e, no máximo, após 120 segundos. Depois disso, seu conteúdo trafega diretamente entre seus dispositivos e nunca pelo serviço de rendezvous.
Se seus aparelhos não conseguirem se conectar diretamente (por exemplo, atrás de firewalls rígidos), a conexão pode ser retransmitida pelo serviço TURN da Cloudflare, Inc. (EUA). O relay apenas encaminha tráfego que continua com criptografia de ponta a ponta: a Cloudflare não consegue ler o conteúdo e trata só os endereços IP e portas envolvidos, o horário e o volume de dados para prestar o relay. Não armazenamos o tráfego retransmitido.
Você pode desativar as conexões pela internet definindo a variável de ambiente PDB_RENDEZVOUS como “off”; o App passa então a funcionar apenas na sua rede local.
16. Lei coreana de proteção de informações pessoais
Como estamos estabelecidos na República da Coreia, também cumprimos a Lei de Proteção de Informações Pessoais (PIPA). Nosso encarregado de privacidade é 이유상, que pode ser contatado em projectteamforyou@gmail.com. A versão em coreano desta política traz as informações adicionais exigidas pela PIPA.
17. Alterações desta política
Podemos atualizar esta política quando nosso software ou a lei mudarem. Publicaremos a nova versão nesta página com nova data de vigência e avisaremos com antecedência no Site sobre mudanças relevantes. Esta política está em vigor desde 5 de outubro de 2026.
O que mudou nesta versão: incluímos Encontrar meu aparelho, respostas a notificações, backup de fotos, sincronização de pastas, busca, transferência de certificados de chave pública, a extensão do navegador, políticas de organização e registros de auditoria, links de compartilhamento e o relay TURN fornecido pela Cloudflare. 26 de setembro de 2026: incluído o assistente de IA opcional do app para PC (seção 4). 28 de setembro de 2026: incluídos o histórico de transferências do PC, a verificação automática de atualizações, onde o Android salva os arquivos recebidos e o contador de visitas do Site. 5 de outubro de 2026: incluídos os diagnósticos do Google ML Kit enviados pelo leitor de QR code, pelo scanner de documentos e pelo reconhecimento de texto do App para Android (seções 2, 3 e 9).