Política de Privacidade
Em vigor desde 11 de setembro de 2026
O Papers é um app para Mac que digitaliza documentos em papel e os arquiva no seu próprio computador. É feito por Andrei Rozhkov, desenvolvedor independente, que é o controlador do tratamento limitado descrito aqui.
A versão curta. Seus documentos ficam no seu Mac. O texto deles é enviado para a Apple Intelligence no Private Cloud Compute para descobrir onde um documento termina e o próximo começa, e a Apple não guarda isso. Não há servidor nosso nem conta. O app conta até onde uma pilha de papel chega — nunca o papel em si — e uma chave nos Ajustes desliga isso; este site conta os visitantes, sem cookies e sem saber quem são. Os únicos dados pessoais que chegam a terceiros são os necessários para a sua assinatura.
Seus documentos
Tudo que você digitaliza é processado no seu Mac e escrito em uma pasta que você escolhe. O app não tem servidor nem armazenamento próprio.
O reconhecimento acontece localmente
O texto de cada página é reconhecido pelo macOS no seu próprio computador. As imagens das páginas nunca são enviadas, e nenhuma imagem dos seus documentos sai do seu Mac.
O agrupamento acontece no Apple Private Cloud Compute
Decidir quais páginas pertencem a qual documento exige um modelo grande demais para rodar em um laptop. Para essa etapa, e só para ela, o texto reconhecido de uma sessão é enviado para a Apple Intelligence rodando no Apple Private Cloud Compute.
- Só o texto é enviado — nunca as imagens de onde ele foi lido.
- A Apple não armazena a solicitação nem a usa para treinar modelos.
- A solicitação vai para a Apple, não para o desenvolvedor. Nós nunca a vemos.
A Apple descreve esse tratamento no próprio aviso de privacidade da Apple Intelligence. Se a Apple Intelligence estiver desligada no seu Mac, essa etapa não acontece, e o app avisa você.
O que é apagado
As digitalizações e as imagens de página preparadas para a análise são apagadas quando a sessão que as criou termina. O que fica são os PDFs prontos, na sua pasta, no seu disco. Apagar o app não apaga esses — eles são seus arquivos.
Sua assinatura
O reconhecimento é uma assinatura paga. O pagamento é todo tratado pela Apple pela App Store; o desenvolvedor nunca vê sua forma de pagamento, seu endereço de cobrança ou sua Conta Apple.
O estado da assinatura é gerenciado com o RevenueCat, um serviço que acompanha se uma compra está ativa. Quando você compra, restaura ou renova, o seguinte chega ao RevenueCat:
- Um identificador gerado ao acaso para a sua instalação, sem ligação com seu nome ou e-mail
- O histórico de compra e renovação deste app, conforme informado pela Apple
- O modelo do dispositivo, a versão do sistema operacional e o país da conta da loja
Isso serve para responder a uma pergunta — se a sua assinatura está ativa — e para mostrar números de venda básicos ao desenvolvedor. Não é usado para publicidade, não é vendido e não é combinado com dados de outros apps ou sites para rastrear você. O RevenueCat atua como operador em nome do desenvolvedor; veja a política de privacidade do RevenueCat.
Como o app é usado
Para saber quais partes do app valem a pena melhorar, o Papers conta o que acontece com uma pilha de papel. A contagem vai para o TelemetryDeck, o mesmo serviço que as páginas deste site usam, e você pode desligá-la quando quiser nos Ajustes; a partir desse momento nada mais é enviado.
O que é contado:
- Que o app foi aberto e por quanto tempo ficou em uso — enviado pela própria biblioteca de análise, não pelo Papers
- Se um scanner foi encontrado e quantos, e se todos sumiram de novo
- Quando a procura por um scanner falhou de vez, ou já havia uma segunda cópia do app rodando
- Quando uma digitalização falhou, qual de uma lista fixa de motivos foi — outro app ou outro computador segurando o scanner, nenhuma fonte de digitalização, não ficou pronto a tempo, nada digitalizado, um PDF que não deu para criar
- Quantas páginas foram adicionadas e se vieram de um scanner ou de arquivos; quantos arquivos não deu para importar
- Se este Mac consegue organizar uma sessão — Apple Intelligence desligada, Mac não compatível, limite mensal atingido — e se as opções do limite foram abertas
- Que uma sessão foi organizada, quantas páginas e documentos estavam envolvidos, quantas folhas duplicadas foram achadas e quanto tempo levou
- Quando a organização falhou ou foi interrompida, qual de uma lista fixa de motivos foi
- Que documentos foram salvos, quantos, se foi o agrupamento inteiro ou um documento só, se foram usadas pastas por categoria — e, quando salvar falhou ou a confirmação não deixou passar, se a pasta recusou a escrita, o disco estava cheio, o destino tinha sumido ou o agrupamento tinha mudado por baixo
- Quando uma sessão salva não deu para reabrir depois de reiniciar, ou não deu para escrever no disco desde o começo
- O quanto o agrupamento proposto precisou ser corrigido antes: páginas movidas, giradas, reordenadas ou apagadas, documentos renomeados, recategorizados, criados ou apagados — contados como totais e enviados quando a sessão é salva, descartada, ou o app é fechado com ela aberta
- Que a tela de assinatura foi mostrada ou fechada, se uma compra foi iniciada, concluída, cancelada ou restaurada, e quando uma assinatura ficou ativa ou expirou sozinha
O que nunca é contado:
- Qualquer coisa reconhecida em uma página, inteira ou em parte
- Nomes de documentos, de arquivos, de pastas, ou qualquer caminho no seu Mac
- Em quais categorias seus documentos foram arquivados
- Seu nome, seu e-mail, sua Conta Apple, ou qualquer identificador de publicidade
Cada contagem carrega um identificador aleatório da sua instalação, do qual o app faz um hash antes de qualquer coisa sair do seu Mac: o TelemetryDeck recebe o hash e nunca o identificador em si. Ele existe para que dez passagens de uma pessoa não sejam lidas como dez pessoas. Ele não diz nada sobre você, não é compartilhado com nenhum outro app e some quando você apaga o Papers. Ao lado dele viajam os mesmos detalhes técnicos que uma página da App Store já informa ao desenvolvedor: a versão do app, a versão do macOS, o modelo do Mac e o idioma e a região configurados.
O que o app não faz
- Sem conta, sem login, sem coletar nenhum e-mail
- Nenhum dado de uso que identifique você, e nada sobre seus documentos na contagem descrita acima — que uma chave nos Ajustes desliga
- Sem publicidade, sem identificadores de publicidade, sem rastreamento entre apps
- Sem serviço de relatório de falhas — relatórios de falha chegam ao desenvolvedor só se você escolher compartilhá-los com a Apple
- Sem venda nem compartilhamento de informações pessoais, sob qualquer definição
Este site
papers.rip é um conjunto de páginas estáticas hospedadas no Cloudflare Pages. Ele não define cookies e não guarda nada no seu navegador, então não há nenhum aviso pedindo que você concorde com alguma coisa. A Cloudflare processa registros de servidor padrão, incluindo endereços IP, para entregar o site e protegê-lo de abusos.
As páginas contam visitas, sim, com o TelemetryDeck, um serviço de análise operado pela TelemetryDeck GmbH em Augsburgo, na Alemanha, em servidores alemães. Carregar uma página envia o endereço dessa página, a página de onde você veio e o idioma que o seu navegador pede. Seu endereço IP e seu navegador são usados para calcular um hash de mão única, junto com a data de hoje, para que duas visitas no mesmo dia possam ser distinguidas — e depois são descartados; o endereço IP em si não é escrito em nenhum registro nem banco de dados, e amanhã o hash do mesmo visitante será outro. Não há perfil nem publicidade. As visitas a este site e as contagens do app são informadas sob uma única conta do TelemetryDeck, então aparecem no mesmo painel; nada liga uma visita daqui a uma cópia do app no seu Mac, e nenhum dos dois lados carrega qualquer coisa que pudesse fazer isso. Veja a política de privacidade do TelemetryDeck.
Base legal e retenção
Para visitantes do Espaço Econômico Europeu e do Reino Unido, o tratamento dos dados da sua assinatura se apoia na execução de um contrato — é o que faz funcionar a assinatura que você comprou. Os registros de assinatura são guardados enquanto a assinatura estiver ativa e depois pelo tempo que as regras fiscais e contábeis exigirem. Contar as visitas a este site, e até onde uma pilha chega dentro do app, se apoiam no legítimo interesse — saber se alguém está encontrando o site e quais partes do app valem a pena melhorar —, o que pesa pouco do outro lado da balança, já que nada identificável é guardado em nenhum dos casos e a contagem do app é desligada nos Ajustes por quem preferir que ela não seja enviada. Seus documentos não são retidos de forma alguma, porque nunca são coletados.
Seus direitos
Dependendo de onde você mora, você tem o direito de acessar, corrigir, exportar ou apagar os dados pessoais mantidos sobre você, de se opor ao tratamento ou restringi-lo, e de reclamar à sua autoridade local de proteção de dados. Residentes da Califórnia têm direitos equivalentes, incluindo o direito de saber e de apagar; note que nenhuma informação pessoal é vendida ou compartilhada para publicidade comportamental entre contextos.
Na prática há muito pouco contra o que exercer esses direitos: o único registro ligado a você é um identificador de assinatura. Escreva para o endereço abaixo e ele será encontrado e apagado.
Crianças
O Papers não é dirigido a crianças e não coleta nada que identificasse uma.
Mudanças
Se esta política mudar de um jeito que afete o que acontece com seus dados, a data no topo muda junto, e o texto anterior é substituído aqui. Mudanças relevantes também serão anotadas nas notas de versão do app.
Contato
Dúvidas sobre esta política, ou um pedido sobre seus dados: hello@papers.rip.