O Znapp foi construído com um princípio fundamental: os seus dados nunca saem do seu dispositivo. Tudo acontece localmente. Nada sai.
1. Quem somos
O Znapp é desenvolvido e operado pela Equipa Znapp(doravante “Znapp”, “nós” ou “Controlador”).
Para qualquer dúvida, solicitação ou exercício de direitos relacionados à privacidade, entre em contacto conosco pelo e-mail developer@justznapp.com.
2. Resumo — o nosso compromisso local-first
O Znapp é uma aplicação de pesquisa pessoal que funciona 100% offline. Toda a indexação, processamento semântico e pesquisa ocorre localmente no seu dispositivo. As suas fotografias, vídeos e documentos nunca saem do seu aparelho e nunca são enviados aos nossos servidores ou a qualquer provedor de IA terceirizado.
Nós não conseguimos ver, aceder ou processar o seu conteúdo. O Znapp funciona completamente offline para todas as funções principais. Nenhuma conta é necessária para utilizar a aplicação. Os seus dados são seus — e somente seus. Este é o princípio fundamental do Znapp: privacidade por design e por padrão.
Exceção: Analytics anónimos (Microsoft Clarity). Para entender como os utilizadores interagem com o Znapp e melhorar a experiência, utilizamos o Microsoft Clarity — uma ferramenta de analytics que regista interações com a interface (toques, scrolls, heatmaps e gravações de ecrã). O Clarity só é ativado após o seu consentimento na primeira utilização. As telas de entrada de PIN são mascaradas e nunca gravadas. Os dados enviados ao Clarity não são ligados à sua identidade. Esta é a única exceção ao modelo offline do Znapp. Pode retirar o consentimento a qualquer momento nas Configurações da app.
3. Modelos de Inteligência Artificial no dispositivo
O Znapp utiliza modelos de visão e embeddings (MobileCLIP) que estão embutidos na aplicação e correm no processador do seu telemóvel. As embeddings vetoriais — representações matemáticas do significado das suas fotografias e documentos — são geradas localmente e armazenadas numa base de dados local no dispositivo. Os seus dados não são partilhados, transmitidos ou utilizados para fins de treinamento de modelos externos de terceiros, nem enviados para servidores em nuvem.
4. Base legal e papel do Znapp
O processamento local realizado pelo Znapp ocorre para execução do contrato de fornecimento do serviço solicitado pelo utilizador (LGPD, art. 7º, inciso V; GDPR, art. 6(1)(b)). O utilizador atua como controlador exclusivo dos seus próprios dados pessoais locais. O Znapp fornece apenas a ferramenta tecnológica, não possuindo acesso, posse, ingerência ou capacidade técnica de tratamento ou visualização sobre essas informações.
5. Dados que a app acede
A app acede aos seguintes dados exclusivamente no seu dispositivo para fornecer a funcionalidade de pesquisa:
| Dado | Finalidade | Sai do dispositivo? |
|---|---|---|
| Fotografias e vídeos (galeria) | Indexação semântica para pesquisa por texto | Não |
| Documentos (PDF, DOCX, TXT, etc.) | Indexação de conteúdo para pesquisa | Não |
| Metadados de ficheiros (data, tamanho, tipo) | Organização e ordenação de resultados | Não |
| PIN / biometria (Face ID / impressão digital) | Autenticação local para proteger o acesso à app | Não |
6. O que a app NÃO faz
- ❌Não tem permissão de internet — a app não pode ligar-se a qualquer servidor
- ❌Não envia dados para a nuvem — não existe backend, API ou serviço remoto
- ❌Não recolhe dados de utilização (analytics, telemetria, rastreamento)
- ❌Não partilha dados com terceiros — não há terceiros com quem partilhar
- ❌Não utiliza cookies ou tecnologias de rastreamento
- ❌Não exibe anúncios
- ❌Não vende, aluga ou monetiza os seus dados — esta é uma garantia fundamental do nosso modelo local-first
7. Processamento no dispositivo e em segundo plano
O Znapp foi projetado com Privacy by Design. Todo o processamento — incluindo indexação semântica, geração de embeddings, consultas à base vetorial e inferência de IA — ocorre localmente no seu dispositivo.
A indexação pode ocorrer quando abre a aplicação, quando solicita explicitamente ou, de forma limitada, em segundo plano (por exemplo, atualização automática do índice quando o dispositivo está a carregar). Em todos os casos, esse processamento permanece 100% local: nenhum dado é recolhido ou transmitido para fora do dispositivo, em primeiro ou segundo plano.
Isto significa:
- •As suas fotografias não são enviadas para nenhum servidor para serem analisadas
- •A pesquisa por texto (“praia”, “cão”, “fatura”) é processada localmente
- •Os resultados aparecem instantaneamente porque estão no seu telemóvel
8. Permissões do dispositivo
O Znapp solicita apenas as permissões estritamente necessárias para funcionar. Pode revogar qualquer permissão a qualquer momento nas configurações do sistema operativo.
Android
| Permissão | Razão |
|---|---|
READ_MEDIA_IMAGES | Aceder à galeria para indexar fotografias |
READ_MEDIA_VIDEO | Aceder a vídeos para indexação |
READ_MEDIA_AUDIO | Aceder a ficheiros de áudio para indexação |
MANAGE_EXTERNAL_STORAGE | Aceder a documentos (PDF, DOCX, etc.) para indexação de conteúdo |
USE_BIOMETRIC | Autenticação por impressão digital |
REQUEST_IGNORE_BATTERY_OPTIMIZATIONS | Garantir que a indexação em segundo plano não é interrompida |
iOS
| Permissão | Razão |
|---|---|
| Acesso à Fototeca | Indexar fotografias para pesquisa semântica |
| Face ID | Autenticação biométrica para proteger a app |
9. Segurança e transparência criptográfica
- •O PIN é armazenado localmente usando encriptação fornecida pelo sistema (Keychain no iOS, EncryptedSharedPreferences no Android), com derivação de chave por PBKDF2
- •As embeddings vetoriais são armazenadas numa base de dados local protegida pelas barreiras de criptografia nativas do dispositivo
- •Não existe comunicação de rede em momento algum
- •O Znapp compromete-se a publicar documentação técnica e apoiar auditorias independentes (quando aplicável) para permitir a verificação pública contínua das nossas garantias de privacidade
10. Não vendemos os seus dados
O Znapp não vende, aluga, partilha, monetiza ou explora comercialmente os seus dados pessoais para fins de marketing, publicidade, criação de perfis para terceiros ou qualquer outra finalidade que não seja estritamente necessária para a prestação do serviço solicitado por si. Esta é uma garantia fundamental do nosso modelo local-first.
11. Retenção e exclusão de dados
Os dados e índices gerados na aplicação permanecem guardados exclusivamente no dispositivo do utilizador e podem ser apagados instantaneamente pelo próprio utilizador a qualquer momento (limpando a cache, removendo fontes conectadas ou desinstalando a app). Não existem cópias de segurança ou backups em servidores proprietários do Znapp.
12. Recuperação de conta e backups
Como o Znapp não armazena cópias do conteúdo do utilizador em servidores próprios, a recuperação dos dados após perda, quebra, formatação ou restauração do dispositivo depende exclusivamente dos mecanismos de backup privados escolhidos e controlados pelo próprio utilizador (tais como os backups nativos encriptados do iCloud, Google Drive ou soluções de backup local). Recomendamos fortemente o uso de backups encriptados e testados regularmente.
13. Direitos do utilizador (LGPD / GDPR)
Utilizadores amparados pela LGPD e GDPR possuem os seguintes direitos, que podem ser exercidos diretamente ou através do nosso canal de contacto:
- •Acesso, confirmação de existência de tratamento e portabilidade dos dados
- •Correção de dados incompletos, inexatos ou desatualizados
- •Exclusão, anonimização ou bloqueio de dados desnecessários ou tratados em desconformidade com a lei
- •Revogação do consentimento (quando aplicável)
- •Informação sobre partilha de dados com terceiros
- •Oposição a tratamentos realizados com base em legítimo interesse
Como os dados principais da aplicação estão sob controlo exclusivo do utilizador no seu hardware, os direitos de exclusão e acesso sobre o conteúdo local são exercidos diretamente por si através do manuseio da própria aplicação.
Direito de reclamar à autoridade competente:
Caso não esteja satisfeito com a nossa resposta, pode apresentar reclamação à autoridade de proteção de dados competente — no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD) (www.gov.br/anpd); em Portugal, a Comissão Nacional de Proteção de Dados (CNPD) (www.cnpd.pt).
14. Notificação de incidentes de segurança
Caso ocorra um incidente de segurança envolvendo os dados limitados mantidos pelo Znapp (ex: e-mails de suporte) que possa gerar risco ou dano relevante aos titulares, o Znapp compromete-se a notificar os utilizadores afetados e as autoridades competentes — a ANPD, no Brasil (LGPD, art. 48), e, quando aplicável, a CNPD, em Portugal (GDPR, art. 33) — no prazo legalmente estabelecido.
15. Transferências internacionais e salvaguardas
Alguns dados limitados fornecidos fora da aplicação (como e-mails de suporte) podem ser processados por fornecedores de infraestrutura localizados em outros países. Essas transferências são realizadas apenas quando estritamente necessárias e sempre sujeitas às salvaguardas previstas na LGPD (art. 33) e no GDPR (Capítulo V). O Znapp não realiza transferências internacionais do conteúdo do seu dispositivo.
16. Solicitações governamentais e judiciais
Como o conteúdo processado pela aplicação nunca é transmitido ou armazenado em servidores de nossa propriedade, o Znapp não possui capacidade técnica de interceptação ou fornecimento para atender solicitações governamentais, judiciais ou administrativas relacionadas aos dados locais do utilizador. Em caso de solicitação válida sobre os dados limitados que mantemos (suporte), avaliaremos a legalidade e responderemos conforme a lei aplicável, notificando o utilizador quando permitido.
17. Dados recolhidos fora da aplicação (limitados)
Recolhemos apenas os seguintes dados limitados, de forma voluntária e com finalidades estritamente administrativas:
- •E-mails de suporte técnico: para responder às suas solicitações. Mantemos esses e-mails pelo prazo necessário para resolver a demanda + até 24 meses para fins de registro e melhoria do serviço, após o que são excluídos ou anonimizados.
Não recebemos nem armazenamos informações de cartões de crédito, dados de pagamento ou qualquer dado financeiro.
18. Crianças e adolescentes
O Znapp não é direcionado a menores de 16 anos e não realiza a coleta intencional de dados pessoais de crianças e adolescentes. Caso tomemos conhecimento de que dados de menores foram recolhidos inadvertidamente, procederemos à exclusão imediata.
19. Alterações a esta política
Podemos atualizar esta política periodicamente para refletir mudanças legais, melhorias no serviço ou novas funcionalidades. A data da última atualização constará sempre no topo deste documento. Como a aplicação não tem ligação à internet, não podemos notificá-lo na app — por isso, recomendamos que consulte esta página periodicamente.
20. Disponibilidade da política
Esta Política de Privacidade está permanentemente disponível:
- •No site institucional justznapp.com
- •Mediante solicitação enviada para developer@justznapp.com
21. Contacto
Para exercer os seus direitos de privacidade, esclarecer dúvidas sobre este documento ou apresentar solicitações relacionadas ao tratamento de dados pessoais, entre em contacto com a Equipa Znapp:
E-mail: developer@justznapp.com
Znapp — a sua memória privada. Os seus dados. Os seus termos.