Idioma
Português (Brasil)
Política de privacidade
Última atualização: 19. August 2026. Este texto é gerado a partir da mesma fonte que a versão dentro do app e por isso é idêntico palavra por palavra.
A que esta política se refere
Esta é a política de privacidade do app Qardbox, não deste site. Ela descreve o que o app faz no seu aparelho e no seu iCloud. O que este site trata está no aviso de privacidade do site.
Visão geral
Esta política de privacidade informa, conforme o art. 13 do RGPD, sobre natureza, extensão e finalidade do tratamento de dados pessoais no uso do Qardbox. O fornecedor não opera servidor próprio e não coleta dados de uso, rastreamento ou publicidade.
O que isso significa para você, na prática
Esta política diz o que acontece com os seus dados quando você usa o Qardbox. É curta porque pouco acontece: não há servidor do desenvolvedor, nem conta, nem cadastro. O que você escreve no app fica no seu aparelho e, se ligar a sincronização com o iCloud, na sua própria conta do iCloud.
Cada seção aparece em dobro: em cima a versão juridicamente precisa, embaixo no quadro a mesma coisa em linguagem do dia a dia.
Finalidades e base jurídica
A finalidade do tratamento é fornecer a função de cartões de estudo, incluindo o planejamento de revisões (FSRS). A base jurídica é o art. 6, § 1, alínea b, do RGPD (execução de contrato do qual o titular dos dados é parte); o armazenamento local é estritamente necessário para a função desejada pelo usuário (§25, § 2, TDDDG).
O que isso significa para você, na prática
Suas entradas são tratadas para um único fim: que o app faça aquilo para que você o abriu. Ele guarda seus cartões e calcula quando você deveria rever cada um.
Consentimento para isso você não precisa dar, e também não há nenhum para recusar. A lei não o prevê onde um tratamento é de todo modo necessário para o serviço desejado. Por isso no Qardbox não aparece banner de consentimento.
Quais dados e onde eles ficam
São tratados exclusivamente os conteúdos criados pelo usuário (cartões, matérias, notas), os estados de aprendizado e avaliações (FSRS) e os ajustes do app. Esses dados são salvos localmente no aparelho. Não há transmissão ao responsável pelo tratamento.
O que isso significa para você, na prática
Tratado é o que você mesmo cria: suas matérias, seus cartões com pergunta, resposta, categorias e nota, além das suas avaliações, das datas de revisão calculadas a partir delas e dos seus ajustes no app.
Tudo isso fica no seu aparelho. O desenvolvedor não vê nada disso, e não por contenção, mas porque simplesmente não existe servidor para onde algo poderia ir.
Sincronização com o iCloud e países terceiros
Se a sincronização com o iCloud estiver ativada (desativada por padrão), os dados são processados no banco de dados privado do iCloud do usuário, na Apple. O responsável pelo tratamento não tem acesso a esse banco de dados; não conhece o ID Apple do usuário nem dispõe de material de chaves. Uma transferência a país terceiro pode decorrer da infraestrutura da Apple; a Apple Inc. é certificada sob o EU-US Data Privacy Framework. Os campos de conteúdo dos cartões (pergunta, resposta, categorias, nota) e os nomes das matérias estão declarados no banco de dados como campos criptografados; com a função “Proteção Avançada de Dados” (Advanced Data Protection) ativada, eles ficam assim sob criptografia de ponta a ponta, à qual nem a Apple tem acesso. Os demais campos, em particular avaliações, carimbos de data e hora e datas de revisão, não estão abrangidos por isso.
O que isso significa para você, na prática
A sincronização vem desligada de fábrica; você a liga de propósito. Depois disso, seus dados ficam no SEU iCloud privado, não conosco: o desenvolvedor não tem acesso a ele e nem conhece o seu ID Apple.
O que seus cartões dizem no conteúdo é protegido de forma especial. Pergunta, solução, categorias, nota e os nomes das matérias estão configurados como campos criptografados. Se você ligar a “Proteção Avançada de Dados” nos ajustes do iCloud, nem a Apple consegue mais lê-los.
Dito com honestidade: isso vale para os conteúdos, não para tudo. Quando você estudou e como avaliou um cartão fica sem criptografia. Daí dá para deduzir QUE você estudou, não O QUÊ.
Destinatários dos dados
Não ocorre transmissão de dados pessoais a terceiros. Não existem destinatários nem categorias de destinatários no sentido do art. 4, n.º 9 do RGPD. Em particular, nenhum dado é transmitido a serviços de análise, publicidade ou rastreamento, a provedores de pagamento ou a birôs de crédito; o app não integra serviços de terceiros e não estabelece conexão com servidores do responsável. Se o usuário ativar a sincronização com o iCloud, a Apple trata os dados no âmbito da relação contratual entre o usuário e a Apple; nisso a Apple não atua por encargo do responsável.
O que isso significa para você, na prática
Para ninguém. Não há redes de publicidade, serviços de análise, provedores de pagamento nem um servidor do desenvolvedor para onde algo pudesse ir.
A única exceção é uma que você mesmo liga: se usar o iCloud, seus dados ficam com a Apple, na sua própria conta. Esse é o seu acordo com a Apple, não o nosso.
A leitura em voz alta também fica no aparelho: a pronúncia é gerada pelo iOS e o texto do cartão não é enviado a lugar nenhum.
Sem Obrigação de Fornecer Dados
O usuário não é obrigado, nem por lei nem por contrato, a fornecer dados pessoais. A inserção de conteúdos é de fato necessária para usar a função de estudo, mas ocorre exclusivamente de forma local no aparelho e não constitui fornecimento ao responsável. Não fornecer tem como única consequência que as funções correspondentes do app não poderão ser usadas; outras consequências não existem.
O que isso significa para você, na prática
Ao desenvolvedor você não precisa dar nada, e de fato não dá nada. O que você digita, precisa para si: sem cartões, sem perguntas.
Quem não insere nada, nada sofre além de ficar com o app vazio. Conta, endereço de e-mail ou nome ele não pede em lugar nenhum.
Prazo de guarda e apagamento
Não existem prazos de retenção do lado do fornecedor. Os dados ficam guardados até o usuário excluí-los (art. 17 do RGPD). A exclusão acontece no app ou desinstalando; com a sincronização ativa, as exclusões são repassadas ao iCloud.
O que isso significa para você, na prática
Não há prazo depois do qual algo seja excluído, nem prazo pelo qual algo tenha de ficar guardado. Seus dados ficam pelo tempo que você os deixar.
Você pode excluí-los um a um no app, por completo em Ajustes, Privacidade, “Excluir todos os dados”, ou removendo o app. Com a sincronização do iCloud ligada, essas exclusões valem lá também.
Um fornecedor que depois ainda tivesse uma cópia não existe.
Seus direitos (arts. 15 a 21 do RGPD)
Ao titular dos dados cabem os direitos de acesso (art. 15), retificação (art. 16), exclusão (art. 17), limitação (art. 18), portabilidade dos dados (art. 20) e oposição (art. 21). Esses direitos podem ser exercidos diretamente no app, já que o usuário tem controle total sobre seus dados armazenados localmente.
O que isso significa para você, na prática
Seus direitos já vêm embutidos: acesso = você vê tudo direto no app. Retificação = você edita qualquer cartão. Exclusão = Ajustes → Privacidade → Excluir todos os dados. Cópia dos dados = Ajustes → Privacidade → Salvar a cópia dos dados.
Sem decisões automatizadas
Não há tomada de decisão automatizada, incluindo perfilamento, no sentido do art. 22 do RGPD. O algoritmo FSRS serve apenas ao cálculo local de datas de revisão e não produz efeitos jurídicos ou de peso semelhante.
O que isso significa para você, na prática
O app não te julga e não decide nada sobre você. Ele não te classifica, não te compara com ninguém e não repassa nada a seu respeito.
O algoritmo FSRS calcula uma única coisa: quando é melhor você rever um determinado cartão. Isso acontece no seu aparelho e não afeta nada fora do app.
Crianças
O serviço não é direcionado especificamente a crianças. Como nenhum dado pessoal é transmitido ao responsável, também não são coletados dados de crianças; um consentimento do titular da responsabilidade parental conforme o art. 8 do RGPD não é, portanto, necessário.
O que isso significa para você, na prática
O app não é voltado em especial para crianças, mas também não as exclui. Como nada é transmitido ao desenvolvedor de qualquer forma, também não se coletam dados de crianças.
Por isso não há aqui nem verificação de idade nem consentimento dos pais: simplesmente não existe nada a que consentir.
Segurança dos dados
São adotadas medidas técnicas e organizacionais adequadas ao risco (art. 32, § 1 do RGPD). Em detalhe: a criptografia dos dados em repouso pelo iOS Data Protection no nível do sistema operacional, a criptografia de transporte com TLS 1.3 na sincronização, a limitação do acesso ao banco de dados privado vinculado ao ID Apple do usuário, a renúncia a qualquer registro de conteúdos e a declaração dos campos de conteúdo como campos criptografados, que com a “Proteção Avançada de Dados” ativa resulta em criptografia de ponta a ponta. As medidas são escolhidas levando em conta o estado da técnica, os custos de implementação e a natureza, o alcance, as circunstâncias e as finalidades do tratamento.
O que isso significa para você, na prática
No aparelho, seus dados estão protegidos pela criptografia do iOS, desde que o aparelho tenha um código. No caminho até o iCloud, eles ainda são criptografados em trânsito.
Os conteúdos dos seus cartões não são anotados em lugar nenhum, nem em registros nem em relatórios de erro. E com a “Proteção Avançada de Dados”, no iCloud eles ficam criptografados de um jeito que nem a Apple consegue ler.
Autoridade de controle e direito de reclamação
Sem prejuízo de outros recursos administrativos ou judiciais, o titular dos dados tem direito de apresentar reclamação a uma autoridade de controle de proteção de dados (art. 77 do RGPD). Competente é a autoridade da sede do responsável pelo tratamento (veja abaixo).
O que isso significa para você, na prática
Se você tem a impressão de que algo não está certo com os seus dados, pode reclamar a uma autoridade de controle de proteção de dados. Competente é a autoridade da sede do responsável; o endereço dela está no fim desta política.
Isso não custa nada e não traz desvantagens. Outros recursos jurídicos seguem intactos; você não precisa escolher um só caminho.
Alterações desta política
O controlador reserva-se o direito de alterar esta política de privacidade quando isso for necessário em razão de mudanças nas funções do app ou na situação jurídica. Prevalece sempre a política contida na versão instalada do app; ela é entregue com a atualização. As versões disponibilizadas fora do app (PDF, site) são geradas a partir da mesma fonte e refletem o mesmo estado.
O que isso significa para você, na prática
Esta política pode mudar se o app fizer algo novo ou se a lei mudar. O que vale está sempre no próprio app, na versão que você instalou: uma política nova chega até você com uma atualização, não silenciosamente durante a noite.
As versões em PDF e no site vêm da mesma fonte que a do app. Por isso não podem dizer outra coisa, apenas ser mais antigas.
O que NÃO é necessário aqui
Estas obrigações usuais de privacidade foram examinadas e aqui, de forma fundamentada, não se aplicam, porque o Qardbox não coleta dados e não opera servidor.
Sem tratamento por encomenda (art. 28)
Não existe relação de tratamento por encargo. O responsável não contrata prestadores de serviço para o tratamento de dados pessoais. A Apple disponibiliza o iCloud ao usuário sob condições próprias e, nesse sentido, não é operadora do fornecedor.
O que isso significa para você, na prática
Não repassamos seus dados a nenhum prestador que os trate por nossa conta. Logo, também não existe contrato desse tipo.
Sem encarregado de proteção de dados (art. 37, §38 BDSG)
Não existe obrigação de nomear um encarregado de proteção de dados. Os requisitos do art. 37, § 1 do RGPD e do §38, § 1 da BDSG (entre eles, o emprego permanente de pelo menos 20 pessoas em tratamento automatizado) não são atingidos.
O que isso significa para você, na prática
Um encarregado de proteção de dados oficial só é exigido por lei a partir de certo porte. Um desenvolvedor solo não chega lá. O contato é o próprio responsável.
Sem avaliação de impacto de proteção de dados (art. 35)
Uma avaliação de impacto sobre a proteção de dados não é necessária. O tratamento não implica risco provavelmente alto para os direitos e liberdades de pessoas naturais; não há perfilamento extenso, vigilância sistemática nem tratamento extenso de categorias especiais de dados.
O que isso significa para você, na prática
Uma avaliação de risco dessas só é obrigatória em tratamentos especialmente invasivos. Como aqui praticamente nada é tratado, ela não é necessária.
Sem transferência a países terceiros pelo provedor (art. 44 e seguintes)
O responsável não transmite dados a países terceiros. Cláusulas contratuais padrão ou outras garantias conforme o art. 46 do RGPD não são, portanto, pertinentes. Uma eventual ligação com países terceiros surge apenas na esfera de responsabilidade da Apple, no âmbito do iCloud do usuário.
O que isso significa para você, na prática
Não mandamos nada para o exterior. Se pelo seu iCloud surgir alguma relação com o exterior, é assunto da Apple, e a Apple é certificada para isso.
Sem gestão de consentimento (art. 7)
O tratamento não se apoia em consentimento, e sim no art. 6, § 1, alínea b do RGPD. Uma gestão de consentimentos não é necessária; o armazenamento local dos dados necessários à função é estritamente necessário conforme o §25, § 2 da TDDDG (lei alemã) e, portanto, dispensa consentimento.
O que isso significa para você, na prática
Não há banners de cookies nem pedidos de consentimento, porque o app não precisa de consentimento: ele guarda só o que é necessário para a sua função.
Sem certificação ISO 27001
Uma certificação ISO/IEC 27001 não é obrigação legal. Para o porte e o risco deste app, montar um sistema certificado de gestão de segurança da informação seria desproporcional; as medidas adotadas são adequadas ao risco (art. 32).
O que isso significa para você, na prática
Um certificado de segurança desse porte não é exigido para um app de estudo gratuito e seria exagero. As medidas de proteção reais existem mesmo assim.
Responsável pelo tratamento
Responsável pelo tratamento nos termos do art. 4, nº 7, do RGPD e provedor de serviços conforme o §5 da DDG.
Simon Harre
Walter-Klausch-Str. 15
14482 Potsdam
Deutschland
privacy@qardbox.com
Autoridade de controle competente
Junto a essa autoridade você pode reclamar conforme o art. 77 do RGPD.
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht
Land Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow