Política de Privacidade

Atualizado em: 2 de novembro de 2026

Esta é uma tradução. Se houver divergência em relação à versão em inglês, prevalece a versão em inglês.

Em resumo

• O Memilu é um diário pessoal. Seus registros, fotos, vídeos, notas de voz e arquivos ficam armazenados no seu dispositivo.
• A sincronização com a nuvem só é ativada se você escolher. Nesse caso, registros e arquivos são criptografados no seu dispositivo antes do envio, e a chave de criptografia existe apenas nos seus dispositivos. Não podemos ler seus registros e não podemos recuperá-los se você perder todos os seus dispositivos e o seu código de recuperação.
• O Memilu não tem anúncios. Não vendemos seus dados nem os compartilhamos para fins de publicidade.
• Para saber quantas pessoas visitam o site e com que rapidez ele funciona, usamos o Cloudflare Web Analytics. Ele funciona sem cookies e não recebe seus registros. Ele não é carregado para visitantes da União Europeia. Veja os detalhes na seção 3.2.
• Quando você envia um cartão-postal, uma cópia dele fica guardada na nuvem por um ano, criptografada, e a chave está apenas no próprio cartão-postal.
• A sincronização com a nuvem exige uma conta: guardamos seu endereço de e-mail e os dados técnicos necessários para sincronizar. Você pode excluir a conta e todos os dados da nuvem no aplicativo.
• O Memilu é um diário, não um cofre. Não armazene senhas, números de cartão, digitalizações de documentos nem nada cuja perda ou divulgação possa causar dano grave: qualquer pessoa com acesso ao seu dispositivo, ao seu arquivo de backup ou a um cartão-postal pode lê-los. Veja a seção 2.

1. Quem somos

Memilu designa o site memilu.com, o aplicativo web nele disponível e os aplicativos Memilu para Android e iPhone. O serviço é operado pela IVRIT ONLINE LTD, empresa registrada em Israel (13 Yerach Av., Modiin-Maccabim-Reut 7176364, Israel), que publica seus aplicativos no Google Play com o nome de desenvolvedor Language Systems (“nós”). Decidimos por que e como os dados descritos nesta política são tratados.

Para qualquer dúvida sobre seus dados, escreva para [email protected].

2. O que fica apenas no seu dispositivo

Nunca recebemos estes dados:

• registros: texto, data, hora, etiquetas;
• anexos: fotos, vídeos, notas de vídeo redondas, notas de voz, arquivos;
• a chave de criptografia do seu diário;
• configurações: tema, idioma, o nome exibido nos cartões-postais, indicadores de lembretes.

Esses dados ficam no armazenamento do seu navegador ou do aplicativo no dispositivo. Enquanto a sincronização com a nuvem estiver desativada, nada disso é enviado aos nossos servidores nem aos dos nossos fornecedores.

Quem pode ler os dados no seu dispositivo. Qualquer pessoa que possa usar seu dispositivo desbloqueado ou seu perfil do navegador, qualquer pessoa que obtenha seu arquivo de backup (se ele não tiver senha) e qualquer pessoa que receba um cartão-postal. Não podemos proteger os dados no seu dispositivo e não somos responsáveis pela perda ou divulgação deles ali. Use um bloqueio de tela e guarde os backups em um lugar seguro.

Não armazene segredos no Memilu: senhas, códigos PIN e de recuperação de outros serviços, dados de cartões e contas bancárias, digitalizações ou números de documentos oficiais, informações médicas, financeiras ou jurídicas sobre outras pessoas, nem nada cuja perda ou divulgação possa causar dano grave. O Memilu não foi projetado para esses dados. Se, mesmo assim, você os armazenar, o fará por sua própria conta e risco, e nós os tratamos apenas como parte dos seus registros criptografados, que não podemos ler.

Fotos, vídeos e áudios são salvos comprimidos; os originais não são mantidos. Quando uma foto é comprimida, seus metadados EXIF são removidos, inclusive o local onde ela foi tirada. Anexos em arquivo (como documentos) são armazenados sem alterações, junto com os metadados que contiverem.

3. O que acontece quando você abre o site

Isto se aplica a todos que abrem o memilu.com ou o aplicativo Memilu para Android, mesmo com a sincronização com a nuvem desativada. Nesse processo, seus registros e arquivos não são enviados a lugar nenhum.

3.1. Logs técnicos

Como qualquer site, o memilu.com é entregue por meio da Cloudflare. Quando você o visita, a Cloudflare recebe seu endereço IP, o horário da solicitação, o endereço da página e detalhes do navegador. O Google recebe o mesmo tipo de dados quando a sincronização com a nuvem está em uso; o Firebase guarda os endereços IP de acesso por algumas semanas. Esses dados são necessários para entregar o site, protegê-lo contra ataques e corrigir problemas. Não os usamos para traçar seu perfil nem para rastrear você.

3.2. Estatísticas de visitas

Usamos o Cloudflare Web Analytics para saber quantas pessoas acessam o site, de onde vêm e com que rapidez as páginas carregam.

Quando uma página é aberta, seu navegador carrega um pequeno script de static.cloudflareinsights.com e envia à Cloudflare:

• o endereço da página e o endereço do site de onde você veio, sem parâmetros e sem a parte do endereço depois do sinal #;
• medições da velocidade de carregamento da página;
• tipo e versão do navegador, sistema operacional e um número aleatório para esta visualização de página.

A Cloudflare determina o país de origem da solicitação e nos mostra apenas totais: visitas e visualizações de página, páginas, países, origens e tipos de dispositivo. Essas estatísticas não contêm endereços IP.

Segundo a Cloudflare, o contador não usa cookies nem outros dados armazenados no navegador, não rastreia pessoas por endereço IP nem por “impressão digital” do navegador e não as acompanha entre sites. O contador não tem acesso ao conteúdo do seu diário, a nomes, ao seu endereço de e-mail nem às suas chaves.

A Cloudflare não carrega este script para visitantes da União Europeia. Em outros lugares, você pode desativá-lo com um bloqueador de conteúdo no navegador: o diário funciona da mesma forma.

4. O que tratamos se você ativar a sincronização com a nuvem

4.1. Conta

O acesso usa o Firebase Authentication, um serviço do Google. Ele armazena:

• seu endereço de e-mail e um ID interno da conta;
• como você entra (com Google ou com e-mail e senha), quando a conta foi criada e quando você entrou pela última vez;
• sua senha, apenas em uma forma da qual ela não pode ser recuperada (armazenada pelo Google);
• se você entrar com o Google, o nome e o link da foto de perfil que o Google fornece junto com seu e-mail. O Memilu não os exibe nem os usa.

4.2. Dados criptografados

Registros, anexos, seu nome nos cartões-postais, o idioma da interface e uma cópia do seu código de recuperação são armazenados na nuvem apenas em forma criptografada. A criptografia ocorre no seu dispositivo com a chave do seu diário (AES-GCM, 256 bits). Cada item criptografado fica vinculado à sua conta e à sua finalidade, de modo que não pode ser trocado nem movido.

A chave do diário é guardada apenas nos seus dispositivos. A nuvem guarda apenas cópias criptografadas dela (“cadeados”), que podem ser abertas:

• com sua chave de acesso (digital ou Face ID). Os dados biométricos nunca saem do seu dispositivo; recebemos apenas o resultado criptográfico;
• com seu código de recuperação, que só você conhece;
• transferindo a chave de outro dispositivo seu por meio de um código QR.

4.3. Dados técnicos armazenados sem criptografia

Para que a sincronização funcione, algumas informações são armazenadas sem criptografia. Elas não revelam o que você escreveu, mas mostram como você usa a nuvem:

• quando cada registro foi criado e alterado, quantos registros existem e marcadores de exclusão;
• o número e o tamanho dos arquivos e quando foram enviados;
• o ID da chave do diário, dados técnicos dos cadeados, o tipo de dispositivo em que uma chave de acesso foi criada (por exemplo, iPhone ou Android) e quando;
• por alguns minutos durante uma transferência da chave por QR, chaves públicas de uso único dos dispositivos.

4.4. E-mails e suporte

Se você redefinir sua senha, o Firebase envia um e-mail para o seu endereço. Se você nos escrever, recebemos seu endereço e sua mensagem e guardamos a conversa pelo tempo necessário para responder e manter um histórico das solicitações.

5. O que não fazemos

• Não lemos seus registros, nem podemos fazê-lo.
• Não coletamos localização, contatos, histórico de navegação nem identificadores de publicidade.
• Não usamos publicidade, rastreadores de publicidade nem serviços que criam perfis de usuários. O único script de terceiros é o contador de visitas descrito na seção 3.2; fontes e bibliotecas são carregadas a partir de memilu.com.
• Não vendemos seus dados nem os compartilhamos com ninguém para fins de publicidade.
• Não usamos seus registros para treinar modelos de inteligência artificial: não temos acesso a eles.

6. Por que tratamos os dados e com qual base

• Funcionamento do serviço: acesso à conta, sincronização entre dispositivos, redefinição de senhas.
• Segurança e solução de problemas: logs técnicos, prevenção de abusos.
• Estatísticas de visitas: entender quantas pessoas acessam o site, de onde vêm e com que rapidez ele funciona.
• Resposta a você: nossa correspondência.
• Cumprimento de obrigações legais: quando a lei aplicável o exigir.

A base legal depende da lei que se aplica a você:

• Protection of Privacy Law, 5741-1981, de Israel (Lei de Proteção da Privacidade): seu consentimento informado, que você dá ao ativar a sincronização com a nuvem, e a execução do nosso contrato com você (os Termos de Uso).
• Regulamento Geral sobre a Proteção de Dados da UE (GDPR) e leis semelhantes: a execução do nosso contrato com você, para a conta e a sincronização; nosso legítimo interesse em um serviço confiável e seguro e em entender como ele é usado, para logs técnicos, estatísticas de visitas e prevenção de abusos; seu consentimento explícito, quando seus registros contiverem categorias especiais de dados (por exemplo, sobre saúde ou crenças).

É você quem ativa a sincronização com a nuvem, tocando em “Ativar sincronização”. O endereço de e-mail é necessário apenas para a conta: sem ele, a sincronização com a nuvem não funciona, e sem a sincronização com a nuvem o Memilu funciona inteiramente no seu dispositivo. Não tomamos decisões automatizadas que afetem você.

7. Quem recebe os dados

Usamos fornecedores que tratam dados em nosso nome, de acordo com termos de proteção de dados:

• Google (Firebase): contas (Firebase Authentication, servidores nos Estados Unidos), registros criptografados e dados técnicos (Cloud Firestore, armazenados na União Europeia), arquivos criptografados e cópias criptografadas de cartões-postais enviados (Cloud Storage, armazenados nos Estados Unidos).
• Cloudflare: hospedagem, entrega e proteção contra ataques do site; estatísticas de visitas; encaminhamento de e-mails enviados para [email protected].
• Apple e Google como lojas de aplicativos: se você instalar o Memilu pela App Store ou pelo Google Play, eles tratam os dados de download de acordo com suas próprias políticas.

Podemos divulgar dados se a lei ou uma ordem judicial o exigir. Não podemos divulgar o conteúdo dos seus registros: não o temos em forma legível.

Se o serviço passar para um novo proprietário, esta política continuará a ser aplicada, e avisaremos você com antecedência.

8. Transferências internacionais

Estamos sediados em Israel, país ao qual a Comissão Europeia reconhece um nível adequado de proteção de dados. Nossos fornecedores armazenam e tratam dados na União Europeia, nos Estados Unidos e em outros países onde operam servidores. Essas transferências são necessárias para executar nosso contrato com você e se baseiam no consentimento que você dá ao ativar a sincronização com a nuvem, bem como nos acordos de proteção de dados dos nossos fornecedores: as Cláusulas Contratuais-Padrão aprovadas pela Comissão Europeia e o EU–US Data Privacy Framework, do qual o Google e a Cloudflare participam. Seus registros e arquivos permanecem criptografados com a sua chave durante todo o processo.

9. Por quanto tempo os dados são guardados

• No seu dispositivo: até você excluí-los. Limpar os dados do site memilu.com no navegador apaga os registros do dispositivo. O aplicativo para Android do Google Play guarda os registros nos dados do navegador que o executa (geralmente o Chrome): desinstalar o aplicativo não os apaga, mas limpar os dados desse navegador, sim.
• Na nuvem: enquanto você tiver uma conta. Conta → “Excluir dados da nuvem” apaga registros, arquivos e cadeados, mas mantém a conta. Conta → “Excluir conta” apaga os dados da nuvem e a própria conta.
• Os backups de infraestrutura dos nossos fornecedores guardam dados excluídos por tempo limitado: as contas excluídas do Firebase são eliminadas dos backups do Google em até 180 dias. Registros e arquivos nos backups permanecem criptografados.
• A cópia de um cartão-postal na nuvem: um ano a partir do envio; depois disso, é excluída automaticamente.
• Os logs técnicos são guardados de acordo com as políticas da Cloudflare e do Google.
• Estatísticas de visitas: a Cloudflare guarda os dados detalhados por 7 dias e, depois disso, em forma agregada, de acordo com suas próprias políticas.
• Correspondência de suporte: até três anos após a última mensagem, salvo se a lei exigir outra coisa.

10. Cartões-postais e backups

Cartões-postais e backups são criados somente quando você pede e salvos onde você escolher.

• A cópia de um cartão-postal na nuvem. Quando você envia um cartão-postal, o Memilu o criptografa no seu dispositivo (AES-GCM) com uma chave aleatória criada só para esse cartão-postal e armazena a cópia criptografada na nuvem por um ano, como reserva para o botão “Salvar no meu Memilu”. A chave está apenas no arquivo do cartão-postal (no link desse botão); ela nunca é enviada ao nosso servidor, de modo que apenas quem tem o cartão-postal — e não nós — pode ler a cópia. Não é necessária uma conta para enviá-la: o Memilu usa o acesso anônimo do Firebase, um ID técnico sem nome, e-mail ou outros dados sobre você. O destinatário também não precisa de conta.
• O botão “Salvar no meu Memilu” passa o cartão-postal ao memilu.com diretamente no navegador do destinatário. Se o Memilu nunca tiver sido aberto nesse navegador, o site devolve imediatamente o cartão-postal a esse mesmo navegador e não o armazena em lugar nenhum.
• O link e o arquivo do cartão-postal podem ser abertos por qualquer pessoa que os tenha. Depois de enviados, ficam com o destinatário e com o serviço que você usou para enviá-los (por exemplo, WhatsApp ou Telegram), de acordo com as regras deles. O próprio arquivo do cartão-postal não é criptografado.
• Um backup sem senha também pode ser aberto por qualquer pessoa que tenha o arquivo. Com senha, ele é criptografado (AES-GCM, com uma chave derivada da senha por PBKDF2). Se a senha for esquecida, ninguém poderá abri-lo, nem mesmo nós.

11. Segurança

Usamos criptografia de ponta a ponta, conexões seguras (HTTPS) e regras de acesso segundo as quais cada conta só pode ver os próprios dados. Nenhum sistema é totalmente seguro: navegadores, dispositivos, nossos fornecedores e a própria criptografia podem ter defeitos, e não podemos garantir que seus dados nunca serão perdidos, danificados ou acessados sem permissão. Na medida permitida por lei, não nos responsabilizamos pelas consequências desses eventos quando tivermos agido com cuidado razoável. Da sua parte: use um bloqueio de tela, nunca compartilhe seu código de recuperação nem sua senha e guarde-os em um gerenciador de senhas.

Se tomarmos conhecimento de uma violação que afete seus dados, informaremos você e, quando a lei exigir, a autoridade de controle.

12. Seus direitos

Você pode:

• obter seus dados: registros e arquivos por meio de Conta → “Fazer backup de todos os registros”; dados da conta mediante solicitação;
• corrigir seus dados: registros no aplicativo, seu endereço de e-mail mediante solicitação;
• excluir seus dados: no aplicativo ou mediante solicitação (veja Exclusão de conta);
• limitar o tratamento ou se opor a ele, ou retirar o consentimento, desativando a sincronização com a nuvem ou excluindo sua conta;
• apresentar reclamação à autoridade de proteção de dados do seu país: em Israel, a Privacy Protection Authority (Autoridade de Proteção da Privacidade); na UE, a autoridade de controle do país onde você mora ou trabalha.

Envie as solicitações para [email protected] a partir do endereço de e-mail vinculado à sua conta. Respondemos em até 30 dias. Para proteger você, podemos pedir que confirme que a conta é sua.

Seus direitos dependem das leis do seu país. Procuramos respeitá-los para todos os usuários, onde quer que morem. Como os registros e arquivos são criptografados com uma chave que não temos, não podemos ler, fornecer, corrigir, verificar nem excluir seletivamente o conteúdo deles: você mesmo faz isso no aplicativo ou exclui todos os dados da nuvem.

13. Crianças

Você precisa ter pelo menos 16 anos para criar uma conta Memilu na nuvem. Usuários mais jovens só podem criar uma com o consentimento de um dos pais ou responsável legal, e crianças menores de 13 anos, somente com consentimento parental documentado. Se soubermos que uma criança criou uma conta sem esse consentimento, excluiremos a conta e os dados dela na nuvem. Sem conta, os registros e arquivos ficam no dispositivo, e os dados de visita ao site são tratados apenas conforme descrito na seção 3.

14. Alterações nesta política

Atualizaremos esta política quando o serviço ou a lei mudarem. A nova versão é publicada nesta página com a respectiva data. Avisaremos com antecedência, no aplicativo ou por e-mail, sobre alterações significativas.

15. Contato

IVRIT ONLINE LTD (Language Systems), 13 Yerach Av., Modiin-Maccabim-Reut 7176364, Israel — [email protected]