Declaração de privacidade do Novelu
Versão 1 · 10 de outubro de 2026
O Novelu ajuda você a lembrar o que importa para as pessoas ao seu redor. Para isso, você conta ao Novelu sobre essas pessoas. Isso é pessoal, então tomamos cuidado com o que fazemos com isso. Abaixo está o que acontece com seus dados, onde e por quê.
Em resumo
- O Novelu funciona no iPhone, no Mac e no Android. Tudo o que você conta fica criptografado no seu dispositivo. Ilegível para nós.
- Para entender suas notas, o Novelu usa IA da OpenAI, pelo Microsoft Azure na UE. Antes de uma nota sair do seu dispositivo, o seu dispositivo substitui os nomes das pessoas por códigos. A IA vê o que aconteceu, não com quem.
- Isso se chama pseudonimizar, não anonimizar. A nota ainda pode conter detalhes, como um lugar ou um empregador. Por isso a lei continua a considerá-la um dado pessoal, e nós também a tratamos assim.
- Não guardamos suas notas no nosso servidor.
- Um backup e a sincronização entre seus dispositivos você só usa se quiser. Eles são criptografados de forma que só os seus dispositivos podem abri-los.
- Estatísticas de uso só se você disser sim separadamente, e nunca o que você conta.
Quem somos
O Novelu é um serviço da getdialog BV, Bargelaan 200C, Leiden, registrada na Câmara de Comércio holandesa (KvK) sob o número 73385476. Somos responsáveis pelo tratamento dos seus dados conforme descrito nesta declaração.
Dúvidas sobre privacidade: support@novelu.eu.
O que fica no seu dispositivo
No seu iPhone, Mac ou dispositivo Android, criptografados (SQLCipher, com uma chave no armazenamento seguro do seu dispositivo), ficam:
- as pessoas que você adiciona, com o que você conta sobre elas: fatos, momentos, o que você quer acompanhar, dinheiro, coisas práticas, relações e grupos;
- suas notas;
- qual código pertence a qual nome;
- seus ajustes.
Esses dados não entram no backup do seu dispositivo na Apple ou no Google: a chave fica neste único dispositivo. Para um dispositivo novo, eles vão pelo backup criptografado ou pela sincronização do Novelu.
O que nunca sai do seu dispositivo:
- Sua agenda de contatos. Você mesmo escolhe quais contatos adiciona, e só esses entram no Novelu.
- O que você dita. O seu próprio dispositivo converte em texto; depois disso, só o texto segue adiante, como descrito abaixo. Se o seu dispositivo não consegue converter um idioma sozinho, você não pode ditar nesse idioma e digita. Sua voz nunca vai para a Apple, o Google, a Microsoft, a OpenAI ou para nós.
- O que a câmera vê. A câmera só lê o código QR do seu outro dispositivo ao vincular. Nada é guardado ou enviado.
- O registro de diagnóstico, a menos que você mesmo o compartilhe.
O que vai para a IA
Quando você conta uma nota, o app a envia pelo nosso servidor para o modelo de IA da OpenAI. Esse modelo roda no Microsoft Azure, no nosso próprio ambiente na Suécia, e o tratamento fica dentro da UE. Assim suas notas são entendidas e são sugeridos momentos, lembretes e coisas para acompanhar.
O que vai junto:
- o texto da sua nota, com os nomes das pessoas substituídos por códigos como
[[P7]]; - a data de hoje;
- das pessoas que você menciona, só o código e a relação delas com você, como "mãe" ou "colega".
Como os códigos funcionam:
- Nomes de pessoas que ainda não estão no Novelu também viram um código.
- O seu próprio nome também vira um código.
- Grupos viram um código, com os códigos dos seus membros.
- Só o seu dispositivo sabe qual código pertence a qual nome.
Quando um nome não vai como código:
- O seu dispositivo não reconhece uma palavra como nome. Isso pode acontecer com um nome raro que você escreve sem letra maiúscula. Você mesmo pode marcar essa palavra como nome.
- Você indicou que uma palavra não é um nome.
Enquanto você digita, a tela Contar mostra, para cada nome, o que acontece com ele.
Outros detalhes da sua nota não são substituídos, como um lugar ou um empregador.
O que a Microsoft faz com isso:
- A Microsoft trata a nota dentro da UE e guarda o que armazena na Suécia.
- A Microsoft e a OpenAI não usam esses dados para treinar modelos; a OpenAI não os recebe.
- Pedimos que as solicitações não sejam guardadas (
store: false). A Microsoft pode guardá-las por até 30 dias para poder detectar abusos; solicitamos o monitoramento de abuso personalizado, para que isso deixe de acontecer.
O que nós fazemos com isso: nosso servidor encaminha a nota e só registra quanto saldo de IA você usa. Não guardamos o texto.
O que fica no nosso servidor
Sua conta:
- Seu e-mail e sua senha são gerenciados pela Auth0, nosso serviço de login.
- Nós nunca vemos sua senha.
Seu saldo de IA:
- quanto você pode usar por mês e quanto já usou;
- sem o conteúdo das suas notas.
Seu backup e sua sincronização, se você os ativar:
- O que seus dispositivos compartilham entre si, e o backup, são criptografados no seu dispositivo com uma chave que só os seus dispositivos têm. Sua chave de recuperação é a reserva.
- Não conseguimos lê-los. Só vemos o tamanho deles e quando chegam.
- Para reconhecer seus dispositivos, ficam no servidor, sem criptografia, para cada dispositivo: o nome (como "iPhone do Marcel"), o tipo de dispositivo e quando ele sincronizou pela última vez. Você remove um dispositivo em Ajustes.
- Se você perder sua chave de recuperação e não tiver mais nenhum dispositivo vinculado, não conseguimos abrir seus dados para você.
Feedback que você envia:
- o que você escreve, e seu e-mail se você nos der permissão para entrar em contato;
- em "Algo não está certo?", só se você ativar: a nota como a IA a recebeu, com os nomes como códigos;
- o registro de diagnóstico, se você o anexar.
Nossa equipe recebe no Slack só um aviso com o tipo de feedback e a versão do app, nunca o texto.
Nosso servidor fica na Amazon Web Services na UE, em Frankfurt (Alemanha).
Estatísticas de uso (só com o seu consentimento)
Depois da tela de boas-vindas, perguntamos se o Novelu pode acompanhar como você usa o app. Sim e não têm o mesmo peso. Você pode mudar sua resposta a qualquer momento em Ajustes.
O que registramos: quais funções você usa, como "ditou uma nota", "adicionou alguém" ou "marcou um lembrete como feito". Números viram faixas, como "1 a 10 pessoas".
O que nunca registramos:
- nomes e o que você conta;
- fatos, momentos, datas e lugares;
- números de telefone e valores.
Onde e como:
- As estatísticas ficam no PostHog na UE (Frankfurt).
- Elas são vinculadas ao ID da sua conta, não ao seu e-mail.
- Seu endereço IP não é guardado.
Se você desativar:
- Nada mais é enviado, a partir daquele momento.
- Pedimos ao PostHog que exclua tudo o que tem sobre você.
Se você disser não, o PostHog nem chega a ser iniciado no seu dispositivo.
Assinaturas
Você compra o Novelu Pro na App Store ou no Google Play. A Apple ou o Google cuida do pagamento; não vemos dados de pagamento.
A RevenueCat registra para nós qual assinatura você tem. Para isso, a RevenueCat recebe:
- o ID da sua conta (não o e-mail), para que sua assinatura valha em todos os seus dispositivos;
- os dados de compra da loja: qual assinatura, desde quando, até quando, e se é um teste;
- dados gerais sobre o seu dispositivo, como o tipo de dispositivo, a versão do sistema operacional e do app, e o seu idioma.
Nosso servidor só pergunta à RevenueCat se você tem o Pro. Se você excluir sua conta, pedimos à RevenueCat que exclua seus dados também. Uma assinatura ativa é cancelada por você mesmo na App Store ou no Google Play.
Por que podemos fazer isso
| O quê | Base legal |
|---|---|
| O serviço: sua conta, fazer a IA entender suas notas, seu saldo de IA, seu backup e sua sincronização, sua assinatura | Execução do contrato com você. A IA é parte integrante do Novelu: sem IA, o app não funciona como deveria. |
| Estatísticas de uso | O seu consentimento, que você pode retirar a qualquer momento |
| Feedback e o registro de diagnóstico | O seu consentimento: você mesmo os envia |
| Segurança e prevenção de abusos, como um limite para o número de solicitações | Nosso interesse legítimo em um serviço seguro |
O que você conta sobre outras pessoas
O Novelu é sobre as pessoas ao seu redor, então você conta sobre outras pessoas. Para você, isso é uso pessoal. Nós tratamos esses dados só para prestar o serviço a você, e os protegemos com a pseudonimização descrita acima. Não conte nada sobre outras pessoas que você não gostaria que elas contassem sobre você.
Por quanto tempo guardamos os dados
| Dados | Por quanto tempo |
|---|---|
| O que está no seu dispositivo | Até você excluir no app, ou remover o app |
| Sua conta | Até você excluir sua conta, em Ajustes. Aí excluímos também seu backup e sua sincronização, seu feedback, seu uso da IA, seus dados na RevenueCat e suas estatísticas de uso |
| Seu uso da IA | Até você excluir sua conta |
| Seu backup e sua sincronização | Até você desativá-los, escolher "Excluir dados" ou excluir sua conta |
| Sua assinatura na RevenueCat | Até você excluir sua conta |
| Feedback | Até você excluir sua conta. Uma nota enviada junto é apagada após 90 dias |
| Estatísticas de uso | No máximo 12 meses, e apagadas na hora se você desativá-las ou excluir sua conta |
| Na Microsoft (Azure OpenAI) | Não para treinamento; até 30 dias para monitoramento de abuso (o monitoramento de abuso personalizado foi solicitado) |
Quem trata seus dados para nós
| Parte | O quê | Onde |
|---|---|---|
| Amazon Web Services | Nosso servidor | UE (Frankfurt) |
| Auth0 (Okta) | Login e sua conta | UE |
| Microsoft (Azure OpenAI) | Entender notas pseudonimizadas, com o modelo da OpenAI | UE (tratamento na zona de dados da UE, armazenamento na Suécia) |
| PostHog | Estatísticas de uso, só com consentimento | UE (Frankfurt) |
| Slack | Aviso de novo feedback, sem conteúdo | Estados Unidos |
| RevenueCat | Registrar qual assinatura você tem | Estados Unidos |
| Apple, Google | A compra e o pagamento do Pro, na loja deles | Irlanda e Estados Unidos |
Com cada parte temos um contrato de tratamento de dados. Para transferências para fora da UE, aplica-se o EU-U.S. Data Privacy Framework (UE-EUA) ou cláusulas contratuais padrão.
Seus direitos
- Acessar e levar seus dados: Em Ajustes, você exporta tudo o que o Novelu guarda sobre as pessoas ao seu redor, como um arquivo que você mesmo consegue ler. O backup criptografado é uma cópia completa que só você pode abrir.
- Corrigir: Você altera tudo no app.
- Excluir:
- Os dados no seu dispositivo você exclui em Ajustes. Com a sincronização ativada, isso acontece em todos os seus dispositivos.
- Seu backup você desativa em Ajustes, e um dispositivo vinculado você remove em Sincronização.
- Sua conta você exclui em Ajustes. Você escolhe então se tudo o que está neste dispositivo também será apagado.
- Oposição e retirada do consentimento: As estatísticas de uso você desativa em Ajustes. Para outras questões, escreva para support@novelu.eu.
- Reclamação: Se você não concorda com a forma como tratamos seus dados, pode apresentar uma reclamação à autoridade holandesa de proteção de dados (Autoriteit Persoonsgegevens).
Segurança
- Seus dados no seu dispositivo são criptografados.
- As conexões com nosso servidor passam por HTTPS.
- Seu backup e sua sincronização são criptografados de ponta a ponta. Você vincula um dispositivo novo com um código QR e seis dígitos que você compara nos dois dispositivos, para que nem nós possamos nos colocar no meio.
- Nosso servidor não guarda texto de notas.
Alterações
Se mudarmos algo essencial no que acontece com seus dados, o app pede o seu aceite de novo. Pequenos esclarecimentos recebem só uma nova data. No fim está o que mudou.
Versões
| Versão | Data | O quê |
|---|---|---|
| 1 | 10 de outubro de 2026 | Primeira versão |