Política de Privacidade — Noox
Última atualização: 2026-09-26
Esta Política de Privacidade explica como a Noox ("a Aplicação") trata — ou, na maioria dos casos, não trata — dados pessoais. O responsável pelo tratamento dos dados pessoais aqui descritos é David do Rosário Taveira ("nós", "o Autor"), contactável através de info@nooxspace.com.
Em resumo (a versão de 10 segundos)
- A Noox é uma aplicação 100% local. Os teus ficheiros, a tua organização e os teus dados de utilização nunca saem do teu computador.
- A Aplicação não exige conta e não faz login. A tua organização e os teus ficheiros não são sincronizados com nenhum servidor.
- A única coisa que a Aplicação envia por iniciativa própria é a verificação da tua chave de licença junto do servidor de licenças do Autor, na ativação, em cada arranque e depois a cada sete dias com a Aplicação aberta — ver secção 4.
- A Aplicação procura atualizações de três em três horas e transfere-as em segundo plano, mas não instala nada sem tu mandares — ver a "Exceção técnica" da secção 1.
- Não recolhemos, não vendemos e não partilhamos os teus dados pessoais.
- Os únicos dados pessoais que podem existir são: (a) os dados da compra, tratados pela Paddle (não por nós); (b) a tua chave de licença e o identificador da ativação deste dispositivo, usados apenas para validar a licença; (c) o teu email, apenas se te inscreveres voluntariamente na lista de espera ou na newsletter; e (d) o texto (e, opcionalmente, info do sistema) que enviares, apenas se usares o botão "Feedback".
1. Dados que a Aplicação NÃO recolhe
A Noox foi desenhada segundo o princípio da minimização de dados. Em concreto, a Aplicação não envia para nós nem para terceiros:
- os teus ficheiros ou o seu conteúdo;
- a tua organização (posições, notas, desenhos, cartões, espaços virtuais, disposições);
- os teus hábitos ou estatísticas de utilização;
- identificadores do teu dispositivo para fins de rastreio, publicidade ou perfilagem;
- o nome do teu computador, o teu nome de utilizador ou identificadores de hardware.
Tudo isto permanece exclusivamente no teu computador, sob o teu controlo.
Exceção necessária: a validação da licença envia a tua chave de licença e o identificador da ativação deste dispositivo para o servidor de licenças do Autor — é o que permite que a licença funcione, e está descrita ao pormenor na secção 4.
Exceção técnica: a Aplicação transfere dois ficheiros alojados no GitHub:
- no arranque, um pequeno ficheiro de configuração, que serve para desligar remotamente funcionalidades caso se descubra um problema (por exemplo, uma incompatibilidade com uma versão do Windows). Se o pedido falhar, a Aplicação funciona na mesma com a última configuração conhecida;
- de três em três horas com a Aplicação aberta, um pequeno ficheiro que indica qual é a versão mais recente. Se existir uma versão nova, o instalador é transferido em segundo plano — mas nada é instalado sem uma ação tua: a atualização só é aplicada quando a mandares aplicar.
Estes pedidos são automáticos e não dependem de uma ação tua. Não enviam dados nenhuns sobre ti — são transferências, não envios —, mas, como qualquer pedido feito na Internet, o servidor do GitHub vê o teu endereço IP.
Fora destas duas exceções, nada sai da Aplicação sem uma ação tua.
Exceção voluntária: se usares o botão "Feedback" da aplicação, os dados que escreveres (e, apenas se autorizares, informação de diagnóstico do teu sistema) são enviados por tua decisão explícita — ver secção 6.
2. Dados guardados localmente no teu dispositivo
Para funcionar, a Noox guarda dados localmente, no teu próprio disco. Estes dados não nos são transmitidos:
- Dados de organização da Noox — as posições, notas, desenhos, cartões e espaços que crias, guardados em ficheiros junto às tuas pastas ou na área da aplicação.
- Dados do browser embutido (WebView2) — ao abrires websites dentro da Noox, o componente Microsoft Edge WebView2 pode guardar localmente cookies, sessões e dados de navegação, tal como um browser normal. Estes dados ficam no teu computador e podem ser geridos ou apagados por ti.
- Gravações do NooxRec — os vídeos de ecrã que optes por gravar são guardados localmente, por tua ordem. Não temos acesso a eles.
- Ficheiros de registo (logs) locais — a Aplicação pode gerar ficheiros de diagnóstico no teu computador para ajudar a identificar erros. Não são enviados automaticamente para nós. Se, para resolver um problema, decidires partilhá-los connosco, fá-lo-ás de forma voluntária e explícita.
3. Dados de compra (tratados pela Paddle)
A Noox é vendida através da Paddle, que atua como vendedor oficial (Merchant of Record). Quando compras a Aplicação:
- é a Paddle — e não o Autor — que recolhe e trata os dados necessários à transação (por exemplo, nome, endereço de faturação, email e dados de pagamento);
- o Autor não tem acesso aos teus dados de pagamento (número de cartão, etc.);
- o tratamento desses dados rege-se pela Política de Privacidade da Paddle, disponível em https://www.paddle.com/legal/privacy.
O Autor poderá receber da Paddle dados limitados relativos à venda (por exemplo, confirmação de compra e email associado) para efeitos de gestão de licenças e suporte, tratados apenas para esse fim e pelo tempo necessário.
Registo próprio de encomendas. O Autor mantém, fora da Paddle, um registo simples das encomendas — email, chave de licença e data — para poder reemitir a tua chave se a perderes e para te dar suporte sem depender de a loja continuar a existir. É esta a base do tratamento: o interesse legítimo do Autor (art. 6.º, n.º 1, al. f) do RGPD) em conseguir cumprir a licença que adquiriste. Este registo não é um documento fiscal e, por isso, é apagado a teu pedido. ⚠️ Se pedires o apagamento, o Autor deixa de conseguir associar-te à tua licença: guarda a tua chave antes de o fazer.
4. Validação da licença
Esta é a única comunicação por iniciativa própria em que a Aplicação envia dados sobre ti — os pedidos ao GitHub descritos na "Exceção técnica" da secção 1 só transferem ficheiros e não enviam dados teus. Está aqui descrita ao pormenor por isso, e a secção 2.3 dos Termos remete para esta secção.
Quando acontece:
- na ativação, no primeiro arranque em cada dispositivo;
- em cada arranque da Aplicação, e depois numa verificação periódica a cada sete dias enquanto a Aplicação ficar aberta — sempre em segundo plano;
- na desativação, se optares por libertar o lugar deste dispositivo.
Que dados são enviados (para o servidor de licenças do Autor, em `licenses.nooxspace.com`, e só para ele):
- a tua chave de licença;
- o identificador da ativação deste dispositivo, devolvido pelo servidor na ativação;
- na primeira ativação, um rótulo do dispositivo que serve apenas para distinguires os teus dois lugares se precisares de apoio. Esse rótulo é composto pelo sistema operativo (por exemplo, "Windows") e pela data da ativação — não inclui o nome do teu computador, o teu nome de utilizador, o número de série do equipamento nem qualquer identificador de hardware.
- um código de verificação aleatório, gerado no teu próprio dispositivo e substituído a cada validação. Serve unicamente para detetar que a mesma licença está a ser usada em dois computadores ao mesmo tempo. ⚠️ Não diz nada sobre o teu equipamento: é um valor ao acaso, não é calculado a partir do teu hardware e não é um identificador do dispositivo.
Que dados NÃO são enviados: nenhum dos teus ficheiros, nenhuma da tua organização, nenhuma estatística de utilização, nenhum endereço que tenhas visitado dentro da Aplicação. A validação não transporta nada sobre o que fazes na Noox — apenas se a chave continua válida.
Fundamento legal: execução do contrato (artigo 6.º, n.º 1, alínea b, do RGPD) — é o mecanismo que permite vender a licença nas condições da secção 2 dos Termos.
Quem trata os dados: o responsável pelo tratamento é o Autor. O servidor de licenças corre na infraestrutura da Cloudflare (Workers, Durable Objects e KV), que atua como subcontratante e é onde a chave e o identificador da ativação ficam guardados. ⚠️ A Paddle não participa nesta validação e não tem acesso a estes dados — o papel dela termina na compra (secção 3). Na compra, o email com a chave é entregue pelo ZeptoMail (Zoho).
Se não houver ligação à internet, nada é enviado e nada acontece: a Aplicação continua a funcionar e volta a tentar mais tarde. Não guardamos nem transmitimos registo das tentativas falhadas.
5. Lista de espera e newsletter (opcional)
Se — e apenas se — te inscreveres voluntariamente, no site ou na compra:
- Dados recolhidos: o teu endereço de email e as escolhas que marcaste.
- Aviso de abertura (lista de espera): um email a cada abertura da beta para a lista, com a hora dessa abertura e, quando existir, o código de acesso.
- Newsletter: novidades e novas funcionalidades, problemas identificados e corrigidos, e ofertas e promoções da Noox.
- Podes escolher as duas ou só uma delas, e cada uma cancela-se em separado.
- Confirmação por email: a inscrição só fica ativa depois de carregares no link de confirmação que te enviamos. Guardamos a data e hora da inscrição e da confirmação e o texto que aceitaste, como prova do teu consentimento. Se não confirmares, não te enviamos mais nada.
- Fundamento legal: o teu consentimento (artigo 6.º, n.º 1, alínea a, do RGPD), dado em separado para cada escolha.
- Cancelamento: podes cancelar a qualquer momento através da hiperligação de cancelamento incluída em todas as mensagens, ou contactando-nos.
- Subcontratante: o envio poderá ser operado por um fornecedor de serviços de email (Zoho Campaigns, da Zoho Corporation B.V.), que trata o teu email apenas para este fim e em nosso nome.
Não usamos este email para mais nenhuma finalidade e não o vendemos nem partilhamos para fins de marketing de terceiros.
6. Feedback e reporte de problemas (opcional)
Se — e apenas se — utilizares voluntariamente o botão "Feedback" da aplicação:
- Dado recolhido: o texto que escreveres, a versão da aplicação e — apenas se marcares a checkbox de consentimento nesse painel — informação de diagnóstico do teu sistema operativo (nome, versão e número de build do Windows).
- Finalidade: diagnosticar e corrigir problemas técnicos reportados.
- Fundamento legal: o teu consentimento (artigo 6.º, n.º 1, alínea a, do RGPD) — a checkbox vem desmarcada por omissão e podes enviar o texto sem a marcar.
- Conservação: pelo tempo necessário para investigar e resolver o problema reportado.
- Como é entregue: a mensagem é enviada para o servidor do Autor (Cloudflare) e daí convertida em email para a caixa de contacto, entregue pela ZeptoMail (Zoho) — os mesmos subcontratantes já usados para a licença e para o email da chave. Não há fornecedor adicional envolvido.
- É anónima. A mensagem não leva a tua chave de licença, o teu email nem qualquer identificador do teu dispositivo. Se escreveres o teu contacto dentro do texto, é porque quiseste — e é a única forma de te podermos responder.
Sem usares este botão, nenhum destes dados é enviado.
7. Serviços de terceiros
A Noox integra ou apoia-se em componentes de terceiros, cada um com as suas próprias políticas:
- Paddle (processamento da compra) — https://www.paddle.com/legal/privacy
- Cloudflare (infraestrutura do servidor de licenças — Workers, Durable Objects e KV; é onde a chave e o identificador da ativação ficam guardados) — https://www.cloudflare.com/privacypolicy/
- Microsoft Edge WebView2 (browser embutido) — quando abres sites, aplicam-se as políticas da Microsoft e dos próprios sites que visitas.
- ZeptoMail (Zoho) (entrega dos emails: chave de licença e mensagens de feedback) — https://www.zoho.com/privacy.html
- GitHub (alojamento do ficheiro de configuração transferido no arranque e das atualizações da Aplicação — ver a "Exceção técnica" da secção 1) — https://docs.github.com/site-policy
- Zoho Campaigns, da Zoho Corporation B.V. (lista de espera e newsletter, se aplicável).
Os websites que abres dentro da Noox são de terceiros e regem-se pelas suas próprias políticas de privacidade — não temos qualquer controlo sobre eles.
8. Conservação dos dados
- Os dados locais permanecem no teu computador enquanto os mantiveres; és tu que os controlas e podes apagá-los a qualquer momento.
- Os dados de compra são conservados pela Paddle nos termos da política dela e das obrigações legais (por exemplo, faturação).
- O registo próprio de encomendas do Autor (secção 3) é conservado enquanto a licença existir, para efeitos de suporte e reemissão de chave, e é apagado a teu pedido.
- Os dados de ativação da licença (chave, ativações e respetivos rótulos) são conservados no servidor de licenças do Autor (Cloudflare) enquanto a licença existir. Podes desativar um dispositivo a qualquer momento na Aplicação, o que remove a respetiva ativação.
- O email da lista de espera e da newsletter é conservado até cancelares a inscrição, juntamente com a prova do consentimento (data, hora e texto aceite).
- Os dados de feedback são conservados nos termos da secção 6.
9. Os teus direitos (RGPD)
Enquanto titular de dados, e na medida em que existam dados pessoais tratados por nós, assistem-te os direitos de:
- acesso aos teus dados;
- retificação de dados incorretos;
- apagamento ("direito a ser esquecido");
- limitação e oposição ao tratamento;
- portabilidade dos dados;
- retirada do consentimento a qualquer momento (sem afetar o tratamento anterior).
Para exercer estes direitos, contacta-nos através de info@nooxspace.com. Tens ainda o direito de apresentar reclamação junto de uma autoridade de controlo — em Portugal, a Comissão Nacional de Proteção de Dados (CNPD) — https://www.cnpd.pt —, ou junto da autoridade de controlo do Estado-Membro da UE onde resides, trabalhas ou onde ocorreu a alegada infração (art. 77.º do RGPD).
Limites ao apagamento. O direito ao apagamento não é absoluto. Quando exista uma obrigação legal de conservação, os dados por ela abrangidos não podem ser apagados — é o caso dos documentos de faturação, ao abrigo do artigo 17.º, n.º 3, alínea b), do RGPD. Nota que a fatura da tua compra é emitida e conservada pela Paddle, e não pelo Autor: é ela que está sujeita a essa obrigação fiscal e é a ela que tens de te dirigir quanto a esses documentos (ver secção 3).
Na prática, junto do Autor: se pedires o apagamento dos teus dados, é tudo apagado — o email da newsletter, o feedback que tenhas enviado, os dados de contacto e o registo de encomenda descrito na secção 3. Nada fica do lado do Autor por obrigação fiscal, porque não é ele quem te fatura.
10. Crianças
A Noox não se destina especificamente a menores nem recolhe conscientemente dados pessoais de crianças.
11. Transferências internacionais
Como a Aplicação é local, não transferimos os teus dados de utilização para fora do teu computador. Os únicos tratamentos com possível dimensão internacional são os operados pela Paddle, pela Cloudflare (servidor de licenças) e pelo fornecedor de email (secções 4 e 6), sujeitos às salvaguardas previstas nas respetivas políticas e no RGPD.
12. Alterações a esta Política
Podemos atualizar esta Política de Privacidade. A versão em vigor será a publicada em https://nooxspace.com, com a respetiva data. Alterações substanciais serão sinalizadas de forma razoável.
13. Contacto
- Responsável pelo tratamento: David do Rosário Taveira
- Email: info@nooxspace.com
- Morada: Vila Nova de Gaia, Portugal
- Site: https://nooxspace.com