Privacidade do aplicativo

Versão de 28 de setembro de 2026. Vale para os aplicativos Bumerang (Android, Windows e macOS). O site e a lista de espera têm a própria política.

Quem cuida dos seus dados

O responsável (controlador, na LGPD) é Vinicius Silveira Mangili, criador do Bumerang. Contato: contato@appbumerang.com.

O que você copia

O conteúdo que você copia (texto, links, imagens) vai de um aparelho seu para outro aparelho seu, criptografado de ponta a ponta. Só os aparelhos que você pareou conseguem ler. Nós não temos acesso, não guardamos e não vendemos esse conteúdo.

• Direto, quando possível: na mesma rede, os aparelhos conversam entre si.
• Pelo relay, quando não dá: um servidor nosso (relay.appbumerang.com, hospedado na Contabo, na Europa) repassa os dados já cifrados. Ele não consegue ler o conteúdo e não guarda nada. Para funcionar, ele vê o endereço IP e o volume de dados de cada conexão enquanto ela acontece; no funcionamento normal, não registra esses dados.
• Senhas: o que gerenciadores de senha marcam como sensível não sai do aparelho e não entra no histórico.

O que fica no seu aparelho

• Histórico e fixados: só no aparelho, cifrados com uma chave que fica no cofre do sistema (Android Keystore, Keychain, Gerenciador de Credenciais). Você pode limpar quando quiser.
• Aparelhos pareados: nome e chave pública de cada um, também cifrados.
• Diagnóstico: um registro de eventos (quando chegou, tamanho, tipo), sem nada do que você copiou. Ele só sai do aparelho se você tocar em "Compartilhar relatório" ou "Copiar diagnóstico".

O que não fazemos

Não usamos anúncios, rastreamento, ferramentas de analytics de terceiros nem relatórios automáticos de erro. Não pedimos conta, e-mail nem telefone para usar o aplicativo.

Se você ligar "Ajudar a melhorar o Bumerang"

Em Ajustes existe essa opção, desligada até você ligar. Ligada, o aplicativo manda uma vez por dia só números: quantos envios fez, quantos chegaram e quantos não, quantos arquivos, quantos itens recebeu e em quanto tempo os envios chegaram (em faixas, como "menos de 1 segundo"), mais a versão do aplicativo, o sistema e a versão principal dele (por exemplo, Android 14) e, no Android, a marca do celular (por exemplo, Xiaomi).

Não vai nada do que você copia, nenhum nome de arquivo, nenhum nome de aparelho, nenhum identificador do aparelho ou da conta. Nosso servidor só soma esses números numa linha por dia, versão, sistema e marca, e não guarda o envio em si; os totais ficam por até 24 meses. Como em qualquer acesso, a hospedagem registra dados técnicos da conexão (veja a política do site). Base legal: o seu consentimento (art. 7º, I, da LGPD). Desligar a opção para os envios na hora e apaga o que ainda não tinha sido enviado.

Permissões

• Internet e rede: para os aparelhos se conectarem.
• Notificações: para avisar quando algo chega e mostrar o botão de envio.
• Serviço em primeiro plano (Android): para continuar recebendo com o aplicativo fechado.
• Iniciar com o sistema: para voltar a funcionar depois de reiniciar o aparelho.
• Câmera: só para ler o QR Code de pareamento, quando você toca em Parear.

Seus direitos

Como o conteúdo fica nos seus aparelhos, você controla tudo: limpe o histórico, remova aparelhos ou desinstale o aplicativo para apagar os dados. Dúvidas ou pedidos da LGPD (art. 18): contato@appbumerang.com, com resposta em até 15 dias. Você também pode reclamar à ANPD.

Mudanças

Se este texto mudar, a versão nova aparece aqui com a data atualizada.