Política de Privacidade

Versão de 28 de setembro de 2026. Vale para este site (appbumerang.com), para a lista de espera e para a conta do Bumerang.

Quem cuida dos seus dados

O responsável pelo tratamento (controlador, na Lei Geral de Proteção de Dados — LGPD) é Vinicius Silveira Mangili, criador do Bumerang. Contato para qualquer assunto de privacidade: contato@appbumerang.com.

O que coletamos

• Lista de espera: só o seu e-mail, a data em que você entrou e a versão deste texto que você aceitou.
• Conta (se você criar): seu e-mail, o plano, as datas de criação e de acesso, a lista dos seus aparelhos (nome, tipo e a chave pública de cada um) e códigos de login e sessões guardados só como "impressão digital" (hash), nunca em claro. Nada do que você copia, nenhum arquivo e nenhuma chave privada vai para a conta.
• Visitas ao site: nenhuma ferramenta de rastreamento ou publicidade. Só quem entra na conta recebe cookies, e apenas os necessários para o login funcionar (um guarda o e-mail por 15 minutos enquanto você digita o código; outro liga esta página ao QR Code de "Entrar com QR Code" por cerca de 2 minutos; e outro mantém você conectado por até 30 dias). A hospedagem registra dados técnicos de acesso (como endereço IP e navegador) por um período curto, para segurança e funcionamento.

Para que usamos

Lista de espera: para avisar você quando o Bumerang for lançado e, se você quiser, convidar para testar antes. Conta: para você entrar sem senha, ver e remover seus aparelhos e saber o seu plano. O e-mail da conta só recebe os códigos de login e avisos importantes sobre o serviço, nunca propaganda. Não vendemos, alugamos nem compartilhamos o seu e-mail para publicidade.

Base legal

Lista de espera: o seu consentimento (art. 7º, I, da LGPD), dado ao marcar a caixa de aceite. Você pode retirá-lo quando quiser. Conta: a execução do serviço que você pediu (art. 7º, V, da LGPD).

Onde os dados ficam

Usamos serviços de terceiros que tratam os dados em nosso nome: Vercel (hospedagem do site), Neon (banco de dados da lista e da conta), Resend (envio do código de login por e-mail) e Cloudflare (endereço do site e e-mail de contato). O banco de dados e o envio de e-mail ficam em São Paulo; a hospedagem e a rede podem passar por servidores fora do Brasil, como nos Estados Unidos, com medidas de segurança e acesso restrito.

Como protegemos

Todo acesso é por conexão cifrada (HTTPS). Códigos de login e sessões são guardados só como "impressão digital" (hash), e o acesso aos sistemas é restrito. Veja também a página de Segurança.

Por quanto tempo

Lista de espera: até 12 meses depois do lançamento do Bumerang, ou antes, se você pedir para sair. Conta: enquanto ela existir. Em "Sua conta", Excluir conta apaga na hora a conta, os aparelhos, as sessões e os códigos; cópias de segurança do provedor do banco podem guardar esses dados por um período curto até serem descartadas. Códigos de login são apagados em até um dia.

Seus direitos

Você pode, a qualquer momento, pedir para confirmar se temos dados seus, ver, corrigir ou apagar esses dados, e retirar o consentimento (art. 18 da LGPD). Com conta, você mesmo baixa todos os seus dados e exclui a conta em Sua conta → Privacidade. Para o resto, escreva para contato@appbumerang.com; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Crianças

O Bumerang não é feito para crianças. Se soubermos que guardamos dados de uma criança sem autorização dos responsáveis, apagamos.

E o que eu copio no aplicativo?

O conteúdo que você copia no Bumerang vai de um aparelho seu para outro aparelho seu, criptografado de ponta a ponta. Ele não fica guardado em servidor nosso e nós não conseguimos lê-lo. O aplicativo tem uma política própria.

Mudanças

Se este texto mudar, a versão nova aparece aqui com a data atualizada. Mudança importante no uso do seu e-mail só vale com um novo consentimento.