PanelLogic

Política de privacidade

PanelLogic e SawPilot · Em vigor a 30 de setembro de 2026 · Operador: VECINU TECH S.R.L. · Strada Alexandru Golescu, Nr. 35, Focșani, Vrancea, Romania · J2026050831001 · CUI 55458944 · [email protected] · ANPC · SAL

Esta é uma tradução disponibilizada por conveniência. Se diferir da versão em inglês em panellogic.app/privacy/, prevalece a versão em inglês.

O que as aplicações guardam, e onde

Tudo o que escreve — peças, stock, materiais e preços, definições, o cabeçalho da sua empresa, os projetos guardados, os planos de corte importados, as peças e os cortes assinalados — fica no seu próprio telemóvel, tablet ou computador, no armazenamento privado que o sistema dá à aplicação, que mais nenhuma aplicação consegue ler.

Nada disso nos é enviado. Tudo é apagado quando desinstala a aplicação ou limpa os seus dados nas definições do sistema.

No Android, a cópia de segurança está desligada (allowBackup="false"), por isso os seus dados também não são copiados para os servidores da Google.

Os ficheiros que guarda você mesmo

Quando carrega em guardar ou partilhar — o plano de corte em PDF, as etiquetas, o sheet.json para o SawPilot, o ficheiro do projeto — a aplicação escreve o ficheiro na sua pasta Transferências e abre o menu de partilha do próprio sistema. Para onde vai a partir daí é escolha sua. As aplicações nunca enviam os seus ficheiros para lado nenhum por iniciativa própria.

A impressora de etiquetas (SawPilot)

Se imprimires etiquetas, o SawPilot envia a etiqueta diretamente para a tua impressora — pela tua rede Wi-Fi local, por Bluetooth ou por um cabo USB. A etiqueta vai para essa impressora e para mais lado nenhum: não chega a nós e não passa pela internet.

A única exceção: se escolheres «Imprimir pelo tablet», a etiqueta passa pela janela de impressão do tablet e pela aplicação de impressão que escolheres aí; o que essa aplicação faz com a etiqueta depende dela. Nem assim passa por nós.

Cada um desses caminhos precisa de algo diferente do Android, e vale a pena dizê-lo com clareza. A impressora na rede vai com a mesma permissão de internet que a licença, porque o Android não tem uma permissão separada para «apenas a rede local». A impressora por Bluetooth precisa de uma permissão própria, e o Android pede-te essa permissão na primeira vez: pedimos só para nos ligarmos a uma impressora que já emparelhaste tu, nunca para procurar os dispositivos à tua volta, porque é a procura que arrastaria consigo a tua localização. A impressora por cabo não precisa de permissão nenhuma no pacote — o Android pergunta-te ele mesmo, com a janela dele, de cada vez que ligas o cabo.

Verificar se há uma versão nova

O ficheiro do PanelLogic que descarregas para o teu computador pergunta a este site, de cada vez que arranca e só quando tem internet, qual é a versão mais recente: lê um único ficheiro pequeno que contém um só número (/app/versiunea.json). O pedido não leva nada sobre ti nem sobre o teu trabalho. Como qualquer página, chega à Cloudflare com o endereço IP da tua rede, e não guardamos nada dele. Se existir uma versão mais recente, o programa di-lo e oferece uma ligação para a descarregar. A versão web em /app/ não pergunta nada: atualiza-se sozinha e diz-te uma vez que o fez.

O SawPilot, quando o instalaste a partir do Google Play, pergunta ao Google Play ao arrancar se existe uma versão mais recente, através da biblioteca da Google para atualizações dentro da aplicação. A Google recebe o que precisa para isso — a versão da aplicação e dados do dispositivo — segundo as regras da Google, e nada do teu trabalho. Se aceitares atualizar, a versão nova é descarregada do Google Play enquanto continuas a trabalhar, e o SawPilot pergunta-te antes de reiniciar para a instalar.

O que guardamos quando compra

Comprar uma licença cria uma conta. Eis tudo o que guardamos sobre ti:

• O seu endereço de e-mail — é a sua conta, e é para lá que vão a carta da licença e os códigos de entrada.
• O que comprou e quando, e a referência do pagamento, para podermos encontrar a sua compra se nos escrever.
• As tuas máquinas: por cada uma que ativas, uma impressão digital (SHA-256) de um identificador que o programa inventa ao acaso — dezasseis caracteres, não lidos do dispositivo —, o nome que lhe deste, que tipo de máquina é (telefone, tablet, computador) e a data em que se mostrou pela última vez. O nome escolhe-lo tu: «o computador do escritório» diz-nos exatamente o que precisamos.
• Quando pedes um código de entrada para comprar dentro da aplicação: uma impressão digital (SHA-256) do teu endereço de e-mail e outra da rede de onde vens — o teu endereço IP ou, com IPv6, todo o bloco /64. Só se guardam as impressões digitais, nunca o endereço nem o próprio IP, e apenas para que não se possam pedir códigos sem fim.

Como qualquer pedido na internet, cada um destes chega ao nosso servidor com o endereço IP da tua rede. Não o guardamos, a não ser como a impressão digital acima.

Não guardamos o seu nome, a sua morada, o seu cartão, nem nada do que desenha ou corta. Não vendemos nem partilhamos nada disso, e não há publicidade nem definição de perfis em parte nenhuma disto.

A base legal é o contrato entre nós: sem um endereço de e-mail não há para onde enviar uma licença, e sem a lista de máquinas não pode existir um limite de dispositivos. As impressões digitais guardadas dois dias assentam no nosso interesse legítimo em que o envio das nossas cartas não seja abusado.

Quem mais lhe toca

Cinco empresas, cada uma com o seu trabalho estreito, cada uma com o seu próprio contrato connosco ou com as suas próprias regras:

• Stripe — cobra o pagamento quando compras neste site e emite a fatura. O teu endereço de faturação e o cartão chegam a eles, não a nós; nunca vemos o número do cartão. Eles dizem-nos o endereço de e-mail, o valor e se o pagamento passou.
• Google — cobra o pagamento quando compras dentro da aplicação Android, segundo as regras da Google. A Google nunca nos diz o teu endereço; nós enviamos-lhe o recibo e o produto para que o pagamento possa ser verificado, junto com uma impressão digital (SHA-256) da conta.
• Supabase — guarda a conta, as linhas de licença, a lista de máquinas, o registo da licença e as impressões digitais dos pedidos de código, na União Europeia.
• Resend — leva as nossas cartas: a licença, os códigos de entrada, e um aviso se uma licença for retirada, bem como as cartas que nós próprios lhe enviamos a partir do suporte, e o aviso de que o endereço da conta mudou.
• Cloudflare — serve este site, e está também à frente do nosso servidor: cada chamada que as aplicações e este site nos fazem passa por lá, e também a pergunta de versão do ficheiro do PanelLogic descarregado; o endereço IP de que falam os parágrafos de cima é o que a Cloudflare lê e entrega.

Durante quanto tempo

A conta e a lista de máquinas ficam até apagares a conta; uma máquina não vista há 90 dias larga o seu lugar sozinha. Os códigos de entrada valem quinze minutos e depois não servem de nada. As impressões digitais guardadas ao pedir um código ficam dois dias, e o primeiro pedido de código seguinte apaga-as.

Duas coisas ficam depois de a conta desaparecer, porque de uma venda é preciso dar contas durante anos. O registo da compra — o endereço do pagamento, o produto, o montante pago, o número da encomenda — fica o tempo que a lei exige que se guarde uma fatura, dez anos na Roménia. E fica o registo da licença: diz o que aconteceu e quando — a conta criada, a licença dada, uma máquina acrescentada ou retirada, o pagamento verificado, o reembolso —, levando em cada linha o código da conta, uma sequência de letras e algarismos em vez do teu endereço, e, na linha de uma máquina acrescentada, também o nome que lhe deste e o tipo de sistema. Hoje nenhum dos dois se apaga sozinho.

Este site

O site não põe cookies, não corre analíticas e não carrega nada de mais ninguém — os tipos de letra são servidos pelo próprio site. Ao navegador também se diz isso: cada página leva uma política de conteúdo que não permite nada além deste site e do nosso próprio servidor. Não há faixa de consentimento porque não há a que consentir. Quando pagas com cartão, o nosso servidor dá ao teu navegador um endereço de pagamento Stripe e sais deste site para a página da Stripe; o cartão escreve-se lá, nunca aqui.

A página da conta guarda a sua sessão no armazenamento do próprio navegador, para que não lhe seja pedido um código em cada visita. Fica no seu navegador, não é um cookie, não é enviada para lado nenhum a não ser para nós, e sair apaga-a. A versão web do PanelLogic em /app/ guarda o seu trabalho da mesma maneira — no seu navegador, no seu dispositivo, e em mais lado nenhum.

O que NÃO há nas aplicações

• Sem publicidade, sem rastreio, sem analíticas, sem SDK de redes sociais. Nada do que desenhas ou cortas é alguma vez enviado para lado nenhum.
• Sem Google Analytics, sem Firebase, em nenhuma das duas aplicações. O PanelLogic leva uma só biblioteca de terceiros, e só uma: a biblioteca de pagamento da Google, a que te deixa comprar a versão completa dentro da aplicação. O SawPilot é feito com Flutter e leva, além dessa mesma biblioteca de pagamento e da biblioteca da Google para atualizações dentro da aplicação, três pacotes que não guardam nada de teu e não enviam nada para lado nenhum — dois conjuntos de ícones e a peça que lhe permite chamar o seu próprio motor de corte.
• No Google Play, o PanelLogic mostra três permissões, todas «normais», que o Android concede sozinho sem te perguntar: internet (INTERNET), estado da rede (ACCESS_NETWORK_STATE) e pagamento através do Google Play (BILLING). As duas últimas vêm com essa biblioteca de pagamento; não fomos nós que as pedimos.
• O SawPilot mostra seis: essas mesmas três; duas para uma impressora por Bluetooth — ligar-se a uma que já emparelhaste tu (BLUETOOTH_CONNECT) e a sua gémea mais velha, para tablets com Android 11 ou anterior (BLUETOOTH, declarada com maxSdkVersion="30", por isso um tablet mais novo nunca a pede); e uma que a aplicação define para si própria, para que as suas partes falem entre elas (DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION), e que mais nenhuma aplicação pode pedir, porque essa permissão está ligada à nossa assinatura. Duas coisas sobre essa lista. Num tablet com Android 12 ou mais novo só cinco das seis são realmente pedidas, por causa do maxSdkVersion de cima. E BLUETOOTH_CONNECT não é uma das «normais»: o Android pede-te essa permissão, com o nome «Dispositivos próximos», a primeira vez que escolhes uma impressora por Bluetooth, e podes dizer não e continuar a imprimir pela rede ou por um cabo.
• Sem localização, sem contactos, sem câmara, sem microfone, sem permissão de armazenamento — em nenhuma das duas aplicações. O SawPilot não pede de propósito para procurar os dispositivos Bluetooth que tem à volta (BLUETOOTH_SCAN), porque essa permissão traz consigo a tua localização; dá-te só as impressoras que emparelhaste tu, nas definições do sistema. A impressora por cabo USB não precisa de permissão nenhuma no pacote: o Android pergunta-te ele mesmo, de cada vez.
• Nenhuma conta na parte gratuita, e o que lá escreves não chega a nós.

Crianças

Estas são ferramentas de oficina, não são feitas para crianças nem dirigidas a crianças, e não guardamos conscientemente dados sobre nenhuma.

Os seus direitos

A página da tua conta mostra-te a conta — o endereço, o que compraste e as tuas máquinas — e podes apagar a conta tu próprio, quando quiseres, sem nos pedires: a partir dessa página, ou a partir de qualquer um dos dois programas, onde o botão está no menu. Isso tira a conta e a sua lista de máquinas.

O que apagar a conta não tira é justamente o que os dois parágrafos acima descrevem: as linhas de licença, que ficam connosco sem dono, como registo da venda — já não estão ligadas a nenhuma conta e já não podem ativar nenhuma máquina — e o registo da licença. Se quiseres que também esses sejam apagados, escreve-nos e respondemos.

Ao abrigo do GDPR pode também pedir-nos que lhe mostremos os dados, que os corrijamos, que os apaguemos, que lhos entreguemos num ficheiro legível, ou que deixemos de os usar, e pode opor-se à forma como os usamos. Escreva para [email protected] e respondemos no prazo de um mês. Se achar que fizemos mal, pode apresentar queixa à autoridade de controlo romena (ANSPDCP, dataprotection.ro) ou à do país onde vive.

Alterações

Se alguma vez precisarmos de guardar algo mais, esta página dirá antes de o fazermos, e a data lá em cima mudará. A versão anterior a esta tinha a data de 25 de setembro de 2026. Se alguma vez uma aplicação precisar de uma permissão nova, ela verá-se no Google Play antes de a instalares.

Contacto

VECINU TECH S.R.L. · Strada Alexandru Golescu, Nr. 35, Focșani, Vrancea, Romania · J2026050831001 · CUI 55458944 · [email protected] · ANPC · SAL

[email protected] · Termos da licença