Política de privacidade

O Lasso foi feito para processar o conteúdo selecionado da tela de forma privada, no seu Mac.

Informações que o Lasso processa

Quando você seleciona deliberadamente uma parte da tela, o Lasso processa temporariamente os pixels selecionados e o texto reconhecido para sugerir ações. Dependendo do conteúdo, isso pode incluir detalhes de eventos, tabelas, erros, endereços, códigos de rastreamento, textos sensíveis, dados de recibos, QR Codes, dados de contato, lembretes, links, medidas, fusos horários, dados de desenvolvimento, resumos, traduções ou cores.

Coleta de dados

O Lasso não coleta, envia, vende nem compartilha suas capturas, textos reconhecidos ou campos extraídos. A Graviro nunca os recebe, a menos que você escolha enviá-los com um feedback, como descrito em "Feedback e mensagens de suporte". Fora isso, eles só saem do seu Mac se você ativar a sincronização do histórico com o iCloud, e mesmo assim criptografados, como descrito abaixo. O Lasso não inclui publicidade, atribuição nem SDKs de rastreamento de terceiros, e não tem contas nem logins.

O Lasso envia métricas de uso anônimas, que você pode desativar. Veja "Métricas de uso" abaixo.

Métricas de uso

Para sabermos quais recursos vale a pena melhorar, o Lasso envia eventos anônimos que descrevem como o app é usado, nunca o que você captura.

Um relatório pode dizer que uma captura começou e se foi iniciada pelo atalho de teclado ou pela barra de menus; se algum texto foi reconhecido, com o tamanho em uma faixa aproximada como "100-499" em vez de um número exato; o tamanho aproximado da seleção, com um rótulo como "pequena"; quais detectores encontraram algo, pelo nome, como "evento" ou "link"; qual ação foi recomendada e qual você escolheu; se um pedido de permissão deu certo; quais módulos de reconhecimento estão ativados; e se uma explicação, um resumo ou uma tradução no dispositivo deu certo ou falhou.

Um relatório nunca contém texto reconhecido, valor extraído, nome, endereço, código de rastreamento, valor de recibo, URL, caminho de arquivo, cor, nem o nome ou as regras de um Parser Pack personalizado.

Cada relatório leva um identificador aleatório que o Lasso gera na primeira abertura e guarda no próprio contêiner local. Ele não é derivado do seu Mac, do hardware, do seu nome nem de nenhuma conta, nunca é combinado com informações de outras empresas, e é apagado quando você apaga o Lasso. Ele serve só para distinguir o uso repetido do primeiro uso. Os relatórios também incluem a versão do macOS, o modelo geral do Mac (por exemplo, "Mac"), a versão do app e o código do idioma. Eles não incluem fuso horário, tamanho da tela nem tipo de rede.

Os relatórios são processados pela PostHog, Inc., provedora de análise sediada nos Estados Unidos, em nome da Graviro, e armazenados na região de dados dos Estados Unidos. O Lasso nunca identifica você para a PostHog, então nenhum perfil de usuário é criado. Como qualquer servidor, a PostHog vê o endereço IP da conexão que entrega o relatório; o Lasso pede que ela não deduza uma localização a partir desse endereço e substitui o endereço guardado em cada relatório por um valor fictício, então nem seu IP nem sua localização são mantidos. A política de privacidade da PostHog está em https://posthog.com/privacy.

As métricas vêm ativadas. Para desativá-las, abra Ajustes → Privacidade e desligue "Compartilhar métricas de uso anônimas". Com a opção desligada, o Lasso não abre nenhuma conexão de rede para métricas.

Armazenamento

O Lasso guarda suas preferências, como o atalho escolhido e os formatos de saída padrão, o identificador aleatório de métricas descrito acima e, a menos que você o desative, o histórico de capturas.

Histórico de capturas

Para você reutilizar uma seleção sem desenhá-la de novo, o Lasso mantém um histórico das capturas no seu Mac. Cada item guarda a imagem capturada, uma miniatura, o texto reconhecido, os tipos de conteúdo detectados, o horário e o nome e o título da janela capturada. Capturas que contêm um número de cartão de pagamento válido não são salvas, a menos que você mude isso em Ajustes.

O histórico é criptografado com AES-GCM. A chave fica no seu Porta-Chaves do iCloud, para que backups criptografados do Mac possam ser abertos nos seus outros dispositivos; a Apple protege o Porta-Chaves do iCloud com criptografia de ponta a ponta, e a Graviro nunca recebe a chave nem o histórico. Os arquivos do histórico ficam no seu Mac e entram nos seus backups locais, ainda criptografados. Sem a sincronização com o iCloud, nada do histórico é enviado, e nada dele entra nas métricas.

Sincronização com o iCloud

A sincronização com o iCloud vem desativada. Se você a ativar em Ajustes → Histórico, o Lasso guarda o histórico no seu banco de dados privado do iCloud, para que seus Macs conectados à mesma conta Apple o compartilhem. Antes de enviar qualquer coisa, o Lasso criptografa cada imagem e seus detalhes com a chave do seu Porta-Chaves do iCloud. A Apple armazena os dados criptografados, mas não consegue lê-los, e a Graviro não tem nenhum acesso ao seu banco de dados do iCloud. As únicas informações guardadas sem criptografia são um identificador aleatório de cada captura, o horário em que ela foi feita e uma impressão digital curta que diz aos seus Macs qual chave usar. Cada captura sincronizada também registra o nome do Mac que a fez, criptografado como o resto.

O limite de capturas, o limite de idade e a opção de cartões de pagamento ficam iguais em todos os seus Macs pelo armazenamento de chave-valor do iCloud. As imagens em tamanho real só são baixadas quando você usa uma captura de outro Mac, e ficam criptografadas nesse Mac.

Apagar uma captura apaga em todos os Macs. Desativar a sincronização remove daquele Mac as capturas dos outros Macs e mantém seus dados no iCloud. "Apagar dados do iCloud", em Ajustes → Histórico, remove o histórico do iCloud e desativa a sincronização em todos os seus Macs; cada Mac mantém as capturas que fez. Sair do iCloud pausa a sincronização, e entrar com outra conta a desativa.

Por padrão, o Lasso guarda até 50 capturas e apaga as que têm mais de 30 dias. Você pode mudar os dois limites, apagar capturas avulsas ou o histórico inteiro, ou desativar o histórico em Ajustes → Histórico. Desativá-lo apaga todas as capturas salvas. Com o histórico desativado, seleções e conteúdos reconhecidos ficam só na memória e são descartados quando a barra de ações fecha.

O Lasso só copia uma imagem ou texto para a área de transferência, salva um arquivo ou cria um evento, contato ou lembrete depois que você escolhe e confirma a ação correspondente.

Os Parser Packs personalizados ficam guardados localmente no contêiner do app. Eles contêm regras e modelos criados por você, não código executável. Analisadores personalizados não acessam arquivos, contas, permissões do sistema nem a rede. Uma ação HTTPS personalizada só abre depois que você a escolhe.

Permissões

O Lasso pede acesso à Gravação de Tela para capturar apenas a área que você seleciona deliberadamente. O acesso a Calendário, Contatos ou Lembretes só é pedido quando você confirma a ação de criação correspondente. Você pode mudar essas permissões nos Ajustes do Sistema do macOS.

Feedback e mensagens de suporte

Você pode enviar feedback em Ajustes → Geral ou relatar um resultado errado com Relatar esta seleção… no menu Mais da barra de ações. Nada é enviado até você clicar em Enviar, e só o que você incluir:

• a mensagem que você escrever;
• seu e-mail, se você informar, para podermos responder;
• detalhes técnicos, se você ativar: as versões do Lasso e do macOS, suas configurações de idioma e, num relato, quais detectores reconheceram algo e qual ação foi sugerida e usada. Você pode ver esses detalhes antes de enviar;
• num relato, a imagem capturada e o texto reconhecido, cada um só se você ativar;
• até três imagens ou PDFs que você escolher adicionar.

A mensagem segue por uma conexão criptografada até o servidor do lassoanything.com, que a repassa à Resend, Inc. (Estados Unidos), nossa provedora de envio de e-mails, e daí à caixa de suporte da Graviro. O servidor usa seu endereço IP por até uma hora para limitar quantas mensagens podem ser enviadas, e não o armazena. Usamos o feedback só para responder e melhorar o Lasso, guardamos pelo tempo necessário para isso e nunca o usamos para publicidade. As métricas anônimas registram que um feedback foi enviado e quais tipos de anexo ele tinha, nunca o conteúdo.

Serviços externos

Quando você escolhe abrir um endereço, rastrear uma encomenda, abrir um link inteligente ou pesquisar um texto reconhecido, o Lasso pede ao macOS que abra o destino no Mapas, no Waze, em outro app instalado ou no navegador. Esses serviços seguem as próprias políticas de privacidade. Para um código de rastreio dos Correios, o Lasso antes envia ao 17TRACK (t.17track.net) uma requisição vazia, sem o código, só para ver se o site está no ar. Se estiver, o código abre no 17TRACK no seu navegador; se não, abre a página oficial dos Correios e o código é copiado para você colar. A captura e a análise em si não fazem nenhuma requisição externa.

Quando você abre a conversão de moedas, o Lasso pede ao serviço de câmbio Frankfurter (api.frankfurter.dev) as cotações de referência do dia. A requisição contém só os códigos das moedas envolvidas, por exemplo USD e BRL; o valor, o resto da captura e qualquer identificador nunca saem do seu Mac. Como qualquer requisição na web, ela revela seu endereço IP a esse serviço. As cotações ficam na memória por até uma hora, não são gravadas em disco, e o Lasso se limita a 20 requisições de cotação por minuto. Fora isso, a verificação do 17TRACK descrita acima, o feedback que você escolher enviar e as métricas anônimas descritas acima, que não levam nada do que você capturou, o Lasso não gera tráfego de rede por conta própria.

Este site

Esta seção trata do lassoanything.com. O site não tem contas nem formulários. O servidor dele só recebe algo que você capturou com o app quando você envia isso como feedback, como descrito acima.

Cookies

O site usa estes cookies:

• NEXT_LOCALE lembra o idioma que você escolheu, por um ano. Ele é necessário para o site funcionar do jeito que você configurou e nunca é usado para métricas.
• lasso_consent lembra se você aceitou ou recusou os cookies de análise, por um ano.
• ph_…_posthog é criado pela PostHog apenas enquanto as métricas estão ativas. Ele guarda um identificador aleatório para distinguir visitas repetidas da primeira visita.

Métricas no site

Para saber quais páginas são úteis, o site envia estes eventos à PostHog: páginas vistas e deixadas, cliques em um botão de download, o tipo de conteúdo escolhido na demonstração, trocas de idioma, perguntas abertas no FAQ, cliques no e-mail de suporte e sua resposta ao aviso de cookies. Cada evento inclui o endereço da página, a página de origem e o tipo geral do navegador, o tamanho da tela e o idioma. O site não grava sua tela, não captura o que você digita e não cria um perfil seu.

Se você visita a partir do Espaço Econômico Europeu, do Reino Unido, da Suíça ou do Brasil, ou se não for possível determinar seu país, as métricas ficam desligadas até você aceitá-las no aviso de cookies. Nos demais lugares, elas vêm ativadas. Qualquer pessoa pode mudar a escolha a qualquer momento em Preferências de cookies, no rodapé de todas as páginas; recusar desliga as métricas e apaga o cookie da PostHog.

As requisições de métricas passam pelo servidor do próprio site antes de chegar à PostHog, que as armazena na região de dados dos Estados Unidos. O servidor não repassa seu endereço IP, e a PostHog é instruída a não deduzir localização, então nem seu IP nem sua localização ficam guardados com os eventos. A política de privacidade da PostHog está em https://posthog.com/privacy.

Hospedagem

O site é hospedado pela Railway e entregue pela Cloudflare. Como qualquer servidor web, elas processam seu endereço IP para entregar as páginas e proteger o site contra abusos, conforme as próprias políticas de privacidade. A Cloudflare também informa ao site o seu país, usado apenas para decidir se é preciso pedir consentimento e não armazenado.

Seus direitos

Você pode perguntar quais informações a Graviro tem sobre você e pedir que sejam corrigidas ou apagadas, escrevendo para [email protected]. Como o app não identifica você e o site não coleta seu nome nem seu e-mail, na maioria dos casos a Graviro não tem nenhuma informação que possa ser ligada a você. Se você nos escrever, usamos sua mensagem só para responder e a apagamos quando não for mais necessária. Dependendo de onde você mora, leis como a LGPD ou o GDPR podem lhe dar outros direitos, inclusive o de reclamar a uma autoridade de proteção de dados, como a ANPD.

Mudanças

Se as práticas de dados do Lasso ou do site mudarem, esta política é atualizada primeiro, e a declaração de privacidade da App Store é atualizada antes do lançamento de uma versão do app com mudanças.

Contato

O Lasso é publicado pela Graviro. Para dúvidas ou pedidos sobre privacidade, escreva para [email protected].