Política de privacidade, Palma Launcher
Última atualização: 25 de outubro de 2026. Aplica-se à app Android "Palma Launcher" (pacote com.palmalauncher) e ao que o Palma, o Palma Cam, o Palma Arcade, a Palma Calculadora, a Palma Música (com a rádio) e o Palma Relógio enviam para palmalauncher.com.
Em resumo
O Palma não recolhe nada sobre ti para si próprio. Não há conta, não há anúncios e não há rastreio. O que o Palma sabe fica no teu telemóvel. Só sai alguma coisa quando ativas ou usas uma função que precisa de internet (meteorologia, Smart, notícias, respostas da Wikipedia) ou quando partilhas algo tu próprio; os pormenores estão abaixo. Em palmalauncher.com corre um pequeno servidor nosso para atualizações, feedback, a tabela de classificação, o Mural Palma e o Palma Pro; o que lá chega está descrito em "O que vai para palmalauncher.com". Se comprares o Palma Pro, guardamos o teu endereço de e-mail junto da tua licença (ver "Comprar o Palma Pro").
O que o Palma usa no teu telemóvel
O Palma só pede uma permissão quando ativas a função correspondente, e explica porquê.
| Função | O que o Palma lê | Onde fica |
|---|---|---|
| Mostrar apps | A lista das apps instaladas e os seus ícones | No teu telemóvel (uma cache da lista e dos ícones, para o Palma arrancar depressa). Não vai para lado nenhum. |
| Notificações ao lado das tuas apps | Título e texto das notificações, através do acesso às notificações do Android | Só em memória; nada é guardado. Só com o Smart via internet e "resumir notificações" ligado é que vão linhas para o fornecedor de IA (ver abaixo). |
| Contactos | Nomes, números e fotos dos teus contactos, só enquanto pesquisas | Não guardados. Se escolheres um contacto como favorito ou como pessoa importante, só o nome e uma referência a esse contacto ficam nas tuas definições. |
| Calendário | Os teus próximos eventos | Não guardados |
| Meteorologia | A última localização conhecida do teu telemóvel, aproximada (mais ou menos um bairro). Se também deste ao Palma a localização precisa para "espaço de trabalho por Wi-Fi", pode ser mais exata. | Só as coordenadas vão para o Open-Meteo (open-meteo.com) para obter a meteorologia, cifradas. Sem conta, sem identificador, sem cookies. O Open-Meteo pode tê-las nos registos do servidor e apaga-os ao fim de 90 dias. Se tocares em Radar de chuva, o teu navegador abre windy.com com as mesmas coordenadas. |
| Notícias | Os endereços das fontes de notícias que escolhes (até três; nenhuma por predefinição) | Só quando escreves "notícias" ou abres o painel de notícias é que o Palma vai buscar os títulos, diretamente a essas fontes. Não vai nada sobre ti além do próprio pedido (o teu endereço IP e a versão do Palma). Os títulos ficam dez minutos em memória e não são guardados. Toca num título e o teu navegador abre o artigo. |
| Respostas rápidas (Wikipedia) | O assunto de uma pergunta "quem é" ou "o que é" que escreves na pesquisa | Só esse assunto vai para a Wikipedia (Wikimedia Foundation), cifrado, no idioma da app, com a versão do Palma. Sem conta, sem identificador. A resposta fica só em memória. Desliga-se em Definições › Funções. |
| Espaço de trabalho por Wi-Fi | O nome da tua rede Wi-Fi (o Android exige acesso à localização para isso) | Só no teu telemóvel |
| Tempo de ecrã, limites diários, momento de pausa | Quanto tempo usaste apps hoje e esta semana, através do acesso de utilização do Android | Não guardado. O Palma também conta por si quantas vezes abres uma app, para a ordem dos teus favoritos e "Continuar onde estavas"; essa contagem fica no teu telemóvel. |
| Bloquear o ecrã com um gesto | Nada. O serviço de acessibilidade do Palma não lê ecrãs nem recebe eventos; só consegue bloquear o ecrã. | n/a |
| Widgets | Os widgets que escolhes, através do host de widgets do Android | Só os ids dos widgets e as tuas opções ficam nas definições |
| Notas e histórico de pesquisa | O que escreves | No teu telemóvel. As notas fazem parte da tua cópia de segurança. A pesquisa privada não guarda nada. |
| Entrada por voz | A tua voz, através do reconhecimento de voz do teu telemóvel | O Palma só recebe o texto de volta |
| Smart (IA), "No teu telemóvel" | A tua pergunta, o texto de uma nota ou as linhas das notificações, só no dispositivo (Gemini Nano através do ML Kit da Google) | O texto não sai do teu telemóvel. O software ML Kit envia, no entanto, dados de diagnóstico e de utilização à Google (como um id por instalação e os idiomas configurados). |
| Smart (IA), "Via internet" | A tua pergunta (depois de um toque), o texto de uma nota para a qual pedes ajuda da IA e, com "resumir notificações", o nome da app com o título e a primeira linha das tuas notificações | Diretamente para o fornecedor que escolhes (Gemini, OpenAI ou Anthropic), com a tua própria chave e nas condições dele; o Palma não tem servidor. A chave fica no teu telemóvel e não está nas cópias de segurança. |
| Comprar o Palma Pro | Os teus dados de pagamento, só na Paddle | Pagas na Paddle (paddle.com), que trata da venda por nós (merchant of record) e processa os teus dados de pagamento segundo a sua própria política de privacidade. A Paddle dá-nos o teu endereço de e-mail, o número da transação e o teu país; só guardamos o endereço de e-mail e o número da transação (ver "Comprar o Palma Pro" abaixo). A app verifica a tua licença no teu telemóvel e pede uma nova confirmação no máximo uma vez por ano. |
| Atualizações | Nada teu. No máximo duas vezes por dia, o Palma vai buscar a palmalauncher.com um pequeno ficheiro com o número da versão mais recente, e ao Atualizar, a nova versão. | Só é enviado o número da versão da tua app. Contamos por dia quantas verificações e transferências houve, por app e versão, sem endereços IP (ver abaixo). Como em qualquer site, o nosso alojamento (Cloudflare) vê o teu endereço IP; nós não o guardamos. |
| Registo de falhas | Dados técnicos de uma falha (erro, versão do Palma e do Android, modelo do dispositivo) | Num ficheiro no teu telemóvel. Só sai quando tocas em Partilhar e escolhes tu uma app. |
O que vai para palmalauncher.com
O nosso servidor corre na Cloudflare (um Worker com uma base de dados e armazenamento para fotos, nos centros de dados deles). Nunca guardamos o teu endereço IP, um id de dispositivo ou um id de instalação (só para o Palma Pro, um id aleatório que a app cria apenas para a tua licença; ver "Comprar o Palma Pro"). Para travar abusos (por exemplo, no máximo cinco mensagens de feedback por hora), o servidor transforma em memória o teu endereço IP num código irreversível, com uma chave aleatória substituída todos os dias; esse código fica na nossa base de dados no máximo um dia e depois desaparece.
Verificação de atualizações: o Palma, o Palma Cam, o Palma Arcade, a Palma Calculadora, a Palma Música e o Palma Relógio pedem o número da versão mais recente no máximo de doze em doze horas e enviam o seu próprio número de versão. Contamos por dia o número de verificações por app e por versão, e o número de transferências por ficheiro. São só números; nada sobre ti ou o teu telemóvel vai junto.
Formulário de feedback: só quando o envias. O que vai: as tuas estrelas e o teu texto, o teu endereço de e-mail se o preencheres (só para te responder) e, visíveis no formulário, a app, a versão, o modelo do teu dispositivo e o idioma. Guardamo-lo até o termos tratado; 30 dias depois é apagado, juntamente com o teu endereço de e-mail e os anexos que houver. Sem internet podes simplesmente enviar-nos um e-mail.
Estatísticas, "Ajudar a melhorar o Palma": desligadas por predefinição. Se as ligares, a app envia no máximo uma vez por dia só os dois números de estabilidade abaixo (com app, versão, idioma, tipo de dispositivo e versão do Android), e no máximo uma vez por semana também as definições: a app e a versão, o idioma, o tipo de dispositivo (telemóvel, dobrável ou tablet), a versão do Android e uma lista fixa de definições: o teu estilo, o teu modo, que funções estão ligadas ou desligadas, o número de favoritos, o estilo de câmara no Palma Cam e o estilo escolhido no Palma Arcade. Além disso, todos os dias, dois números sobre estabilidade: quantas vezes abriste a app desde a última vez (sessões) e quantas vezes falhou nessas sessões, com o número da versão da app. Esses dois números somamo-los por dia, app e versão aos de todos os outros; não os guardamos por telemóvel. Assim vemos se uma nova versão é estável, e uma atualização para por si se falhar muitas vezes. O interruptor mostra exatamente o que é enviado. Nunca as tuas apps, notificações, textos, contactos, fotos ou localização. Não vai nada que permita ligar os pings a ti ou uns aos outros. Guardamo-los no máximo 13 meses.
Anexos do feedback: podes escolher até três imagens (capturas de ecrã ou fotos). A app reduz-as e cria um novo JPEG sem dados exif como a localização. Só nós as vemos na administração, nunca são publicadas e são apagadas com o feedback, o mais tardar ao fim de 90 dias. O registo de falhas só é enviado se marcares "Enviar registo de falhas"; contém linhas técnicas da última falha, sem textos, fotos ou contactos.
Cópias de segurança do nosso servidor: todas as noites o servidor faz uma cópia da sua base de dados (feedback com endereço de e-mail, licenças do Palma Pro com endereço de e-mail, contagens, estatísticas, tabela de classificação, mural, estilos e o nosso próprio planeamento) no armazenamento da nossa própria conta Cloudflare, para que uma avaria não nos custe nada. Os anexos e as fotos não fazem parte dessa cópia. Cada cópia é apagada ao fim de 30 dias. Por isso, o que apagamos (por exemplo, feedback tratado) desaparece das cópias de segurança o mais tardar 30 dias depois.
Uma escolha para todas as apps Palma: o Palma pergunta "Ajudar a melhorar o Palma" uma vez. O launcher partilha só essa resposta (sim ou não) com as apps Palma que têm a mesma assinatura; uma app segue-a, a menos que escolhas outra coisa nessa app. Sem o launcher, uma app pergunta uma vez no primeiro arranque.
Instalar apps Palma: a teu pedido, o launcher pode transferir outras apps Palma de palmalauncher.com e propô-las para instalação; o Android pede confirmação por cada app. Só vai o número da versão, como na verificação de atualizações.
Tabela de classificação (Palma Arcade): só se ligares "Participar na tabela de classificação" (desligado por predefinição). O que vai: a alcunha que escolhes, a tua pontuação, o jogo, o estilo e, no desafio diário, o dia. A alcunha e a pontuação são visíveis para todos na tabela. Queres que uma pontuação seja removida? Envia-nos um e-mail.
Mural Palma (Palma Cam): só quando partilhas uma foto e dás o teu consentimento. O que vai: a foto, a tua legenda, um nome se o preencheres, e o idioma. O Palma Cam cria primeiro um novo JPG com no máximo 2048 píxeis sem dados EXIF (portanto também sem localização), e o servidor retira mais uma vez quaisquer metadados que restem. Vemos todas as fotos; só depois de aprovada é que aparece em palmalauncher.com/muur, onde qualquer pessoa a pode ver. Uma foto recusada é apagada no prazo de 7 dias (para ainda podermos desfazer um engano); entretanto não é mostrada em lado nenhum. Recebes um código de remoção (nós só guardamos um código irreversível dele): com ele removes a foto no Palma Cam, ou envias-nos um e-mail. Partilha só fotos que tiraste tu, e sem pessoas reconhecíveis sem o consentimento delas. O Mural Palma é para quem tem 14 anos ou mais; se fores mais novo, pede primeiro autorização a um dos pais (como exige a lei espanhola de proteção de dados).
Comprar o Palma Pro
Compras o Palma Pro uma só vez. O pagamento passa pela Paddle (Paddle.com Market Ltd), que atua como vendedor (merchant of record) e trata do pagamento, do IVA, da fatura e de qualquer reembolso. Os dados do teu cartão ou do teu banco vão diretamente para a Paddle; nós nunca os vemos. A Paddle processa-os segundo a sua própria política de privacidade (paddle.com/legal/privacy). A Paddle envia-nos o teu endereço de e-mail, o número da transação e o teu país.
O que guardamos, no nosso servidor na Cloudflare:
- o teu endereço de e-mail: para te enviar o teu código, para o enviar de novo se o perderes, e para um reembolso;
- o número de transação e de cliente da Paddle, para ligar o pagamento à tua licença;
- o teu código de licença como código irreversível e cifrado, para o podermos enviar de novo por e-mail;
- por cada dispositivo em que ativas o Pro (no máximo cinco): um id aleatório que a app cria só para isto, o nome do dispositivo (por exemplo, o modelo), qual a app Palma, e quando tivemos notícias desse dispositivo pela última vez. Esse id não está ligado a mais nada, nem às estatísticas. Também aqui não guardamos o teu endereço IP.
Não guardamos o teu país. Código e e-mails: depois da compra, o teu código fica uma hora na página de agradecimento, e enviamo-lo por e-mail através do Resend (resend.com), um serviço que envia e-mails e que para isso vê o teu endereço e o e-mail. Podes pedir o teu código de novo em palmalauncher.com/en/pro/recover. Sem newsletter, sem publicidade.
Durante quanto tempo: enquanto a tua licença for válida. Depois de um reembolso ou de uma revogação guardamos o registo da venda mais 7 anos, como exige a lei da contabilidade; depois apagamo-lo. A cópia de segurança noturna (30 dias) também o contém.
Apagar: envia um e-mail para hello@palmalauncher.com. Apagamos então o teu endereço de e-mail, os teus dispositivos e o código guardado; a tua licença continua a funcionar se tiveres o código, e só ficam o número da transação e a data para a contabilidade. Também podes libertar um dispositivo na app.
Palma Música (com rádio e podcasts)
Os teus próprios ficheiros de música, listas de reprodução e o ponto onde ficaste ficam no teu telemóvel. Só vai online o que tu inicias: uma estação que reproduzes, a pesquisa no diretório aberto Radio Browser (radio-browser.info, sem id e sem o contador de ouvintes deles) e o logótipo de uma estação que guardas; uma pesquisa de podcasts (só o texto da pesquisa, para o diretório de podcasts da Apple, iTunes); os feeds das tuas subscrições quando abres Podcasts (no máximo de meia em meia hora); e os episódios que reproduzes ou transferes. Quem fornece essa estação, diretório ou podcast vê o teu endereço IP, como em qualquer app de rádio ou de podcasts. Algumas estações enviam o áudio sem cifra (http); isso depende da estação e aplica-se a qualquer app que a reproduza. As subscrições, o ponto onde ficaste e as transferências ficam dentro da app; sem conta, sem recomendações, sem capas da internet. O Palma não conta nada do que ouves, nem nas estatísticas. Além disso, só vão online a verificação de atualizações, o feedback se o enviares e as estatísticas se as ligares.
A rádio faz agora parte da Palma Música. A antiga app de rádio separada (versão 0.6, a última) só vai online para a verificação de atualizações e, quando tocas nela, para transferir a Palma Música de palmalauncher.com.
Palma Relógio
Os teus alarmes, temporizadores, cidades e o relógio noturno ficam no teu telemóvel. O Palma Relógio não monitoriza o teu sono e não usa microfone nem sensores. As únicas coisas que vão online são a verificação de atualizações, o feedback se o enviares e as estatísticas se as ligares. O Palma Relógio pode acordar-te com uma estação ou uma música da Palma Música. Para isso, o Relógio só lê a lista de estações ou as músicas que escolhes, diretamente dessas apps no teu telemóvel. O Relógio reproduz a estação por si próprio a partir do endereço da própria estação.
Palma Notas e "Também no navegador"
As tuas notas, listas e tarefas ficam no telemóvel. Só vão para palmalauncher.com se ligares "Também no navegador" no Palma Notas, e antes são cifradas no teu aparelho (AES-256 com uma chave tirada do teu código de sincronização de 20 caracteres). Ficam numa base de dados própria, separada de tudo o resto do Palma. O Palma só vê blocos cifrados, um identificador de cofre aleatório e horas; não conseguimos ler o conteúdo e não conhecemos o código. Vemos, isso sim, mais ou menos o tamanho de cada bloco cifrado. Não guardamos endereços IP. Em notes.palmalauncher.com o teu navegador decifra tudo sozinho; o código só fica nesse computador se marcares "Lembrar neste computador". Essa app web confia no código que o palmalauncher.com lhe envia; a app no teu telemóvel não precisa disso. Um cofre sem uso durante 400 dias é apagado, e as notas apagadas 90 dias depois de nos chegarem. Podes sempre apagar tudo tu mesmo na app: as tuas notas desaparecem logo do servidor e fica só um sinal de que o cofre foi apagado (no máximo 400 dias), para os teus outros aparelhos saberem.
Site
palmalauncher.com define um único cookie, palma_lang, só quando escolhes um idioma no menu de idiomas. Contém apenas esse código de idioma, durante um ano, para da próxima vez entrares no teu idioma. Sem ele, o site segue o idioma do teu navegador. Sem outros cookies, sem análises, sem rastreio.
Definições e cópia de segurança
As tuas definições (favoritos, estilo, espaços de trabalho, gestos, notas) vivem no armazenamento da app Palma no teu telemóvel. Uma cópia de segurança é um ficheiro de texto que guardas onde quiseres, à mão ou semanalmente se o ligares. O Palma não o envia para lado nenhum. Se a cópia de segurança estiver ligada no Android, o Android inclui as definições do Palma na cópia de segurança da tua conta Google (a partir do Android 9 cifrada com o bloqueio de ecrã do teu telemóvel); a chave de IA e o registo de falhas ficam de fora.
Uma cópia de segurança para toda a família: quando fazes uma cópia de segurança, o Palma pede às tuas outras apps Palma as suas definições e dados (sem fotos, chaves ou estatísticas). Isto só acontece entre apps Palma com a mesma assinatura, no teu telemóvel, e vai apenas para o teu próprio ficheiro de cópia de segurança; nada vai online. Escolhes por app o que restaurar.
Crianças
O Palma não se destina a crianças e não recolhe dados de ninguém para si próprio. Partilhar uma foto no Mural Palma é a partir dos 14 anos; abaixo disso, só com autorização de um dos pais.
Alterações
Se isto mudar, a nova versão está em palmalauncher.com/privacy e na app, em Definições.
Contacto
Perguntas: hello@palmalauncher.com
O Palma Launcher é feito por Nicky Mitnick, em Espanha.