Política de Privacidade do Ruvinta

Última atualização: 28 de outubro de 2026 · Versão 9

Resumo

O Ruvinta é um gerenciador de arquivos em rede para iPhone, iPad e Mac. Ele não coleta dados sobre você. Não há cadastro, anúncios, rastreamento nem análise de uso. O Ruvinta não opera nenhum servidor: os arquivos vão direto entre o seu aparelho e os servidores e serviços que você escolher. O que o app guarda fica no seu aparelho, exceto pela sincronização opcional com o iCloud descrita abaixo.

Quem é o responsável

O Ruvinta é desenvolvido e publicado por João Pedro Oliveira, o desenvolvedor indicado na página do Ruvinta na App Store, responsável por esta política. Como o Ruvinta não guarda dados seus em nenhum servidor, o desenvolvedor nunca recebe seus arquivos, senhas, conexões ou atividade.

O que fica no seu aparelho

• As suas conexões (nome, endereço, usuário e preferências), listagens em cache, tarefas de sincronização e de backup, posições de reprodução, registros de recuperação de exclusões de versões anteriores e um log de auditoria local com os tipos de ação feitas no app (nunca nomes de arquivos).
• Senhas, chaves e sessões de login ficam nas Chaves (Keychain) do sistema, nunca no banco do app. O próprio banco é criptografado no aparelho.
• Para a recuperação nativa do OneDrive, o Ruvinta guarda comprovantes de exclusão (nomes de arquivos, IDs do provedor e status da exclusão) no banco local criptografado, não no iCloud. Eles descrevem exclusões feitas pelo Ruvinta, não a lixeira inteira da conta.
• Cache do MEGA: para abrir uma conta MEGA rapidamente, o próprio software do MEGA guarda no aparelho uma cópia da árvore de pastas da conta (nomes e tamanhos, criptografados pelo software do MEGA), protegida pelo sistema e fora dos backups. Ela é apagada quando você remove a conexão.
• Envios retomáveis: detalhes de sessão, impressões do conteúdo e destinos de envios nativos não concluídos ficam nas Chaves deste aparelho, para que a fila de transferências retome após reiniciar. São removidos quando o envio é verificado, ou junto com a conexão.
• Rede e espaço livre: para decidir quando as transferências rodam, o Ruvinta verifica no aparelho se há conexão, se é rede celular ou se o Modo de Poucos Dados está ativo, e pergunta ao destino quanto espaço livre há antes de uma cópia. Nada disso é guardado ou enviado a lugar nenhum.
• Spotlight (opcional, por conexão): só o nome da conexão entra no índice de busca do aparelho, nunca o endereço, o usuário, as pastas ou os arquivos.

Arquivos e Finder

Se você ativar Mostrar no Arquivos (Finder, no Mac) para uma conexão, o provedor de arquivos do sistema a lista ali. Os arquivos que você abre pelo Arquivos ou pelo Finder ficam como cópias locais gerenciadas pelo sistema, que pode removê-las para liberar espaço; elas são apagadas quando você oculta ou remove a conexão. Para manter essas listas atualizadas, o Ruvinta verifica mudanças na conexão a cada poucos minutos enquanto o app está aberto e, no iPhone e no iPad, quando o sistema permite que os apps atualizem em segundo plano. Essas verificações vão só ao servidor ou serviço daquela conexão. Conexões sensíveis e conexões que usam uma chave deste aparelho nunca aparecem no Arquivos ou no Finder.

Serviços que você conecta

O Ruvinta conversa diretamente com cada serviço que você adiciona, com o acesso que você concede. O que você guarda num serviço segue a política de privacidade desse serviço.

• Seus servidores (SMB, SFTP, FTP, WebDAV, S3, NFS): o app conversa diretamente com o servidor que você adicionou. Ninguém no meio, nem o Ruvinta, recebe esse tráfego.
• Google Drive, Dropbox e OneDrive: o login acontece no navegador do sistema; o Ruvinta nunca vê a sua senha. As autorizações ficam só neste aparelho. O app pede apenas o acesso necessário para listar, ler e gravar arquivos, além do nome da conta (no Dropbox, pela permissão account_info.read). O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
• MEGA: você entra dentro do app com o e-mail, a senha e, se estiver ativado, o código de verificação do MEGA. Eles vão só para o MEGA; a senha não é salva. A sessão resultante fica nas Chaves deste aparelho. O Ruvinta usa o próprio software do MEGA com as estatísticas do aparelho e os relatórios automáticos de diagnóstico desativados.
• Prévias do provedor: as miniaturas são pedidas diretamente ao serviço conectado e ficam em memória, nunca no iCloud. Miniaturas privadas do Google podem enviar o token do Google só para o host HTTPS aprovado lh3.googleusercontent.com, sem seguir redirecionamentos.
• Compartilhamento e versões: criar um link público, enviar um convite, revogar acesso ou restaurar uma versão exige uma ação explícita e confirmação. Os endereços de convite vão para o provedor, que pode notificar o destinatário. Links públicos dão acesso conforme a política do provedor e podem não expirar. O compartilhamento opcional do Dropbox pede sharing.read e, em conexões graváveis, sharing.write. O Google pode exigir manter uma revisão para sempre antes de restaurá-la; isso é confirmado à parte.
• Recuperação nativa do OneDrive (opcional): ativá-la pede a permissão adicional da Microsoft Files.ReadWrite.All. Conexões somente leitura nunca a pedem. A recuperação e a retenção continuam sob controle do OneDrive.
• Mudanças no Dropbox: para saber das mudanças rapidamente, o Ruvinta pode aguardar no serviço de notificação do Dropbox (notify.dropboxapi.com), que recebe só um cursor opaco, nunca o seu token ou arquivos.
• Busca de arquivos: digitar no navegador compara nomes no aparelho, usando listagens de pastas do serviço conectado; uma busca por nome nunca baixa o conteúdo dos arquivos. Buscas e resultados ficam em memória.
• iCloud (opcional, desligado por padrão): sincroniza entre os seus próprios aparelhos as configurações das suas conexões e, só se você ativar a opção própria, o progresso de reprodução (como números, sem nomes de arquivos). Tudo é criptografado de ponta a ponta com uma chave guardada nas suas Chaves do iCloud. Fica no banco de dados privado do seu próprio iCloud, que só a sua Conta Apple acessa; o desenvolvedor não consegue ver nem ler. Nunca arquivos, nomes de arquivos ou senhas (a não ser que você marque a senha de uma conexão para isso).
• Legendas online (opcional, desligado por padrão): cada etapa (a busca, com título e idioma; o login na sua conta do OpenSubtitles; e o download da legenda escolhida) mostra exatamente o que será enviado e só envia ao OpenSubtitles depois que você confirma.
• Backup de fotos (opcional): as fotos que você escolher vão só para o destino que você configurar.
• Busca no conteúdo de documentos (opcional, por pasta): o Ruvinta lê o texto dos documentos nas pastas que você escolher e guarda o índice só neste aparelho, nunca no iCloud. Resumos opcionais usam a Apple Intelligence no aparelho; nada vai para um serviço de IA.
• Agentes de IA (opcional, desligado por padrão, Mac): um app de IA que você conectar vê só as pastas que você permitir, e o que ele ler vai para o provedor de IA desse app, sob os termos dele. Toda alteração precisa da sua confirmação.
• Compartilhamento de Arquivos e Por Perto (opcional): os arquivos vão direto entre os seus aparelhos pela rede local ou pelo Wi‑Fi Aware, só enquanto você mantiver o compartilhamento ou o recebimento ativado.

O que o Ruvinta não faz

• Não coleta, vende nem compartilha dados pessoais.
• Não usa publicidade, SDKs de análise de uso, identificadores de publicidade nem rastreamento entre apps ou sites.
• Não lê os seus arquivos para nenhuma finalidade própria.

Permissões

O app não pede nenhuma permissão ao abrir. As permissões do sistema (por exemplo, Fotos para o backup, ou a rede local para encontrar servidores) são pedidas só quando você usa o recurso que depende delas, e podem ser revogadas a qualquer momento nos Ajustes do sistema. Face ID e Touch ID são tratados pelo sistema; o app só recebe “sim” ou “não”.

Guarda e exclusão de dados

• Os dados ficam no seu aparelho até você apagá-los. Remover uma conexão apaga as senhas, sessões, chaves, caches, cópias do Arquivos e do Finder e pontos de retomada de envios dela, e revoga a autorização na nuvem quando o provedor permite.
• A exclusão usa a lixeira nativa do provedor ou do sistema quando existe, e as regras dela se aplicam. Sem lixeira nativa, a exclusão permanente exige confirmação explícita e as exclusões automáticas da sincronização são bloqueadas.
• Em Privacidade e dados você vê a quantidade de registros guardados, lê o log local e pode escolher Apagar tudo neste aparelho (com duas confirmações). Os arquivos em Documentos locais, nos seus servidores, nas lixeiras nativas e no iCloud não são alterados por esse botão; para deixar de usar o iCloud, use os ajustes do iCloud.

Relatórios de falhas

O Ruvinta não envia relatórios de falhas nem métricas. Se você permitir compartilhar análises com desenvolvedores nos ajustes do sistema, a Apple pode entregar relatórios agregados ao desenvolvedor sem identificar você.

Seus direitos

Leis de proteção de dados como a LGPD, no Brasil, e o GDPR, na União Europeia, dão a você direitos de acessar, corrigir, exportar e apagar dados pessoais. O Ruvinta não guarda dados seus fora do seu aparelho e do seu iCloud, então não há nada que o desenvolvedor precise entregar ou apagar; você exerce esses direitos diretamente no app e nos ajustes do iCloud, e com cada serviço conectado para o que guarda nele. Mesmo assim, você pode falar com o desenvolvedor no endereço abaixo.

Crianças

O Ruvinta não é direcionado a crianças e não coleta dados de ninguém.

Alterações

Esta política é publicada em ruvinta.com/privacy, que sempre tem a versão atual, e o app a abre de lá. Se ela mudar, a nova versão será publicada lá com a data e o número de versão acima. Mudanças no que o app faz com dados só chegam com uma atualização do app.

Contato

Dúvidas ou pedidos sobre privacidade: privacy@ruvinta.com. Relatos de vulnerabilidade seguem a política de segurança do projeto (security@ruvinta.com).