Política de Privacidade
Atualizada em 4 de setembro de 2026
O Deck³ é publicado pela Rafacst. Esta política cobre os aplicativos Deck³ para macOS e Windows e o site deck3.app. Os outros aplicativos da Rafacst têm política própria em apps.rafacst.me/privacidade.
O Deck³ é um cliente de terceiros para o Bluesky. Não é oficial, não tem vínculo com o Bluesky nem endosso dele.
1. Contas e conteúdo do Bluesky
O Deck³ fala diretamente com o Bluesky e com o Servidor de Dados Pessoais (PDS) escolhido pela sua conta. Esses serviços tratam o seu perfil, publicações, mensagens, mídia, preferências e dados de moderação conforme as políticas deles. A Rafacst não hospeda uma cópia separada desse conteúdo.
O que você escreve fica no seu dispositivo até você publicar ou enviar. Nesse momento o aplicativo transmite o conteúdo ao seu PDS e aos serviços do AT Protocol que você usa, por sua instrução e para mais nenhum lugar.
2. Credenciais e tokens
A Rafacst não recebe a sua senha do Bluesky, senha de aplicativo, token OAuth nem token de sessão. O identificador (handle) ou e-mail e a senha de aplicativo são enviados por HTTPS diretamente ao PDS que você escolher, para criar uma sessão, e a senha de aplicativo não é guardada depois disso.
As credenciais de sessão e de OAuth ficam no dispositivo, protegidas pelo sistema operacional: o Keychain no macOS e a API de Proteção de Dados (DPAPI) no Windows. Esses tokens nunca chegam a um servidor da Rafacst. Remover uma conta do aplicativo apaga os tokens dela naquele dispositivo.
3. Dados de uso anônimos
O Deck³ pode enviar eventos limitados de produto para um serviço de análise que a própria Rafacst opera. O endereço e a chave do projeto são fixos no aplicativo, nenhum caminho de código aponta para outro lugar, e um endereço que não seja HTTPS é recusado.
O aplicativo envia estes tipos de evento, e nenhum outro:
- início do aplicativo: como o deck estava montado, ou seja, quantas colunas e quantas contas, e as escolhas de navegação, layout e transmissão ao vivo em uso.
- foco em uma coluna: qual tipo de coluna recebeu o foco e em que formato de deck.
- tela aberta: qual tela fixa do aplicativo foi aberta, sem alvo nem conteúdo.
- erro de coluna: qual tipo de coluna falhou ao carregar. A mensagem que você vê nunca sai da máquina.
- resultado da adição de conta: se a adição funcionou, sem a conta em si.
Todo evento também leva a versão do aplicativo, a versão do sistema operacional, o idioma e a região, escolhas de layout, contagens e se a compilação é de depuração.
Os eventos nunca incluem o texto de uma publicação ou mensagem, um handle, um e-mail, um DID, uma senha de aplicativo, um token de sessão, um endereço de servidor, um termo de busca, uma URL, um rascunho, um contato, uma localização nem um identificador de conta ou de publicidade. A Rafacst não usa esses dados para publicidade ou rastreamento entre aplicativos, e não os vende. Não há captura automática, gravação de tela nem relatório de falhas. Uma execução de demonstração ou de captura de tela não envia nada.
Cada execução recebe um identificador de sessão aleatório que nunca é gravado em disco, então duas execuções não podem ser unidas em uma pessoa nem em uma instalação.
Os dados de uso vêm ligados e podem ser desligados a qualquer momento nos ajustes de privacidade do aplicativo. O desligamento vale na hora e descarta o que ainda estava na fila de envio.
4. Recursos opcionais que você aciona
Alguns recursos enviam dados para fora do dispositivo apenas quando você os usa. Nenhum deles funciona sozinho.
- Busca de GIF no editor. A KLIPY recebe o termo que você digita e um identificador anônimo por instalação, e entrega a mídia exibida. Esse recurso existe a partir da versão 1.1.0.
- Tradução. Pedir a tradução de uma publicação abre o Microsoft Bing no seu navegador com o texto a traduzir.
- Pré-visualização de links. O seu dispositivo pede a pré-visualização diretamente ao site do link.
5. Arquivo de falha
O Deck³ não envia relatório de falha à Rafacst nem a nenhum operador. No Windows o aplicativo grava a descrição de uma falha em last-crash.txt, na pasta dele em %LOCALAPPDATA%, e deixa o arquivo ali. Nada envia esse arquivo a lugar nenhum, e a Rafacst nunca o lê. Ele existe para que você possa anexá-lo a um pedido de suporte, se quiser. Desinstalar o aplicativo remove o arquivo.
À parte disso, o relatório de falhas do próprio sistema operacional, da Apple ou da Microsoft, pode entregar dados agregados à Rafacst se você tiver ativado esse envio nos ajustes do sistema. Essa escolha é sua e é feita fora do aplicativo.
6. Suporte e este site
Se você escrever ao suporte, a Rafacst recebe o endereço e as informações que você escolher enviar. A Cloudflare entrega este site e trata os dados comuns de uma requisição, necessários para a segurança e a entrega.
O site deck3.app usa o Google Analytics, carregado pelo Google Tag Manager, para contar visitas e saber quais páginas ajudam. A medição grava cookies do Google no seu navegador e envia o endereço da página, o idioma, a origem da visita e dados técnicos do navegador. Não há anúncio neste site: o armazenamento de publicidade, os dados de usuário para anúncio e a personalização de anúncio ficam sempre recusados, e nada é usado para montar um perfil de publicidade.
A medição começa ligada, com base no legítimo interesse. O aviso no rodapé da primeira visita tem o botão Desligar a medição, e o botãoPrivacidade reabre a escolha em qualquer página. A sua escolha fica no seu navegador, e desligar a medição vale a partir daquele momento, sem afetar o que já foi coletado. O aplicativo Deck³ não usa o Google Analytics; a seção 3 cobre os dados de uso do aplicativo.
7. Bases legais
Pelo artigo 7º da LGPD, cada finalidade se apoia em uma das bases abaixo. Onde a base é o consentimento, você pode retirá-lo a qualquer momento pelo meio indicado na mesma linha, sem afetar o tratamento já realizado.
| Finalidade | Base legal (LGPD art. 7º) | Como retirar ou se opor |
|---|---|---|
| Entregar os recursos do aplicativo que você instalou | Execução de contrato com você (art. 7º, V) | Deixe de usar o recurso ou desinstale o aplicativo |
| Conectar à conta do Bluesky que você já tem, por sua instrução | Execução de contrato com você (art. 7º, V) | Saia da conta ou remova a conta no aplicativo |
| Recursos opcionais que você aciona: busca de GIF, tradução, pré-visualização de links | Seu consentimento (art. 7º, I), dado ao acionar o recurso | Não use o recurso; cada um é opcional e nunca automático |
| Dados de uso anônimos, que vêm ligados | Legítimo interesse em saber quais recursos são usados e onde o aplicativo falha (art. 7º, IX), equilibrado com os seus direitos pelos limites da seção 3 | Desligue os dados de uso nos ajustes de privacidade |
| Medir a audiência do site deck3.app | Legítimo interesse em saber quais páginas ajudam quem procura o aplicativo (art. 7º, IX), equilibrado com os seus direitos pela recusa permanente de qualquer uso publicitário | Use Desligar a medição no aviso do site, a qualquer momento |
| Responder a uma mensagem de suporte que você envia | Execução de contrato com você (art. 7º, V) | Não envie a mensagem, ou peça a exclusão dela |
| Atender a um pedido de exercício dos seus direitos na LGPD | Cumprimento de obrigação legal (art. 7º, II) | Não se aplica |
| Constituir, exercer ou defender um direito | Exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI) | Não se aplica |
8. Operadores e terceiros
O Deck³ depende de poucos fornecedores. Cada um trata os dados sob a própria política de privacidade e apenas para a finalidade indicada aqui.
| Operador | Finalidade | País ou região |
|---|---|---|
| Bluesky e o PDS da sua conta | Login, conteúdo social, mensagens diretas, preferências da conta, moderação, mídia, transmissão ao vivo e rascunhos privados | Serviços do próprio Bluesky: Estados Unidos. Um PDS escolhido por você fica onde o operador dele o executa |
| Railway | Hospeda o serviço de coleta de dados anônimos que a Rafacst opera, e o banco de dados dele | Estados Unidos (us-east4, Virgínia) |
| KLIPY | Busca e entrega de GIF no editor: recebe o termo que você digita e um identificador anônimo por instalação, e entrega a mídia exibida | Onde a KLIPY opera o serviço dela |
| Microsoft Bing e sites vinculados | Tradução opcional, aberta no seu navegador com o texto a traduzir, e pedidos de pré-visualização de link feitos pelo seu dispositivo | Bing: Estados Unidos e outras regiões da Microsoft. Sites vinculados: onde cada site estiver hospedado |
| Apple | Distribuição pela App Store e os relatórios de aquisição que ela dá aos publicadores | Estados Unidos e outros países onde a Apple opera |
| Microsoft | Distribuição e instalação pela Microsoft Store e os relatórios de aquisição que ela dá aos publicadores | Estados Unidos e outros países onde a Microsoft opera |
| Medição de audiência do site deck3.app, pelo Google Analytics e pelo Google Tag Manager | Estados Unidos e outros países onde o Google opera | |
| Cloudflare | Entrega do site deck3.app | Rede global, com a requisição servida por um ponto próximo |
9. Compartilhamento
A Rafacst não vende, não aluga e não compartilha os seus dados pessoais para fins de marketing. Os dados podem ser tratados pelos fornecedores acima, no que for necessário para o aplicativo funcionar, e podem ser compartilhados quando a lei ou uma ordem de autoridade competente exigir.
10. Transferências internacionais
Vários dos fornecedores acima tratam dados fora do Brasil. O país ou a região de cada um está na última coluna da tabela, para que você veja quais transferências ocorrem. Essas transferências são feitas com as garantias permitidas pelos artigos 33 a 36 da LGPD.
11. Retenção e exclusão
Os dados no seu dispositivo permanecem enquanto você os mantiver. Você pode apagá-los no aplicativo ou desinstalando. No Windows o aplicativo guarda os dados locais na pasta isolada do pacote, no seu perfil de usuário: as atualizações mantêm essa pasta, e a desinstalação a remove, inclusive o arquivo de falha e os tokens de login criptografados.
Os eventos de uso chegam sem nome, handle, identificador de conta nem nada digitado por você, e ficam apenas como as contagens agregadas de produto descritas na seção 3.
Os dados no Bluesky, no seu PDS ou em uma loja seguem as regras de retenção e exclusão daquele serviço, e devem ser tratados pelos controles dele. Sair da conta ou desinstalar o Deck³ não apaga o conteúdo que você publicou lá.
Uma mensagem de suporte é mantida pelo tempo necessário para respondê-la e registrar a troca, e depois é apagada.
12. Seus direitos (LGPD)
A LGPD garante a você, entre outros, o direito de: confirmar a existência do tratamento; acessar os seus dados; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; informação sobre as entidades com as quais houve compartilhamento; informação sobre as consequências de negar o consentimento; revogação do consentimento; e revisão de decisões tomadas apenas por meios automatizados.
Prazos. Para um pedido de confirmação do tratamento ou de acesso aos dados, o artigo 19 da LGPD dá a você a escolha entre uma resposta imediata em formato simplificado ou uma declaração eletrônica completa em até 15 dias. A Rafacst cumpre esses prazos. Os demais pedidos são respondidos assim que possível e sempre dentro do prazo legal.
Reclamações. Se a resposta não satisfizer você, pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd, ou a órgãos de defesa do consumidor. Nada obriga você a falar antes com a Rafacst, embora isso costume ser mais rápido.
13. Segurança
A Rafacst adota medidas razoáveis para proteger os dados, incluindo armazenamento local protegido pelo sistema, criptografia em trânsito (HTTPS/TLS) e um endpoint de análise fixo que recusa endereço sem HTTPS. Ainda assim, nenhum sistema é totalmente imune a falhas. Mantenha os seus dispositivos e credenciais protegidos.
14. Crianças e adolescentes
O Deck³ não é dirigido a crianças nem a adolescentes, e a Rafacst não coleta conscientemente os dados pessoais deles. O artigo 14 da LGPD exige que o tratamento de dados de criança seja no melhor interesse dela e, no caso de criança, com consentimento específico de um dos pais ou do responsável legal. Como o aplicativo não é dirigido a esse público, a Rafacst não busca esse consentimento e simplesmente não trata esses dados conscientemente. A idade mínima está nos Termos de Uso. Se você acredita que uma criança ou adolescente forneceu dados pessoais, escreva ao encarregado (DPO) abaixo e eles serão apagados.
15. Controlador, contato e encarregado
O controlador é a Rafacst. Para uma dúvida de privacidade ou para exercer os seus direitos, escreva ao encarregado pelo tratamento de dados pessoais (DPO) em dpo@rafacst.me, com "LGPD" no assunto. Para os demais assuntos, escreva para support@rafacst.me.
16. Alterações
Esta política pode mudar para acompanhar mudanças no aplicativo, em exigências legais ou em práticas operacionais. A versão publicada nesta página é a que está em vigor, e a data dela está no topo. Quando uma mudança afetar de forma relevante o tratamento dos seus dados, o aviso é dado por um meio com probabilidade razoável de alcançar você, o que pode incluir um aviso no aplicativo ou na página da loja.