Política de Privacidade do PushDrop

Última atualização: 3 de agosto de 2026

Quem opera o serviço

O PushDrop é operado por Bruno Orlandi, em pushdrop.brorlandi.xyz. O aplicativo fala apenas com esse servidor. Para qualquer assunto de privacidade, inclusive exclusão de dados, o contato está no rodapé.

Conta

Para usar o PushDrop é preciso entrar com uma conta, por Google ou por e-mail e senha. A autenticação é feita pelo Firebase Authentication, do Google — as senhas são armazenadas e verificadas por lá, e nunca chegam ao nosso servidor.

Do login, o nosso servidor guarda:

• O identificador da sua conta no Firebase (um código opaco), que é o vínculo entre você e os seus dados.
• O seu endereço de e-mail, para você reconhecer em qual conta está e para dar suporte.

Se você entrar com o Google, o nome e a foto do perfil são exibidos no aplicativo durante o login, mas não são guardados no servidor.

A conta é também o que conecta os seus aparelhos: entrar com a mesma conta no celular e no navegador coloca os dois no mesmo espaço. Não existe código de pareamento nem chave de recuperação — quem recupera o acesso é o próprio Google ou o e-mail de redefinição de senha.

O que você envia

• Texto e links que você envia ou recebe.
• Arquivos que você envia pelo menu Compartilhar ou pelo seletor.
• Nome do dispositivo, definido por você, para identificar a origem de cada mensagem.
• Token de notificação (FCM), quando as notificações estão ligadas.

Esse conteúdo fica guardado para que os seus outros aparelhos possam buscá-lo. Arquivos são apagados automaticamente após 7 dias. Você pode remover qualquer mensagem pelo aplicativo, e ela some do servidor na hora.

Área de transferência

Com a sincronia de área de transferência ligada, o texto que você copia é enviado para os seus outros aparelhos.

• O servidor guarda apenas o item mais recente de cada conta. Cada nova cópia substitui a anterior — não existe histórico do que você copiou.
• No Mac, conteúdo marcado como sensível por gerenciadores de senha (org.nspasteboard.ConcealedType) é ignorado e nunca sai do aparelho.
• No Android o sistema não permite ler a área de transferência em segundo plano: o envio só acontece quando você toca no atalho ou com o app aberto.
• O conteúdo copiado nunca é gravado nos registros (logs) do servidor.

SMS

Se você conceder as permissões de SMS, o aplicativo sincroniza as suas mensagens para que você possa lê-las e respondê-las pelo computador. Esta é a única finalidade: não usamos SMS para publicidade, perfilamento, análise nem qualquer outro fim, e o conteúdo não é compartilhado nem vendido a terceiros.

• O que é sincronizado: remetente/destinatário, texto da mensagem, data e se foi lida. Se você permitir o acesso à agenda, também o nome do contato — apenas para exibir o nome no lugar do número.
• Por quanto tempo: mensagens com mais de 30 dias são apagadas automaticamente do servidor. O seu celular continua sendo o arquivo definitivo; o servidor é só um cache para a tela do computador abrir rápido.
• MMS e mensagens com mídia não são sincronizados.
• Você pode desligar a qualquer momento revogando a permissão nas configurações do Android; e apagar tudo excluindo a conta, como descrito abaixo.

Isolamento entre usuários

Cada conta tem um espaço próprio: um espaço nunca enxerga as mensagens, arquivos ou dispositivos de outro.

Excluir a sua conta e os seus dados

A exclusão apaga imediatamente e para sempre as suas mensagens, os seus arquivos, todos os seus dispositivos e o seu espaço. Não há como desfazer, e nós não guardamos cópia.

A sua conta de login continua existindo no Firebase, porque ela é a sua conta Google ou o seu cadastro de e-mail — para apagá-la também, ou se você não conseguir acessar o aplicativo, escreva para o contato no rodapé e nós excluímos em até 30 dias.

Serviços de terceiros

• Firebase Authentication (Google) — faz o login e guarda as credenciais.
• Firebase Cloud Messaging (Google) — entrega as notificações no Android.

Nos dois casos o Google processa os dados conforme a Política de Privacidade do Google. Nenhum outro terceiro recebe dados seus, e nada é usado para publicidade.

O que fica guardado no seu aparelho

• Um token de acesso, gerado no login.
• O e-mail da conta, o nome do dispositivo e suas preferências.

Ao sair, esses dados são apagados do aparelho.

Permissões

• Internet — falar com o servidor do PushDrop.
• Notificações — mostrar as mensagens recebidas.
• Sobrepor a outros apps (opcional) — abrir links automaticamente com o app em segundo plano. Só é solicitada se você ligar essa opção.
• Ler e receber SMS (opcional) — sincronizar as suas mensagens para o computador. Só é solicitada depois que você entra na conta, e o aplicativo funciona normalmente sem ela.
• Enviar SMS (opcional) — enviar a resposta que você escreve no computador. Nenhuma mensagem é enviada sem uma ação sua.
• Contatos (opcional) — mostrar o nome de quem enviou no lugar do número. Sem ela, a conversa aparece pelo número e nada mais muda.

As permissões de SMS são restritas pelo Google Play e foram declaradas sob o caso de uso permitido de sincronização de SMS entre dispositivos, que é exatamente o que o aplicativo faz.

Extensão do Chrome

A extensão guarda no navegador o token de acesso e as suas preferências. Ela lê o endereço da aba ativa somente quando você abre o popup, para oferecer o envio daquele link, e nada é enviado sem a sua ação.

Crianças

O aplicativo não é direcionado a menores de 13 anos.

Segurança

A comunicação usa HTTPS. O token de acesso fica no aparelho; no servidor é guardado apenas o hash SHA-256 dele, nunca o token em si. Senhas não passam pelo nosso servidor em momento nenhum.