Política de Privacidade

1. Introdução

A YuzhouHe (“nós” ou “o aplicativo”) é um conjunto de ferramentas local-first. Esta política explica como tratamos seus dados. Em uma frase: a grande maioria das funções funciona totalmente offline; seus dados permanecem apenas no seu dispositivo, criptografados — não coletamos telemetria e não há SDKs de anúncios ou análise.

2. Local-first: o que coletamos

• Não coletamos nenhuma telemetria, análise de falhas ou comportamento; o site (yuzhouhe.com) não usa cookies nem rastreamento de terceiros.
• Seus dados (notas, tarefas, notas criptografadas, fotos criptografadas, contatos, cofre de senhas, TOTP, histórico da área de transferência, projetos IA, etc.) ficam apenas no seu dispositivo, criptografados com AES-256 via Hive; a chave mestra é derivada com Argon2id e protegida pelo Keystore de hardware do Android.
• Não operamos contas na nuvem, não exigimos cadastro e nunca acessamos contatos, SMS ou registros de chamadas.

3. Criptografia e armazenamento (arquitetura de conhecimento zero)

• Todos os dados sensíveis são criptografados com AES-256-GCM autenticado; as chaves existem apenas no seu dispositivo (Keystore) — não conseguimos ler seus dados.
• Os backups são sempre criptografados (PBKDF2 300k / Argon2id + AES-256-GCM); a senha de backup é definida por você; backups sem criptografia são recusados.
• Ao alterar a senha mestra, todos os dados criptografados são recriptografados localmente e automaticamente, sem sair do dispositivo.

4. Quando nos conectamos (sempre iniciado por você)

As requisições de rede ocorrem apenas com suas ações:

• Chat IA / programação IA: as requisições vão diretamente ao provedor escolhido (ex.: DeepSeek, Kimi); com relay próprio, passam pelo seu servidor relay. Suas chaves de API ficam apenas no dispositivo (Keystore).
• Busca na web IA: apenas ao tocar em “buscar online”, com Bing por padrão.
• Tradução / voz (TTS/ASR): usa os provedores configurados (ex.: Tencent, Baidu, Volcano Engine).
• Verificação de atualizações: consulta o manifesto de versões no site oficial; os APKs são verificados por SHA-256 antes da instalação.

O aplicativo nunca se conecta silenciosamente em segundo plano.

5. Funções IA e serviços de terceiros

• Os provedores de IA (DeepSeek, Kimi, Qwen, GLM, etc.) são escolhidos e configurados por você; suas conversas são enviadas ao provedor escolhido — consulte a política de privacidade dele.
• Recomendamos o modo BYOK (chaves próprias): as chaves ficam apenas no seu dispositivo, sem intermediários; ou um relay próprio para controle total.
• Nunca treinamos com seus dados (simplesmente não os temos).

6. Permissões

Todas as permissões são solicitadas no primeiro uso e podem ser revogadas a qualquer momento nas configurações do sistema.

7. Backups e exportação

• Os arquivos de backup são criados e guardados por você (local ou seu próprio WebDAV/nuvem); sempre criptografados — guarde a senha com segurança: se você a perder, os dados não poderão ser recuperados.
• Arquivos exportados/compartilhados são sua escolha; avalie você mesmo o destinatário.

8. Exclusão de dados

• Desinstalar o aplicativo exclui todos os dados locais do dispositivo.
• Você pode limpar dados por ferramenta, histórico da área de transferência e projetos IA quando quiser.
• Os backups são gerenciados por você; exclua-os para removê-los completamente.

9. Privacidade infantil

O aplicativo não é destinado a crianças menores de 14 anos; não coletamos intencionalmente informações de crianças.

10. Atualizações da política

• As atualizações são publicadas neste site e no aplicativo, com data de vigência.
• Mudanças significativas (ex.: nova coleta de dados) serão anunciadas claramente no aplicativo.

11. Contato

Para dúvidas de privacidade, fale conosco pela seção “Feedback” do site ou pelos nossos canais de comunidade.